思科網絡設備安全項目化教程

本書共11個項目，30個任務，主要是從網絡設備的安全訪問，二層安全的防禦，網絡設備監控與管理，認證、授權、審計，基於區域的策略防火牆，虛擬專用網絡，自適應安全設備，安全設備管理器，自適應安全設備實施IPSec VPN，自適應安全設備實施SSL VPN，構建管理安全的網絡等方面設計了基於項目化的綜合實訓。

本書適合作為電腦網絡、網絡工程、網絡安全等電腦相關專業的實訓教材，也適合網絡工程與安全技術愛好者，以及各類完成了電腦網絡技術基礎課程，希望進一步瞭解網絡工程與安全相關技術及原理的技術人員作為技術讀物進行補充學習。

徐龙泉，毕业于华南理工大学，12年从业经验，珠海市高层次人才，高级工程师，思科网络技术学院金牌讲师（ITR），累计培训了1000多位来自全国高校的教师，近三年专注于网络安全相关领域的师资培训及企业定制化培训。主持教研科研项目3项；参与教研科研项目4项；发表论文5篇；获得授权专利2项；获得软件著作权3件。 已出版：《超融合云数据中心构建技术实战》《国家工作人员信息安全读本》《VXLAN BGP EVPN 数据中心构建指南》《网络空间安全原理与实践：实验指南》《网络空间安全原理与实践》。

目 錄

項目一　網絡設備的安全訪問　1

任務　1：安全管理訪問的配置　3

任務　2：登錄增強功能的配置　6

任務　3：SSH 的配置　7

項目二　二層安全的防禦　13

任務　1：安全中繼的配置　16

任務　2：DHCP 偵聽的配置　28

項目三　網絡設備監控與管理　31

任務　1：SNMPv3 的配置　34

任務　2：網絡時間協議的配置　36

任務　3：系統日誌記錄的配置　38

項目四　認證、授權、審計（AAA）　42

任務　1：本地 AAA 認證的配置　45

任務　2：基於服務器的 AAA 認證的配置　49

項目五　基於區域的策略防火牆（ZPF）　59

任務：ZPF　的配置　61

項目六　虛擬專用網絡（VPN）　70

任務：站點間　VPN 的配置　73

項目七　自適應安全設備（ASA）　83

任務　1：ASA 的基本配置　86

任務　2：ASA 的高級配置　94

項目八　安全設備管理器（ASDM）　100

任務　1：使用 ASDM 對自適應安全設備進行訪問的配置　102

任務　2：使用 ASDM 對自適應安全設備進行基礎的配置　108

任務　3：使用 ASDM 對自適應安全設備進行連通性的配置　118

任務　4：使用 ASDM 配置 DMZ 服務器、靜態 NAT 和 ACL　125

項目九　自適應安全設備實施 IPSec VPN　134

任務：站點間　IPSec VPN 的配置　136

項目十　自適應安全設備實施 SSL VPN　148

任務　1：AnyConnect 遠程訪問 SSL VPN 的配置　150

任務　2：無客戶端 SSL VPN 的配置　169

項目十一　構建管理安全的網絡　174

任務　1：安全策略的基本配置　175

任務　2：設備連通性的配置　177

任務　3：路由器安全管理訪問的配置　178

任務　4：基於區域的策略防火牆的配置　186

任務　5：交換機安全的配置　188

任務　6：ASA 的基本配置　189

任務　7：DMZ 服務器、靜態 NAT 和 ACL 的配置　194

任務　8：無客戶端 SSL VPN 遠程訪問的配置　194

任務　9：站點間 IPSec VPN 的配置　194