IPSec是一种流行的VPN技术,有关IPSec协议的技术细节和产品级配置的图书很多,但都没有讨论IPSec VPN总体设计方面的问题,《IPSec VPN设计》旨在填补这一空白,帮助读者在各种环境中部署高效、安全的IPSec VPN解决方案。 《IPSec VPN设计》详细讨论了IPSec VPN设计,引导读者深入理解大型IPSec VPN解决方案的设计和架构。《IPSec VPN设计》共分为三部分,部分全面介绍了 IPSec 架构,包括 IPSec 协议及 Cisco IOS IPSec实现细节;第二部分讨论了IPSec VPN设计原则,包括星型(hub-and-spoke)和全互联拓扑及容错设计,还介绍了用于简化IPSec VPN配置的动态配置模型;第三部分讨论了在IPSec VPN中支持语音和多播等应用涉及的问题,探讨了如何高效地集成IPSec VPN和MPLS VPN。 《IPSec VPN设计》适合从事IPSec VPN设计、部署和故障排除的网络从业人员阅读,也适合备考Cisco相关认证的考生阅读。
本书以Cisco2911路由器和Catalyst3560交换机为硬件平台,以新版CCNP内容为基础,以实验为依托,从行业的实际需求出发组织全部内容,全书共9章,主要内容包括:实验准备、IP路由原理、EIGRP、OSPF、IS-IS、路由重分布与路径控制、BGP、分支连接和IPv6。本书既可以作为思科网络技术学院的配套实验教材,用来增强学生的网络知识和操作技能,也可以作为电子和计算机等专业的网络集成类课程的教材或者实验指导书,还可以作为相关企业的培训教材;同时,对于从事网络管理和维护的技术人员,也是一本很实用的技术参考书。
本书首先介绍了无线局域网的接入点、协议、射频、蜂窝以及WLAN标准等方面的基础知识,讲述了WLAN的安全、用户漫游和信道选择等无线网络部署方面的内容;然后介绍了Cisc0统一无线网络的架构、轻量级AP同无线网络控制器的关联、用户数据的传递以及如何在多个不同的AP之间进行漫游,重点介绍了Cisco无线设备不同于其他厂商设备的特殊功能配置,包括HREAP、IEEE802.11n、Mesh、非法AP的检测以及多控制器之间的负载均衡;本书后讲述了无线网络用户认证以及如何使用Cisco无线网络管理系统对无线设备、资源及用户进行全方位的管理。 本书既可作为思科网络技术学院的实验教材,也可供高等院校计算机专业的高年级本科生或研究生使用,还可作为网络工程师的培训教材和网络管理人员的技术参考书。
GNS3是一款具有图形化界面的网络虚拟软件,可以运行在Windows、OS X和Linux平台上,它通过模拟路由器和交换机来创建复杂的物理网络的模拟环境。《GNS3实战指南》采用类似于教程的讲解方式,由浅入深地为网络工程师和系统管理员讲解了使用GNS3的方法。《GNS3实战指南》共分为10章,其内容包括:GNS3的基本介绍、安装与配置;在GNS3上创建和管理项目;在项目中添加主机并使用Wireshark来抓包;创建Juniper虚拟路由器并配置基本的vSRX防火墙;GNS中包含的设备节点和交换机的使用方式;Cisco ASA、IDS/IPS和IOS-XRv的配置方法;在UNIX上安装Cisco IOS的方法;使用GNS3可以尝试的其他事情。本书的附录还列出了一些常见的GNS3问题、可以兼容GNS3的Cisco路由器,以及NM-16ESW和IOU L2在GNS3上的限制。《GNS3实战指南》适合正在备考思科认证考试,且急需提升动手能力的读者阅读;具有网络行业
