计算机网络安全与管理
第1章计算机网络安全与管理任务分析
1.1公司网络环境
1.1.1企业网络应用概况
1.1.2企业网络拓扑结构
1.2模拟公司网络安全及管理需求
1.2.1模拟公司的网络安全管理需求
1.2.2模拟公司的网络管理需求
1.3网络安全及管理实验环境
第2章访问控制列表技术
2.1模拟公司分支机构网络边界安全任务分析
2.1.1模拟公司分支机构网络边界安全风险分析
2.1.2模拟公司分支机构网络边界安全配置方案
2.2访问控制列表的基础知识
2.2.1访问控制列表的概念
2.2.2ACL类型
2.2.3ACL工作过程
2.2.4ACL配置规则和应用位置
2.3无状态ACL配置方法
2.3.1标准ACL配置步骤
2.3.2扩展ACL配置步骤
2.3.3定时ACL配置步骤
2.3.4分片ACL配置
2.4有状态ACL配置
2.4.1反射ACL简介
2.4.2反射ACL配置方法
2.5基于上下文ACL配置
2.5.1CBAC简介
2.5.2CBAC配置方法
2.6模拟公司分支机构网络边界安全访问控制列表配置示例
2.7小结
2.8习题
2.9实训
2.9.1无状态ACL配置
2.9.2有状态及基于上下文ACL配置
计算机网络安全与管理
目录
第3章局域网安全
3.1模拟网络局域网安全任务分析
3.2AAA技术
3.2.1AAA及RADIUS简介
3.2.2AAA配置方法
3.2.3模拟网络的AAA配置
3.3IEEE802.1x技术
3.3.1IEEE802.1x技术简介
3.3.2IEEE802.1x配置方法
3.3.3模拟公司总部局域网IEEE802.1x配置案例
3.4交换机访问控制列表技术
3.4.1交换机访问控制列表技术简介
3.4.2配置VACL
3.4.3配置PACL
3.4.4模拟公司总部局域网交换机访问控制列表配置案例
3.5端口安全技术
3.5.1端口安全技术简介
3.5.2交换机端口安全配置方法
3.5.3模拟公司总部局域网端口安全配置案例
3.6DHCP监听、IP源防护与ARP检测技术
3.6.1DHCP攻击及DHCP监听技术简介
3.6.2IP地址欺骗及IP源防护技术简介
3.6.3ARP攻击及ARP检测技术简介
3.6.4DHCP监听配置方法
3.6.5IP源防护技术配置方法
3.6.6DAI配置方法
3.6.7模拟公司总部局域网DHCP监听、IP源防护与ARP检测配置
案例
3.7私有VLAN
3.7.1私有VLAN与受保护端口技术简介
3.7.2受保护端口、私有VLAN配置方法
3.7.3模拟公司总部局域网PVLAN配置
3.8VLAN跳跃攻击与防护
3.9小结
3.10习题
3.11实训
3.11.1AAA配置
3.11.2交换机端口安全配置
3.11.3局域网IEEE802.1x配置
3.11.4局域网交换机访问控制
3.11.5DHCP攻击、IP地址欺骗攻击、ARP攻击防护
第4章网络地址转换技术
4.1模拟公司分支机构网络地址转换任务分析
4.2网络地址转换简介
4.2.1地址转换工作过程
4.2.2网络地址转换类型及术语
4.2.3地址转换与访问控制
4.2.4网络地址转换存在的问题
4.3路由器网络地址转换配置
4.3.1静态NAT配置
4.3.2动态NAT配置
4.3.3动态PAT配置
4.3.4端口地址重定向配置
4.3.5外部地址转换配置
4.4模拟公司分支机构地址转换配置方案
4.5小结
4.6习题
4.7实训
第5章VPN技术
5.1模拟公司网络安全通信配置任务分析
5.2VPN简介
5.2.1VPN技术及通信安全
5.2.2IPSecVPN
5.3IPSecVPN配置
5.3.1站到站VPN配置
5.3.2远程访问VPN配置
5.4模拟公司网络安全通信配置方案
5.5小结
5.6习题
5.7实训
5.7.1站到站VPN配置
5.7.2远程访问VPN配置
第6章防火墙
6.1模拟公司总部网络内外网边界安全任务分析
6.2防火墙简介
6.3网络连通性配置
6.3.1接口及路由配置
6.3.2路由配置及检查
6.3.3地址转换配置
6.3.4无状态访问控制配置
6.4VPN配置
6.4.1站到站VPN配置
6.4.2远程访问VPN配置
6.5模拟公司总部边界防火墙配置方案
6.6小结
6.7习题
6.8实训
6.8.1防火墙网络连通性及访问控制配置
6.8.2防火墙预共享密钥站到站VPN配置
第7章网络管理技术
7.1模拟公司网络管理任务分析
7.2网络管理技术概述
7.2.1网络管理模型
7.2.2网络管理体系结构
7.2.3SNMP协议
7.2.4MIB与SMI
7.2.5网络管理工具
7.3网络配置管理
7.4网络故障管理
7.4.1网络故障监测
7.4.2网络故障分析定位
7.5网络安全管理
7.5.1网络安全管理概述
7.5.2网络安全审查
7.5.3入侵检测与入侵防御
7.5.4防病毒技术
7.5.5记录安全日志
7.6网络性能管理
7.6.1网络性能管理概述
7.6.2利用网络节点上的网管代理监测网络性能
7.6.3网络服务质量与网络性能保证
7.7模拟公司网络管理实现
7.8小结
7.9习题
7.10实训
附录A利用网络模拟器GNS3搭建模拟实训环境
A.1安装并配置GNS3初始环境
A.1.1安装GNS3
A.1.2配置GNS3初始环境
A.2使用GNS3模拟网络设备进行实验
参考文献
