思科網絡技術學院教程（第三、四學期）

第一部分  復習
第1章  復習：OSI參考模型與路由選擇  3
1.1  層次網絡模型：OSI參考模型  4
1.1.1  對等層通信  5
1.1.2  數(shù)據(jù)封裝  5
1.2  物理層  6
1.2.1  以太網/802.3物理連接  7
1.3  數(shù)據(jù)鏈路層  7
1.3.1  以太網/802.3接口  8
1.4  網絡層  8
1.4.1  IP尋址與子網  8
1.4.2  路徑選擇  9
1.4.3  路徑通信  10
1.4.4  ICMP  11
1.4.5  ARP  11
1.4.6  路由選擇  12
1.4.7  被動路由協(xié)議與路由選擇協(xié)議的對比  14
1.4.8  關于IP路由選擇的配置任務  16
1.5  傳輸層  17
1.5.1  對上層應用進行分段  17
1.5.2  建立連接  17
1.5.3  數(shù)據(jù)傳輸  18
1.5.4  用窗口操作實現(xiàn)可靠性  18
1.5.5  確認技術  18
1.6  總結  19
1.7  關鍵術語  20
1.8  復習題  23
第二部分  CCNA 3：交換基礎與中級路由選擇
第2章  無類別路由選擇介紹  27
2.1  CIDR概述  27
2.1.1  為什么需要CIDR  27
2.2  路由聚合與超網  28
2.2.1  超網與地址分配  29
2.3  可變長子網掩碼  30
2.3.1  VLSM的特征  30
2.3.2  計算VLSM  32
2.3.3  配置VLSM  33
2.3.4  使用RIP和IGRP時的VLSM  33
2.4  路由匯總(Route Summarization)  34
2.4.1  在一個字節(jié)內匯總  35
2.4.2  匯總非連續(xù)網絡  36
2.5  路由翻動(Route flapping)  36
2.6  RIPv2  37
2.6.1  RIP的簡史  37
2.6.2  RIPv2功能  38
2.6.3  比較RIPv1和RIPv2  38
2.6.4  配置RIPv2  39
2.6.5  驗證RIPv2  40
2.6.6  對RIP進行故障排除  42
2.7  缺省路由  43
2.8  總結  44
2.9  關鍵術語  45
2.10  復習題  46
第3章  單區(qū)域OSPF  47
3.1  單區(qū)域OSPF的概念  47
3.1.1  OSPF概述  48
3.1.2  OSPF術語  48
3.1.3  OSPF狀態(tài)  49
3.1.4  比較OSPF和距離矢量路由選擇協(xié)議  52
3.1.5  最短路徑優(yōu)先算法  52
3.1.6  OSPF網絡類型  53
3.1.7  OSPF的Hello協(xié)議  53
3.1.8  OSPF的運行步驟  54
3.1.9  建立路由器毗鄰關系  54
3.1.10  選舉DR和BDR  55
3.1.11  發(fā)現(xiàn)路由  56
3.1.12  選擇最佳路由  56
3.1.13  維護路由信息  57
3.2  單區(qū)域OSPF配置  58
3.2.1  配置環(huán)回地址  58
3.2.2  修改OSPF路由器優(yōu)先級  59
3.2.3  修改OSPF成本的量值  60
3.2.4  配置OSPF身份驗證  61
3.2.5  配置OSPF定時器  61
3.3  在NBMA中配置OSPF  62
3.3.1  全網狀幀中繼  63
3.3.2  部分網狀幀中繼  64
3.3.3  點對多點型OSPF  65
3.4  傳播缺省路由  65
3.5  常見OSPF配置問題  66
3.6  驗證OSPF配置  66
3.7  總結  67
3.8  關鍵術語  68
3.9  復習題  69
第4章  增強內部網關路由選擇協(xié)議  71
4.1  EIGRP概述  71
4.1.1  EIGRP規(guī)程與技術  72
4.1.2  EIGRP的益處  73
4.1.3  獨立于被動路由協(xié)議  74
4.2  EIGRP術語  74
4.2.1  鄰居表(Neighbor Table)  74
4.2.2  拓撲表(Topology Table)  74
4.2.3  后繼(Successor)  75
4.2.4  可行后繼(Feasible Successor)  75
