本书以Cisco2911路由器和Catalyst3560交换机为硬件平台，以新版CCNP内容为基础，以实验为依托，从行业的实际需求出发组织全部内容，全书共9章，主要内容包括：实验准备、IP路由原理、EIGRP、OSPF、IS-IS、路由重分布与路径控制、BGP、分支连接和IPv6。本书既可以作为思科网络技术学院的配套实验教材，用来增强学生的网络知识和操作技能，也可以作为电子和计算机等专业的网络集成类课程的教材或者实验指导书，还可以作为相关企业的培训教材；同时，对于从事网络管理和维护的技术人员，也是一本很实用的技术参考书。
肖学华
本书详细介绍了配置、验证并管理PIX防火墙产品系列的相关知识，内容包括黑客的常见攻击手段，网络内部和外部的安全威胁；不同型号PIX防火墙的特点等内容。
本书是一本详尽而实用的Cisco网络维护与故障排除手册，提供了Cisco认证考试所疏漏但在实战中却经常会用到的网络知识，能够帮助读者解决在Cisco网络运行中所遇到的问题。 本书涉及的网络技术层面范围十分宽广，从交换技术到路由技术，从负载均衡技术到网络安全技术，从QoS技术到网络的整体设计。但这些技术均与实战中的应用，也就是所谓的“经验”紧密结合，绝非纸上谈兵。除了技术本身以外，本书的另一个目标就是培养网络工程师如何“做人”，这也是本书的精华所在。有时候，“会做人”远比“懂技术”更为重要。 本书适合从事计算机网络技术、管理和运维工作的工程技术人员阅读。可以让有经验的网络工程师和管理员巩固并加深自己的经验；可以让初学者迅速上手，全面具备各种常用网络技术的实战能力。本书同样可以作为高校计算机和通
本书作为思科认证体系中的入门级教材，主要讲述了网络的基本知识和思科设备的基本命令，以及路由、交换等深层次网络知识的入门知识，其体系结构符合思科公司CCNA认证考试大纲的要求；同时，本书在很大程度上兼顾了实用性，安排了大量工作中可能用到的实用性实验，使得本书既能成为备考CCNA认证的教材，又能兼具实用工具书的功能。随书光盘内容为CCNA模拟考试的题库及教师教学课件。 本书适合网络初学者作为网络入门和提高的教材，也适合作为CCNA认证的备考者作为参考教材，同时，对于建设和维护中小规模网络的工程师和网络管理员来说也是不错的工具书。
本书为《思科网络技术学院教程 网络安全基础》教程配套的实验手册，是对该课程的课堂教学和实验课程的补充。全书共分为15章，分别介绍了网络安全概览、基础路由器与交换机安全、路由器 ACL 和CBAC、路由器 AAA 安全、路由器入侵检测、监测和管理、路由器端到端的VPN、路由器远程访问 VPN、PIX防火墙、PIX防火墙的地址转换和连接、PIX防火墙的访问控制列表(ACL)、PIX防火墙的AAA、PIX高级协议与入侵检测、PIX故障切换与系统维护、PIX防火墙VPN、PIX防火墙管理所设计的实验。 本书适合参加思科网络技术学院网络安全基础课程的读者使用，对于参加CCSP和CCIE安全考试的读者也会有较大的帮助。
《CCNP ROUTE（642-902）学习指南》是Cisco CCNPROUTE（642-902）认证考试的官方学习指南。全书包括8章和1个附录，涵盖如下内容：复杂的企业网络框架、架构和设计模型；IP路由原理；路由协议EIGRP、OSPF和BGP的工作原理、配置、验证和故障排除；控制路由更新及实施路径控制；分支机构和远程办公人员的远程接入解决方案；IPv6地址及其配置、IPv6路由协议以及从IPv4过渡到IPv6的方法。配置示例和验证输出阐述了实施这些路由协议以及排除其故障的技巧，章尾的复习题可帮助读者巩固阐述的概念。 《CCNPROUTE（642-902）学习指南》深入而全面地探讨了与ROUTE考试相关的主题，可帮助读者备考ROUTE，进而打开通往CCNP、CCIP和CCDP认证的大门。《CCNPSWITCH（642-813）学习指南》是针对改版后的CCNP考试SWITCH（642-813）而设计的学习参考书目，其内容有效地体现了SWITCH与旧版BCMSN考试的不
