目录 1
第1章 网络安全 1
1.1 如何最好地使用本章 1
1.2 “我已经知道了吗？”测验 1
1.3 基础内容 3
1.3.1 网络安全概述 4
1.3.2 漏洞、威胁和攻击 4
1.3.3 安全策略 7
1.3.4 网络安全是一个“法律问题” 8
1.3.5 纵深防御 8
1.3.6 Cisco AVVID和Cisco SAFE 8
1.4 基础总结 10
1.5 问答题 13
2.2 “我已经知道了吗？”测验 15
2.1 如何最好地使用本章 15
第2章 防火墙技术和Cisco PIX防火墙 15
2.3 基础内容 17
2.3.1 防火墙技术 17
2.3.2 Cisco PIX防火墙 20
2.4 基础总结 21
2.5 问答题 22
第3章 Cisco PIX防火墙 25
3.1 如何最好地使用本章 25
3.2 “我已经知道了吗？”测验 25
3.3 基础内容 27
3.3.1 Cisco PIX防火墙概述 27
3.3.2 Cisco PIX防火墙的型号和特性 29
3.3.3 PIX防火墙型号的性能 32
3.4 基础总结 39
3.5 问答题 42
第4章 系统管理／维护 45
4.1 如何最好地使用本章 45
4.2 “我已经知道了吗？”测验 45
4.3 基础内容 48
4.3.1 访问Cisco PIX防火墙 48
4.3.2 命令级授权 50
4.3.3 安装一个新的操作系统 52
4.3.4 升级Cisco PIX防火墙操作系统 55
4.3.5 使用Windows PC创建引导帮助盘 57
4.3.6 口令恢复 57
4.3.7 PIX防火墙上的简单网络管理协议概述 59
4.3.8 在PIX防火墙上配置简单网络管理协议 59
4.3.9 疑难解析命令 60
4.4 基础总结 64
4.5 问答题 65
第5章 理解Cisco PIX防火墙的转换和连接 67
5.1 如何最好地使用本章 67
5.2 “我已经知道了吗？”测验 67
5.3 基础内容 70
5.3.1 PIX防火墙如何处理流量 70
5.3.2 地址转换 73
5.3.3 转换与连接 79
5.3.4 配置DNS支持 81
5.4 基础总结 81
5.5 问答题 83
第6章 开始使用Cisco PIX防火墙 85
6.1 如何最好地使用本章 85
6.2 “我已经知道了吗？”测验 85
6.3.1 访问模式 87
6.3 基础内容 87
6.3.2 配置PIX防火墙 88
6.3.3 域名服务消息支持 94
6.3.4 在Cisco PIX防火墙上配置动态主机配置协议 95
6.3.5 在Cisco PIX防火墙上配置时间设置 97
6.3.6 在PIX防火墙上配置登录标识（banner） 100
6.3.7 PIX配置示例 101
6.4 基础总结 102
6.5 问答题 103
第7章 配置访问 105
7.1 如何最好地使用本章 105
7.2 “我已经知道了吗？”测验 105
7.3 基础内容 107
7.3.1 通过PIX防火墙配置入站访问 107
7.3.2 TurboACL 114
7.3.3 对象分组 115
7.3.4 fixup命令的使用 118
7.3.5 高级协议处理 119
7.4 基础总结 121
7.5 问答题 121
第8章 系统日志和PIX 123
8.1 如何最好地使用本章 123
8.2 “我已经知道了吗？”测验 123
8.3 基础内容 125
8.3.1 Syslog如何工作 125
8.3.2 配置Cisco PIX防火墙中的syslog 128
8.3.3 配置PIX设备管理器来观察日志 129
8.3.4 配置一个syslogd服务器 132
8.4 基础总结 133
8.5 问答题 134
9.1 如何最好地使用本章 137
9.2 “我已经知道了吗？”测验 137
第9章 路由选择和PIX防火墙 137
9.3 基础内容 140
9.3.1 一般的路由原理 140
9.3.2 以太网VLAN标记 140
9.3.3 IP路由 142
9.3.4 组播路由 150
9.4 基础总结 155
9.5 问答题 156
第10章 Cisco PIX防火墙故障切换 159
10.1 如何最好地使用本章 159
10.2 “我已经知道了吗”测验 160
10.3.2 什么是故障切换配置所必需的 162
10.3 基础内容 162
10.3.1 引起故障切换事件的原因 162
10.3.3 故障切换监控 163
10.3.4 配置复制 164
10.3.5 有状态的故障切换 164
10.3.6 基于LAN（LAN-Based）的故障切换 165
10.3.7 配置故障切换 166
10.4 基础总结 169
10.5 问答题 170
第11章 虚拟专用网 173
11.1 如何最好地使用本章 173
11.2 “我已经知道了吗？”测验 173
11.3 基础内容 176
11.3.1 VPN技术概述 176
11.3.2 将防火墙配置为VPN网关 181
11.3.3 为可扩展的VPN配置PIX防火墙 194
11.4 基础总结 194
11.5 问答题 195
11.6 场景 196
11.6.1 VPN配置 196
11.6.2 完成的PIX配置 203
11.6.3 配置行如何交互 208
第12章 配置访问VPN 211
12.1 如何最好地使用本章 211
