本书以Cisco2911路由器和Catalyst3560交换机为硬件平台，以新版CCNP内容为基础，以实验为依托，从行业的实际需求出发组织全部内容，全书共9章，主要内容包括：实验准备、IP路由原理、EIGRP、OSPF、IS-IS、路由重分布与路径控制、BGP、分支连接和IPv6。本书既可以作为思科网络技术学院的配套实验教材，用来增强学生的网络知识和操作技能，也可以作为电子和计算机等专业的网络集成类课程的教材或者实验指导书，还可以作为相关企业的培训教材；同时，对于从事网络管理和维护的技术人员，也是一本很实用的技术参考书。

《CCNP ROUTE（642-902）学习指南》是Cisco CCNPROUTE（642-902）认证考试的官方学习指南。全书包括8章和1个附录，涵盖如下内容：复杂的企业网络框架、架构和设计模型；IP路由原理；路由协议EIGRP、OSPF和BGP的工作原理、配置、验证和故障排除；控制路由更新及实施路径控制；分支机构和远程办公人员的远程接入解决方案；IPv6地址及其配置、IPv6路由协议以及从IPv4过渡到IPv6的方法。配置示例和验证输出阐述了实施这些路由协议以及排除其故障的技巧，章尾的复习题可帮助读者巩固阐述的概念。 《CCNPROUTE（642-902）学习指南》深入而全面地探讨了与ROUTE考试相关的主题，可帮助读者备考ROUTE，进而打开通往CCNP、CCIP和CCDP认证的大门。《CCNPSWITCH（642-813）学习指南》是针对改版后的CCNP考试SWITCH（642-813）而设计的学习参考书目，其内容有效地体现了SWITCH与旧版BCMSN考试的不

本书第1版没有涉及无线复杂的技术，仅以浅显易懂的文字讲述了无线局域网基础知识以及Cisco无线局域网的配置，第2版与第1版相比，增加了对IEEE 802.11ac及Cisco FlexConnect技术的介绍，重点讲述如何进行无线现场勘查，如何计算无线局域网的吞吐量；无线配置部分采用了Cisco*的映像软件及ACS*版。本书先简单介绍无线局域网的接入点、协议、射频、蜂窝、以太网供电、IEEE 802.11标准、WLAN安全、用户端设备关联及漫游和信道选择等无线网络基础知识；接下来详细介绍Cisco统一无线网络的架构、轻量级AP同无线控制器的关联、用户数据的传递以及如何在多个不同的AP间进行漫游，重点介绍Cisco无线设备不同于其他厂商设备的特殊功能配置，包括HREAP、FlexConnect、IEEE 802.11n、IEEE 802.11ac、Mesh、非法AP的检测以及多控制器之间的负载均衡；本书通过实例讲述了无线网络用户的认证

本书是思科网络技术学院在线课程《在中小型企业或ISP工作》的官方补充教材，旨在方便学生随时随地学习该课程的内容，同时新增了大量帮助读者理解概念和方便阅读的内容，如学习目标、总结和复习题等。 本书分两部分，第1部分对应在线课程的内容，第2部分包含在线课程中的所有实验以及新增的挑战性实验。本书涵盖的主题包括Internet的发展历程和用途、帮助台提供技术支持的流程以及各个帮助台小组的职责、网络升级的流程、子网划分、NAT和PAT、使用Cisco IOS CLI和SDM配置网络设备的步骤、路由选择协议的原理和配置方法、ISP提供的各种服务、ISP在确保网络安全以及监视和维护网络方面的职责以及排除网络故障的方法和流程等。 本书针对的主要是选修了思科网络技术学院课程《在中小型企业或ISP工作》的读者，也可供网络爱好者学习基本网络知识时使用