《Cisco防火墙》采用理论结合配置案例的方式，对Cisco主流的防火墙产品、功能特性和解决方案进行了全面而详细的讲解，同时还介绍了如何将这些内容应用到网络安全设计和运维中。 《Cisco防火墙》共分为17章，主要内容包括防火墙和网络安全概述、Cisco防火墙系列产品概述、防火墙配置基础知识、对防火墙进行排错所使用的工具、网络拓扑中的防火墙、虚拟化、如何让流量在部署或未部署NAT的环境中穿越ASA、经典IOS防火墙概述、IOS区域策略防火墙概述、其他防护机制、应用监控、语音协议检测、防火墙上的身份认证、防火墙与IP组播、防火墙与IPv6，以及防火墙的互动等。 对设计和实施防火墙的网络工程师、网络架构师来讲，《Cisco防火墙》是一本必不可少的参考资料；同时，对于安全管理员、运维人员以及技术支持人士，《Cisco防火墙》也是一本难得
本书是目前国内图书市场中本，也是国内全面、系统的纯Cisco路由器大型配置与管理手册。 全书880余页，共15章。从基础的Cisco路由器设备选型，IOS系统的使用与管理，以及各种Cisco路由器接口、各种WAN接入、SDM、DHCP/DNS、NAT、静态路由、RIP路由等配置与管理，到高级的OSPF路由、IS-IS路由、EIGRP路由器、BGP路由、IPSecVPN、DMVPN、EasyVPN等配置与管理。书中提供了全面、翔实的各功能工作原理、功能配置思路分析，详尽的功能配置步骤和上千个各层次配置示例。 本书既是读者进行全面、系统、深入学习Cisco路由器配置与管理的*工具图书，又是目前各大高校和Cisco培训机构的*Cisco路由器教材。
本书是“思科网络技术学院：语音与数据布线基础”在线课程的配套教程，目的在于支持和补充思科网络技术学院课程。 本书首先简要介绍了网络的基本知识以及信号传输的基本原理，然后详细介绍了各种联网介质，包括铜缆、光纤等。本书还讲述了布线工程的各种标准组织以及他们制定的相关标准。本书重点放在结构化布线上，首先介绍了各种布线专业工具，然后从布线工程投标到客户支持，详细讨论了布线工程的各个阶段，包括初步阶段、整理阶段、结束阶段、客户支持等。后本书讨论了布线技术将来的发展趋势。 本书是为参加BICSI一级安装员考试的读者准备的，附录包括参加BICSI一级安装员考试的一些信息。本书适合想在布线行业谋求一份职业的学生，同时本书也是布线工程技术人员一本不可多得的参考手册。
《CiscoVPN完全配置指南》提供了VPN专家级解决方案。全书共分为6个部分，涵盖了VPN技术的方方面面和Cisco相关产品的特性及应用。部分介绍了VPN的概念及主要相关技术，包括IPSec和SSLVPN。第二部分详细介绍了集中器产品，并且讨论了站点到站点和远程访问的连接类型，重点在于IPSec和WebVPN。第三部分讨论了CiscoVPN客户端及3002硬件客户端。第四部分介绍了CiscoIOS路由器，讨论了可扩展的VPN，包括动态的多点VPN、路由器证书授权和路由器远程访问方案。第五部分解释了CiscoPIX和CiscoASA安全设备以及它们在VPN连接方面的作用，包括远程访问和站点到站点的连接。第六部分通过一个案例展示了真实的VPN解决方案。《CiscoVPN完全配置指南》在介绍技术的同时，融入了作者的实际工作经验，并提供了故障诊断与排除方面的案例，极具参考价值。 《CiscoVPN完全配置指南》适合
本书是《CCIE实验指南（第1卷）》的姊妹篇，本书不涉及具体协议的大量细节，而是提供实际的配置指导，以帮助读者提高网络知识技能。第2卷还介绍了很多基础或核心网络技术的大量信息，演示了如何能实现这些技术，并利用实际范例指导读者完成更高级的技术实现。在每一配置章节的后，读者可以通过完成一个应用了刚刚讲过的技术的实验，来测试对这一主题知识的掌握情况。全书内容分为6个部分。部分深入地研究了新的思科3550智能交换平台；第二部分分析和演示了简单而功能强大的路由映射应用；第三部分深入研究了路由器和交换机平台中的组播路由和交换，演示了组播路由在真实场景中的应用；第四部分全面地研究了路由器性能管理和服务质量；第五部分详细研究并分析了BGP理论与配置；第六部分基于《CCIE实验指南》两卷中的所有信息，并结合这一领域