4.2.5  后繼和可行后繼的選擇  76
4.2.6  活動粘滯路由(Stuck in Active Routes)  77
4.2.7  路由選擇表(Routing Table)  77
4.2.8  路由標記(Route Tagging)  77
4.3  EIGRP特性與技術  78
4.3.1  鄰居發(fā)現(xiàn)和恢復  78
4.3.2  可靠傳輸協(xié)議  79
4.3.3  DUAL有限狀態(tài)機  79
4.3.4  PDM  80
4.4  EIGRP分組類型  80
4.4.1  Hello分組  80
4.4.2  確認分組  81
4.4.3  更新分組  81
4.4.4  查詢和回復分組  81
4.5  EIGRP收斂  82
4.6  配置EIGRP  83
4.6.1  為IP配置EIGRP  83
4.6.2  在NBMA中配置帶寬  84
4.6.3  在多點網絡中配置帶寬  84
4.6.4  在混合多點網絡中配置帶寬  84
4.6.5  使用ip bandwidth-percent命令  85
4.6.6  配置EIGRP匯總  85
4.7  驗證基本的EIGRP  86
4.8  總結  87
4.9  關鍵術語  88
4.10  復習題  89
第5章  交換的概念與局域網技術  91
5.1  以太網/802.3局域網  91
5.1.1  以太網/802.3局域網的發(fā)展  91
5.1.2  影響網絡性能的因素  95
5.1.3  以太網/802.3網絡的要素  95
5.1.4  半雙工以太網  95
5.1.5  全雙工以太網  96
5.2  局域網交換技術簡介  97
5.2.1  局域網分段  97
5.2.2  使用網橋的局域網分段  98
5.2.3  使用路由器的局域網分段  99
5.2.4   使用交換機的局域網分段  100
5.3  交換機的基本操作  101
5.3.1  以太網交換機延遲  104
5.3.2  第2層與第3層交換技術  104
5.3.3  第2層交換與第3層交換的含義  105
5.3.4  對稱交換和非對稱交換  105
5.3.5  內存緩沖  106
5.4  局域網設計  106
5.4.1  網絡設計的目標  106
5.4.2  局域網設計的考慮因素  107
5.4.3  服務器的位置和功能  107
5.4.4  網絡分段問題  107
5.4.5  廣播域問題  108
5.4.6  局域網設計方法論  109
5.4.7  影響局域網可用性因素  109
5.4.8  物理網絡拓撲的設計  110
5.4.9  第1層設計  110
5.4.10  第2層設計  112
5.4.11  第3層設計  117
5.4.12  基本的第2層橋接和交換  120
5.4.13  交換機和網橋如何過濾幀  123
5.4.14  過濾類型  123
5.5  總結  124
5.6  關鍵術語  125
5.7  復習題  128
第6章  交換機  131
6.1  交換機概述  131
6.2  交換機啟動  132
6.2.1  Catalyst交換機的物理啟動  132
6.2.2  交換機的LED指示燈  133
6.2.3  在交換機POST階段檢查端口LED  135
6.2.4  觀察交換機的初始啟動輸出  135
6.2.5  查看交換機命令行界面的幫助信息  137
6.3  局域網交換機與分級網絡設計  140
6.3.1  核心層  140
6.3.2  匯聚層  141
6.3.3  接入層  141
6.3.4  交換式局域網、接入層概述  141
6.3.5  接入層交換機  141
6.3.6  匯聚層概述  142
6.3.7  匯聚層交換機  143
6.3.8  核心層概述  144
6.3.9  核心層交換機  144
6.4  總結  145
6.5  關鍵術語  146
6.6  復習題  147
第7章  交換機配置  149
7.1  微分段  149
7.2  交換機如何學習地址  152
7.3  交換機的各種轉發(fā)方式  154
7.3.1  存儲轉發(fā)交換  154
7.3.2  貫穿式交換  154
7.3.3  對稱交換  155
7.3.4  非對稱交換  155
7.3.5  內存緩沖技術  156
7.4  交換機和沖突域  157
7.5  交換機和廣播域  158
7.6  交換機與PC之間的通信  159
