目 錄 項(xiàng)目一　網(wǎng)絡(luò)設(shè)備的安全訪問　1 任務(wù)　1：安全管理訪問的配置　3 任務(wù)　2：登錄增強(qiáng)功能的配置　6 任務(wù)　3：SSH 的配置　7 項(xiàng)目二　二層安全的防御　13 任務(wù)　1：安全中繼的配置　16 任務(wù)　2：DHCP 偵聽的配置　28 項(xiàng)目三　網(wǎng)絡(luò)設(shè)備監(jiān)控與管理　31 任務(wù)　1：SNMPv3 的配置　34 任務(wù)　2：網(wǎng)絡(luò)時間協(xié)議的配置　36 任務(wù)　3：系統(tǒng)日志記錄的配置　38 項(xiàng)目四　認(rèn)證、授權(quán)、審計(jì)（AAA）　42 任務(wù)　1：本地 AAA 認(rèn)證的配置　45 任務(wù)　2：基于服務(wù)器的 AAA 認(rèn)證的配置　49 項(xiàng)目五　基于區(qū)域的策略防火墻（ZPF）　59 任務(wù)：ZPF　的配置　61 項(xiàng)目六　虛擬專用網(wǎng)絡(luò)（VPN）　70 任務(wù)：站點(diǎn)間　VPN 的配置　73 項(xiàng)目七　自適應(yīng)安全設(shè)備（ASA）　83 任務(wù)　1：ASA 的基本配置　86 任務(wù)　2：ASA 的高級配置　94 項(xiàng)目八　安全設(shè)備管理器（ASDM）　100 任務(wù)　1：使用 ASDM 對自適應(yīng)安全設(shè)備進(jìn)行訪問的配置　102 任務(wù)　2：使用 ASDM 對自適應(yīng)安全設(shè)備進(jìn)行基礎(chǔ)的配置　108 任務(wù)　3：使用 ASDM 對自適應(yīng)安全設(shè)備進(jìn)行連通性的配置　118 任務(wù)　4：使用 ASDM 配置 DMZ 服務(wù)器、靜態(tài) NAT 和 ACL　125 項(xiàng)目九　自適應(yīng)安全設(shè)備實(shí)施 IPSec VPN　134 任務(wù)：站點(diǎn)間　IPSec VPN 的配置　136 項(xiàng)目十　自適應(yīng)安全設(shè)備實(shí)施 SSL VPN　148 任務(wù)　1：AnyConnect 遠(yuǎn)程訪問 SSL VPN 的配置　150 任務(wù)　2：無客戶端 SSL VPN 的配置　169 項(xiàng)目十一　構(gòu)建管理安全的網(wǎng)絡(luò)　174 任務(wù)　1：安全策略的基本配置　175 任務(wù)　2：設(shè)備連通性的配置　177 任務(wù)　3：路由器安全管理訪問的配置　178 任務(wù)　4：基于區(qū)域的策略防火墻的配置　186 任務(wù)　5：交換機(jī)安全的配置　188 任務(wù)　6：ASA 的基本配置　189 任務(wù)　7：DMZ 服務(wù)器、靜態(tài) NAT 和 ACL 的配置　194 任務(wù)　8：無客戶端 SSL VPN 遠(yuǎn)程訪問的配置　194 任務(wù)　9：站點(diǎn)間 IPSec VPN 的配置　194