計算機網絡安全與管理

第1章　計算機網絡安全與管理任務分析
　1.1　公司網絡環(huán)境
　　1.1.1　企業(yè)網絡應用概況
　　1.1.2　企業(yè)網絡拓撲結構
　1.2　模擬公司網絡安全及管理需求
　　1.2.1　模擬公司的網絡安全管理需求
　　1.2.2　模擬公司的網絡管理需求
　1.3　網絡安全及管理實驗環(huán)境-
第2章　訪問控制列表技術
　2.1　模擬公司分支機構網絡邊界安全任務分析
　　2.1.1　模擬公司分支機構網絡邊界安全風險分析
　　2.1.2　模擬公司分支機構網絡邊界安全配置方案
　2.2　訪問控制列表的基礎知識
　　2.2.1　訪問控制列表的概念
　　2.2.2　ACL類型
　　2.2.3　ACL工作過程
　　2.2.4　ACL配置規(guī)則和應用位置
　2.3　無狀態(tài)ACL配置方法
　　2.3.1　標準ACL配置步驟
　　2.3.2　擴展ACL配置步驟
　　2.3.3　定時ACL配置步驟
　　2.3.4　分片ACL配置
　2.4　有狀態(tài)ACL配置
　　2.4.1　反射ACL簡介
　　2.4.2　反射ACL配置方法
　2.5　基于上下文ACL配置
　　2.5.1　CBAC簡介
　　2.5.2　CBAC配置方法
　2.6　模擬公司分支機構網絡邊界安全訪問控制列表配置示例
　2.7　小結
　2.8　習題
　2.9　實訓
　　2.9.1　無狀態(tài)ACL配置
　　2.9.2　有狀態(tài)及基于上下文ACL配置
第3章　局域網安全
　3.1　模擬網絡局域網安全任務分析
　3.2　AAA技術
　　3.2.1　AAA及RADIUS簡介-
　　3.2.2　AAA配置方法
　　3.2.3　模擬網絡的AAA配置
　3.3　IEEE802.1x技術
　　3.3.1　IEEE802.1X技術簡介
　　3.3.2　IEEE802.1X配置方法
　　3.3.3　模擬公司總部局域網IEEE802.1X配置案例
　3.4　交換機訪問控制列表技術
　　3.4.1　交換機訪問控制列表技術簡介
　　3.4.2　配置VACL
　　3.4.3　配置PACL
　　3.4.4　模擬公司總部局域網交換機訪問控制列表配置案例
　3.5　端口安全技術
　　3.5.1　端口安全技術簡介
　　3.5.2　交換機端口安全配置方法
　　3.5.3　模擬公司總部局域網端口安全配置案例
　3.6　DHCP監(jiān)聽、IP源防護與ARP檢測技術
　　3.6.1　DHCP攻擊及DHCP監(jiān)聽技術簡介
　　3.6.2　IP地址欺騙及IP源防護技術簡介
　　3.6.3　ARP攻擊及ARP檢測技術簡介
　　3.6.4　DHCP監(jiān)聽配置方法
　　3.6.5　IP源防護技術配置方法
　　3.6.6　DAl配置方法
　　3.6.7　模擬公司總部局域網DHCP監(jiān)聽、IP源防護與ARP檢測配置案例
　3.7　私有VLAN
　　3.7.1　私有VLAN與受保護端口技術簡介
　……
第4章　網絡地址轉換技術
第5章　VPN技術
第6章　防火墻
第7章　網絡管理技術
附錄A 利用網絡模擬器GNS3搭建模擬實訓環(huán)境
參考文獻