7.6.1  PC到交換機的傳輸  160
7.6.2  交換機之間的通信  160
7.7  檢驗Catalyst交換機的初始配置  160
7.7.1  檢驗Catalyst交換機的缺省配置  161
7.7.2  交換機端口屬性  162
7.7.3  VLAN屬性  162
7.7.4  閃存目錄  163
7.7.5  顯示IOS版本信息  163
7.7.6  使用缺省配置的好處  164
7.8  Catalyst交換機的網絡設置  164
7.8.1  恢復交換機的缺省配置  165
7.8.2  指定交換機的主機名和密碼  165
7.8.3  指定交換機的IP地址和缺省網關  165
7.8.4  設置端口屬性  166
7.8.5  基于Web的界面  167
7.9  管理MAC地址表  167
7.9.1  配置靜態(tài)MAC地址  169
7.9.2  配置端口安全性  169
7.10  實施添加、遷移和改變  170
7.11  管理交換機操作系統(tǒng)映像和設備配置文件  170
7.12  恢復1900/2950的密碼  171
7.13  升級1900/2900固件的IOS  171
7.14  總結  171
7.15  關鍵術語  172
7.16  復習題  173
第8章  生成樹協(xié)議  175
8.1  冗余拓撲概述  175
8.1.1  什么是冗余  175
8.1.2  冗余拓撲  176
8.1.3  冗余交換拓撲  176
8.1.4  廣播風暴  177
8.1.5  幀的重復傳送  177
8.1.6  MAC數(shù)據(jù)庫的不穩(wěn)定性  178
8.2  生成樹概述  178
8.2.1  生成樹的運行  179
8.2.2  利用生成樹構造無環(huán)路拓撲  180
8.3  STP的高級功能  180
8.3.1  選擇根網橋  181
8.3.2  STP端口狀態(tài)的轉換過程  182
8.3.3  選舉指定端口  184
8.3.4  路徑成本  186
8.3.5  STP計時器  186
8.3.6  重新計算生成樹  188
8.3.7  收斂  188
8.4  RSTP  188
8.4.1  RSTP端口狀態(tài)  189
8.4.2  轉換到轉發(fā)狀態(tài)  189
8.5  總結  190
8.6  關鍵術語  191
8.7  復習題  192
第9章  虛擬局域網  195
9.1  VLAN介紹  195
9.2  用VLAN和路由器構成的廣播域  197
9.3  VLAN的運行方式  198
9.4  端到端的VLAN  200
9.5  地理性VLAN  201
9.6  VLAN的優(yōu)點  201
9.6.1  變動的管理  201
9.6.2  VLAN與安全  201
9.7  在VLAN中使用集線器  203
9.8  VLAN的類型  203
9.9  VLAN幀標識  203
9.9.1  IEEE 802.1Q：幀標記  203
9.9.2  交換機間鏈路協(xié)議  204
9.9.3  FDDI 802.10  204
9.9.4  局域網仿真(LANE)  205
9.10  VLAN的配置  205
9.10.1  配置靜態(tài)VLAN  206
9.11  驗證VLAN的配置  207
9.12  保存VLAN的配置  208
9.13  刪除VLAN的配置  208
9.14  VLAN故障排除  209
9.15  總結  210
9.16  關鍵術語  212
9.17  復習題  213
第10章  VLAN中繼協(xié)議  215
10.1  中繼(Trunking)  215
10.1.1  中繼的概念  216
10.1.2  中繼的運行方式  216
10.1.3  VLAN和中繼  217
10.1.4  交換機命令行界面  218
10.1.5  中繼的實現(xiàn)  218
10.2  VLAN中繼協(xié)議  220
10.2.1  VTP的歷史  220
10.2.2  VTP的概念  220
10.2.3  VTP的好處  221
10.2.4  VTP域  221
10.2.5  VTP模式  221
10.2.6  VTP的實施  223
10.2.7  VTP的配置  224
10.2.8  VTP剪裁  226
10.3  VLAN間路由選擇  227
10.3.1  VLAN間的問題和解決方案  228
