本书以Cisco2911路由器和Catalyst3560交换机为硬件平台,以新版CCNP内容为基础,以实验为依托,从行业的实际需求出发组织全部内容,全书共9章,主要内容包括:实验准备、IP路由原理、EIGRP、OSPF、IS-IS、路由重分布与路径控制、BGP、分支连接和IPv6。本书既可以作为思科网络技术学院的配套实验教材,用来增强学生的网络知识和操作技能,也可以作为电子和计算机等专业的网络集成类课程的教材或者实验指导书,还可以作为相关企业的培训教材;同时,对于从事网络管理和维护的技术人员,也是一本很实用的技术参考书。
肖学华
这是一本全面介绍Cisco IPSec VPN的图书,主要涉及在Cisco路由器和ASA硬件防火墙上的IPSec VPN技术。 《Cisco IPSec VPN实战指南》一共分为10章,分别介绍了VPN技术、GRE技术与配置、IPSec基本理论、站点到站点IPSec VPN、影响IPSec VPN的网络问题、IPSec VPN中的高可用性技术、动态多点VPN(DMVPN)、组加密传输VPN(GETVPN)、Easy VPN、ASA策略图等。本书附录还详细地介绍了Cisco模拟器的配置与使用。使用附录中介绍的模拟器可以实现本书中介绍的所有实例,因此本书的个特点就是实例的可操作性很强。本书的第二个特点就是采用了不同的讲述方式,作者不是生硬地介绍各种IPSec VPN特性,而是结合多年Cisco安全教学经验,首先展示各种IPSec VPN的故障现象,然后深入浅出、一步一步地分析导致这些故障的原因,最后给出相应的解决方案,让读者能够学习到整个排错和分析的过程与思路。本书的
全书由7章构成,第1章总体介绍了Cisco防火墙基础知识,第2-3章具体介绍了防火墙的通用配置和安装规则,以及各种专用配置原则,第4-5章着重介绍了如何配置IPSec和相关配置实例,后两章重点介绍相关命令参考,PIX515配置等。
《NetworkWarrior中文版——思科网络工程师***手册(第2版)》是一本详尽而实用的Cisco网络维护与故障排除手册,提供了Cisco认证考试未涉及但在实战中却经常会用到的网络知识,能够帮助读者解决在Cisco网络运行中所遇到的问题。本书涉及的网络技术层面范围十分宽广,从交换技术到路由技术,从无线技术到网络安全技术,从QoS技术到网络的整体设计不一而足。这些技术均与实战中的应用,也就是所谓的“经验”紧密结合,绝非纸上谈兵。 《NetworkWarrior中文版——思科网络工程师***手册(第2版)》适合从事计算机网络技术、管理和运维工作的工程技术人员阅读。本书层次分明、阐述清晰、分析透彻、理论与实践并重,可以让初学者迅速上手,全面具备各种常用网络技术的实战能力。《NetworkWarrior中文版——思科网络工程师***手册(第2版)》同样可以作为高校计算机和
本书第1版没有涉及无线复杂的技术,仅以浅显易懂的文字讲述了无线局域网基础知识以及Cisco无线局域网的配置,第2版与第1版相比,增加了对IEEE 802.11ac及Cisco FlexConnect技术的介绍,重点讲述如何进行无线现场勘查,如何计算无线局域网的吞吐量;无线配置部分采用了Cisco*的映像软件及ACS*版。本书先简单介绍无线局域网的接入点、协议、射频、蜂窝、以太网供电、IEEE 802.11标准、WLAN安全、用户端设备关联及漫游和信道选择等无线网络基础知识;接下来详细介绍Cisco统一无线网络的架构、轻量级AP同无线控制器的关联、用户数据的传递以及如何在多个不同的AP间进行漫游,重点介绍Cisco无线设备不同于其他厂商设备的特殊功能配置,包括HREAP、FlexConnect、IEEE 802.11n、IEEE 802.11ac、Mesh、非法AP的检测以及多控制器之间的负载均衡;本书通过实例讲述了无线网络用户的认证