《Cisco防火墙》采用理论结合配置案例的方式，对Cisco主流的防火墙产品、功能特性和解决方案进行了全面而详细的讲解，同时还介绍了如何将这些内容应用到网络安全设计和运维中。 《Cisco防火墙》共分为17章，主要内容包括防火墙和网络安全概述、Cisco防火墙系列产品概述、防火墙配置基础知识、对防火墙进行排错所使用的工具、网络拓扑中的防火墙、虚拟化、如何让流量在部署或未部署NAT的环境中穿越ASA、经典IOS防火墙概述、IOS区域策略防火墙概述、其他防护机制、应用监控、语音协议检测、防火墙上的身份认证、防火墙与IP组播、防火墙与IPv6，以及防火墙的互动等。 对设计和实施防火墙的网络工程师、网络架构师来讲，《Cisco防火墙》是一本必不可少的参考资料；同时，对于安全管理员、运维人员以及技术支持人士，《Cisco防火墙》也是一本难得

本书作为思科认证体系中的入门级教材，主要讲述了网络的基本知识和思科设备的基本命令，以及路由、交换等深层次网络知识的入门知识，其体系结构符合思科公司CCNA认证考试大纲的要求；同时，本书在很大程度上兼顾了实用性，安排了大量工作中可能用到的实用性实验，使得本书既能成为备考CCNA认证的教材，又能兼具实用工具书的功能。随书光盘内容为CCNA模拟考试的题库及教师教学课件。 本书适合网络初学者作为网络入门和提高的教材，也适合作为CCNA认证的备考者作为参考教材，同时，对于建设和维护中小规模网络的工程师和网络管理员来说也是不错的工具书。

本书为《思科网络技术学院教程 网络安全基础》教程配套的实验手册，是对该课程的课堂教学和实验课程的补充。全书共分为15章，分别介绍了网络安全概览、基础路由器与交换机安全、路由器 ACL 和CBAC、路由器 AAA 安全、路由器入侵检测、监测和管理、路由器端到端的VPN、路由器远程访问 VPN、PIX防火墙、PIX防火墙的地址转换和连接、PIX防火墙的访问控制列表(ACL)、PIX防火墙的AAA、PIX高级协议与入侵检测、PIX故障切换与系统维护、PIX防火墙VPN、PIX防火墙管理所设计的实验。 本书适合参加思科网络技术学院网络安全基础课程的读者使用，对于参加CCSP和CCIE安全考试的读者也会有较大的帮助。

本书介绍了Cisco IPv6的实现技术，以及在Cisco路由器上设计、配置、部署和调试IPv6的深入的技术参考。通过书中的所有IPv6功能操作实例，您将获得Cisco IPv6技术的专门知识。 本书分为五部分。部分介绍了IPv6的发展过程、理论基础和优势。第二部分详细说明IPv6的基本特征和高级特征，然后解释使用Cisco IOS软件技术进行设计、应用、配置和路由IPv6网络。第三部分讲述主要的整合和共存机制，并描述使用不同的策略，在当前的IPv4基础设施上整合IPv6。这部分还包括了使用Cisco IOS软件技术与不同的支持IPv6主机实现进行网络互联的例子。第四部分叙述6bone的设计，以及这个全球范围的IPv6骨干的运作机制。这部分还提供了一些帮助ISP了解在IPv6因特网上成为IPv6提供商的步骤和规则。第五部分包括附录和术语表。

《CiscoVPN完全配置指南》提供了VPN专家级解决方案。全书共分为6个部分，涵盖了VPN技术的方方面面和Cisco相关产品的特性及应用。部分介绍了VPN的概念及主要相关技术，包括IPSec和SSLVPN。第二部分详细介绍了集中器产品，并且讨论了站点到站点和远程访问的连接类型，重点在于IPSec和WebVPN。第三部分讨论了CiscoVPN客户端及3002硬件客户端。第四部分介绍了CiscoIOS路由器，讨论了可扩展的VPN，包括动态的多点VPN、路由器证书授权和路由器远程访问方案。第五部分解释了CiscoPIX和CiscoASA安全设备以及它们在VPN连接方面的作用，包括远程访问和站点到站点的连接。第六部分通过一个案例展示了真实的VPN解决方案。《CiscoVPN完全配置指南》在介绍技术的同时，融入了作者的实际工作经验，并提供了故障诊断与排除方面的案例，极具参考价值。 《CiscoVPN完全配置指南》适合