10.3.2  被隔離的廣播域  229
10.3.3  尋找VLAN間的路由  229
10.3.4  物理和邏輯接口  230
10.3.5  將物理接口劃分為多個子接口  230
10.3.6  配置VLAN間路由選擇  230
10.4  總結  231
10.5  關鍵術語  232
10.6  復習題  233
第三部分  CCNA 4：廣域網技術
第11章  擴展IP地址  237
11.1  Internet協(xié)議(IP)概述  237
11.2  NAT和PAT  239
11.2.1  NAT和PAT的特性  241
11.2.2  配置NAT和PAT  242
11.2.3  驗證NAT和PAT的配置  246
11.2.4  NAT和PAT配置的故障排除  246
11.2.5  NAT的優(yōu)點和缺點  247
11.3  DHCP概述  248
11.3.1  DHCP介紹  249
11.3.2  BOOTP和DHCP的區(qū)別  250
11.3.3  DHCP的特性  250
11.3.4  DHCP的運行方式  251
11.3.5  配置DHCP的操作  252
11.3.6  驗證DHCP的操作  252
11.3.7  DHCP配置的故障排除  253
11.3.8  DHCP中繼  253
11.4  總結  255
11.5  關鍵術語  256
11.6  復習題  257
第12章  廣域網技術  259
12.1  廣域網技術概述  259
12.2  廣域網設備  261
12.3  廣域網標準  262
12.4  廣域網封裝  264
12.5  廣域網鏈路的選擇  264
12.5.1  電路交換連接  264
12.5.2  分組交換連接  264
12.5.3  分組和電路交換  265
12.6  廣域網技術  266
12.6.1  模擬撥號  266
12.6.2  ISDN  267
12.6.3  租用線  268
12.6.4  X.25  269
12.6.5  幀中繼(Frame Relay)  269
12.6.6  ATM  270
12.6.7  數(shù)字用戶線(DSL)  271
12.6.8  電纜調制解調器(Cable Modem)  271
12.7  廣域網通信  272
12.7.1  局域網/廣域網集成  274
12.7.2  識別和選擇網絡能力  275
12.7.3  識別和選擇連網模型  276
12.7.4  分級網絡設計模型  276
12.7.5  3層設計模型  276
12.7.6  3層模型組件  278
12.7.7  分級廣域網設計的優(yōu)點  279
12.7.8  服務器的放置  281
12.8  廣域網設計  282
12.8.1  設計廣域網的步驟  283
12.8.2  收集需求  284
12.8.3  分析需求  285
12.8.4  敏感性測試  286
12.8.5  廣域網拓撲  286
12.8.6  如何識別和選擇連網能力  287
12.8.7  廣域網設計的其他考慮事項  287
12.9  總結  288
12.10  關鍵術語  289
12.11  復習題  290
第13章  點到點協(xié)議  293
13.1  PPP分層體系結構  294
13.2  建立PPP會話  296
13.3  PPP身份驗證協(xié)議  297
13.3.1  PAP  297
13.3.2  CHAP  297
13.4  PPP封裝與驗證過程  298
13.5  串行點到點連接  301
13.6  時分多路復用  301
13.7  分界點  302
13.8  數(shù)據(jù)終端設備(DTE)與數(shù)據(jù)通信設備(DCE)  302
13.9  HDLC封裝  304
13.10  配置HDLC封裝  304
13.11  串行接口的故障排除  305
13.12  配置PPP  309
13.13  配置PPP封裝  309
13.14  配置PPP身份驗證  310
13.15  檢驗串行PPP封裝配置  311
13.16  對串行PPP封裝配置進行故障排除  312
13.17  總結  313
13.18  關鍵術語  315
13.19  復習題  316
第14章  ISDN和DDR  319
14.1  ISDN標準  319
14.2  ISDN概述  320
14.3  ISDN標準及接入方式  322