上册 思科网络技术学院是Cisco System公司在全球范围推出的一个主面向初级网络工程技术人员的培训项目,其培训内容与CCNA类似。 本书以思科网络技术学院的配套书面教程的上册,内容参照了思科网络技术学院前两学期的教程。作为思科网络技术学院在线教程的补充,它保持了在线教材的基本内容和特点。 本书讨论的内容包括OSI参考模型,路径的选择,IP路由和地址的配置细节,子网的划分专题,以及路由器的简单配置和操作。 本书每一章内容包括了以下一些有用的特性: 一个覆盖了整个章节的学习目标列表; 为您接触实际而准备的动手操作项目; 用来帮助您检查学习进度和重点的复习题。 本书合适各思科网络技术学院作为培训教材使用,也可供准备CCNA认证考试者作为辅导教材,另外对希望了解网络基本技术知识的读者也很有帮助。
《CiscoOSPF命令与配置手册》是一本简洁而又完整的OSPF命令手册。书中提供了许多配置示例,在只用几台路由器的情况下,演示了每条OSPF命令的正确用法。读者可借此学习每条OSPF命令,而无需搭建庞大而又昂贵的实验室网络环境。本书涵盖了OSPF配置的诸多主题,包括:接口配置、OSPF区域配置、路由过滤、OSPF进程配置、路由开销、默认路由的生成、路由重分发、管理距离、OSPF邻接关系、路由汇总,以及show、debug和clear命令等。 《CiscoOSPF命令与配置手册》层次分明、阐述清晰、分析透彻、理论与实践并重,不仅适合准备CCNA、CCNP或CCIE认证考试的人员阅读,也是从事计算机网络设计、管理和运维工作的工程技术人员必不可少的参考资料。
这是国内本系统地介绍Cisco网络安全性的书籍。本书从攻击者和防御者的不同角度阐述了Cisco网络的攻击手段及其防御措施,并提供了许多真实的案例研究。 全书共分为4大部分14章。第1部分从防御者和攻击者的角度概述了不同的网络拓扑、架构和设计会如何影响其安全性:第2部分是本书的核心部分,描述了攻击者首先如何列举整个网络,然后挑选特定的目标,精确地定位这些目标,发起适当的攻击,获得并保持超级用户级别的访问,然后通过或从被入侵的Cisco设备发起进一步的毁坏性攻击;第3部分描述了协议漏洞及其利用,入侵者利用协议漏洞可以完全控制网络流量;第4部分提供了极有价值的补充技术资料,能帮助读者理解、掌握本书描述的概念和技术。 本书是负责安全保障的网络管理员和系统管理员的工具书,也可作为对网络安全感兴趣的研究人员的重
本书针对Cisco Catalyst系列交换机,专门介绍在园区网环境中应用服务质量(QoS)的问题。 全书分为基础QoS概念和高级QoS概念两部分,由10章组成,内容包括:服务质量概述、端对端的QoS、Catalyst平台上的QoS支持概述、Catalyst 5000系列交换机中的QoS支持、服务质量模块化命令行界面简介、Catalyst 2950和3550系列交换机中可用的QoS特性、Catalyst 4000 IOS和Catalyst G-L3系列交换机中可用的QoS特性、Catalyst 6500系列交换机中的QoS支持、Catalyst 6500 MSFC和FlexWAN中的QoS支持,以及端对端系统中的QoS问题研究。 本书面向使用Catalyst交换机的网络工程师,以及希望了解此类交换机所能提供的QoS能力的技术人员。
