IPSec是一种流行的VPN技术,有关IPSec协议的技术细节和产品级配置的图书很多,但都没有讨论IPSec VPN总体设计方面的问题,《IPSec VPN设计》旨在填补这一空白,帮助读者在各种环境中部署高效、安全的IPSec VPN解决方案。 《IPSec VPN设计》详细讨论了IPSec VPN设计,引导读者深入理解大型IPSec VPN解决方案的设计和架构。《IPSec VPN设计》共分为三部分,部分全面介绍了 IPSec 架构,包括 IPSec 协议及 Cisco IOS IPSec实现细节;第二部分讨论了IPSec VPN设计原则,包括星型(hub-and-spoke)和全互联拓扑及容错设计,还介绍了用于简化IPSec VPN配置的动态配置模型;第三部分讨论了在IPSec VPN中支持语音和多播等应用涉及的问题,探讨了如何高效地集成IPSec VPN和MPLS VPN。 《IPSec VPN设计》适合从事IPSec VPN设计、部署和故障排除的网络从业人员阅读,也适合备考Cisco相关认证的考生阅读。
本书以Cisco2911路由器和Catalyst3560交换机为硬件平台,以新版CCNP内容为基础,以实验为依托,从行业的实际需求出发组织全部内容,全书共9章,主要内容包括:实验准备、IP路由原理、EIGRP、OSPF、IS-IS、路由重分布与路径控制、BGP、分支连接和IPv6。本书既可以作为思科网络技术学院的配套实验教材,用来增强学生的网络知识和操作技能,也可以作为电子和计算机等专业的网络集成类课程的教材或者实验指导书,还可以作为相关企业的培训教材;同时,对于从事网络管理和维护的技术人员,也是一本很实用的技术参考书。
《CCNP ROUTE(642-902)学习指南》是Cisco CCNPROUTE(642-902)认证考试的官方学习指南。全书包括8章和1个附录,涵盖如下内容:复杂的企业网络框架、架构和设计模型;IP路由原理;路由协议EIGRP、OSPF和BGP的工作原理、配置、验证和故障排除;控制路由更新及实施路径控制;分支机构和远程办公人员的远程接入解决方案;IPv6地址及其配置、IPv6路由协议以及从IPv4过渡到IPv6的方法。配置示例和验证输出阐述了实施这些路由协议以及排除其故障的技巧,章尾的复习题可帮助读者巩固阐述的概念。 《CCNPROUTE(642-902)学习指南》深入而全面地探讨了与ROUTE考试相关的主题,可帮助读者备考ROUTE,进而打开通往CCNP、CCIP和CCDP认证的大门。《CCNPSWITCH(642-813)学习指南》是针对改版后的CCNP考试SWITCH(642-813)而设计的学习参考书目,其内容有效地体现了SWITCH与旧版BCMSN考试的不
《NetworkWarrior中文版——思科网络工程师***手册(第2版)》是一本详尽而实用的Cisco网络维护与故障排除手册,提供了Cisco认证考试未涉及但在实战中却经常会用到的网络知识,能够帮助读者解决在Cisco网络运行中所遇到的问题。本书涉及的网络技术层面范围十分宽广,从交换技术到路由技术,从无线技术到网络安全技术,从QoS技术到网络的整体设计不一而足。这些技术均与实战中的应用,也就是所谓的“经验”紧密结合,绝非纸上谈兵。 《NetworkWarrior中文版——思科网络工程师***手册(第2版)》适合从事计算机网络技术、管理和运维工作的工程技术人员阅读。本书层次分明、阐述清晰、分析透彻、理论与实践并重,可以让初学者迅速上手,全面具备各种常用网络技术的实战能力。《NetworkWarrior中文版——思科网络工程师***手册(第2版)》同样可以作为高校计算机和
本书详细介绍了配置、验证并管理PIX防火墙产品系列的相关知识,内容包括黑客的常见攻击手段,网络内部和外部的安全威胁;不同型号PIX防火墙的特点等内容。
本书是一本以案例为基础兼顾知识概述的案例性书籍,所收录的案例都是笔者精心挑选出来的在网络工作中常见的案例。 本书分为预备知识、广域网接入、路由技术、数据流控、其他实用技术等5个部分,共23章。全书给出了应用终端服务器、帧中继、数字链路、NAT、DDN、ADSL、备份链路、RIPv2、OSPF、EIGRP、路由再发布、策略路由、ACL、VLAN间路由、SDM图形化配置界面、VPN、NTP、升级IOS、密码恢复等技术的近30个案例,并通过对这些技术的原理概述、案例背景及需求的分析,逐步说明这些技术所适用的网络环境,并且在每个案例中都给出了实现该技术的配置实例或配置步骤,供读者参考。 本书适合于从事网络工程和网络维护工作的读者学习使用。