14.4  ISDN3層模型及協(xié)議  323
14.5  ISDN呼叫建立  325
14.6  ISDN功能和參考點  326
14.7  確定路由器的ISDN接口  327
14.8  ISDN交換機類型  328
14.9  ISDN配置  328
14.9.1  配置ISDN BRI  329
14.9.2  配置ISDN PRI  331
14.9.3  驗證ISDN配置  332
14.9.4  ISDN配置的故障排除  334
14.10  DDR路由  334
14.11  DDR運行方式  335
14.12  傳統(tǒng)DDR  336
14.13  為DDR定義靜態(tài)路由  336
14.14  為DDR指定期望流量  337
14.15  配置DDR撥號器信息  337
14.16  撥號器原型(Dialer Profiles)  339
14.17  配置撥號器原型  340
14.18  驗證DDR配置  340
14.19  總結  342
14.20  關鍵術語  343
14.21  復習題  344
第15章  幀中繼  347
15.1  幀中繼概述  347
15.1.1  幀中繼術語  348
15.1.2  幀中繼運行方式  350
15.1.3  幀中繼本地管理接口(LMI)  352
15.1.4  LMI的運行方式  352
15.1.5  LMI的擴展  353
15.2  全局尋址  353
15.2.1  組播  354
15.2.2  反向ARP  354
15.2.3  反向ARP和LMI運行的各個階段  354
15.2.4  幀中繼映射  355
15.2.5  幀中繼交換表  355
15.3  幀中繼運行總結  355
15.4  幀中繼子接口  357
15.4.1  水平分割路由選擇環(huán)境  357
15.4.2  使用子接口解決可達性問題  358
15.5  基本幀中繼配置  358
15.5.1  配置串行接口  359
15.5.2  檢驗串行接口的配置  359
15.5.3  檢驗幀中繼運行并確認連通性  360
15.5.4  確認線路的連通  360
15.5.5  確認幀中繼映射  361
15.5.6  確認到中心站點路由器的連通性  362
15.5.7  配置子接口  362
15.5.8  配置可選命令  364
15.6  總結  365
15.7  關鍵術語  366
15.8  復習題  367
第16章  網絡管理介紹  371
16.1  桌面和服務器操作系統(tǒng)簡介  371
16.1.1  工作站  371
16.1.2  服務器  373
16.1.3  客戶機/服務器關系  375
16.1.4  NOSs  376
16.1.5  Window NT、Window 2000和Windows .NET  378
16.1.6  UNIX和Linux  379
16.1.7  Macintosh OS X  383
16.2  服務器上的服務  383
16.2.1  文件共享  383
16.2.2  FTP和文件傳輸  384
16.2.3  Web服務  384
16.2.4  DNS  384
16.2.5  DHCP  384
16.3  網絡管理  385
16.3.1  OSI和網絡管理模型  385
16.3.2  標準：SNMP和CMIP  386
16.3.3  SNMP操作  387
16.3.4  管理信息和MIB結構  390
16.3.5  SNMP協(xié)議  390
16.3.6  配置SNMP  393
16.3.7  RMON  393
16.3.8  系統(tǒng)日志(Syslog)  394
16.4  總結  395
16.5  關鍵術語  396
16.6  復習題  397
第四部分  CCNA：額外資料
第17章  光網絡基本原理  401
17.1  光網絡基礎  401
17.1.1  光技術的商業(yè)推動力  402
17.1.2  光纖系統(tǒng)  402
17.1.3  光纖傳輸系統(tǒng)  402
17.1.4  光  403
17.2  光纖  405
17.2.1  光纖類型  405
17.2.2  光纖的幾何問題  406
17.2.3  衰減  408
17.2.4  光過濾器  408
17.2.5  光放大器  409
17.3  光傳輸和復用  410
17.3.1  SONET技術  410