本书是思科网络技术学院在线课程《在中小型企业或ISP工作》的官方补充教材，旨在方便学生随时随地学习该课程的内容，同时新增了大量帮助读者理解概念和方便阅读的内容，如学习目标、总结和复习题等。 本书分两部分，第1部分对应在线课程的内容，第2部分包含在线课程中的所有实验以及新增的挑战性实验。本书涵盖的主题包括Internet的发展历程和用途、帮助台提供技术支持的流程以及各个帮助台小组的职责、网络升级的流程、子网划分、NAT和PAT、使用Cisco IOS CLI和SDM配置网络设备的步骤、路由选择协议的原理和配置方法、ISP提供的各种服务、ISP在确保网络安全以及监视和维护网络方面的职责以及排除网络故障的方法和流程等。 本书针对的主要是选修了思科网络技术学院课程《在中小型企业或ISP工作》的读者，也可供网络爱好者学习基本网络知识时使用
本书针对Cisco Catalyst系列交换机，专门介绍在园区网环境中应用服务质量(QoS)的问题。 全书分为基础QoS概念和高级QoS概念两部分，由10章组成，内容包括：服务质量概述、端对端的QoS、Catalyst平台上的QoS支持概述、Catalyst 5000系列交换机中的QoS支持、服务质量模块化命令行界面简介、Catalyst 2950和3550系列交换机中可用的QoS特性、Catalyst 4000 IOS和Catalyst G-L3系列交换机中可用的QoS特性、Catalyst 6500系列交换机中的QoS支持、Catalyst 6500 MSFC和FlexWAN中的QoS支持，以及端对端系统中的QoS问题研究。 本书面向使用Catalyst交换机的网络工程师，以及希望了解此类交换机所能提供的QoS能力的技术人员。
本书是一本简洁而完整的OSPF命令手册。书中提供了很多示例场景，演示了可在由少数量的路由器组成的网络环境中实施的每条OSPF命令的正确用法。这可以让读者学会每条OSPF命令，而不需搭建一个庞大的、昂贵的实验室环境。这些示例场景清晰地展示了每条OSPF命令的目的和用法。有的例子介绍了一些常见的不能正常工作的环境，帮助读者加深对一些特别的OSPF命令的理解。本书覆盖了OSPF中的很多主题，包括接口配置、OSPF区域配置、路由过滤、OSPF进程配置、路由成本、缺省路由产生、路由再分布、管理距离、OSPF邻居关系、路由汇聚，以及“show”、“debug”和“clear”命令等。 本书的使用方式与读者的目标有关。如果读者是要准备CCIE的笔试和LAB考试，那么本书可被用作学习每条OSPF命令的目的和正确用法的实验室指南。如果读者是一位网络设计人员，那么本书可被
本书第1版没有涉及无线复杂的技术，仅以浅显易懂的文字讲述了无线局域网基础知识以及Cisco无线局域网的配置，第2版与第1版相比，增加了对IEEE 802.11ac及Cisco FlexConnect技术的介绍，重点讲述如何进行无线现场勘查，如何计算无线局域网的吞吐量；无线配置部分采用了Cisco*的映像软件及ACS*版。本书先简单介绍无线局域网的接入点、协议、射频、蜂窝、以太网供电、IEEE 802.11标准、WLAN安全、用户端设备关联及漫游和信道选择等无线网络基础知识；接下来详细介绍Cisco统一无线网络的架构、轻量级AP同无线控制器的关联、用户数据的传递以及如何在多个不同的AP间进行漫游，重点介绍Cisco无线设备不同于其他厂商设备的特殊功能配置，包括HREAP、FlexConnect、IEEE 802.11n、IEEE 802.11ac、Mesh、非法AP的检测以及多控制器之间的负载均衡；本书通过实例讲述了无线网络用户的认证
本书是针对*CCNP BCMSN考试(642-811)的参考书籍，反映了新版BCMSN考试(642-811)的目标。本书在第二版的基础上更新或增加了知识点，特别介绍了高可用和网络安全方面的新技术及新特性。 全书分为17章。本书的前两章介绍多层交换网络设计的基本知识；第3章讨论基本的多层交换机配置；后续章节分别讨论特定的设计特性，例如生成树、QoS(Quality of Service，服务质量)和高可用性等。 本书内容丰富，条理清晰，是CCNP考生的复习资料，适合作为CCNP BCMSN课程的培训教材。也可作为网络专业人员了解和学习网络交换知识的参考书。
本书是一本完整的Cisco联网技术精解，内容涉及Cisco联网技术的各个方面。全书共分为9章，第1章讲述了Cisco技术、路由器和交换机；第2章探讨了广域网；第3章探讨了无线网络技术；第4章讲述了IP寻址、多播和IPv6；第5章讲述了IP路由选择；第6章介绍了服务质量（QoS），第7章探讨了Cisco网络安全；第8章探讨了Cisco PIX防火墙；第9章介绍了Cisco IP语音（VoIP）。每章各成体系，讲述全面，便于读者根据自己的需要选择阅读。 本书适合于Cisco网络工程师阅读，对于网络专业的学生或专业人员，也能通过本书拓宽自己的知识面。
