計算機網(wǎng)絡安全與管理

第1章　計算機網(wǎng)絡安全與管理任務分析
　1.1　公司網(wǎng)絡環(huán)境
　　1.1.1　企業(yè)網(wǎng)絡應用概況
　　1.1.2　企業(yè)網(wǎng)絡拓撲結(jié)構(gòu)
　1.2　模擬公司網(wǎng)絡安全及管理需求
　　1.2.1　模擬公司的網(wǎng)絡安全管理需求
　　1.2.2　模擬公司的網(wǎng)絡管理需求
　1.3　網(wǎng)絡安全及管理實驗環(huán)境-
第2章　訪問控制列表技術(shù)
　2.1　模擬公司分支機構(gòu)網(wǎng)絡邊界安全任務分析
　　2.1.1　模擬公司分支機構(gòu)網(wǎng)絡邊界安全風險分析
　　2.1.2　模擬公司分支機構(gòu)網(wǎng)絡邊界安全配置方案
　2.2　訪問控制列表的基礎知識
　　2.2.1　訪問控制列表的概念
　　2.2.2　ACL類型
　　2.2.3　ACL工作過程
　　2.2.4　ACL配置規(guī)則和應用位置
　2.3　無狀態(tài)ACL配置方法
　　2.3.1　標準ACL配置步驟
　　2.3.2　擴展ACL配置步驟
　　2.3.3　定時ACL配置步驟
　　2.3.4　分片ACL配置
　2.4　有狀態(tài)ACL配置
　　2.4.1　反射ACL簡介
　　2.4.2　反射ACL配置方法
　2.5　基于上下文ACL配置
　　2.5.1　CBAC簡介
　　2.5.2　CBAC配置方法
　2.6　模擬公司分支機構(gòu)網(wǎng)絡邊界安全訪問控制列表配置示例
　2.7　小結(jié)
　2.8　習題
　2.9　實訓
　　2.9.1　無狀態(tài)ACL配置
　　2.9.2　有狀態(tài)及基于上下文ACL配置
第3章　局域網(wǎng)安全
　3.1　模擬網(wǎng)絡局域網(wǎng)安全任務分析
　3.2　AAA技術(shù)
　　3.2.1　AAA及RADIUS簡介-
　　3.2.2　AAA配置方法
　　3.2.3　模擬網(wǎng)絡的AAA配置
　3.3　IEEE802.1x技術(shù)
　　3.3.1　IEEE802.1X技術(shù)簡介
　　3.3.2　IEEE802.1X配置方法
　　3.3.3　模擬公司總部局域網(wǎng)IEEE802.1X配置案例
　3.4　交換機訪問控制列表技術(shù)
　　3.4.1　交換機訪問控制列表技術(shù)簡介
　　3.4.2　配置VACL
　　3.4.3　配置PACL
　　3.4.4　模擬公司總部局域網(wǎng)交換機訪問控制列表配置案例
　3.5　端口安全技術(shù)
　　3.5.1　端口安全技術(shù)簡介
　　3.5.2　交換機端口安全配置方法
　　3.5.3　模擬公司總部局域網(wǎng)端口安全配置案例
　3.6　DHCP監(jiān)聽、IP源防護與ARP檢測技術(shù)
　　3.6.1　DHCP攻擊及DHCP監(jiān)聽技術(shù)簡介
　　3.6.2　IP地址欺騙及IP源防護技術(shù)簡介
　　3.6.3　ARP攻擊及ARP檢測技術(shù)簡介
　　3.6.4　DHCP監(jiān)聽配置方法
　　3.6.5　IP源防護技術(shù)配置方法
　　3.6.6　DAl配置方法
　　3.6.7　模擬公司總部局域網(wǎng)DHCP監(jiān)聽、IP源防護與ARP檢測配置案例
　3.7　私有VLAN
　　3.7.1　私有VLAN與受保護端口技術(shù)簡介
　……
第4章　網(wǎng)絡地址轉(zhuǎn)換技術(shù)
第5章　VPN技術(shù)
第6章　防火墻
第7章　網(wǎng)絡管理技術(shù)
附錄A 利用網(wǎng)絡模擬器GNS3搭建模擬實訓環(huán)境
參考文獻