目录

第1章网络基本知识

1.1常见应用层协议和服务

1.2网络拓扑规划和设计

1.2.1划分IP子网

1.2.2VLAN技术

1.3常用网络命令

1.3.1ipconfig命令

1.3.2arp a命令

1.3.3route add命令

1.4常见网络安全问题

1.4.1网络安全威胁

1.4.2技术缺陷威胁

1.4.3安全策略缺陷

1.4.4网络攻击

1.4.5减轻网络危害

★本章小结★

复习题

第2章防火墙技术概述

2.1防火墙的意义

2.1.1安全需求

2.1.2市场需求

2.1.3发展趋势

2.2防火墙的功能和目的

2.3防火墙技术

2.3.1包过滤技术

2.3.2应用代理技术

2.3.3状态检测技术

2.3.4复合型及其他技术

2.4防火墙安全

2.4.1IDS

2.4.2攻击防火墙

2.5防火墙的网络接入模式

2.5.1负载均衡

2.5.2NAT

2.5.3透明接入模式

2.5.4路由模式

2.5.5混合接入模式

2.6防火墙发展历史

2.7防火墙术语

2.7.1防火墙的三个区域

2.7.2防火墙数据包方向

★本章小结★

复习题

第3章模拟器安装和使用

3.1GNS3模拟器简介

3.2GNS3安装调试

3.2.1GNS3下载和配置要求

3.2.2安装GNS3及其组件

3.2.3配置GNS3环境

3.2.4配置IOS文件路径

3.3GNS3网络拓扑创建

3.4路由器桥接真机实训

3.4.1实验目的与任务

3.4.2实验拓扑图和设备接口

3.4.3实验步骤和命令

★本章小结★

复习题

第4章防火墙基本配置

4.1防火墙配置

4.1.1特权模式

4.1.2配置模式

4.1.3配置接口

4.2防火墙文件

4.2.1配置文件

4.2.2清除配置

4.3基本配置命令

4.3.1interface命令

4.3.2nameif命令

4.3.3ip address命令

4.3.4securitylevel命令

4.3.5show命令

4.4防火墙许可证

★本章小结★

复习题

第5章网络连接和地址转换

5.1网络连接

5.1.1TCP穿越防火墙

5.1.2UDP穿越防火墙

5.2网络地址转换

5.2.1地址转换分类

5.2.2nat命令

5.2.3global命令

5.2.4pat命令

5.2.5static命令

5.3route命令

5.4防火墙二接口配置实训

5.4.1实验目的与任务

5.4.2实验拓扑图和设备接口

5.4.3实验步骤和命令

★本章小结★

复习题

第6章访问控制列表

6.1ACL命令

6.2accesslist命令

6.3accessgroup命令

6.4对象组概念

6.5防火墙三接口配置实训

6.5.1实验目的与任务

6.5.2实验拓扑图和设备接口

6.5.3实验步骤和命令

★本章小结★

复习题

第7章系统日志

7.1安全事件

7.1.1安全事件概要

7.1.2clock命令

7.2日志信息及配置

7.2.1logging buffered命令

7.2.2logging console命令

7.2.3logging monitor命令

7.2.4logging standby命令

7.3防火墙日志配置实训

7.3.1实验目的与任务

7.3.2实验拓扑图和设备接口

7.3.3实验步骤和命令

★本章小结★

复习题

第8章认证授权审计

8.1AAA概述

8.1.1AAA运作模式

8.1.2ACS安装配置

8.2认证配置

8.2.1aaa authentication命令

8.2.2防火墙控制台认证

8.2.3认证超时时间

8.2.4虚拟认证

8.3授权配置

8.3.1配置授权规则

8.3.2配置用户授权

8.4审计配置

8.5防火墙AAA服务配置实训

8.5.1实验目的与任务

8.5.2实验拓扑图和设备接口

8.5.3实验步骤和命令

★本章小结★

复习题

第9章虚拟防火墙

9.1安全上下文概述

9.1.1虚拟防火墙结构

9.1.2配置文件

9.1.3数据包分类

9.2多模式配置与管理

9.2.1上下文初始化

9.2.2上下文配置示例

9.3虚拟防火墙配置实训

9.3.1实验目的与任务

9.3.2实验拓扑图和设备接口

9.3.3实验步骤和命令

★本章小结★

复习题

第10章防火墙容错与故障切换

10.1工作模式概述

10.2AA工作模式

10.3AS工作模式

10.4配置和管理

10.4.1配置AA模式

10.4.2配置AS模式

10.5防火墙LAN故障切换实训

10.5.1实验目的与任务

10.5.2实验拓扑图和设备接口

10.5.3实验步骤和命令

★本章小结★

复习题

第11章防火墙IPSec功能

11.1VPN概述

11.2站点到站点VPN概念

11.3第1步协商IKE策略

11.3.1IKE策略

11.3.2配置IKE

11.4第2步协商IPSec策略

11.4.1IPSec策略

11.4.2配置IPSec

11.5第3步验证VPN配置

11.6配置VPN流量示例

11.7站点到站点VPN配置实训

11.7.1实验目的与任务

11.7.2实验拓扑图和设备接口

11.7.3实验步骤和命令

★本章小结★

复习题

附录常用命令