本书是《CCIE实验指南（第1卷）》的姊妹篇，本书不涉及具体协议的大量细节，而是提供实际的配置指导，以帮助读者提高网络知识技能。第2卷还介绍了很多基础或核心网络技术的大量信息，演示了如何能实现这些技术，并利用实际范例指导读者完成更高级的技术实现。在每一配置章节的后，读者可以通过完成一个应用了刚刚讲过的技术的实验，来测试对这一主题知识的掌握情况。全书内容分为6个部分。部分深入地研究了新的思科3550智能交换平台；第二部分分析和演示了简单而功能强大的路由映射应用；第三部分深入研究了路由器和交换机平台中的组播路由和交换，演示了组播路由在真实场景中的应用；第四部分全面地研究了路由器性能管理和服务质量；第五部分详细研究并分析了BGP理论与配置；第六部分基于《CCIE实验指南》两卷中的所有信息，并结合这一领域

本书提供了VPN专家级解决方案。全书共分为6个部分，涵盖了VPN技术的方方面面和Cisco相关产品的特性及应用。部分介绍了VPN的概念及主要相关技术，包括IPSec和SSL VPN。第二部分详细介绍了集中器产品，并且讨论了站点到站点和远程访问的连接类型，重点在于IPSec和WebVpn。第三部分讨论了Cisco VPN客户端及3002硬件客户端。第四部分介绍了Cisco IOS路由器，讨论了可扩展的VPN，包括动态的多点VPN、路由器证书授权和路由器远程访问方案。第五部分解释了Cisco PIX和Cisco ASA安全设备以及它们在VPN连接方面的作用，包括远程访问和站点到站点的连接。第六部分通过一个案例展示了真实的VPN解决方案。本书在介绍技术的同时，融入了作者的实际工作经验，并提供了故障诊断与排除方面的案例，极具参考价值。 本书适合想要全面、综合了解VPN技术的网络技术人员，也适合想要进一

本书是在使用Cisco网络设备进行网络互连的过程中，解决疑难问题和排除网络故障的技术专著。本书共由5大部分和4个附录组成，全面介绍了Cisco网络设备各种故障诊断工具的使用方法和各种网络互联故障的排除方法。主要内容包括：故障诊断方法学、多种流行网络协议介绍、常用的故障排除仪器介绍、Cisco网络设备的寻径和交换过程、Cisco网络管理和故障诊断工具、TCP/IPL连通性故障排除。Novell连通性故障排除、AppleTalk连通性故障排除、园区交换机和VLAN故障排除、帧中继故障排除以及ISDN BRI故障排除等。

本书是部署大型运营商网络所涉及的框架、IGP实施、BGP实施、MPLS实现以及下一代组播技术和LISP等内容的权威指南。作者以基本技术知识、技术实现场景、实现拓扑、具体实现步骤以及验证的层次来组织本书内容，围绕思科系统经典IOS和国内未系统出版过的IOS XR系统为框架来展开论述和实现。这两个系统既是思科运营商CCIE Version4.0认证体系规定的网络操作系统，同时也是现行网络中应用广泛、好评度*的网络操作系统。本书弥补了国内没有IOS XR系统学习指南的空白，读者只要能利用好本书，就可顺利通过运营商CCIE认证考试，更好地理解现行网络，完成大型运营商网络搭建和维护。本书的读者并不限于运营商CCIE的备考者，也适合网络技术学习者，以及运营商的网络维护工程师和网络设计工程师阅读。

本书针对Cisco Catalyst系列交换机，专门介绍在园区网环境中应用服务质量(QoS)的问题。 全书分为基础QoS概念和高级QoS概念两部分，由10章组成，内容包括：服务质量概述、端对端的QoS、Catalyst平台上的QoS支持概述、Catalyst 5000系列交换机中的QoS支持、服务质量模块化命令行界面简介、Catalyst 2950和3550系列交换机中可用的QoS特性、Catalyst 4000 IOS和Catalyst G-L3系列交换机中可用的QoS特性、Catalyst 6500系列交换机中的QoS支持、Catalyst 6500 MSFC和FlexWAN中的QoS支持，以及端对端系统中的QoS问题研究。 本书面向使用Catalyst交换机的网络工程师，以及希望了解此类交换机所能提供的QoS能力的技术人员。

