CCIE Security实验指南PDF电子书下载

第1章　CCIE安全认证计划 3

1.1 Cisco CCIE计划 3

第一部分　CCIE计划与你的实验室环境 3

1.2.1 资格考试 4

1.2　CCIE安全认证考试 4

1.2.2 实验室考试 6

1.3 小结 7

2.1 如何成为CCIE 9

第2章　培养CCIE观念 9

2.2.1　好的学习习惯 10

2.2　培养良好的学习习惯 10

2.2.2　常见的学习误区 11

2.4 小结 13

2.3　实验室经验与现实世界的经验 13

3.1 在实验室的学习时间 17

第3章　建立测试实验室 17

3.1.3　远程实验室 18

3.1.2 家中的学习实验室 18

3.1.1 工作场所的学习实验室 18

3.2.1 获得实验室设备 19

3.2　规划你的家庭实验室 19

3.3　为本书设计你的操作实验室 21

3.2.2　基于Windows和UNIX的产品 21

3.4 小结 22

4.1　Catalyst操作系统 27

第4章　第2层和第3层交换与局域网连接 27

第二部分　网络连接 27

4.2.1 交换技术 28

4.2　交换概述 28

4.2.2　透明桥接 29

4.3.1 网桥协议数据单元 30

4.3　生成树概述 30

4.3.2　选举过程 31

4.3.3 生成树接口状态 32

4.3.4　生成树地址管理 33

4.3.8　加速老化以保持连通 34

4.3.7 STP与冗余连接 34

4.3.5 STP与IEEE 802.1q中继（trunk） 34

4.3.6 VLAN-网桥STP 34

4.5　虚拟局域网概述 35

4.4　第3层交换概述 35

4.3.9 RSTP与MSTP 35

4.5.2 删除VLAN 37

4.5.1 分配或修改VLAN 37

4.6.2　VTP模式 38

4.6.1 VTP域 38

4.5.3　配置扩展范围的VLAN 38

4.6　VLAN中继协议概述 38

4.6.5　VTP版本2 39

4.6.4　VTP通告 39

4.6.3　VTP密码 39

4.6.6　VTP修剪 40

4.7　交换机接口概述 41

4.6.8 显示VTP 41

4.6.7　VTP配置准则 41

4.7.2 中继端口 42

4.7.1　接入端口 42

4.7.3　路由端口 43

4.8.2　理解端口聚合协议 44

4.8.1　端口-信道接口 44

4.8　EtherChannel概述 44

4.8.4 EtherChannel配置准则 45

4.8.3 EtherChannel负载平衡与转发方法 45

4.8.5 创建第2层EtherChannel 46

4.9.2　BPDU过滤 47

4.9.1 BPDU防护 47

4.9　可选配置项 47

4.9.5　环路防护（Loop Guard） 48

4.9.4　BackboneFast 48

4.9.3　UplinkFast 48

4.10.2 配置SPAN 49

4.10.1 SPAN会话 49

4.10　交换端口分析仪概述 49

4.11.1 案例分析4-1：基本网络连接 51

4.11 基本Catalyst 3550交换机配置 51

4.11.2　案例分析4-2：配置接口 56

4.11.4　案例分析44：创建第2层EtherChannel 58

4.11.3　案例分析4-3：配置PortFast 58

4.11.6　案例分析4-6：配置第3层EtherChannel 60

4.11.5　案例分析4-5：创建中继 60

4.11.7 案例分析4-7：EtherCharnel负载平衡 62

4.11.8　案例分析4-8：配置路由端口 63

4.11.9　案例分析4-9：配置SPAN 64

4.14　常见问题解答 65

4.13 复习题 65

4.12 小结 65

5.1　帧中继概述 69

第5章　帧中继连接 69

5.2　帧中继设备 70

5.3.1 星型拓扑 71

5.3　帧中继拓扑 71

5.3.3　部分网状拓扑 72

5.3.2　全网状拓扑 72

5.4　帧中继虚电路 73

5.3.4 帧中继子接口 73

5.4.2　永久虚电路 74

5.4.1 交换虚电路 74

5.5　帧中继信令 75

5.5.2　LMI计时器 76

5.5.1 LMI帧格式 76

5.5.3 LMI自动感知 77

5.8　拥塞控制机制 78

5.7　用户-网络接口 78

5.6　网络到网络接口 78

5.8.2 DLCI优先级 80

5.8.1 帧中继的可丢弃指示位 80

5.8.6　帧中继端到端keepalive 81

5.8.5　帧中继拥塞通知方法 81

5.8.3　帧中继错误检查 81

5.8.4　帧中继前视 81

5.9.1　案例分析5-1：配置帧中继 83

5.9　配置帧中继 83

