本书为《思科网络技术学院教程 网络**基础》教程配套的实验手册，是对该课程的课堂教学和实验课程的补充。全书共分为15章，分别介绍了网络**概览、基础路由器与交换机**、路由器 ACL 和CBAC、路由器 AAA **、路由器入侵检测、监测和管理、路由器端到端的VPN、路由器远程访问 VPN、PIX防火墙、PIX防火墙的地址转换和连接、PIX防火墙的访问控制列表(ACL)、PIX防火墙的AAA、PIX**协议与入侵检测、PIX故障切换与系统维护、PIX防火墙VPN、PIX防火墙管理所设计的实验。
本书适合参加思科网络技术学院网络**基础课程的读者使用，对于参加CCSP和CCIE**考试的读者也会有较大的帮助。

第1章 网络**概览 1
实验1.1.5：面向学生的实验 3
实验1.2.8：缺陷和漏洞攻击程序 12
实验1.3.3：设计一个**计划 17

第2章 基础路由器与交换机** 25
实验2.1.6：配置常规路由器** 27
实验2.2.1：控制TCP/IP服务 36
实验2.3.2：配置NAT/PAT 43
实验2.3.3：配置路��器身份验证和过滤 47
实验2.4.2：配置日志记录 52
实验2.4.3：设置时间和网络时间协议 56
实验2.4.5：配置SSH 60

第3章 路由器ACL和CBAC 69
实验3.2.4：标准的、扩展的、命名的和注释的访问控制列表 71
实验3.2.5：Lock-and-Key访问控制列表 76
实验3.2.7：基于时间的访问控制列表 80
实验3.8.3：在Cisco路由器上配置 Cisco IOS防火墙CBAC 85

第4章 路由器AAA** 93
实验4.2.3：在Cisco路由器上配置AAA 95
实验4.3.1：安装和配置Windows版本的 CSACS 3.0 103
实验4.5.2：配置验证代理 109

第5章 路由器入侵检测、监测和管理 119
实验5.2.5：配置IOS防火墙IDS 121
实验5.3.8：配置Syslog 126
实验5.4.5：配置SNMP 130

第6章 路由器端到端的VPN 139
实验6.4.5：使用预共享密钥配置Cisco IOS IPSec 141
实验6.6.6：使用数字证书配置IPSec 150

第7章 路由器远程访问 VPN 163
实验7.3.6：使用Cisco Easy VPN配置远程访问 165

第8章 PIX防火墙 175
实验8.3.3：配置PIX防火墙 177
实验8.5.3：配置PIX防火墙作为一台 DHCP服务器 189

第9章 PIX防火墙的地址转换和连接 197
实验9.5.6：配置PAT 199
实验9.6.3.1：配置访问穿过PIX防火墙 202
实验9.6.3.2：配置多重接口 209

第10章 PIX防火墙的访问控制列表(ACL) 217
实验10.1.2：在PIX防火墙上配置 ACL 219
实验10.4.4：配置对象群组 229

第11章 PIX防火墙的AAA 239
实验11.3.5：使用Windows 2000 CSACS在PIX防火墙上配置AAA 241

第12章 PIX**协议与入侵检测 257
实验12.1.7：在Cisco PIX防火墙上配置并测试**协议处理 259
实验12.4.3：配置入侵检测 265

第13章 PIX故障切换与系统维护 273
实验13.3.3：配置基于局域网的故障切换(可选) 275
实验13.5.3：配置SSH、命令授权和本地用户身份验证 283
实验13.6.2：执行密码恢复 295

第14章 PIX防火墙VPN 303
实验14.6.6：在两台Cisco **PIX防火墙间使用IPSec配置一个**的VPN网关 305
实验14.7.5：在PIX和VPN客户端之间使用IPSec配置一个**的VPN 316
实验14.8.2：在两台PIX防火墙间配置具有CA支持的IPSec 324

第15章 PIX防火墙管理 337
实验15.6.3：通过PDM配置PIX防火墙 339