《Cisco路由器从入门到精通（第二版）》是读者获得安装、配置和管理Cisco路由器所需知识的有效途径。书中逐步介绍的指令和实际示例能够帮助读者解决从日常工作到特别事件的所有问题。而本书中关于Cisco新特性、认证更改、网络协议发展的*信息能够帮助读者在工作上立于不败之地。

本书讲述了CCIE路由与交换（R&S）笔试将会涉及的全部内容，此外，还介绍了CCIE通信与业务（C&S）书面考试中与网络相关的内容。全书内容包括网络概念、设备操作、桥接与局域网（LAN）交换技术、广域网（WAN）、IP及IP路由选择协议、网络安全性，以及多服务网络等等。 本书在介绍基本内容的同时，还提供了多种评估工具，以检查自己对某些内容的掌握情况。这样的评估工具包括小测试、问题与答案、实践模拟练习以及CD-ROM中提供的200多道练习题。 本书适合准备参加CCIE认证考试的读者，也可供相关网络技术人员参考。

本书详细介绍了Cisco Secure IDS的各个方面，内容包括：网络安全介绍、入侵检测和CSIDS环境、CSIDS安装、报警管理和入侵检测特征、CSIDS配置、Cisco安全入侵检测控制器(CSIDD)、Cisco安全IDS新版本等。 本书的内容基于Cisco Secure IDS课程，同时引入IDS课程以外的一些信息，是Cisco Secure IDS课程的有益参考和补充，并且可以作为Cisco Secure IDS策略管理员考试的独立学习指导。

本书作为思科认证体系中的入门级教材，主要讲述了网络的基本知识和思科设备的基本命令，以及路由、交换等深层次网络知识的入门知识，其体系结构符合思科公司CCNA认证考试大纲的要求。同时，《Cisco网络技术教程(第3版)》在很大程度上兼顾了实用性，安排了大量工作中可能用到的实用性实验，使得《Cisco网络技术教程(第3版)》既能成为备考CCNA认证的教材，又能兼具实用工具书的功能。随书光盘内容为CCNA模拟考试的题库及教师教学课件。 本书适合网络初学者作为网络入门和提高的教材，也适合作为CCNA认证备考者的参考教材，同时，对于建设和维护中小规模网络的工程师和网络管理员来说也是不错的工具书。

《Cisco IPv6网络实现技术(修订版)》介绍了 CiscoIPv6的实现技术，以及在Cisco路由器上设计、配置、部署和调试IPv6的深入的技术参考。通过书中的所有IPv6功能操作实例，您将获得CiscoIPv6技术的专门知识。 《CiscoIPv6网络实现技术(修订版)》分为五部分。部分介绍了IPv6的发展过程、理论基础和优势。第二部分详细说明IPv6的基本特征和高级特征，然后解释使用CiscoIOS软件技术进行设计、应用、配置和路由IPv6网络。第三部分讲述主要的整合和共存机制，并描述使用不同的策略，在当前的IPv4基础设施上整合IPv6。这部分还包括了使用CiscoIOS软件技术与不同的支持IPv6主机实现进行网络互联的例子。第四部分叙述6bone的设计，以及这个全球范围的IPv6骨干的运作机制。这部分还提供了一些帮助ISP了解在IPv6Internet上成为IPv6提供商的步骤和规则。第五部分包括附录和术语表。