5.9.2　案例分析5-2：配置帧中继SVC 88

5.9.3 案例分析5-3：帧中继流量整形 92

5.10　为接口创建广播队列 96

5.13 TCP/IP头部压缩 97

5.12　配置子接口的备份接口 97

5.11　透明桥接与帧中继 97

5.14.1 show frame-relay lmi命令 98

5.14　排除帧中继连通性故障 98

5.13.1　配置单个IP映射的TCP/IP头部压缩 98

5.13.2 配置接口的TCP/IP头部压缩 98

5.13.3 禁止TCP/IP头部压缩 98

5.14.2 show frame-relay pvc命令 99

5.14.3 show frame-relay map命令 100

5.15　小结 101

5.14.4 debug frame-relay lmi命令 101

5.17　常见问题解答 102

5.16　复习题 102

6.1.1 ISDN标准支持 105

6.1　ISDN概述 105

第6章　ISDN连接 105

6.1.4　参考点 106

6.1.3　ISDN终端设备和网络端接设备 106

6.1.2　ISDN数字信道 106

6.1.5　ISDN层次和呼叫阶段 107

6.2.2 网络控制协议（NCP） 110

6.2.1 链路控制协议（LCP） 110

6.2　点到点协议（PPP）概述 110

6.3 按需拨号路由选择（DDR）概述 111

6.4.1　课程6-1开始ISDN配置 112

6.4　配置ISDN 112

6.4.2　课程6-2：配置DDR 113

6.4.3　课程6-3：ISDN上的路由选择 117

6.4.4　课程6-4：配置接口和备份接口 124

6.4.6　课程6-6：配置高级选项 126

6.4.5　课程6-5：配置PPP选项 126

6.4.7　课程6-7：监视和排除ISDN故障 132

6.6　复习题 140

6.5 小结 140

6.7　常见问题解答 141

7.1　ATM概述 143

第7章　ATM连接 143

7.2 配置ATM 144

7.2.1 课程7-1：RFC2684：AAL5上的多协议封装 145

7.2.2　课程7-2：RFC 2225：ATM上的传统IP与ARP 150

7.5　常见问题解答 153

7.4　复习题 153

7.3 小结 153

8.1.1　路由选择更新和定时器 159

8.1　RIP结构 159

第三部分　IP路由选择 159

第8章　RIP 159

8.1.3　水平分割问题 160

8.1.2　路由选择度量 160

8.2.1　案例分析8-1：RIP基本配置 161

8.2　配置RIP 161

8.1.4　RIP和默认路由 161

8.1.5 RIPv1与RIPv2对比 161

8.2.2　案例分析8-2：RIPv1运行在路由器和PIX 5.2的连接上 175

8.2.3　案例分析8-3：带验证的RIPv2运行在路由器和PIX6.2的连接上 179

8.2.4　课程8-1：RIP高级配置 185

8.5　常见问题解答 187

8.4　复习题 187

8.3 小结 187

第9章 EIGRP 191

9.2 配置EIGRP 192

9.1 EIGRP概述 192

9.3.1 包格式 194

9.3 EIGRP构件 194

9.3.2 EIGRP表 195

9.3.3　可用后继者 199

9.3.5　路由标记 200

9.3.4　路由状态 200

9.3.7 DUAL运转的一个例 201

9.3.6 IGRP和EIGRP的互操作性 201

9.4.1　课程9-2：添加一个WAN连接 202

9.4 配置EIGRP的选项 202

9.4.3　课程9-4：禁用路由汇总 204

9.4.2　课程9-3：记录邻居的邻接变化 204

9.4.4　课程9-5：配置手工路由汇总 206

9.4.5　课程9-6：配置默认路由 207

9.4.6　课程9-7：控制EIGRP路由 209

9.4.8　课程9-9：配置EIGRP路由验证 210

9.4.7　课程9-8：带路由控制的EIGRP重分布 210

9.4.9 课程9-10：配置EIGRP末端路由选择 211

9.4.10　课程9-11：在GRE隧道上配置EIGRP 212

9.5 EIGRP故障诊断 215

9.4.11 课程9-12：关闭EIGRP水平分割 215

9.7　复习题 217

9.6 总结 217

9.8　常见问题解答 218

第10章 OSPF 221

10.1.1 案例分析10-1：OSPF基本配置 222

10.1 配置OSPF 222

10.1.2 案例分析10-2：OSPF以及路由汇总 243

10.1.3 案例分析10-3：OSPF过滤 246

10.1.4　案例分析10-4：GRE上的OSPF以及非IP数据流 248

10.2　OSPF的监视和维护 251

