Henry Benjamin， CCIE #4695，拥有3项CCIE证书，分别是1995年5月获得的路由与交换认证证书、2001年6月获得的ISP Dial认证书以及2002年5月获得的通讯信与服务认证证书。其超过10年的Cisco网络工作经验包括了大型IGRP、EIGRP、BFP和OSPF等IP网络的规划、设计以及实施，目前，Henry在澳大昨亚悉尼的一家型IP组织里面担任首度风络设计师，为全澳大利亚亚洲的网络设计和实施提供提服务。而在过去的两年里，Henry则是悉尼的CCIE全球性组织中的主力，作为该组织的一名高级核心成员，其工作包括为著名的CCIE R/S、CCIE网络安全和CCIE C/S 认证考试的实验部分以及CCIE重认证考度出题。此外，Henry曾经写了两本著作：CCNP Practicsl Studies：Routing（Cisco Press）和CCIE R&S Exam Cram。1991年，Henry在悉尼大学获得了航空工程专业的学士学位。

　　《CCNP CIT认证考试(642-831)指南(第2版)》的目的是帮助CCIE Security(网络安全)认证的笔试（考试号#350-018），同时也有助于准备CCIE Security认证的重认证考试（考试号#350-009）。《CCNP CIT认证考试(642-831)指南(第2版)》涵盖了CCIE Security认证笔试的全部考点，内容涉及一些基础性的常用网络概念、应用协议，以及关于网络安全的概念和协议，更深入的内容包括因特网上黑客攻击的常见手段及网络安全的防范技术。《CCNP CIT认证考试(642-831)指南(第2版)》第1章对CCIE Security认证笔试的全部考点及其在各章中的分布情况做了清晰的介绍。随书所附的光盘是一份宝贵的礼物，其中包含了300多道模拟试题、示例配置、《CCNP CIT认证考试(642-831)指南(第2版)》的英文电子版（除第9章和附录C），以及其他更多资料。
　　《CCNP CIT认证考试(642-831)指南(第2版)》主要针对参加CCIE Security认证考试的考生，对网络安全技术人员也是一本难得的参考书。

第一部分　建立基线

第1章　创建网络配置文档　5
1.1　“我已经知道了吗？”测验　5
1.2　基础内容　8
1.2.1　网络配置表的组件　8
1.2.2　网络拓扑图组件　11
1.2.3　发现网络配置信息　12
1.2.4　创建网络文档的过程　14
1.2.5　创建网络文档的指南　15
1.3　基础总结　15
1.4　问答题　17

第2章　创建终端系统网络配置文档　19
2.1　“我已经知道了吗？”测验　19
2.2　基础内容　22
2.2.1　终端系统网络配置表的组件　22
2.2.2　终端系统网络拓扑图组件　23
2.2.3　用来收集终端系统网络配置信息的命令和应用程序　25
2.2.4　发现终端系统的网络配置信息　26
2.2.5　创建终端系统网络配置文档　27
2.3　基础总结　27
2.4　问答题　29

第二部分　采取有效的故障排除策略

第3章　在物理网络中应用逻辑层次模型　35
3.1　“我已经知道了吗？”测验　35
3.2　基础内容　38
3.2.1　数据流封装过程　38
3.2.2　比较层次化网络模型　40
3.2.3　逻辑模型层次　41
3.3　基础总结　42
3.4　问答题　43

第4章　常规排故过程　45
4.1　“我已经知道了吗？”测验　46
4.2　基础内容　48
4.2.1　常规排故过程　48
4.2.2　收集症状阶段　49
4.2.3　隔离问题阶段　49
4.2.4　纠正问题阶段　49
4.3　基础总结　50
4.4　问答题　50

第5章　收集症状　53
5.1　“我已经知道了吗？”测验　53
5.2　基础内容　55
5.2.1　收集网络症状　56
5.2.2　收集用户症状　57
5.2.3　收集终端系统症状　58
5.3　基础总结　59
5.4　问答题　61

第6章　选择排故方法　63
6.1　“我已经知道了吗？”测验　63
6.2　基础内容　65
6.2.1　自下而上的排故方法　65
6.2.2　自上而下的排故方法　66
6.2.3　分而治之的排故方法　67
6.2.4　选择排故方法　68
6.3　基础总结　69
6.4　问答题　69

第三部分　在物理层和数据链路层解决问题

第7章　在物理层或数据链路层隔离问题　75
7.1　“我已经知道了吗？”测验　75
7.2　基础内容　77
7.2.1　确定物理层的问题症状　77
7.2.2　确定数据链路层的问题症状　79
7.2.3　分析用于隔离物理层和数据链路层问题的命令和应用程序　80
7.2.4　隔离数据链路层或物理层故障的指南　85
7.3　基础总结　85
7.4　问答题　87

第8章　纠正物理层或数据链路层问题　89
8.1　“我已经知道了吗？”测验　89
8.2　基础内容　91
8.2.1　纠正物理层和数据链路层问题所用的命令和程序　91
8.2.2　物理层和数据链路层的支持资源　103
8.2.3　纠正物理层或数据链路层问题　103
8.3　基础总结　104
8.4　问答题　105

第四部分　在网络层解决问题

第9章　隔离网络层问题　109
9.1　“我已经知道了吗？”测验　109
9.2　基础内容　112
9.2.1　网络层问题症状　112
9.2.2　用来隔离网络层问题的终端系统的命令和程序　112
9.2.3　分析Cisco命令和应用程序的输出以隔离网络层问题　114
9.2.4　在网络层隔离问题　120
9.3　基础总结　121
9.4　问答题　123

第10章　纠正网络层问题　125
10.1　“我已经知道了吗？”测验　125
10.2　基础内容　127
10.2.1　用来纠正网络层问题的Cisco命令　127
10.2.2　用来纠正网络层问题的终端系统命令和应用程序　131
10.2.3　演示纠正网络层问题的实例　131
10.2.4　网络层支持资源　137
10.2.5　纠正网络层问题　137
10.3　基础总结　138
10.4　问答题　140

第五部分　在传输层和应用层解决问题

第11章　隔离传输层或应用层问题　145
11.1　“我已经知道了吗？”测验　145
11.2　基础内容　148
11.2.1　传输层问题的症状　148
11.2.2　应用层问题的症状　148
11.2.3　隔离传输层问题的命令和程序　149
11.2.4　演示隔离传输层问题的实例　151
11.2.5　隔离应用层问题的命令和程序　154
11.2.6　隔离传输层或应用层问题的指南　156
11.3　基础总结　156
11.4　问答题　159

第12章　纠正传输层或应用层问题　161
12.1　“我已经知道了吗？”测验　161
12.2　基础内容　164
12.2.1　明确用来纠正传输层问题的命令和程序　164
12.2.2　访问列表排故实例　165
12.2.3　明确用来隔离应用层问题的命令和程序　166
12.2.4　明确传输层和应用层的支持资源　169
12.2.5　纠正传输层和应用层问题　170
12.3　基础总结　171
12.4　问答题　172

第六部分　案例

第13章　CIT案例和实例　177
13.1　网络存档　177
13.2　收集症状　178
13.3　解决物理层或数据链路层问题　180
13.4　解决网络层问题　185
13.5　解决传输层和应用层问题　187

第七部分　附录

附录A　“我已经知道了吗？”测验和“问答题”部分的答案　195
附录B　术语表　215