本书是部署大型运营商网络所涉及的框架、IGP实施、BGP实施、MPLS实现以及下一代组播技术和LISP等内容的权威指南。作者以基本技术知识、技术实现场景、实现拓扑、具体实现步骤以及验证的层次来组织本书内容,围绕思科系统经典IOS和国内未系统出版过的IOS XR系统为框架来展开论述和实现。这两个系统既是思科运营商CCIE Version4.0认证体系规定的网络操作系统,同时也是现行网络中应用广泛、好评度*的网络操作系统。本书弥补了国内没有IOS XR系统学习指南的空白,读者只要能利用好本书,就可顺利通过运营商CCIE认证考试,更好地理解现行网络,完成大型运营商网络搭建和维护。本书的读者并不限于运营商CCIE的备考者,也适合网络技术学习者,以及运营商的网络维护工程师和网络设计工程师阅读。
本书是一本简洁而完整的OSPF命令手册。书中提供了很多示例场景,演示了可在由少数量的路由器组成的网络环境中实施的每条OSPF命令的正确用法。这可以让读者学会每条OSPF命令,而不需搭建一个庞大的、昂贵的实验室环境。这些示例场景清晰地展示了每条OSPF命令的目的和用法。有的例子介绍了一些常见的不能正常工作的环境,帮助读者加深对一些特别的OSPF命令的理解。本书覆盖了OSPF中的很多主题,包括接口配置、OSPF区域配置、路由过滤、OSPF进程配置、路由成本、缺省路由产生、路由再分布、管理距离、OSPF邻居关系、路由汇聚,以及“show”、“debug”和“clear”命令等。 本书的使用方式与读者的目标有关。如果读者是要准备CCIE的笔试和LAB考试,那么本书可被用作学习每条OSPF命令的目的和正确用法的实验室指南。如果读者是一位网络设计人员,那么本书可被
本书是《CCIE实验指南(第1卷)》的姊妹篇,本书不涉及具体协议的大量细节,而是提供实际的配置指导,以帮助读者提高网络知识技能。第2卷还介绍了很多基础或核心网络技术的大量信息,演示了如何能实现这些技术,并利用实际范例指导读者完成更高级的技术实现。在每一配置章节的后,读者可以通过完成一个应用了刚刚讲过的技术的实验,来测试对这一主题知识的掌握情况。全书内容分为6个部分。部分深入地研究了新的思科3550智能交换平台;第二部分分析和演示了简单而功能强大的路由映射应用;第三部分深入研究了路由器和交换机平台中的组播路由和交换,演示了组播路由在真实场景中的应用;第四部分全面地研究了路由器性能管理和服务质量;第五部分详细研究并分析了BGP理论与配置;第六部分基于《CCIE实验指南》两卷中的所有信息,并结合这一领域
本书是一本详尽而实用的Cisco网络维护与故障排除手册,提供了Cisco认证考试所疏漏但在实战中却经常会用到的网络知识,能够帮助读者解决在Cisco网络运行中所遇到的问题。 本书涉及的网络技术层面范围十分宽广,从交换技术到路由技术,从负载均衡技术到网络安全技术,从QoS技术到网络的整体设计。但这些技术均与实战中的应用,也就是所谓的“经验”紧密结合,绝非纸上谈兵。除了技术本身以外,本书的另一个目标就是培养网络工程师如何“做人”,这也是本书的精华所在。有时候,“会做人”远比“懂技术”更为重要。 本书适合从事计算机网络技术、管理和运维工作的工程技术人员阅读。可以让有经验的网络工程师和管理员巩固并加深自己的经验;可以让初学者迅速上手,全面具备各种常用网络技术的实战能力。本书同样可以作为高校计算机和通
本书详细介绍了Cisco Secure IDS的各个方面,内容包括:网络安全介绍、入侵检测和CSIDS环境、CSIDS安装、报警管理和入侵检测特征、CSIDS配置、Cisco安全入侵检测控制器(CSIDD)、Cisco安全IDS新版本等。 本书的内容基于Cisco Secure IDS课程,同时引入IDS课程以外的一些信息,是Cisco Secure IDS课程的有益参考和补充,并且可以作为Cisco Secure IDS策略管理员考试的独立学习指导。