10.2.2　显示OSPF更新包步调 252

10.2.1 验证OSPFABR类型3的LSA的过滤 252

10.5　常见问题解答 253

10.4　复习题 253

10.3 小结 253

第11章　IS-IS 257

11.1　集成IS-IS概览 257

11.2　配置IS-IS 258

11.3　IS-IS构件 263

11.4　IS-IS状态机 264

11.5 伪节点 265

11.4.4　转发进程 265

11.4.1　接收进程 265

11.4.2　更新进程 265

11.4.3　判定进程 265

11.6　IS-IS编址 266

11.6.1 NSAP简化格式 267

1 1.7 限制LSP泛洪 268

11.6.2　编址要求 268

11.7.2 配置网孔组 269

11.7.1　在特定接口上阻止泛洪 269

11.8　生成默认路由 270

11.10　设置IS-IS可选参数 271

11.9　路由重分布 271

11.11 配置IS-IS验证 272

11.10.4　设置LSP传输间隔 272

11.10.1 设置Hello的通告间隔 272

11.10.2　设置CSNP通告间隔 272

11.10.3　设置重传间隔 272

验证 273

11.11.1 案例分析11-2：IS-IS 273

11.12　使用show和debug命令 277

11.11.2　验证问题 277

11.12.2　调试IS-IS 278

11.12.1 监视IS-IS 278

11.14　复习题 279

11.13　小结 279

11.15　常见问题解答 280

12.1.1 自治系统 283

12.1 理解BGP概念 283

第12章　BGP 283

12.1.3 EBGP和IBGP 284

12.1.2　BGP功能性 284

12.2.1 案例分析12-1：单宿主自治系统设置 285

1 2.2 配置BGP 285

12.1.4　BGP更新 285

12.2.2　案例分析12-2：传输自治系统的建立 293

12.2.3　案例分析12-3：BGP联盟 300

12.2.4　案例分析12-4：跨过防火墙的私有自治系统的BGP 304

12.2.5　案例分析12-5：穿过防火墙带前置（prepend）的BGP 311

12.5　常见问题解答 318

12.4　复习题 318

12.3 小结 318

13.1 度量 321

第13章　重分布 321

13.4　避免重分布带来的问题 322

13.3　有类和无类特性 322

13.2　管理距离 322

13.5　配置路由选择信息的重分布 323

13.5.2　课程13-1：重分布OSPF到BGP中 325

13.5.1 重分布直连网络到OSPF 325

13.5.3　课程13-2：重分布OSPFNot-So-Stubby Area外部路由到BGP 328

13.5.4　课程13-3：在OSPF和RIP版本1之间重分布路由 329

13.5.5　课程13-4：在两个EIGRP自治系统之间的重分布 330

13.5.6　课程13-5：在两个不同的自治系统中进行EIGRP和IGRP之间的路由重分布 331

13.5.7　课程13-6：同一个自治系统中的EIGRP和IGRP之间的路由重分布 332

13.5.9　课程13-7：重分布静态路由到EIGRP接口 333

13.5.8　EIGRP和其他协议的进出重分布 333

13.5.10　课程13-8：重分布直连网络 334

13.5.11　课程13-9：过滤路由选择信息 336

13.7　复习题 340

13.6　小结 340

13.8　常见问题解答 341

第14章　安全入门 345

第四部分　安全实践 345

14.1 重要的安全缩略词 346

14.3.1 Cisco IOS安全概述 349

14.3　Cisco的安全实现 349

14.2 白帽子与黑帽子 349

14.3.2　CatalystOS安全概述 350

14.4　VPN概述 351

14.6　IDS基础 352

14.5 AAA概述 352

14.9　常见问题解答 353

14.8　复习题 353

14.7　小结 353

15.1 Cisco IOS软件安全 357

第15章　Cisco IOS软件与Catalyst 3550系列的基本安全 357

15.1.3 密码管理 358

15.1.2 HTTP服务器安全 358

15.1.1 网络时间协议安全 358

15.2.1 课程15-1：配置密码、特权和登录 359

15.2 基本IOS安全配置 359

15.1.4　访问列表 359

15.1.5 Secure Shell 359

15.2.2 课程15-2：关闭服务 365

15.2.3　课程15-3：建立一个安全的HTTP服务器 369