17.3.2  SONET復用分級結構  411
17.3.3  DWDM系統(tǒng)  412
17.4  總結  415
17.5  關鍵術語  416
17.6  復習題  417
第18章  網絡管理  419
18.1  網絡文檔  419
18.1.1  主配線架(MDF)和中間配線架(IDF)規(guī)劃  420
18.1.2  服務器和工作站配置詳細資料  420
18.1.3  軟件列表  421
18.1.4  維護記錄  421
18.1.5  安全性評估  421
18.1.6  用戶策略  422
18.2  網絡安全  424
18.2.1  數(shù)據(jù)恢復  424
18.2.2  備份操作  425
18.2.3  冗余技術  426
18.3  環(huán)境因素  427
18.3.1  電源條件  427
18.3.2  EMI和RFI  427
18.3.3  軟件病毒  427
18.4  網絡性能  428
18.4.1  服務器管理  429
18.4.2  客戶機/服務器網絡  430
18.4.3  網絡控制  432
18.5  網絡管理中行政管理的一面  432
18.5.1  理解和建立網絡的管理界限  433
18.5.2  網絡成本  434
18.5.3  錯誤報告文檔  434
18.6  網絡監(jiān)控  434
18.6.1  連接監(jiān)控  435
18.6.2  通信監(jiān)控  435
18.6.3  SNMP  435
18.6.4  遠程監(jiān)控  436
18.7  網絡故障排除  438
18.7.1  故障排除過程  438
18.7.2  故障排除的各種技術  438
18.7.3  各種軟件工具  443
18.8  總結  447
18.9  關鍵術語  449
第19章  Network+認證考試復習  451
第20章  CCNA認證考試復習  453
20.1  OSI模型  453
20.1.1  應用層  453
20.1.2  表示層  454
20.1.3  會話層  454
20.1.4  傳輸層  454
20.1.5  網絡層  454
20.1.6  數(shù)據(jù)鏈路層  455
20.1.7  物理層  455
20.2  橋接/交換  455
20.2.1  全雙工和半雙工以太網的運行方式  455
20.2.2  貫穿式交換和存儲轉發(fā)交換的區(qū)別  456
20.2.3  虛擬局域網(VLAN)的運行方式和好處  457
20.3  被路由協(xié)議  457
20.3.1  IP地址的不同類型，包括子網劃分和私有地址  458
20.3.2  子網劃分  459
20.3.3  十進制、十六進制和二進制之間的轉換  461
20.4  路由選擇協(xié)議  462
20.4.1  外部和內部路由選擇協(xié)議  465
20.4.2  在路由器上啟用RIP和IGRP  465
20.4.3  IGRP和RIP使用的路由選擇度量標準  466
20.4.4  比較和對比區(qū)分距離矢量、鏈路狀態(tài)和混合協(xié)議的關鍵操作  466
20.5  廣域網協(xié)議  468
20.5.1  幀中繼的關鍵術語和特征  469
20.5.2  區(qū)分LAPB、幀中繼、ISDN/LAPD、HDLC、PPP和DDR  469
20.5.3  配置ISDN BRI和傳流的按需撥號路由選擇(DDR)  470
20.5.4  通過TFTP進行配置文件管理  471
20.5.5  如何加載一個軟件映像備份  471
20.5.6  配置文件管理  472
20.5.7  通過TFTP管理IOS映像  473
20.6  因特網控制消息協(xié)議  474
20.6.1  ICMP消息傳送  475
20.6.2  錯誤報告和錯誤糾正  475
20.6.3  不可達網絡  475
20.6.4  用ping測試目的地的可達性  477
20.7  訪問列表  478
20.7.1  ACL概述  478
20.7.2  創(chuàng)建ACL的原因  479
20.8  Cisco設備、IOS與網絡基礎  479
20.8.1  路由器初始啟動輸出  479
20.8.2  建立一個超級終端會話  480
20.8.3  登錄進入路由器  481
20.8.4  鍵盤幫助  481
20.8.5  IOS編輯命令  484
