本书为《思科网络技术学院教程 网络安全基础》教程配套的实验手册，是对该课程的课堂教学和实验课程的补充。全书共分为15章，分别介绍了网络安全概览、基础路由器与交换机安全、路由器 ACL 和CBAC、路由器 AAA 安全、路由器入侵检测、监测和管理、路由器端到端的VPN、路由器远程访问 VPN、PIX防火墙、PIX防火墙的地址转换和连接、PIX防火墙的访问控制列表(ACL)、PIX防火墙的AAA、PIX高级协议与入侵检测、PIX故障切换与系统维护、PIX防火墙VPN、PIX防火墙管理所设计的实验。
　　本书适合参加思科网络技术学院网络安全基础课程的读者使用，对于参加CCSP和CCIE安全考试的读者也会有较大的帮助。
　　
　　

第1章　网络安全概览　1
实验1.1.5：面向学生的实验　3
实验1.2.8：缺陷和漏洞攻击程序　12
实验1.3.3：设计一个安全计划　17

第2章　基础路由器与交换机安全　25
实验2.1.6：配置常规路由器安全　27
实验2.2.1：控制TCP/IP服务　36
实验2.3.2：配置NAT/PAT　43
实验2.3.3：配置路由器身份验证和过滤　47
实验2.4.2：配置日志记录　52
实验2.4.3：设置时间和网络时间协议　56
实验2.4.5：配置SSH　60

第3章　路由器ACL和CBAC　69
实验3.2.4：标准的、扩展的、命名的和注释的访问控制列表　71
实验3.2.5：Lock-and-Key访问控制列表　76
实验3.2.7：基于时间的访问控制列表　80
实验3.8.3：在Cisco路由器上配置 Cisco IOS防火墙CBAC　85

第4章　路由器AAA安全　93
实验4.2.3：在Cisco路由器上配置AAA　95
实验4.3.1：安装和配置Windows版本的 CSACS 3.0　103
实验4.5.2：配置验证代理　109

第5章　路由器入侵检测、监测和管理　119
实验5.2.5：配置IOS防火墙IDS　121
实验5.3.8：配置Syslog　126
实验5.4.5：配置SNMP　130

第6章　路由器端到端的VPN　139
实验6.4.5：使用预共享密钥配置Cisco IOS IPSec　141
实验6.6.6：使用数字证书配置IPSec　150

第7章　路由器远程访问 VPN　163
实验7.3.6：使用Cisco Easy VPN配置远程访问　165

第8章　PIX防火墙　175
实验8.3.3：配置PIX防火墙　177
实验8.5.3：配置PIX防火墙作为一台 DHCP服务器　189

第9章　PIX防火墙的地址转换和连接　197
实验9.5.6：配置PAT　199
实验9.6.3.1：配置访问穿过PIX防火墙　202
实验9.6.3.2：配置多重接口　209

第10章　PIX防火墙的访问控制列表(ACL)　217
实验10.1.2：在PIX防火墙上配置 ACL　219
实验10.4.4：配置对象群组　229

第11章　PIX防火墙的AAA　239
实验11.3.5：使用Windows 2000 CSACS在PIX防火墙上配置AAA　241

第12章　PIX高级协议与入侵检测　257
实验12.1.7：在Cisco PIX防火墙上配置并测试高级协议处理　259
实验12.4.3：配置入侵检测　265

第13章　PIX故障切换与系统维护　273
实验13.3.3：配置基于局域网的故障切换(可选)　275
实验13.5.3：配置SSH、命令授权和本地用户身份验证　283
实验13.6.2：执行密码恢复　295

第14章　PIX防火墙VPN　303
实验14.6.6：在两台Cisco 安全PIX防火墙间使用IPSec配置一个安全的VPN网关　305
实验14.7.5：在PIX和VPN客户端之间使用IPSec配置一个安全的VPN　316
实验14.8.2：在两台PIX防火墙间配置具有CA支持的IPSec　324

第15章　PIX防火墙管理　337
实验15.6.3：通过PDM配置PIX防火墙　339