15.2.4　案例分析15-1：安全NTP配置 371

15.2.5　案例分析15-2：配置SSH 374

15.3 Catalyst 3550安全 377

15.4　小结 381

15.6　常见问题解答 382

15.5　复习题 382

16.1　访问控制列表概述 385

第16章　访问控制列表 385

16.1.1　在什么地方配置ACL 386

16.2.1 基本ACL 387

16.2　在IOS路由器和Catalyst 3550交换机上的ACL 387

16.1.2　什么时候配置ACL 387

16.2.2 高级ACL 389

16.4　锁与密钥ACL 390

16.3 时刻ACL 390

16.4.3 源地址欺诈和Lock-and-key 391

16.4.2 什么时候使用Lock-and-key 391

16.4.1 为什么要用Lock-and-key 391

16.4.4　Lock-and-key配置技巧 392

16.5　反身ACL 393

16.4.7　手工删除动态列表条目 393

16.4.5 验证Lock-and-key配置 393

16.4.6 维护Lock-and-key 393

16.5.1 反身ACL的好处与限制 394

16.7　端口ACL 395

16.6　路由器ACL 395

16.5.2 反身ACL的设计考虑 395

16.7.2 和路由器ACL一起使用VLAN映射 396

16.7.1 VLAN映射 396

16.7.3　分段和未分段流 397

16.8　记录ACL 398

16.9.2　ACE条目顺序 399

16.9.1 隐含的“拒绝所有流”的ACE语句 399

16.9　定义ACL 399

16.9.3 应用ACL到接口 400

16.9.4　课程16-1：配置ACL 401

16.9.5　课程16-2：建立一个已编号的标准IP ACL 404

16.9.7　课程16-4：创建一个已命名的标准IP ACL 405

16.9.6　课程16-3：配置一个已编号的扩展IP ACL 405

16.9.9　课程16-6：时刻ACL的实现 406

16.9.8　课程16-5：创建一个已命名的扩展IP ACL 406

16.9.10　课程16-7：配置Lock-and-key 408

16.9.11　课程16-8：配置反身ACL 409

16.9.12　课程16-9：记录ACL 412

16.9.14　创建一个VLAN映射 413

16.9.13　课程16-10：配置一个已命名的MAC扩展ACL 413

16.10　维护ACL 414

16.9.15 课程16-11：与VLAN映射一起使用ACL 414

16.10.1 显示ACL资源占用 415

16.10.2　排除配置问题故障 416

16.10.3　ACL配置大小 417

16.13　复习题 418

16.12　小结 418

16.11　Catalyst 3550交换机上不支持的特征 418

16.14　常见问题解答 419

17.1 管理IP连接 423

第17章　IP服务 423

17.1.3　ICMP掩码回应消息 424

17.1.2　ICMP重定向消息 424

17.1.1　ICMP不可达消息 424

17.2　MTU包大小 425

17.1.4　IP路径MTU发现 425

17.2.3 DRP服务器代理 426

17.2.2　单向以太网接口 426

17.2.1　IP源路由选择 426

17.4　热备份路由器协议概述 427

17.3　使用访问列表来过滤IP包 427

17.5　IP记账概述 428

17.6　配置TCP性能参数 429

17.5.2 IP优先级（precedence）记账 429

17.5.1 IP MAC记账 429

17.6.1 压缩TCP报头 430

17.6.4　使用TCP选择性确认 431

17.6.3　使用TCP路径MTU发现 431

17.6.2　设置TCP连接的尝试时间 431

17.7　配置多节点负载均衡转发代理 432

17.6.8　设置TCP输出队列大小 432

17.6.5 使用TCP时间戳 432

17.6.6　设置TCP最大读取大小 432

17.6.7　设置TCP窗口大小 432

17.8　网络地址翻译概述 434

17.9.2　课程17-2：配置DRP服务器代理 436

17.9.1　课程17-1：配置ICMP重定向 436

17.9　配置IP服务 436

17.9.3　课程17-3：配置HSRP 438

17.9.4　课程17-4：配置IP记账 443

17.9.5　课程17-5：配置NAT 444

17.10.1 验证HSRP对MPLS VPN的支持 449

17.10　监视和维护IP服务 449

17.10.3　清除缓存、表和数据库 450

17.10.2　显示系统和网络的统计 450