《NetworkWarrior中文版——思科网络工程师***手册(第2版)》是一本详尽而实用的Cisco网络维护与故障排除手册,提供了Cisco认证考试未涉及但在实战中却经常会用到的网络知识,能够帮助读者解决在Cisco网络运行中所遇到的问题。本书涉及的网络技术层面范围十分宽广,从交换技术到路由技术,从无线技术到网络安全技术,从QoS技术到网络的整体设计不一而足。这些技术均与实战中的应用,也就是所谓的“经验”紧密结合,绝非纸上谈兵。 《NetworkWarrior中文版——思科网络工程师***手册(第2版)》适合从事计算机网络技术、管理和运维工作的工程技术人员阅读。本书层次分明、阐述清晰、分析透彻、理论与实践并重,可以让初学者迅速上手,全面具备各种常用网络技术的实战能力。《NetworkWarrior中文版——思科网络工程师***手册(第2版)》同样可以作为高校计算机和
本书作为思科认证体系中的入门级教材,主要讲述了网络的基本知识和思科设备的基本命令,以及路由、交换等深层次网络知识的入门知识,其体系结构符合思科公司CCNA认证考试大纲的要求;同时,本书在很大程度上兼顾了实用性,安排了大量工作中可能用到的实用性实验,使得本书既能成为备考CCNA认证的教材,又能兼具实用工具书的功能。随书光盘内容为CCNA模拟考试的题库及教师教学课件。 本书适合网络初学者作为网络入门和提高的教材,也适合作为CCNA认证的备考者作为参考教材,同时,对于建设和维护中小规模网络的工程师和网络管理员来说也是不错的工具书。
本书为《思科网络技术学院教程 网络安全基础》教程配套的实验手册,是对该课程的课堂教学和实验课程的补充。全书共分为15章,分别介绍了网络安全概览、基础路由器与交换机安全、路由器 ACL 和CBAC、路由器 AAA 安全、路由器入侵检测、监测和管理、路由器端到端的VPN、路由器远程访问 VPN、PIX防火墙、PIX防火墙的地址转换和连接、PIX防火墙的访问控制列表(ACL)、PIX防火墙的AAA、PIX高级协议与入侵检测、PIX故障切换与系统维护、PIX防火墙VPN、PIX防火墙管理所设计的实验。 本书适合参加思科网络技术学院网络安全基础课程的读者使用,对于参加CCSP和CCIE安全考试的读者也会有较大的帮助。
本书是一本入门级网络专业图书,主要包括四部分。部分是思科概述,包括思科与互联网及思科认证体系的介绍;第二部分是网络互联中所用到的工具,包括路由基础知识、路由平台介绍、路由配置,网络中的交换技术、安全概述和访问控制技术,系统中应用到的安全设备,以及无线网络基础知识和统一的无线网络解决方案;第三部分是思科业务解决方案,包括VoIP技术、数据中心解决方案和虚拟化技术及网络内容和视频解决方案;第四部分是思科系统的网络设计,包括路由协议、网络管理、网络设计的过程,以及网络故障排除的基本方法。
上册 思科网络技术学院是Cisco System公司在全球范围推出的一个主面向初级网络工程技术人员的培训项目,其培训内容与CCNA类似。 本书以思科网络技术学院的配套书面教程的上册,内容参照了思科网络技术学院前两学期的教程。作为思科网络技术学院在线教程的补充,它保持了在线教材的基本内容和特点。 本书讨论的内容包括OSI参考模型,路径的选择,IP路由和地址的配置细节,子网的划分专题,以及路由器的简单配置和操作。 本书每一章内容包括了以下一些有用的特性: 一个覆盖了整个章节的学习目标列表; 为您接触实际而准备的动手操作项目; 用来帮助您检查学习进度和重点的复习题。 本书合适各思科网络技术学院作为培训教材使用,也可供准备CCNA认证考试者作为辅导教材,另外对希望了解网络基本技术知识的读者也很有帮助。
本书是针对*CCNP BCMSN考试(642-811)的参考书籍,反映了新版BCMSN考试(642-811)的目标。本书在第二版的基础上更新或增加了知识点,特别介绍了高可用和网络安全方面的新技术及新特性。 全书分为17章。本书的前两章介绍多层交换网络设计的基本知识;第3章讨论基本的多层交换机配置;后续章节分别讨论特定的设计特性,例如生成树、QoS(Quality of Service,服务质量)和高可用性等。 本书内容丰富,条理清晰,是CCNP考生的复习资料,适合作为CCNP BCMSN课程的培训教材。也可作为网络专业人员了解和学习网络交换知识的参考书。