《实施Cisco统一通信VoIP和QoS(CVOICE)学习指南(第4版)》是以Cisco CVOICE8.0版本为基础的新版学习指南,内容中不仅包含了第三版中的VoIP网络基础、VoIP设计元素、通过虚拟语音接口呼叫路由、通过数字语音接口呼叫路由、VoIP网关与网关配置协议、拨号计划、配置网守、与Internet电话通信服务提供商建立连接等设计和部署VoIP网络的基本知识,更用大篇幅介绍了VoIP网络中的QoS技术及其实施方法,同时还介绍了使用CUCME来提供高质量语音的解决方案。《实施Cisco统一通信VoIP和QoS(CVOICE)学习指南(第4版)》不仅为广大CVOICE备考人员提供了翔实的学习资料,更提供了大量的案例分析材料,并且在每章都提供了测验题和复习题,以加强读者对所学知识的记忆和理解。《实施Cisco统一通信VoIP和QoS(CVOICE)学习指南(第4版)》适用于备考CiscoCCNP语音认证考试(642-437)的技术人员,全书紧密围绕
帕特里克·卡兹、凯文·瑞恩著的《三维数字地球引擎设计(精)》详细介绍了三维数字地球引擎设计的基本原理和主要算法,主要内容包括对三维数字地球技术发展的介绍、三维数字地球涉及的基础几何数学知识的介绍、球面几何模型渲染的介绍、在三维数字地球开发过程中经常遇到的顶点精度和深度缓存精度问题的分析和解决、三维数字地球中矢量数据的处理和显示、三维球面地形的构建、大面积的地形影像数据调度与渲染等,涉及到三维数字地球引擎技术中从数据处理、模型构建到绘制渲染中方方面面的问题。
本书是一本详尽而实用的Cisco网络维护与故障排除手册,提供了Cisco认证考试所疏漏但在实战中却经常会用到的网络知识,能够帮助读者解决在Cisco网络运行中所遇到的问题。 本书涉及的网络技术层面范围十分宽广,从交换技术到路由技术,从负载均衡技术到网络安全技术,从QoS技术到网络的整体设计。但这些技术均与实战中的应用,也就是所谓的“经验”紧密结合,绝非纸上谈兵。除了技术本身以外,本书的另一个目标就是培养网络工程师如何“做人”,这也是本书的精华所在。有时候,“会做人”远比“懂技术”更为重要。 本书适合从事计算机网络技术、管理和运维工作的工程技术人员阅读。可以让有经验的网络工程师和管理员巩固并加深自己的经验;可以让初学者迅速上手,全面具备各种常用网络技术的实战能力。本书同样可以作为高校计算机和通
本书为《思科网络技术学院教程 网络安全基础》教程配套的实验手册,是对该课程的课堂教学和实验课程的补充。全书共分为15章,分别介绍了网络安全概览、基础路由器与交换机安全、路由器 ACL 和CBAC、路由器 AAA 安全、路由器入侵检测、监测和管理、路由器端到端的VPN、路由器远程访问 VPN、PIX防火墙、PIX防火墙的地址转换和连接、PIX防火墙的访问控制列表(ACL)、PIX防火墙的AAA、PIX高级协议与入侵检测、PIX故障切换与系统维护、PIX防火墙VPN、PIX防火墙管理所设计的实验。 本书适合参加思科网络技术学院网络安全基础课程的读者使用,对于参加CCSP和CCIE安全考试的读者也会有较大的帮助。
本书是思科网络技术学院在线课程《在中小型企业或ISP工作》的官方补充教材,旨在方便学生随时随地学习该课程的内容,同时新增了大量帮助读者理解概念和方便阅读的内容,如学习目标、总结和复习题等。 本书分两部分,第1部分对应在线课程的内容,第2部分包含在线课程中的所有实验以及新增的挑战性实验。本书涵盖的主题包括Internet的发展历程和用途、帮助台提供技术支持的流程以及各个帮助台小组的职责、网络升级的流程、子网划分、NAT和PAT、使用Cisco IOS CLI和SDM配置网络设备的步骤、路由选择协议的原理和配置方法、ISP提供的各种服务、ISP在确保网络安全以及监视和维护网络方面的职责以及排除网络故障的方法和流程等。 本书针对的主要是选修了思科网络技术学院课程《在中小型企业或ISP工作》的读者,也可供网络爱好者学习基本网络知识时使用