17.10.7　监视和维护支持ICMP重定向消息的HSRP 451

17.10.6　监视NMLB的转发代理 451

17.10.4　监视和维护DRP服务器代理 451

17.10.5 清除访问列表计数器 451

17.12　复习题 452

17.11 小结 452

17.10.8　监视和维护NAT 452

17.13　常见问题解答 453

18.1.1　底层协议 459

18.1　TACACS＋与RADIUS 459

第五部分　认证与虚拟专网 459

第18章　AAA服务 459

18.1.5　互操作性 460

18.1.4　路由器管理 460

18.1.2　数据包加密 460

18.1.3　认证、授权和记账过程 460

18.2.1　案例分析18-1：使用RADIUS以简化AAA的配置 461

18.2　配置AAA 461

18.1.6　数据流 461

18.2.2　案例分析18-2：在PIX防火墙上配置AAA 470

18.2.3　案例分析18-3：配置VPN客户端远程访问 479

18.2.4　案例分析18-4：TACACS＋的认证代理 492

18.2.5　案例分析18-5：TACACS＋下的特权级别 497

18.2.6　案例分析18-6：配置TACACS＋下的PPP回拨 500

18.3 小结 504

18.5　常见问题解答 505

18.4　复习题 505

19.1　VPN概述 507

第19章　虚拟专网 507

19.1.2　远程访问VPN 508

19.1.1 节点到节点VPN 508

19.2.1 验证报头（AH） 509

19.2　IPSec概述 509

19.2.2　封装安全有效载荷（ESP） 510

19.2.3　IPSec协议套 511

19.3　隧道和传输模式 514

19.4　IPSec的运作 514

19.4.2　IKE阶段1 515

19.4.1 定义感兴趣的数据流 515

19.4.4　IPSec加密隧道 516

19.4.3 IKE阶段2 516

19.5.1 案例分析19-1：配置一个基本的IOS到IOS的IPSec VPN 517

19.5 在Cisco IOS软件和PIX防火墙中配置IPSec 517

19.4.5 隧道终止 517

19.5.2　案例分析19-2：配置一个基本的PIX到PIX的IPSec VPN 537

19.6.2 使用CA的IOS到IOS VPN 556

19.6.1 配置CA 556

19.6　CA支持 556

19.6.3 使用CA的PIX到PIX VPN 562

19.8 复习题 567

19.7 总结 567

19.9　常见问题解答 568

20.1 传统IPSec VPN中的问题 571

第20章　高级虚拟专网 571

20.1.2 用DMVPN解决IPSec问题 572

20.1.1 用GRE解决IPSec问题 572

20.2.1 案例分析20-1：在IPSec保护的VPN上使用动态路由选择 574

20.2　配置高级VPN 574

20.2.2　案例分析20-2：配置DMVPN 585

20.3 小结 595

20.5　常见问题解答 596

20.4　复习题 596

21.1　L2F和L2TP概述 599

第21章　虚拟私有拨号专网 599

21.2　VPDN过程概述 600

21.4 配置VPDN 601

21.3　PPTP概述 601

21.4.1　案例分析21-1：配置使用本地AAA工作的VPDN 602

21.4.2　案例分析21-2：配置用于VPDN的TACACS＋验证和授权 609

21.4.3 案例21-3：配置PIX防火墙使用PPTP 612

21.4.4　课程21-1：配置默认的VPDN组模板（group template） 614

21.7　常见问题解答 615

21.6　复习题 615

21.5 小结 615

第22章　Cisco IOS防火墙 619

第六部分　防火墙 619

22.2 配置TCP拦截 620

22.1　创建一台定制的防火墙 620

22.3.2　数据流检查 624

22.3.1　数据流过滤 624

22.3 CBAC概览 624

22.3.5 CBAC的不足与局限 625

22.3.4　入侵检测 625

22.3.3　警报和审计跟踪 625

22.3.6 CBAC操作 626

22.3.8 CBAC支持的协议 630

22.3.7　什么时候和什么地方配置CBAC 630

22.3.10　课程22-2：配置CBAC 631

22.3.9 和IPSec一起使用CBAC 631

22.3.11 监视和维护CBAC 637

22.3.12 关闭CBAC 639

22.3.13　案例分析22-1：在两个接口上配置CBAC 640

22.4　PAM（端口到应用程序的映射） 642

22.4.1　PAM是如何工作的 643

