前言

网络安全是一门实验性很强的课程，大量的理论知识需要通过实验验证，学生只有通过实验才能更深刻地了解各种网络安全技术的应用过程。本书是与《网络安全》一书配套的实验教程，以Cisco Packet Tracer软件作为实验平台，针对教材内容，设计了大量帮助读者理解、掌握教材内容的实验。实验由两部分组成，一部分实验是教材中的案例和实例的具体实现，用于验证教材内容，帮助学生更好地理解、掌握教材内容；另一部分实验是实际问题的解决方案，给出运用Cisco安全设备解决各种实际网络安全问题的方法和步骤。

Cisco Packet Tracer软件的人机界面非常接近实际Cisco安全设备的配置过程，除了连接线缆等物理动作外，学生通过Cisco Packet Tracer软件完成实验的过程与通过实际Cisco安全设备完成实验的过程几乎相同。通过Cisco Packet Tracer软件，学生可以完成用于解决复杂网络环境下安全问题的实验。更为难得的是，Cisco Packet Tracer软件可以模拟IP分组端到端传输过程中交换机、路由器等网络设备处理IP分组的每一个步骤，显示各个阶段应用层消息、传输层报文、IP分组、封装IP分组的链路层帧的结构、内容和首部中每一个字段的值，使学生可以直观了解IP分组的端到端传输过程，以及IP分组端到端传输过程中交换机、路由器等网络设备具有的各种安全功能对IP分组的作用过程。

《网络安全》和本书相得益彰，前者为学生提供了网络安全理论、协议和技术， 本书提供了在Cisco Packet Tracer软件实验平台上运用教材提供的网络安全理论、协议和技术解决各种实际网络安全问题的方法和步骤。学生可用《网络安全》提供的网络安全理论、协议和技术指导实验，反过来又可以通过实验加深理解网络安全理论、协议和技术，使课堂教学和实验形成良性互动，真正实现使学生掌握网络安全基本概念、理论和技术，具有运用Cisco安全设备解决各种实际网络安全问题的能力的教学目标。

本书适合作为网络安全课程的实验指南，也可作为运用Cisco安全设备解决各种实际网络安全问题的工程技术人员的参考书。

限于作者的水平，书中不足之处在所难免，殷切希望使用本书的老师和学生批评指正，也殷切希望读者能就本书内容和叙述方式提出宝贵意见和建议，以便进一步完善本书内容。作者Email地址为shenxinshan@163.com。

作者

2016年12月