本书全面系统地介绍了城域以太网的各方面的知识,内容包括:城域网中的数据、城域网技术、城域以太网业务、混合L2和L3 IP/MPLS网络、MPLS流量工程、RSVP用于流量工程和快速路由、MPLS控制光交换机、GMPLS体系结构、SONET/SDH成帧和级连等。 通过阅读本书,读者将熟悉城域网部署方面的知识。本书的受众面很广泛,从非技术人员、商人到技术人员,完全适合网络运营商、工程师、顾问、管理人员、CEO和风险投资家阅读。
《CCNP ROUTE(642-902)学习指南》是Cisco CCNPROUTE(642-902)认证考试的官方学习指南。全书包括8章和1个附录,涵盖如下内容:复杂的企业网络框架、架构和设计模型;IP路由原理;路由协议EIGRP、OSPF和BGP的工作原理、配置、验证和故障排除;控制路由更新及实施路径控制;分支机构和远程办公人员的远程接入解决方案;IPv6地址及其配置、IPv6路由协议以及从IPv4过渡到IPv6的方法。配置示例和验证输出阐述了实施这些路由协议以及排除其故障的技巧,章尾的复习题可帮助读者巩固阐述的概念。 《CCNPROUTE(642-902)学习指南》深入而全面地探讨了与ROUTE考试相关的主题,可帮助读者备考ROUTE,进而打开通往CCNP、CCIP和CCDP认证的大门。《CCNPSWITCH(642-813)学习指南》是针对改版后的CCNP考试SWITCH(642-813)而设计的学习参考书目,其内容有效地体现了SWITCH与旧版BCMSN考试的不
本书是一本详尽而实用的Cisco网络维护与故障排除手册,提供了Cisco认证考试所疏漏但在实战中却经常会用到的网络知识,能够帮助读者解决在Cisco网络运行中所遇到的问题。 本书涉及的网络技术层面范围十分宽广,从交换技术到路由技术,从负载均衡技术到网络安全技术,从QoS技术到网络的整体设计。但这些技术均与实战中的应用,也就是所谓的“经验”紧密结合,绝非纸上谈兵。除了技术本身以外,本书的另一个目标就是培养网络工程师如何“做人”,这也是本书的精华所在。有时候,“会做人”远比“懂技术”更为重要。 本书适合从事计算机网络技术、管理和运维工作的工程技术人员阅读。可以让有经验的网络工程师和管理员巩固并加深自己的经验;可以让初学者迅速上手,全面具备各种常用网络技术的实战能力。本书同样可以作为高校计算机和通
本书是在使用Cisco网络设备进行网络互连的过程中,解决疑难问题和排除网络故障的技术专著。本书共由5大部分和4个附录组成,全面介绍了Cisco网络设备各种故障诊断工具的使用方法和各种网络互联故障的排除方法。主要内容包括:故障诊断方法学、多种流行网络协议介绍、常用的故障排除仪器介绍、Cisco网络设备的寻径和交换过程、Cisco网络管理和故障诊断工具、TCP/IPL连通性故障排除。Novell连通性故障排除、AppleTalk连通性故障排除、园区交换机和VLAN故障排除、帧中继故障排除以及ISDN BRI故障排除等。
本书是一本简洁而完整的OSPF命令手册。书中提供了很多示例场景,演示了可在由少数量的路由器组成的网络环境中实施的每条OSPF命令的正确用法。这可以让读者学会每条OSPF命令,而不需搭建一个庞大的、昂贵的实验室环境。这些示例场景清晰地展示了每条OSPF命令的目的和用法。有的例子介绍了一些常见的不能正常工作的环境,帮助读者加深对一些特别的OSPF命令的理解。本书覆盖了OSPF中的很多主题,包括接口配置、OSPF区域配置、路由过滤、OSPF进程配置、路由成本、缺省路由产生、路由再分布、管理距离、OSPF邻居关系、路由汇聚,以及“show”、“debug”和“clear”命令等。 本书的使用方式与读者的目标有关。如果读者是要准备CCIE的笔试和LAB考试,那么本书可被用作学习每条OSPF命令的目的和正确用法的实验室指南。如果读者是一位网络设计人员,那么本书可被
