CCNP ISCW认证考试指南
2008-6
摩根、等、 夏俊杰 人民邮电 (2008-06出版)
摩根
520
夏俊杰
无
本书是Cisco CCNP ISCW认证考试（642-825）的官方学习认证指南，主要内容包括基本的远程工作者服务实现技术（包括HFC和xDSL）、帧模式MPLS的实现（包括MPLS体系架构和MPLS VPN技术）、站点互联IPSec VPN的实现以及网络安全策略（包括设备加固、IOS防火墙、IDS和IPS）等，为广大ISCW备考人员提供了翔实的学习资料。为便于读者深入掌握各章所述知识，本书提供了大量的案例分析材料，并且在每章都提供了测验题和复习题，以加强读者对所学知识的记忆和理解。 本书主要面向备考Cisco CCNP ISCW考试（642-825）的技术人员，全书紧密围绕ISCW考试主题，在内容的组织和编写上切实凸显了认证考试需求。此外，本书也非常适合从事大中型企业远程接入及ISP网络方案设计和优化的工程技术人员及网络管理员参考。
作者：(美)摩根 等 译者：夏俊杰Brian Morgan(CCIE#4865)，是Cisco咨询系统工程师，主要研究方向是统一通信技术，曾经为很多财富500强企业做过网络架构、设计和技术支持工作。拥有15年以上的网络行业工作经验，曾经是一家大型电信公司的工程主管，是经认证的全级别Cisco讲师，讲授范围涵盖了基本的路由和交换到CCIE实验室准备等诸多领域。此前，还曾经在IBM网络服务部门为IBM的许多大客户提供网络服务。Brian曾经是ATM论坛的会员，并且是IEEE的终身会员。
第一部分 远程连接最佳实践第1章 描述网络需求1.1 “我已经知道了吗？”测验基本主题1.2 描述网络需求1.3 智能信息网络1.4 SONA1.4.1 网络基础设施层1.4.2 交互式服务层1.4.3 应用层1.5 Cisco网络模型1.5.1 Cisco分层网络模型1.5.2 园区网架构1.5.3 分支机构网络架构1.5.4 数据中心架构1.5.5 企业边缘架构1.5.6 远程工作者架构1.5.7 WAN/MAN架构1.6 融合型网络中的远程连接需求1.6.1 中心站点1.6.2 分支机构1.6.3 SOHO站点1.6.4 用于安全远程接入的集成服务总结问与答第2章 远程工作者连接拓扑2.1 “我已经知道了吗？”测验基本主题2.2 实现远程连接2.2.1 IIN和远程工作者2.2.2 企业体系架构框架2.2.3 远程连接选项2.3 连接远程工作者时面临的挑战2.3.1 基础设施选项2.3.2 基础设施服务2.3.3 远程工作者组件2.3.4 传统远程工作者与商业就绪远程工作者的对比总结问与答第3章 利用电缆连接到中心站点3.1 “我已经知道了吗？”测验基本主题3.2 电缆接入技术3.2.1 电缆技术术语3.2.2 电缆系统标准3.2.3 电缆系统组件3.2.4 电缆特性3.2.5 电缆系统的优势3.3 射频信号3.4 电缆上传送数据3.4.1 HFC网络3.4.2 数据传送3.5 电缆技术问题3.6 配置电缆调制解调器总结问与答第4章 利用DSL连接到中心站点4.1 “我已经知道了吗？”测验基本主题4.2 DSL功能特性4.3 DSL局限性4.4 DSL变体4.4.1 不对称DSL类型4.4.2 对称DSL类型4.5 ADSL基础4.6 ADSL调制4.6.1 CAP4.6.2 DMT4.7 ADSL上传送数据4.7.1 RFC 1483/2684桥接4.7.2 PPP的背景4.8 PPPoE4.8.1 PPP发现阶段4.8.2 PPP会话阶段4.8.3 优化PPPoE MTU4.9 PPPoA总结问与答第5章 利用PPPoE配置DSL接入5.1 “我已经知道了吗？”测验基本主题5.2 将Cisco路由器配置成PPPoE客户端5.3 为PPPoE配置以太网/ATM接口5.4 配置PPPoE DSL拨号器接口5.5 配置PAT5.6 为DSL路由器用户配置DHCP5.7 在DSL路由器上配置静态默认路由5.8 CPE路由器的全部配置总结问与答第6章 利用PPPoA配置DSL接入6.1 “我已经知道了吗？”