22.4.3　课程22-3：配置PAM 644

22.4.2　什么时候使用PAM 644

22.4.4　监视和维护PAM 645

22.7　常见问题解答 646

22.6　复习题 646

22.5　小结 646

23.1 安全级别和地址翻译 649

第23章　Cisco PIX防火墙 649

23.3.1　课程23-1：PIX防火墙配置基础 650

23.3　配置Cisco PIX防火墙 650

23.2　TCP和UDP 650

23.3.2　课程23-2：配置网络保护以及控制其访问与使用 657

23.3.3　课程23-3：支持特别的协议和应用程序 665

23.3.4　课程23-4：监视PIX防火墙 668

23.3.5　课程23-5：利用PIX防火墙作为DHCP服务器 672

23.3.6　课程23-6：PIX防火墙版本6.2的新特性 673

23.6　常见问题解答 679

23.5　复习题 679

23.4　小结 679

24.1　Cisco IOS软件的入侵检测 683

第24章　Cisco PIX防火墙和IOS软件上的IDS 683

第七部分　入侵检测 683

24.3　Cisco IOS软件和PIX的IDS签名 684

24.2　Cisco PIX防火墙的入侵检测 684

24.4　配置Cisco IDS 687

24.4.1　案例分析24-1：配置Cisco IOS软件IDS 688

24.4.2　案例分析24-2：配置Cisco Secure PIX防火墙的IDS 690

24.7　常见问题解答 693

24.6　复习题 693

24.5　小结 693

25.1.1　CAR（承诺访问速率） 697

25.1 防止拒绝服务攻击 697

第25章　Internet服务提供商的安全服务 697

25.2.1　802.1Q 698

25.　2第2层VPN（L2VPN） 698

25.1.2　反向路径转发（RPF） 698

25.3.1　案例分析25-1：通过速率限制进行DoS防范 699

25.3 配置ISP服务 699

25.2.2 第2层协议隧道 699

25.3.2　案例分析25-2：通过RPF进行DoS防范 702

25.3.3　案例分析25-3：配置L2VPN 703

25.4　小结 709

25.6　常见问题解答 710

25.5　复习题 710

26.1 练习实验的格式 715

第26章　实验方案举例 715

第八部分　实验方案举例 715

26.2　综合实验和CCIE安全实验考试的对比情况 716

26.3.1　设备清单 717

26.3　CCIE练习实验1：构建第2层网络 717

26.3.3 引导步骤：配置第一台骨干路由器：R9-BB1 718

26.3.2　引导步骤：配置帧中继交换机 718

26.3.4 引导步骤：配置第二台骨干路由器：R7-BB2 719

26.3.5 实验规则 721

26.3.6　计时部分 722

26.4.1 设备清单 723

26.4　CCIE练习实验2：路由选择 723

26.4.3　计时部分 724

26.4.2 实验规则 724

26.5.1 设备清单 725

26.5　CCIE练习实验3：配置协议重分布和拨号备份 725

26.5.2 实验规则 726

26.6.1　设备清单 727

26.6　CCIE练习实验4：配置基础安全 727

26.5.3　计时部分 727

26.6.2 实验规则 728

26.6.3　计时部分 729

26.7.2 实验规则 730

26.7.1 设备清单 730

26.7 CCIE练习实验5：拨号和应用安全 730

26.7.3　计时部分 731

26.8.1 设备清单 733

26.8　CCIE练习实验6：配置高级安全特性 733

26.8.2 实验规则 734

26.8.3　计时部分 735

26.9.1 设备清单 737

26.9　CCIE练习实验7：服务提供商 737

26.9.3　计时部分 738

26.9.2 实验规则 738

26.10.1 设备清单 739

26.10　CCIE实验练习8：概括全部内容的综合实验 739

26.10.2 引导步骤：配置帧中继交换机 740

26.10.3 引导步骤：配置第一台骨干路由器：R7-BB1 741

26.10.4 引导步骤：配置第二台骨干路由器：R7-BB2 742

26.10.5 引导步骤：配置反向远程登录路由器 744

26.10.7　计时部分 745

26.10.6 实验规则 745

26.11 小结 753

附录A　基本的UNIX安全 757

第九部分　附录 757

附录B　Windows的基本安全 767

附录C　ISDN错误代码和调试参考 779

附录D　Cisco IOS、CatalystOS和PIX上的密码恢复 787

附录E　安全相关的RFC和出版物 803

附录F　复习题答案 815