20.8.6  路由器命令歷史  484
20.8.7  對命令錯誤進行故障排除  485
20.8.8  Cisco IOS的目的  485
20.8.9  Cisco IOS的運行  485
20.8.10  Cisco IOS的特征  486
20.8.11  show version命令  486
20.8.12  路由器用戶界面  487
20.8.13  Cisco IOS故障排除  487
20.9  總結  488
20.10  關鍵術語  489
第21章  關于融合型網絡技術的介紹  491
21.1  傳統(tǒng)網絡  491
21.2  關于語音和數(shù)據(jù)網絡的介紹  492
21.2.1  幀中繼語音  492
21.2.2  ATM語音  492
21.2.3  IP語音  493
21.2.4  比較各種數(shù)據(jù)語音技術  493
21.3  語音、視頻和數(shù)據(jù)網絡  494
21.3.1  Cisco AVVID  494
21.3.2  融合網絡的各種應用  495
21.3.3  IP PBX  495
21.3.4  統(tǒng)一消息傳送  495
21.3.5  Cisco IP聯(lián)絡中心  496
21.4  QoS的常見問題  497
21.4.1  延遲(Delay)  497
21.4.2  抖動(Jitter)  497
21.4.3  丟包(Lost Packets)  498
21.4.4  回聲(Echo)  498
21.4.5  Cisco IOS 軟件的QoS技術  498
21.5  總結  499
21.6  關鍵術語  500
第22章  制定網絡安全和網絡管理策略  501
22.1  網絡安全性設計  501
22.1.1  確定網絡資產并分析風險  502
22.1.2  分析安全需求和折衷方案  502
22.1.3  制定安全方案  502
22.1.4  定義安全策略  503
22.1.5  安全策略的組成部分  503
22.1.6  制定安全過程  503
22.2  安全機制  503
22.2.1  身份驗證(Authentication)  504
22.2.2  授權(Authorization)  504
22.2.3  記帳(審核)(Accounting(Auditing))  504
22.2.4  數(shù)據(jù)加密(Data Encryption)  505
22.2.5  分組過濾器(Packet Filter)  506
22.2.6  防火墻(Firewalls)  507
22.2.7  入侵檢測(Intrusion Detection)  507
22.2.8  物理安全性(Physical security)  507
22.3  選擇安全解決方案  507
22.3.1  保護因特網連接  508
22.3.2  保護因特網域名系統(tǒng)服務  508
22.3.3  邏輯網絡設計和因特網連接  508
22.3.4  IP安全協(xié)議  509
22.3.5  保護撥號訪問  509
22.3.6  保護網絡服務  510
22.3.7  保護用戶服務  510
22.4  總結  511
22.5  關鍵術語  512
第23章  虛擬專用網  515
23.1  VPN的運行方式  515
23.1.1  VPN的優(yōu)點  515
23.1.2  VPN的類型  516
23.1.3  服務水平協(xié)議  516
23.1.4  VPN示例  517
23.1.5  網絡A各站點間的VPN  517
23.2  VPN的實施  518
23.2.1  安全審核  518
23.2.2  范圍和應用的需求  518
23.2.3  文檔編制  518
23.2.4  安全策略  518
23.3  Cisco的VPN設計  518
23.3.1  隧道概述  519
23.3.2  Cisco的虛擬撥號服務  520
23.3.3  Cisco L2TP的實施  520
23.3.4  端到端虛擬撥號過程  521
23.4  虛擬撥號服務要點  522
23.4.1  身份驗證與安全機制  522
23.4.2  授權  522
23.4.3  地址分配  522
23.4.4  記帳  523
23.5  總結  523
23.6  關鍵術語  524
第五部分  附錄
附錄A  術語表  527
附錄B  復習題答案  529