本书是部署大型运营商网络所涉及的框架、IGP实施、BGP实施、MPLS实现以及下一代组播技术和LISP等内容的权威指南。作者以基本技术知识、技术实现场景、实现拓扑、具体实现步骤以及验证的层次来组织本书内容，围绕思科系统经典IOS和国内未系统出版过的IOS XR系统为框架来展开论述和实现。这两个系统既是思科运营商CCIE Version4.0认证体系规定的网络操作系统，同时也是现行网络中应用广泛、好评度*的网络操作系统。本书弥补了国内没有IOS XR系统学习指南的空白，读者只要能利用好本书，就可顺利通过运营商CCIE认证考试，更好地理解现行网络，完成大型运营商网络搭建和维护。本书的读者并不限于运营商CCIE的备考者，也适合网络技术学习者，以及运营商的网络维护工程师和网络设计工程师阅读。
本书作为思科认证体系的入门级认证--CCNA的教程读物，概括地讲解了思科认证体系的结构和考取CCNA的方法；系统地介绍了包括OSI参考模型、以太网络、TCP/IP协议、网络传输介质的类型和接口等网络基础知识，给出了思科路由器和交换机的基本命令；详细阐述了路由原理和交换原理；并且对ISDN、帧中继等远程接入知识进行了较深入地讲解。在本书的后，还给出了一个网络工程方案的样例。
本书提供了VPN专家级解决方案。全书共分为6个部分，涵盖了VPN技术的方方面面和Cisco相关产品的特性及应用。部分介绍了VPN的概念及主要相关技术，包括IPSec和SSL VPN。第二部分详细介绍了集中器产品，并且讨论了站点到站点和远程访问的连接类型，重点在于IPSec和WebVpn。第三部分讨论了Cisco VPN客户端及3002硬件客户端。第四部分介绍了Cisco IOS路由器，讨论了可扩展的VPN，包括动态的多点VPN、路由器证书授权和路由器远程访问方案。第五部分解释了Cisco PIX和Cisco ASA安全设备以及它们在VPN连接方面的作用，包括远程访问和站点到站点的连接。第六部分通过一个案例展示了真实的VPN解决方案。本书在介绍技术的同时，融入了作者的实际工作经验，并提供了故障诊断与排除方面的案例，极具参考价值。 本书适合想要全面、综合了解VPN技术的网络技术人员，也适合想要进一
《Cisco IPv6网络实现技术(修订版)》介绍了 CiscoIPv6的实现技术，以及在Cisco路由器上设计、配置、部署和调试IPv6的深入的技术参考。通过书中的所有IPv6功能操作实例，您将获得CiscoIPv6技术的专门知识。 《CiscoIPv6网络实现技术(修订版)》分为五部分。部分介绍了IPv6的发展过程、理论基础和优势。第二部分详细说明IPv6的基本特征和高级特征，然后解释使用CiscoIOS软件技术进行设计、应用、配置和路由IPv6网络。第三部分讲述主要的整合和共存机制，并描述使用不同的策略，在当前的IPv4基础设施上整合IPv6。这部分还包括了使用CiscoIOS软件技术与不同的支持IPv6主机实现进行网络互联的例子。第四部分叙述6bone的设计，以及这个全球范围的IPv6骨干的运作机制。这部分还提供了一些帮助ISP了解在IPv6Internet上成为IPv6提供商的步骤和规则。第五部分包括附录和术语表。
这是国内本系统地介绍Cisco网络安全性的书籍。本书从攻击者和防御者的不同角度阐述了Cisco网络的攻击手段及其防御措施，并提供了许多真实的案例研究。 全书共分为4大部分14章。第1部分从防御者和攻击者的角度概述了不同的网络拓扑、架构和设计会如何影响其安全性：第2部分是本书的核心部分，描述了攻击者首先如何列举整个网络，然后挑选特定的目标，精确地定位这些目标，发起适当的攻击，获得并保持超级用户级别的访问，然后通过或从被入侵的Cisco设备发起进一步的毁坏性攻击；第3部分描述了协议漏洞及其利用，入侵者利用协议漏洞可以完全控制网络流量；第4部分提供了极有价值的补充技术资料，能帮助读者理解、掌握本书描述的概念和技术。 本书是负责安全保障的网络管理员和系统管理员的工具书，也可作为对网络安全感兴趣的研究人员的重