测验基本主题6.2 将Cisco路由器配置成PPPoA客户端6.3 在ATM接口上配置PPPoA6.4 配置PPPoA DSL拨号器和虚模板接口6.5 配置其他PPPoA项6.6 CPE路由器的全部配置总结问与答第7章 ADSL配置的验证和故障检测与排除7.1 “我已经知道了吗？”测验基本主题7.2 DSL连接的故障检测与排除7.3 隔离物理层故障7.3.1 第1层解析7.3.2 ADSL物理连接7.3.3 从何处着手7.3.4 观察LED的颜色7.3.5 电线混乱7.3.6 保持电缆头部挺直7.3.7 DSL运行模式7.4 隔离数据链路层故障总结问与答第二部分 实现帧模式MPLS第8章 MPLS概念模型8.1 “我已经知道了吗？”测验基本主题8.2 MPLS网络简介8.2.1 传统的WAN连接8.2.2 MPLS WAN连接8.3 路由器交换机制8.3.1 标准的IP交换8.3.2 CEF交换总结问与答第9章 MPLS体系架构9.1 “我已经知道了吗？”测验基本主题9.2 MPLS组件9.3 MPLS标签9.3.1 标签栈9.3.2 帧模式MPLS9.4 标签交换路由器9.4.1 帧模式网络中的标签分配9.4.2 LIB、LFIB和FIB9.5 标签分发9.5.1 数据包传播9.5.2 临时包传播9.5.3 进一步探讨标签分发总结问与答第10章 配置帧模式MPLS10.1 “我已经知道了吗？”测验基本主题10.2 配置CEF10.3 在帧模式接口上配置MPLS10.4 配置MTU大小总结问与答第11章 MPLS VPN技术11.1 “我已经知道了吗？”测验基本主题11.2 MPLS VPN体系架构11.3 传统VPN11.3.1 层重叠VPN11.3.2 层重叠VPN11.3.3 层重叠VPN11.4 对等互连VPN11.4.1 VPN的优点11.4.2 VPN的缺点11.5 MPLS VPN11.5.1 MPLS VPN术语11.5.2 CE路由器架构11.5.3 PE路由器架构11.5.4 P路由器架构11.5.5 RD11.5.6 RT11.5.7 端到端的路由更新流向11.5.8 MPLS VPN包转发11.5.9 MPLS VPN PHP总结问与答第三部分 IPSec VPN第12章 IPSec概述12.1 “我已经知道了吗？”测验基本主题12.2 IPSec12.2.1 IPSec的功能特性12.2.2 IPSec协议12.2.3 IPSec模式12.2.4 IPSec头部12.2.5 对等体验证12.3 IKE12.3.1 IKE协议12.3.2 IKE阶段12.3.3 IKE模式12.3.4 其他IKE功能12.4 加密算法12.4.1 同步加密12.4.2 异步加密12.5 PKI总结问与答第13章 站点互连VPN的操作13.1 “我已经知道了吗？”测验基本主题13.2 站点互连IPSec VPN概述13.3 创建站点互连IPSec VPN13.3.1 第1步：指定兴趣流量13.3.2 第2步：IKE阶段113.3.3 第3步：IKE阶段213.3.4 第4步：安全数据传送13.3.5 第5步：IPSec隧道终结13.4 站点互连IPSec VPN的配置步骤13.4.1 第1步：配置ISAKMP策略13.4.2 第2步：配置IPSec变换集13.4.3 第3步：配置密码ACL13.4.4 第4步：配置密码映射13.4.5 第5步：将密码映射应用到接口13.4.6 第6步：配置接口ACL13.5 SDM的功能特性和接口13.6 在SDM中配置站点互连IPSec VPN13.6.1 站点互连VPN向导13.6.2 测试IPSec VPN隧道13.7 监控IPSec VPN隧道总结问与答第14章 IPSec上的GRE隧道14.1 “我已经知道了吗？”测验基本主题14.2 GRE特性14.3 GRE头部14.4 基本的GRE配置14.5 安全GRE隧道14.6 利用SDM配置GRE over IPSec14.6.1 启动GRE over IPSec向导14.6.2 第1步：创建GRE隧道14.6.3 第2步：创建备份GRE隧道14.6.4 第3～5步：IPSec VPN信息14.6.5 第6步：路由选择信息14.6.6 第7步：验证GRE over IPSec的配置总结问与答第15章 IPSec高可用性选项15.1 “我已经知道了吗？”