CCSP Cisco安全PIX防火墙 CSPFA 认证考试指南 第2版【2025|PDF|Epub|mobi|kindle电子书版本百度云盘下载】

CCSP Cisco安全PIX防火墙 CSPFA 认证考试指南 第2版PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

目录1

第1章　网络安全1

1.1　如何最好地使用本章1

1.2 “我已经知道了吗？”测验1

1.3　基础内容3

1.3.1 网络安全概述4

1.3.2　漏洞、威胁和攻击4

1.3.3　安全策略7

1.3.4　网络安全是一个“法律问题”8

1.3.5　纵深防御8

1.3.6　Cisco AVVID和Cisco SAFE8

1.4　基础总结10

1.5 问答题13

2.2 “我已经知道了吗？”测验15

2.1　如何最好地使用本章15

第2章　防火墙技术和Cisco PIX防火墙15

2.3　基础内容17

2.3.1　防火墙技术17

2.3.2　Cisco PIX防火墙20

2.4　基础总结21

2.5 问答题22

第3章　Cisco PIX防火墙25

3.1　如何最好地使用本章25

3.2 “我已经知道了吗？”测验25

3.3　基础内容27

3.3.1　Cisco PIX防火墙概述27

3.3.2　Cisco PIX防火墙的型号和特性29

3.3.3　PIX防火墙型号的性能32

3.4　基础总结39

3.5　问答题42

第4章　系统管理／维护45

4.1　如何最好地使用本章45

4.2 “我已经知道了吗？”测验45

4.3　基础内容48

4.3.1 访问Cisco PIX防火墙48

4.3.2　命令级授权50

4.3.3　安装一个新的操作系统52

4.3.4　升级Cisco PIX防火墙操作系统55

4.3.5　使用Windows PC创建引导帮助盘57

4.3.6 口令恢复57

4.3.7　PIX防火墙上的简单网络管理协议概述59

4.3.8　在PIX防火墙上配置简单网络管理协议59

4.3.9　疑难解析命令60

4.4　基础总结64

4.5 问答题65

第5章　理解Cisco PIX防火墙的转换和连接67

5.1　如何最好地使用本章67

5.2　“我已经知道了吗？”测验67

5.3　基础内容70

5.3.1　PIX防火墙如何处理流量70

5.3.2　地址转换73

5.3.3　转换与连接79

5.3.4　配置DNS支持81

5.4　基础总结81

5.5 问答题83

第6章　开始使用Cisco PIX防火墙85

6.1　如何最好地使用本章85

6.2　“我已经知道了吗？”测验85

6.3.1　访问模式87

6.3　基础内容87

6.3.2　配置PIX防火墙88

6.3.3　域名服务消息支持94

6.3.4　在Cisco PIX防火墙上配置动态主机配置协议95

6.3.5　在Cisco PIX防火墙上配置时间设置97

6.3.6　在PIX防火墙上配置登录标识（banner）100

6.3.7　PIX配置示例101

6.4　基础总结102

6.5 问答题103

第7章　配置访问105

7.1　如何最好地使用本章105

7.2 “我已经知道了吗？”测验105

7.3　基础内容107

7.3.1 通过PIX防火墙配置入站访问107

7.3.2　TurboACL114

7.3.3　对象分组115

7.3.4　fixup命令的使用118

7.3.5　高级协议处理119

7.4　基础总结121

7.5　问答题121

第8章　系统日志和PIX123

8.1　如何最好地使用本章123

8.2 “我已经知道了吗？”测验123

8.3　基础内容125

8.3.1　Syslog如何工作125

8.3.2　配置Cisco PIX防火墙中的syslog128

8.3.3　配置PIX设备管理器来观察日志129

8.3.4　配置一个syslogd服务器132

8.4　基础总结133

8.5 问答题134

9.1　如何最好地使用本章137

9.2 “我已经知道了吗？”测验137

第9章　路由选择和PIX防火墙137

9.3　基础内容140

9.3.1　一般的路由原理140

9.3.2 以太网VLAN标记140

9.3.3　IP路由142

9.3.4　组播路由150

9.4　基础总结155

9.5　问答题156

第10章　Cisco PIX防火墙故障切换159

10.1　如何最好地使用本章159

10.2 “我已经知道了吗”测验160

10.3.2　什么是故障切换配置所必需的162

10.3　基础内容162

10.3.1 引起故障切换事件的原因162

10.3.3　故障切换监控163

10.3.4　配置复制164

10.3.5　有状态的故障切换164

10.3.6　基于LAN（LAN-Based）的故障切换165

10.3.7　配置故障切换166

10.4　基础总结169

10.5 问答题170

第11章　虚拟专用网173

11.1　如何最好地使用本章173

11.2 “我已经知道了吗？”测验173

11.3　基础内容176

11.3.1　VPN技术概述176

11.3.2　将防火墙配置为VPN网关181

11.3.3 为可扩展的VPN配置PIX防火墙194

11.4　基础总结194

11.5 问答题195

11.6　场景196

11.6.1　VPN配置196