这是国内本系统地介绍Cisco网络安全性的书籍。本书从攻击者和防御者的不同角度阐述了Cisco网络的攻击手段及其防御措施，并提供了许多真实的案例研究。 全书共分为4大部分14章。第1部分从防御者和攻击者的角度概述了不同的网络拓扑、架构和设计会如何影响其安全性：第2部分是本书的核心部分，描述了攻击者首先如何列举整个网络，然后挑选特定的目标，精确地定位这些目标，发起适当的攻击，获得并保持超级用户级别的访问，然后通过或从被入侵的Cisco设备发起进一步的毁坏性攻击；第3部分描述了协议漏洞及其利用，入侵者利用协议漏洞可以完全控制网络流量；第4部分提供了极有价值的补充技术资料，能帮助读者理解、掌握本书描述的概念和技术。 本书是负责安全保障的网络管理员和系统管理员的工具书，也可作为对网络安全感兴趣的研究人员的重

GNS3是一款具有图形化界面的网络虚拟软件，可以运行在Windows、OS X和Linux平台上，它通过模拟路由器和交换机来创建复杂的物理网络的模拟环境。《GNS3实战指南》采用类似于教程的讲解方式，由浅入深地为网络工程师和系统管理员讲解了使用GNS3的方法。《GNS3实战指南》共分为10章，其内容包括：GNS3的基本介绍、安装与配置；在GNS3上创建和管理项目；在项目中添加主机并使用Wireshark来抓包；创建Juniper虚拟路由器并配置基本的vSRX防火墙；GNS中包含的设备节点和交换机的使用方式；Cisco ASA、IDS/IPS和IOS-XRv的配置方法；在UNIX上安装Cisco IOS的方法；使用GNS3可以尝试的其他事情。本书的附录还列出了一些常见的GNS3问题、可以兼容GNS3的Cisco路由器，以及NM-16ESW和IOU L2在GNS3上的限制。《GNS3实战指南》适合正在备考思科认证考试，且急需提升动手能力的读者阅读；具有网络行业

本书详细介绍了配置、验证并管理PIX防火墙产品系列的相关知识，内容包括黑客的常见攻击手段，网络内部和外部的安全威胁；不同型号PIX防火墙的特点等内容。

本书是针对*CCNP BCMSN考试(642-811)的参考书籍，反映了新版BCMSN考试(642-811)的目标。本书在第二版的基础上更新或增加了知识点，特别介绍了高可用和网络安全方面的新技术及新特性。 全书分为17章。本书的前两章介绍多层交换网络设计的基本知识；第3章讨论基本的多层交换机配置；后续章节分别讨论特定的设计特性，例如生成树、QoS(Quality of Service，服务质量)和高可用性等。 本书内容丰富，条理清晰，是CCNP考生的复习资料，适合作为CCNP BCMSN课程的培训教材。也可作为网络专业人员了解和学习网络交换知识的参考书。

这是一本全面介绍在多站点部署环境中实施Cisco统一通信管理器(CUCM)的图书，它的主要内容有：发现多站点部署环境中会出现的问题；提出多站点部署环境解决方案；实施多站点连接；在多站点环境中实施拨号计划；实施远端站点冗余性；实施带宽管理、CAC、呼叫应用；实施设备移动特性、移动分机、统一移动特性；后还讨论了多站点部署环境中的安全问题，概述了加密基础和PKI等知识。 《实施Cisco统一通信管理器(CIPT2)》适合所有需要对CUCM实施部署工作的网络技术人员，也适合准备购买或已购买CUCM产品的客户，另外，帮助读者通过CIPT考试也是本书的宗旨之一。而CIPT考试是获得CCVP认证的一个环节，CIPT课程的教学内容更是CCIE语音认证实验考试的基础。《实施Cisco统一通信管理器(CIPT2)》站在网络整体设计架构的角度，条理清晰地带领读者发现问题并解决问

本书覆盖了当今主要的LAN和WAN技术，包括帧中继与ISDN，串行线路，X.25，TCP／IP，Novell网络，AppleTalk网络以及IBM网络等技术。在简单介绍这些技术的原理基础上，本书着重讲解了Cisco路由器上的配置，故障诊断命令和工具。在每一章的末尾还包含了大量富有挑战性的故障诊断示例。