本书为《思科网络技术学院教程 网络安全基础》教程配套的实验手册,是对该课程的课堂教学和实验课程的补充。全书共分为15章,分别介绍了网络安全概览、基础路由器与交换机安全、路由器 ACL 和CBAC、路由器 AAA 安全、路由器入侵检测、监测和管理、路由器端到端的VPN、路由器远程访问 VPN、PIX防火墙、PIX防火墙的地址转换和连接、PIX防火墙的访问控制列表(ACL)、PIX防火墙的AAA、PIX高级协议与入侵检测、PIX故障切换与系统维护、PIX防火墙VPN、PIX防火墙管理所设计的实验。 本书适合参加思科网络技术学院网络安全基础课程的读者使用,对于参加CCSP和CCIE安全考试的读者也会有较大的帮助。
本书作为思科认证体系中的入门级教材,主要讲述了网络的基本知识和思科设备的基本命令,以及路由、交换等深层次网络知识的入门知识,其体系结构符合思科公司CCNA认证考试大纲的要求;同时,本书在很大程度上兼顾了实用性,安排了大量工作中可能用到的实用性实验,使得本书既能成为备考CCNA认证的教材,又能兼具实用工具书的功能。随书光盘内容为CCNA模拟考试的题库及教师教学课件。 本书适合网络初学者作为网络入门和提高的教材,也适合作为CCNA认证的备考者作为参考教材,同时,对于建设和维护中小规模网络的工程师和网络管理员来说也是不错的工具书。
《Cisco IPv6网络实现技术(修订版)》介绍了 CiscoIPv6的实现技术,以及在Cisco路由器上设计、配置、部署和调试IPv6的深入的技术参考。通过书中的所有IPv6功能操作实例,您将获得CiscoIPv6技术的专门知识。 《CiscoIPv6网络实现技术(修订版)》分为五部分。部分介绍了IPv6的发展过程、理论基础和优势。第二部分详细说明IPv6的基本特征和高级特征,然后解释使用CiscoIOS软件技术进行设计、应用、配置和路由IPv6网络。第三部分讲述主要的整合和共存机制,并描述使用不同的策略,在当前的IPv4基础设施上整合IPv6。这部分还包括了使用CiscoIOS软件技术与不同的支持IPv6主机实现进行网络互联的例子。第四部分叙述6bone的设计,以及这个全球范围的IPv6骨干的运作机制。这部分还提供了一些帮助ISP了解在IPv6Internet上成为IPv6提供商的步骤和规则。第五部分包括附录和术语表。
《实施Cisco统一通信VoIP和QoS(CVOICE)学习指南(第4版)》是以Cisco CVOICE8.0版本为基础的新版学习指南,内容中不仅包含了第三版中的VoIP网络基础、VoIP设计元素、通过虚拟语音接口呼叫路由、通过数字语音接口呼叫路由、VoIP网关与网关配置协议、拨号计划、配置网守、与Internet电话通信服务提供商建立连接等设计和部署VoIP网络的基本知识,更用大篇幅介绍了VoIP网络中的QoS技术及其实施方法,同时还介绍了使用CUCME来提供高质量语音的解决方案。《实施Cisco统一通信VoIP和QoS(CVOICE)学习指南(第4版)》不仅为广大CVOICE备考人员提供了翔实的学习资料,更提供了大量的案例分析材料,并且在每章都提供了测验题和复习题,以加强读者对所学知识的记忆和理解。《实施Cisco统一通信VoIP和QoS(CVOICE)学习指南(第4版)》适用于备考CiscoCCNP语音认证考试(642-437)的技术人员,全书紧密围绕