12.2 “我已经知道了吗？”测验 211
12.3 基础内容 214
12.3.1 Cisco Easy VPN介绍 214
12.3.2 Easy VPN服务器概述 215
12.3.3 Easy VPN远程特性概述 217
12.3.4 Easy VPN远程特性操作模式 226
12.3.5 Cisco VPN软件客户端概述 227
12.3.6 PIXEasy VPN远程特性配置 236
12.3.7 以太网上的点到点协议和防火墙 239
12.3.8 DHCP服务器配置 243
12.4 基础总结 247
12.5 问答题 250
第13章 PIX设备管理器 253
13.1 如何最好地使用本章 253
13.2 “我已经知道了吗？”测验 253
13.3 基础内容 255
13.3.1 PDM概述 255
13.3.2 运行PDM对PIX防火墙的要求 257
13.3.3 使用PDM进行VPN的配置 268
13.4 基础总结 277
13.5 问答题 278
第14章 CiscoWorks防火墙管理中心（PIX MC） 281
14.1 如何最好地使用本章 281
14.2 “我已经知道了吗？”测验 282
14.3 基础内容 284
14.3.1 CiscoWorks防火墙管理中心概述 284
14.3.2 CiscoWorks 288
14.3.3 Firewall MC界面 290
14.3.4 基本用户任务流 294
14.3.5 设备管理 295
14.3.6 配置任务 299
14.3.7 配置任务 308
14.3.8 报告 312
14.3.9 管理任务 315
14.3.10 CiscoWorks自动更新服务器 317
14.4 基础总结 331
14.5 问答题 334
第15章 用PIX防火墙进行内容过滤 337
15.1 如何最好地使用本章 337
15.2 “我已经知道了吗？”测验 337
15.3 基础内容 339
15.3.1 过滤ActiveX对象和Java小程序 339
15.3.2 过滤URL 341
15.4 基础总结 345
15.5 问答题 346
第16章 AAA和PIX防火墙概述 349
16.1 如何最好地使用本章 349
16.2 “我已经知道了吗？”测验 349
16.3.1 AAA和Cisco PIX防火墙概述 351
16.3 基础内容 351
16.3.2 Cisco安全访问控制服务器 354
16.4 基础总结 362
16.5 问答题 363
第17章 在PIX防火墙上配置AAA 365
17.1 如何最好地使用本章 365
17.2 “我已经知道了吗？”测验 365
17.3 基础内容 368
17.3.1 指定AAA服务器 368
17.3.2 在Cisco PIX防火墙上配置AAA 368
17.3.3 Cisco Secure和贯穿式配置 390
17.3.4 配置可下载PIX ACL 390
17.3.5 AAA设置疑难解析 393
17.4 基础总结 395
17.5 问答题 397
第18章 攻击防护与高级协议处理 399
18.1 如何最好地使用本章 399
18.2 “我已经知道了吗？”测验 399
18.3 基础内容 401
18.3.1 Cisco PIX防火墙对多媒体的支持 401
18.3.2 IP语音的应用检查支持 402
18.3.3 攻击防护 406
18.3.4 PIX防火墙入侵检测功能 409
18.3.5 ip verify reverse-path命令 412
18.4 基础总结 413
18.5 问答题 414
第19章 防火墙服务模块 417
19.1 如何最好地使用本章 417
19.2 “我已经知道了吗？”测验 417
19.3.2 基本应用场景 420
19.3 基础内容 420
19.3.1 Cisco防火墙服务模块概述 420
19.3.3 初始化防火墙服务模块 422
19.3.4 使用PIX设备管理器管理防火墙服务模块 427
19.3.5 防火墙服务模块疑难解析 429
19.4 基础总结 431
19.5 问答题 432
第20章 案例研究与配置示例 435
20.1 远程办公室 435
20.2 防火墙 435
20.3 发展展望 435
20.4 任务1：Cisco PIX防火墙的基本配置 437
20.4.1 HQ-PIX的基本配置信息 437
20.4.2 MN-PIX的基本配置信息 439
20.4.3 HOU-PIX的基本配置信息 440
20.5 任务2：配置HQ的访问规则 441
20.6 任务3：配置认证 442
20.7 任务4：配置日志 442
20.8 任务5：配置总部与远程站点之间的VPN 443
20.8.1 配置中央PIX防火墙，即HQ-PIX，以使用VPN隧道 443
20.8.2 配置休斯顿PIX防火墙，即HOU-PIX，以使用VPN隧道 446
20.8.3 配置明尼阿波利斯PIX防火墙，即MN-PIX，以使用VPN隧道 449
20.8.4 检验与疑难解析 452
20.9 任务6：配置到HQ的远程访问VPN 452
20.9.1 创建IP地址池 453
20.9.2 为模式配置推送定义组策略 453
20.9.3 启用IKE失效对等实体检测 453
20.10 任务7：配置故障切换 453
20.11 图中有哪些错误 455
附录A “我已经知道了吗？”测验和“问答题”答案 465