本书是目前国内图书市场中本,也是国内全面、系统的纯Cisco路由器大型配置与管理手册。 全书880余页,共15章。从基础的Cisco路由器设备选型,IOS系统的使用与管理,以及各种Cisco路由器接口、各种WAN接入、SDM、DHCP/DNS、NAT、静态路由、RIP路由等配置与管理,到高级的OSPF路由、IS-IS路由、EIGRP路由器、BGP路由、IPSecVPN、DMVPN、EasyVPN等配置与管理。书中提供了全面、翔实的各功能工作原理、功能配置思路分析,详尽的功能配置步骤和上千个各层次配置示例。 本书既是读者进行全面、系统、深入学习Cisco路由器配置与管理的*工具图书,又是目前各大高校和Cisco培训机构的*Cisco路由器教材。
本书是一本完整的Cisco联网技术精解,内容涉及Cisco联网技术的各个方面。全书共分为9章,第1章讲述了Cisco技术、路由器和交换机;第2章探讨了广域网;第3章探讨了无线网络技术;第4章讲述了IP寻址、多播和IPv6;第5章讲述了IP路由选择;第6章介绍了服务质量(QoS),第7章探讨了Cisco网络安全;第8章探讨了Cisco PIX防火墙;第9章介绍了Cisco IP语音(VoIP)。每章各成体系,讲述全面,便于读者根据自己的需要选择阅读。 本书适合于Cisco网络工程师阅读,对于网络专业的学生或专业人员,也能通过本书拓宽自己的知识面。
本书系统地介绍了计算机网络技术的基本原理和基于GNS3网络模拟器的实用操作技术。 本书共分为10章,主要内容包括:GNS3安装与使用,设备管理,TCP/IP协议栈,路由技术,交换技术,广域网技术,安全策略,高级安全,企业项目实战,综合测试等。 本书可作为普通高等院校、高职高专院校网络技术的教材使用,也可作为社会培训机构的培训用书。
全书由7章构成,第1章总体介绍了Cisco防火墙基础知识,第2-3章具体介绍了防火墙的通用配置和安装规则,以及各种专用配置原则,第4-5章着重介绍了如何配置IPSec和相关配置实例,后两章重点介绍相关命令参考,PIX515配置等。
本书是《CCIE实验指南(第1卷)》的姊妹篇,本书不涉及具体协议的大量细节,而是提供实际的配置指导,以帮助读者提高网络知识技能。第2卷还介绍了很多基础或核心网络技术的大量信息,演示了如何能实现这些技术,并利用实际范例指导读者完成更高级的技术实现。在每一配置章节的后,读者可以通过完成一个应用了刚刚讲过的技术的实验,来测试对这一主题知识的掌握情况。全书内容分为6个部分。部分深入地研究了新的思科3550智能交换平台;第二部分分析和演示了简单而功能强大的路由映射应用;第三部分深入研究了路由器和交换机平台中的组播路由和交换,演示了组播路由在真实场景中的应用;第四部分全面地研究了路由器性能管理和服务质量;第五部分详细研究并分析了BGP理论与配置;第六部分基于《CCIE实验指南》两卷中的所有信息,并结合这一领域
《CiscoVPN完全配置指南》提供了VPN专家级解决方案。全书共分为6个部分,涵盖了VPN技术的方方面面和Cisco相关产品的特性及应用。部分介绍了VPN的概念及主要相关技术,包括IPSec和SSLVPN。第二部分详细介绍了集中器产品,并且讨论了站点到站点和远程访问的连接类型,重点在于IPSec和WebVPN。第三部分讨论了CiscoVPN客户端及3002硬件客户端。第四部分介绍了CiscoIOS路由器,讨论了可扩展的VPN,包括动态的多点VPN、路由器证书授权和路由器远程访问方案。第五部分解释了CiscoPIX和CiscoASA安全设备以及它们在VPN连接方面的作用,包括远程访问和站点到站点的连接。第六部分通过一个案例展示了真实的VPN解决方案。《CiscoVPN完全配置指南》在介绍技术的同时,融入了作者的实际工作经验,并提供了故障诊断与排除方面的案例,极具参考价值。 《CiscoVPN完全配置指南》适合