测验基本主题15.2 故障源15.3 故障消除15.4 故障倒换策略15.4.1 IPSec无状态故障倒换15.4.2 IPSec状态化故障倒换15.5 利用IPSec VPN实现WAN备份总结问与答第16章 配置Cisco Easy VPN16.1 “我已经知道了吗？”测验基本主题16.2 Cisco Easy VPN组件16.2.1 Easy VPN Remote16.2.2 Easy VPN Server需求16.3 建立Easy VPN连接16.3.1 IKE阶段116.3.2 建立ISAKMP SA16.3.3 接受SA建议16.3.4 Easy VPN用户验证16.3.5 模式配置16.3.6 RRI16.3.7 IPSec快速模式16.4 配置Easy VPN Server16.4.1 用户配置16.4.2 Easy VPN Server Wizard配置向导16.5 监控Easy VPN Server16.6 检测与排除Easy VPN Server故障总结问与答第17章 实现Cisco VPN Client17.1 “我已经知道了吗？”测验基本主题17.2 Cisco VPN Client安装和配置概述17.3 安装Cisco VPN Client17.4 配置Cisco VPN Client17.4.1 Connection Entry（连接项）17.4.2 Authentication（认证）标签17.4.3 Transport（传送）标签17.4.5 Backup Servers（备份服务器）标签17.4.6 Dial-Up（拨号）标签17.4.7 完成连接配置总结问与答第四部分 设备加固第18章 Cisco设备加固18.1 “我已经知道了吗？”测验基本主题18.2 路由器的脆弱性18.2.1 易受攻击的路由器服务18.2.2 不必要的服务和接口18.2.3 公共管理服务18.2.4 路径完整性机制18.2.5 探测和扫描18.2.6 终端接入安全服务18.2.7 无故ARP和代理ARP18.3 利用AutoSecure加强路由器的安全性18.4 利用SDM加强路由器的安全性18.4.1 SDM安全审计配置向导18.4.2 SDM一步锁定配置向导18.4.3 AutoSecure默认配置18.4.4 SDM一步锁定默认配置总结问与答第19章 加强管理性访问的安全性19.1 “我已经知道了吗？”测验基本主题19.2 访问路由器19.3 密码考虑事项19.4 设置登录限制19.5 安装模式19.6 CLI密码19.7 额外的线路保护19.8 密码长度限制19.9 密码加密19.10 创建标语19.11 提供单独登录19.12 创建多个特权级别19.13 基于角色的CLI19.14 防止物理路由器被攻击总结问与答第20章 利用AAA扩展接入控制20.1 “我已经知道了吗？”测验基本主题20.2 AAA组件20.3 AAA接入模式20.4 理解TACACS+和RADIUS协议20.4.1 UDP与TCP20.4.2 数据包加密20.4.3 认证和授权20.4.4 多协议支持20.4.5 路由器管理20.4.6 互操作性20.5 利用CLI配置AAA20.5.1 RADIUS配置20.5.2 TACACS+配置20.5.3 与AAA相关的命令20.6 利用SDM配置AAA20.7 调试AAA20.7.1 命令debug aaa authentication20.7.2 命令debug aaa authorization20.7.3 命令debug aaa accounting20.7.4 命令debug radius20.7.5 命令debug tacacs总结问与答第21章 Cisco IOS的威胁防范特性21.1 “我已经知道了吗？”测验基本主题21.2 分层设备结构21.3 防火墙技术基础21.3.1 包过滤21.3.2 ALG21.3.3 状态化包过滤21.4 Cisco IOS防火墙功能特性集21.4.1 Cisco IOS防火墙21.4.2 认证代理21.4.3 Cisco IOS IPS21.5 Cisco IOS防火墙的操作21.6 Cisco IOS防火墙包检测和代理防火墙总结问与答第22章 实施Cisco IOS防火墙22.1 “我已经知道了吗？”