网络安全系统集成2025|PDF|Epub|mobi|kindle电子书版本百度云盘下载

网络安全系统集成PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

项目1 网络安全系统集成项目概述1

1.1 预备知识2

1.1.1 网络系统集成的基本过程2

1.1.2 网络系统集成实例5

1.1.3 网络安全系统集成实例9

1.1.4 网络工程项目实施流程12

1.2 项目实施14

1.2.1 任务1：分析企业网络的需求14

1.2.2 任务2：绘制网络拓扑结构图15

1.3 项目小结17

1.4 过关练习17

1.4.1 知识储备检验17

1.4.2 实践操作检验18

1.4.3 挑战性问题18

项目2 企业网络IP地址规划19

2.1 预备知识20

2.1.1 网络地址概述20

2.1.2 IP地址的基本概念21

2.1.3 IP地址规划28

2.2 项目实施30

任务：规划企业网络IP地址30

2.3 项目小结34

2.4 过关练习34

2.4.1 知识储备检验34

2.4.2 实践操作检验35

2.4.3 挑战性问题35

项目3 网络设备的基本配置与管理37

3.1 预备知识38

3.1.1 交换机和路由器配置环境搭建38

3.1.2 交换机和路由器的组成40

3.1.3 IOS CLI命令行功能42

3.1.4 交换机和路由器的启动过程47

3.1.5 交换机或路由器的基本配置49

3.1.6 交换机或路由器的管理方式54

3.2 项目实施56

3.2.1 任务1：搭建企业网络设备远程管理环境56

3.2.2 任务2：实施企业网络设备的IOS管理58

3.3 项目小结63

3.4 过关练习63

3.4.1 知识储备检验63

3.4.2 实践操作检验64

3.4.3 挑战性问题64

项目4 企业部门网络隔离与互通65

4.1 预备知识67

4.1.1 交换机是如何工作的67

4.1.2 交换机端口基本配置命令70

4.1.3 VLAN技术71

4.1.4 基于Access VLAN配置命令74

4.1.5 VLAN汇聚链接（Trunk）75

4.1.6 VLAN数据帧的透传78

4.1.7 基于Trunk 口 VLAN配置命令80

4.1.8 VLAN 间的路由81

4.1.9 VLAN的部署与规划85

4.2 项目实施87

4.2.1 任务1：利用VLAN隔离交换机端口87

4.2.2 任务2：实现跨交换机VLAN内的通信91

4.2.3 任务3：利用三层交换机实现VLAN间互访问94

4.2.4 任务4：利用路由器实现VLAN 间互访（单臂路由）98

4.3 项目小结101

4.4 过关训练101

4.4.1 知识储备检验101

4.4.2 实践操作检验102

4.4.3 挑战性问题103

项目5 管理交换网络中的冗余链路104

5.1 预备知识106

5.1.1 交换网络中的环路问题106

5.1.2 生成树协议的基本概念106

5.1.3 RSTP116

5.1.4 MSTP117

5.1.5 以太网链路聚合119

5.1.6 网关的备份和负载分担122

5.2 项目实施126

5.2.1 任务1：配置MSTP解决交换环路问题126

5.2.2 任务2：使用链路聚合增强网络的可靠性130

5.2.3 任务3：使用VRRP技术提高网络的可用性131

5.3 项目小结133

5.4 过关训练134

5.4.1 知识储备检验134

5.4.2 实践操作检验134

5.4.3 挑战性问题135

项目6 实现企业总公司与分公司的网络连通136

6.1 预备知识137

6.1.1 路由器概述137

6.1.2 路由技术概述140

6.1.3 静态路由143

6.1.4 动态路由协议148

6.1.5 距离矢量路由协议RIP150

6.1.6 链路状态路由协议OSPF160

6.2 项目实施182

6.2.1 任务1：利用静态路由实现总公司与分公司的用户访问Internet182

6.2.2 任务2：利用RIP动态路由实现公司内网本地连通187

6.2.3 任务3：利用OSPF动态路由实现Internet网络连通190

6.3 项目小结192

6.4 过关训练193

6.4.1 知识储备检验193

6.4.2 实践操作检验195

6.4.3 挑战性问题196

项目7 构建跨区域的互联网络198

7.1 预备知识199

7.1.1 广域网定义与类型199

7.1.2 PPP协议203

7.1.3 PPP协议的认证机制204

7.1.4 PPP多链路捆绑技术207

7.2 项目实施208

7.2.1 任务1：配置广域网链路PPPMP208

7.2.2 任务2：配置广域网链路PPP CHAP验证210

7.3 项目小结213

7.4 过关训练213

7.4.1 知识储备检验213

7.4.2 实践操作检验214

7.4.3 挑战性问题214

项目8 部署安全访问企业资源策略215

8.1 预备知识216

8.1.1 访问控制列表概述216

8.1.2 ACL的分类219

8.1.3 通配符掩码220

8.1.4 ACL的配置步骤221

8.1.5 配置标准ACL221

8.1.6 配置扩展的ACL223

8.1.7 配置命名ACL225

8.1.8 配置基于时间的ACL226

8.2 项目实施227

8.2.1 任务1：应用标准IPACL控制内部网络互访227

8.2.2 任务2：应用扩展IPACL控制内部网络资源访问229

8.3 项目小结230

8.4 过关训练231

8.4.1 知识储备检验231

8.4.2 实践操作检验231

8.4.3 挑战性问题232

项目9 实现企业内网接入Internet233

9.1 预备知识234

9.1.1 NAT概述234

9.1.2 NAT的分类238

9.1.3 NAT的优缺点241

9.1.4 NAT的配置241

9.1.5 NAT的弱安全性244

9.2 项目实施245

9.2.1 任务1：配置静态NAT提供网络服务245

9.2.2 任务2：配置动态NAT访问Internet247

9.3 项目小结248

9.4 过关训练249

9.4.1 知识储备检验249

9.4.2 实践操作检验250

9.4.3 挑战性问题250

项目10 提高企业内网数据传输的安全252

10.1 预备知识253

10.1.1 VPN概述253

10.1.2 GRE隧道技术257

10.1.3 IPSecVPN技术262

10.2 项目实施268

10.2.1 任务1：打通企业网络数据传输的GRE隧道268

10.2.2 任务2：利用IPSec确保在GRE隧道中数据的安全传输271

10.3 项目小结273

10.4 过关训练273

10.4.1 知识储备检验273

10.4.2 实践操作检验274

10.4.3 挑战性问题275

项目11 保护企业网络设备的安全276

11.1 预备知识277

11.1.1 网络设备安全概述277

11.1.2 网络设备安全访问措施281

11.1.3 网络设备安全管理加固286

11.1.4 交换机端口安全288

11.1.5 路由协议运行安全291

11.2 项目实施293

11.2.1 任务1：配置交换机端口安全293

11.2.2 任务2：配置路由协议认证安全295

11.3 项目小结297

11.4 过关训练297

11.4.1 知识储备检验297

11.4.2 实践操作检验298

11.4.3 挑战性问题298

参考文献300