本书提供了VPN专家级解决方案。全书共分为6个部分,涵盖了VPN技术的方方面面和Cisco相关产品的特性及应用。部分介绍了VPN的概念及主要相关技术,包括IPSec和SSL VPN。第二部分详细介绍了集中器产品,并且讨论了站点到站点和远程访问的连接类型,重点在于IPSec和WebVpn。第三部分讨论了Cisco VPN客户端及3002硬件客户端。第四部分介绍了Cisco IOS路由器,讨论了可扩展的VPN,包括动态的多点VPN、路由器证书授权和路由器远程访问方案。第五部分解释了Cisco PIX和Cisco ASA安全设备以及它们在VPN连接方面的作用,包括远程访问和站点到站点的连接。第六部分通过一个案例展示了真实的VPN解决方案。本书在介绍技术的同时,融入了作者的实际工作经验,并提供了故障诊断与排除方面的案例,极具参考价值。 本书适合想要全面、综合了解VPN技术的网络技术人员,也适合想要进一
本书作为思科认证体系中的入门级教材,主要讲述了网络的基本知识和思科设备的基本命令,以及路由、交换等深层次网络知识的入门知识,其体系结构符合思科公司CCNA认证考试大纲的要求;同时,本书在很大程度上兼顾了实用性,安排了大量工作中可能用到的实用性实验,使得本书既能成为备考CCNA认证的教材,又能兼具实用工具书的功能。随书光盘内容为CCNA模拟考试的题库及教师教学课件。 本书适合网络初学者作为网络入门和提高的教材,也适合作为CCNA认证的备考者作为参考教材,同时,对于建设和维护中小规模网络的工程师和网络管理员来说也是不错的工具书。
《Cisco防火墙》采用理论结合配置案例的方式,对Cisco主流的防火墙产品、功能特性和解决方案进行了全面而详细的讲解,同时还介绍了如何将这些内容应用到网络安全设计和运维中。 《Cisco防火墙》共分为17章,主要内容包括防火墙和网络安全概述、Cisco防火墙系列产品概述、防火墙配置基础知识、对防火墙进行排错所使用的工具、网络拓扑中的防火墙、虚拟化、如何让流量在部署或未部署NAT的环境中穿越ASA、经典IOS防火墙概述、IOS区域策略防火墙概述、其他防护机制、应用监控、语音协议检测、防火墙上的身份认证、防火墙与IP组播、防火墙与IPv6,以及防火墙的互动等。 对设计和实施防火墙的网络工程师、网络架构师来讲,《Cisco防火墙》是一本必不可少的参考资料;同时,对于安全管理员、运维人员以及技术支持人士,《Cisco防火墙》也是一本难得
本书是《CCIE实验指南(第1卷)》的姊妹篇,本书不涉及具体协议的大量细节,而是提供实际的配置指导,以帮助读者提高网络知识技能。第2卷还介绍了很多基础或核心网络技术的大量信息,演示了如何能实现这些技术,并利用实际范例指导读者完成更高级的技术实现。在每一配置章节的后,读者可以通过完成一个应用了刚刚讲过的技术的实验,来测试对这一主题知识的掌握情况。全书内容分为6个部分。部分深入地研究了新的思科3550智能交换平台;第二部分分析和演示了简单而功能强大的路由映射应用;第三部分深入研究了路由器和交换机平台中的组播路由和交换,演示了组播路由在真实场景中的应用;第四部分全面地研究了路由器性能管理和服务质量;第五部分详细研究并分析了BGP理论与配置;第六部分基于《CCIE实验指南》两卷中的所有信息,并结合这一领域
本书针对Cisco Catalyst系列交换机,专门介绍在园区网环境中应用服务质量(QoS)的问题。 全书分为基础QoS概念和高级QoS概念两部分,由10章组成,内容包括:服务质量概述、端对端的QoS、Catalyst平台上的QoS支持概述、Catalyst 5000系列交换机中的QoS支持、服务质量模块化命令行界面简介、Catalyst 2950和3550系列交换机中可用的QoS特性、Catalyst 4000 IOS和Catalyst G-L3系列交换机中可用的QoS特性、Catalyst 6500系列交换机中的QoS支持、Catalyst 6500 MSFC和FlexWAN中的QoS支持,以及端对端系统中的QoS问题研究。 本书面向使用Catalyst交换机的网络工程师,以及希望了解此类交换机所能提供的QoS能力的技术人员。
