本书以Cisco2911路由器和Catalyst3560交换机为硬件平台，以新版CCNP内容为基础，以实验为依托，从行业的实际需求出发组织全部内容，全书共9章，主要内容包括：实验准备、IP路由原理、EIGRP、OSPF、IS-IS、路由重分布与路径控制、BGP、分支连接和IPv6。本书既可以作为思科网络技术学院的配套实验教材，用来增强学生的网络知识和操作技能，也可以作为电子和计算机等专业的网络集成类课程的教材或者实验指导书，还可以作为相关企业的培训教材；同时，对于从事网络管理和维护的技术人员，也是一本很实用的技术参考书。

肖学华

IPSec是一种流行的VPN技术，有关IPSec协议的技术细节和产品级配置的图书很多，但都没有讨论IPSec VPN总体设计方面的问题，《IPSec VPN设计》旨在填补这一空白，帮助读者在各种环境中部署高效、安全的IPSec VPN解决方案。 《IPSec VPN设计》详细讨论了IPSec VPN设计，引导读者深入理解大型IPSec VPN解决方案的设计和架构。《IPSec VPN设计》共分为三部分，部分全面介绍了 IPSec 架构，包括 IPSec 协议及 Cisco IOS IPSec实现细节；第二部分讨论了IPSec VPN设计原则，包括星型(hub-and-spoke)和全互联拓扑及容错设计，还介绍了用于简化IPSec VPN配置的动态配置模型；第三部分讨论了在IPSec VPN中支持语音和多播等应用涉及的问题，探讨了如何高效地集成IPSec VPN和MPLS VPN。 《IPSec VPN设计》适合从事IPSec VPN设计、部署和故障排除的网络从业人员阅读，也适合备考Cisco相关认证的考生阅读。

这是国内本系统地介绍Cisco网络安全性的书籍。本书从攻击者和防御者的不同角度阐述了Cisco网络的攻击手段及其防御措施，并提供了许多真实的案例研究。 全书共分为4大部分14章。第1部分从防御者和攻击者的角度概述了不同的网络拓扑、架构和设计会如何影响其安全性：第2部分是本书的核心部分，描述了攻击者首先如何列举整个网络，然后挑选特定的目标，精确地定位这些目标，发起适当的攻击，获得并保持超级用户级别的访问，然后通过或从被入侵的Cisco设备发起进一步的毁坏性攻击；第3部分描述了协议漏洞及其利用，入侵者利用协议漏洞可以完全控制网络流量；第4部分提供了极有价值的补充技术资料，能帮助读者理解、掌握本书描述的概念和技术。 本书是负责安全保障的网络管理员和系统管理员的工具书，也可作为对网络安全感兴趣的研究人员的重

帕特里克·卡兹、凯文·瑞恩著的《三维数字地球引擎设计(精)》详细介绍了三维数字地球引擎设计的基本原理和主要算法，主要内容包括对三维数字地球技术发展的介绍、三维数字地球涉及的基础几何数学知识的介绍、球面几何模型渲染的介绍、在三维数字地球开发过程中经常遇到的顶点精度和深度缓存精度问题的分析和解决、三维数字地球中矢量数据的处理和显示、三维球面地形的构建、大面积的地形影像数据调度与渲染等，涉及到三维数字地球引擎技术中从数据处理、模型构建到绘制渲染中方方面面的问题。