本书作为思科认证体系中的入门级教材,主要讲述了网络的基本知识和思科设备的基本命令,以及路由、交换等深层次网络知识的入门知识,其体系结构符合思科公司CCNA认证考试大纲的要求。同时,《Cisco网络技术教程(第3版)》在很大程度上兼顾了实用性,安排了大量工作中可能用到的实用性实验,使得《Cisco网络技术教程(第3版)》既能成为备考CCNA认证的教材,又能兼具实用工具书的功能。随书光盘内容为CCNA模拟考试的题库及教师教学课件。 本书适合网络初学者作为网络入门和提高的教材,也适合作为CCNA认证备考者的参考教材,同时,对于建设和维护中小规模网络的工程师和网络管理员来说也是不错的工具书。
本书是针对*CCNP BCMSN考试(642-811)的参考书籍,反映了新版BCMSN考试(642-811)的目标。本书在第二版的基础上更新或增加了知识点,特别介绍了高可用和网络安全方面的新技术及新特性。 全书分为17章。本书的前两章介绍多层交换网络设计的基本知识;第3章讨论基本的多层交换机配置;后续章节分别讨论特定的设计特性,例如生成树、QoS(Quality of Service,服务质量)和高可用性等。 本书内容丰富,条理清晰,是CCNP考生的复习资料,适合作为CCNP BCMSN课程的培训教材。也可作为网络专业人员了解和学习网络交换知识的参考书。
本书提供了VPN专家级解决方案。全书共分为6个部分,涵盖了VPN技术的方方面面和Cisco相关产品的特性及应用。部分介绍了VPN的概念及主要相关技术,包括IPSec和SSL VPN。第二部分详细介绍了集中器产品,并且讨论了站点到站点和远程访问的连接类型,重点在于IPSec和WebVpn。第三部分讨论了Cisco VPN客户端及3002硬件客户端。第四部分介绍了Cisco IOS路由器,讨论了可扩展的VPN,包括动态的多点VPN、路由器证书授权和路由器远程访问方案。第五部分解释了Cisco PIX和Cisco ASA安全设备以及它们在VPN连接方面的作用,包括远程访问和站点到站点的连接。第六部分通过一个案例展示了真实的VPN解决方案。本书在介绍技术的同时,融入了作者的实际工作经验,并提供了故障诊断与排除方面的案例,极具参考价值。 本书适合想要全面、综合了解VPN技术的网络技术人员,也适合想要进一
本书是目前国内图书市场中本,也是国内全面、系统的纯Cisco路由器大型配置与管理手册。 全书880余页,共15章。从基础的Cisco路由器设备选型,IOS系统的使用与管理,以及各种Cisco路由器接口、各种WAN接入、SDM、DHCP/DNS、NAT、静态路由、RIP路由等配置与管理,到高级的OSPF路由、IS-IS路由、EIGRP路由器、BGP路由、IPSecVPN、DMVPN、EasyVPN等配置与管理。书中提供了全面、翔实的各功能工作原理、功能配置思路分析,详尽的功能配置步骤和上千个各层次配置示例。 本书既是读者进行全面、系统、深入学习Cisco路由器配置与管理的*工具图书,又是目前各大高校和Cisco培训机构的*Cisco路由器教材。
《Cisco防火墙》采用理论结合配置案例的方式,对Cisco主流的防火墙产品、功能特性和解决方案进行了全面而详细的讲解,同时还介绍了如何将这些内容应用到网络安全设计和运维中。 《Cisco防火墙》共分为17章,主要内容包括防火墙和网络安全概述、Cisco防火墙系列产品概述、防火墙配置基础知识、对防火墙进行排错所使用的工具、网络拓扑中的防火墙、虚拟化、如何让流量在部署或未部署NAT的环境中穿越ASA、经典IOS防火墙概述、IOS区域策略防火墙概述、其他防护机制、应用监控、语音协议检测、防火墙上的身份认证、防火墙与IP组播、防火墙与IPv6,以及防火墙的互动等。 对设计和实施防火墙的网络工程师、网络架构师来讲,《Cisco防火墙》是一本必不可少的参考资料;同时,对于安全管理员、运维人员以及技术支持人士,《Cisco防火墙》也是一本难得