测验基本主题22.2 利用CLI配置Cisco IOS防火墙22.2.1 第1步：选择需要检查的接口和数据包方向22.2.2 第2步：为该接口配置IP ACL22.2.3 第3步：定义检查规则22.2.4 第4步：为该接口应用检查规则和ACL22.2.5 第5步：验证配置22.3 利用SDM配置基本防火墙22.4 利用SDM配置高级防火墙总结问与答第23章 实施Cisco IDS和IPS23.1 “我已经知道了吗？”测验基本主题23.2 IDS和IPS的功能及操作23.3 IDS和IPS分类23.4 IDS和IPS特征23.5 特征响应23.6 Cisco IOS IPS配置23.7 SDM配置总结问与答附录A “我已经知道了吗？”测验题及“问与答”的答案第1章“我已经知道了吗？”测验的答案“问与答”的答案第2章“我已经知道了吗？”测验的答案“问与答”的答案第3章“我已经知道了吗？”测验的答案“问与答”的答案第4章“我已经知道了吗？”测验的答案“问与答”的答案第5章“我已经知道了吗？”测验的答案“问与答”的答案第6章“我已经知道了吗？”测验的答案“问与答”的答案第7章“我已经知道了吗？”测验的答案“问与答”的答案第8章“我已经知道了吗？”测验的答案“问与答”的答案第9章“我已经知道了吗？”测验的答案“问与答”的答案第10章“我已经知道了吗？”测验的答案“问与答”的答案第11章“我已经知道了吗？”测验的答案“问与答”的答案第12章“我已经知道了吗？”测验的答案“问与答”的答案第13章“我已经知道了吗？”测验的答案“问与答”的答案第14章“我已经知道了吗？”测验的答案“问与答”的答案第15章“我已经知道了吗？”测验的答案“问与答”的答案第16章“我已经知道了吗？”测验的答案“问与答”的答案第17章“我已经知道了吗？”测验的答案“问与答”的答案第18章“我已经知道了吗？”测验的答案“问与答”的答案第19章“我已经知道了吗？”测验的答案“问与答”的答案第20章“我已经知道了吗？”测验的答案“问与答”的答案第21章“我已经知道了吗？”测验的答案“问与答”的答案第22章“我已经知道了吗？”测验的答案“问与答”的答案第23章“我已经知道了吗？”测验的答案“问与答”的答案
第一章 描述网络需求在整个网络互连的历史进程中，个人、企业及组织都将网络互连作为一种目标，以便更好地使用技术。如果没有所需要的技术，那么新的技术将会出现。工业领域的拓扑发展和演进总是令人赞叹的，虽然技术的先进性很难在短期内进行度量，但是网络却始终被认为是在用户社区和服务器平台（运行应用程序并存储数据）之间提供连接性的工具，而网络也总是扮演着简单传送机制的角色。但是今天这种角色正发生着变化，随着网络作为平台的角色不断加强，Cisco在企业网的设计、构建和部署方面也引人了新的变化。目前的网络基础设施需要提供非常高的服务和可用性级别，因而对网络也提出了越来越多的要求，这些日益增多的需要并不仅仅局限于有线接人或办公室接入，终端用户也越来越需要利用远程终端或移动终端去访问日常应用和服务。其实，需求很简单：无论采取什么样的接人方法，只要能接入就行。
《CCNP ISCW认证考试指南》主要面向备考Cisco CCNP ISCW考试（642-825）的技术人员，全书紧密围绕ISCW考试主题，在内容的组织和编写上切实凸显了认证考试需求。此外，《CCNP ISCW认证考试指南》也非常适合从事大中型企业远程接入及ISP网络方案设计和优化的工程技术人员及网络管理员参考。
无
老公用书，他觉得还可以，唯一缺点就是有点贵。
本书涉及广域网连接技术及一些安全技术，主要是考思科认证的得学
不错的工具书，价格较贵。
考试前买的，不知道该怎么评论，因为也没看几页
新考试好像不用换了
非常喜欢 ~~~
旧版块过期了不知道能不能考的上
zhen dui kao shi yong , bu tai shi he chu xue zhe
书应该是正版吧 有个别的错字 不知道是印刷问题还是怎么回事附赠光盘没有
就是知识点有点碎了
ISCW本来就很乱。而这本书只是简单的对考试做了讲解，很多技术讲得不深入。
书的内容也不错，写的也比较易懂，只是感觉这样的书看起来有些贵了。还有就是没有学习指南那么详细。
总体来说还是不错的，卓越服务又有进步了～就是有一点，我备注里分明写好20号以后在送货，结果还是提前来了～幸亏我在～希望送货员更加加油啊！