11.6.2　完成的PIX配置203

11.6.3　配置行如何交互208

第12章　配置访问VPN211

12.1　如何最好地使用本章211

12.2 “我已经知道了吗？”测验211

12.3　基础内容214

12.3.1　Cisco Easy VPN介绍214

12.3.2　Easy VPN服务器概述215

12.3.3　Easy VPN远程特性概述217

12.3.4　Easy VPN远程特性操作模式226

12.3.5　Cisco VPN软件客户端概述227

12.3.6　PIXEasy VPN远程特性配置236

12.3.7 以太网上的点到点协议和防火墙239

12.3.8　DHCP服务器配置243

12.4　基础总结247

12.5　问答题250

第13章　PIX设备管理器253

13.1　如何最好地使用本章253

13.2 “我已经知道了吗？”测验253

13.3　基础内容255

13.3.1　PDM概述255

13.3.2　运行PDM对PIX防火墙的要求257

13.3.3　使用PDM进行VPN的配置268

13.4　基础总结277

13.5 问答题278

第14章　CiscoWorks防火墙管理中心（PIX MC）281

14.1　如何最好地使用本章281

14.2 “我已经知道了吗？”测验282

14.3　基础内容284

14.3.1　CiscoWorks防火墙管理中心概述284

14.3.2 CiscoWorks288

14.3.3 Firewall MC界面290

14.3.4　基本用户任务流294

14.3.5　设备管理295

14.3.6　配置任务299

14.3.7　配置任务308

14.3.8　报告312

14.3.9　管理任务315

14.3.10　CiscoWorks自动更新服务器317

14.4　基础总结331

14.5 问答题334

第15章　用PIX防火墙进行内容过滤337

15.1　如何最好地使用本章337

15.2 “我已经知道了吗？”测验337

15.3　基础内容339

15.3.1　过滤ActiveX对象和Java小程序339

15.3.2　过滤URL341

15.4　基础总结345

15.5 问答题346

第16章　AAA和PIX防火墙概述349

16.1　如何最好地使用本章349

16.2 “我已经知道了吗？”测验349

16.3.1 AAA和Cisco PIX防火墙概述351

16.3　基础内容351

16.3.2　Cisco安全访问控制服务器354

16.4　基础总结362

16.5 问答题363

第17章 在PIX防火墙上配置AAA365

17.1　如何最好地使用本章365

17.2 “我已经知道了吗？”测验365

17.3　基础内容368

17.3.1　指定AAA服务器368

17.3.2　在Cisco PIX防火墙上配置AAA368

17.3.3　Cisco Secure和贯穿式配置390

17.3.4　配置可下载PIX ACL390

17.3.5　AAA设置疑难解析393

17.4　基础总结395

17.5　问答题397

第18章　攻击防护与高级协议处理399

18.1　如何最好地使用本章399

18.2 “我已经知道了吗？”测验399

18.3　基础内容401

18.3.1　Cisco PIX防火墙对多媒体的支持401

18.3.2　IP语音的应用检查支持402

18.3.3 攻击防护406

18.3.4　PIX防火墙入侵检测功能409

18.3.5　ip verify reverse-path命令412

18.4　基础总结413

18.5 问答题414

第19章　防火墙服务模块417

19.1　如何最好地使用本章417

19.2 “我已经知道了吗？”测验417

19.3.2　基本应用场景420

19.3　基础内容420

19.3.1　Cisco防火墙服务模块概述420

19.3.3　初始化防火墙服务模块422

19.3.4　使用PIX设备管理器管理防火墙服务模块427

19.3.5　防火墙服务模块疑难解析429

19.4　基础总结431

19.5　问答题432

第20章　案例研究与配置示例435

20.1　远程办公室435

20.2　防火墙435

20.3　发展展望435

20.4　任务1：Cisco PIX防火墙的基本配置437

20.4.1 HQ-PIX的基本配置信息437

20.4.2 MN-PIX的基本配置信息439

20.4.3 HOU-PIX的基本配置信息440

20.5　任务2：配置HQ的访问规则441

20.6　任务3：配置认证442

20.7　任务4：配置日志442

20.8　任务5：配置总部与远程站点之间的VPN443

20.8.1 配置中央PIX防火墙，即HQ-PIX，以使用VPN隧道443

20.8.2 配置休斯顿PIX防火墙，即HOU-PIX，以使用VPN隧道446

20.8.3　配置明尼阿波利斯PIX防火墙，即MN-PIX，以使用VPN隧道449

20.8.4　检验与疑难解析452

20.9　任务6：配置到HQ的远程访问VPN452

20.9.1　创建IP地址池453

20.9.2　为模式配置推送定义组策略453

20.9.3 启用IKE失效对等实体检测453

20.10　任务7：配置故障切换453

20.11 图中有哪些错误455

附录A “我已经知道了吗？”测验和“问答题”答案465