《CiscoVPN完全配置指南》提供了VPN专家级解决方案。全书共分为6个部分,涵盖了VPN技术的方方面面和Cisco相关产品的特性及应用。部分介绍了VPN的概念及主要相关技术,包括IPSec和SSLVPN。第二部分详细介绍了集中器产品,并且讨论了站点到站点和远程访问的连接类型,重点在于IPSec和WebVPN。第三部分讨论了CiscoVPN客户端及3002硬件客户端。第四部分介绍了CiscoIOS路由器,讨论了可扩展的VPN,包括动态的多点VPN、路由器证书授权和路由器远程访问方案。第五部分解释了CiscoPIX和CiscoASA安全设备以及它们在VPN连接方面的作用,包括远程访问和站点到站点的连接。第六部分通过一个案例展示了真实的VPN解决方案。《CiscoVPN完全配置指南》在介绍技术的同时,融入了作者的实际工作经验,并提供了故障诊断与排除方面的案例,极具参考价值。 《CiscoVPN完全配置指南》适合
肖学华
本书作为思科认证体系的入门级认证--CCNA的教程读物,概括地讲解了思科认证体系的结构和考取CCNA的方法;系统地介绍了包括OSI参考模型、以太网络、TCP/IP协议、网络传输介质的类型和接口等网络基础知识,给出了思科路由器和交换机的基本命令;详细阐述了路由原理和交换原理;并且对ISDN、帧中继等远程接入知识进行了较深入地讲解。在本书的后,还给出了一个网络工程方案的样例。
本书全面系统地介绍了城域以太网的各方面的知识,内容包括:城域网中的数据、城域网技术、城域以太网业务、混合L2和L3 IP/MPLS网络、MPLS流量工程、RSVP用于流量工程和快速路由、MPLS控制光交换机、GMPLS体系结构、SONET/SDH成帧和级连等。 通过阅读本书,读者将熟悉城域网部署方面的知识。本书的受众面很广泛,从非技术人员、商人到技术人员,完全适合网络运营商、工程师、顾问、管理人员、CEO和风险投资家阅读。
本书是“思科网络技术学院:语音与数据布线基础”在线课程的配套教程,目的在于支持和补充思科网络技术学院课程。 本书首先简要介绍了网络的基本知识以及信号传输的基本原理,然后详细介绍了各种联网介质,包括铜缆、光纤等。本书还讲述了布线工程的各种标准组织以及他们制定的相关标准。本书重点放在结构化布线上,首先介绍了各种布线专业工具,然后从布线工程投标到客户支持,详细讨论了布线工程的各个阶段,包括初步阶段、整理阶段、结束阶段、客户支持等。后本书讨论了布线技术将来的发展趋势。 本书是为参加BICSI一级安装员考试的读者准备的,附录包括参加BICSI一级安装员考试的一些信息。本书适合想在布线行业谋求一份职业的学生,同时本书也是布线工程技术人员一本不可多得的参考手册。
本书是在使用Cisco网络设备进行网络互连的过程中,解决疑难问题和排除网络故障的技术专著。本书共由5大部分和4个附录组成,全面介绍了Cisco网络设备各种故障诊断工具的使用方法和各种网络互联故障的排除方法。主要内容包括:故障诊断方法学、多种流行网络协议介绍、常用的故障排除仪器介绍、Cisco网络设备的寻径和交换过程、Cisco网络管理和故障诊断工具、TCP/IPL连通性故障排除。Novell连通性故障排除、AppleTalk连通性故障排除、园区交换机和VLAN故障排除、帧中继故障排除以及ISDN BRI故障排除等。
GNS3是一款具有图形化界面的网络虚拟软件,可以运行在Windows、OS X和Linux平台上,它通过模拟路由器和交换机来创建复杂的物理网络的模拟环境。《GNS3实战指南》采用类似于教程的讲解方式,由浅入深地为网络工程师和系统管理员讲解了使用GNS3的方法。《GNS3实战指南》共分为10章,其内容包括:GNS3的基本介绍、安装与配置;在GNS3上创建和管理项目;在项目中添加主机并使用Wireshark来抓包;创建Juniper虚拟路由器并配置基本的vSRX防火墙;GNS中包含的设备节点和交换机的使用方式;Cisco ASA、IDS/IPS和IOS-XRv的配置方法;在UNIX上安装Cisco IOS的方法;使用GNS3可以尝试的其他事情。本书的附录还列出了一些常见的GNS3问题、可以兼容GNS3的Cisco路由器,以及NM-16ESW和IOU L2在GNS3上的限制。《GNS3实战指南》适合正在备考思科认证考试,且急需提升动手能力的读者阅读;具有网络行业