CCNP ISCW認證考試指南

第一部分　遠程連接最佳實踐　
　第1章　描述網絡需求　
　　1.1　“我已經知道了嗎？”測驗　
　　基本主題　
　　1.2　描述網絡需求　
　　1.3　智能信息網絡　
　　1.4　SONA　
　　　1.4.1　網絡基礎設施層　
　　　1.4.2　交互式服務層　
　　　1.4.3　應用層　
　　1.5　Cisco網絡模型　
　　　1.5.1　Cisco分層網絡模型　
　　　1.5.2　園區(qū)網架構　
　　　1.5.3　分支機構網絡架構　
　　　1.5.4　數據中心架構　
　　　1.5.5　企業(yè)邊緣架構　
　　　1.5.6　遠程工作者架構　
　　　1.5.7　WAN/MAN架構　
　　1.6　融合型網絡中的遠程連接需求　
　　　1.6.1　中心站點　
　　　1.6.2　分支機構　
　　　1.6.3　SOHO站點　
　　　1.6.4　用于安全遠程接入的集成服務　
　　總結　
　　問與答　
　第2章　遠程工作者連接拓撲　
　　2.1　“我已經知道了嗎？”測驗　
　　基本主題　
　　2.2　實現遠程連接　
　　　2.2.1　IIN和遠程工作者　
　　　2.2.2　企業(yè)體系架構框架　
　　　2.2.3　遠程連接選項　
　　2.3　連接遠程工作者時面臨的挑戰(zhàn)　
　　　2.3.1　基礎設施選項　
　　　2.3.2　基礎設施服務　
　　　2.3.3　遠程工作者組件　
　　　2.3.4　傳統(tǒng)遠程工作者與商業(yè)就緒遠程工作者的對比　
　　總結　
　　問與答　
　第3章　利用電纜連接到中心站點　
　　3.1　“我已經知道了嗎？”測驗　
　　基本主題　
　　3.2　電纜接入技術　
　　　3.2.1　電纜技術術語　
　　　3.2.2　電纜系統(tǒng)標準　
　　　3.2.3　電纜系統(tǒng)組件　
　　　3.2.4　電纜特性　
　　　3.2.5　電纜系統(tǒng)的優(yōu)勢　
　　3.3　射頻信號　
　　3.4　電纜上傳送數據　
　　　3.4.1　HFC網絡　
　　　3.4.2　數據傳送　
　　3.5　電纜技術問題　
　　3.6　配置電纜調制解調器　
　　總結　
　　問與答　
　第4章　利用DSL連接到中心站點　
　　4.1　“我已經知道了嗎？”測驗　
　　基本主題　
　　4.2　DSL功能特性　
　　4.3　DSL局限性　
　　4.4　DSL變體　
　　　4.4.1　不對稱DSL類型　
　　　4.4.2　對稱DSL類型　
　　4.5　ADSL基礎　
　　4.6　ADSL調制　
　　　4.6.1　CAP　
　　　4.6.2　DMT　
　　4.7　ADSL上傳送數據　
　　　4.7.1　RFC 1483/2684橋接　
　　　4.7.2　PPP的背景　
　　4.8　PPPoE　
　　　4.8.1　PPP發(fā)現階段　
　　　4.8.2　PPP會話階段　
　　　4.8.3　優(yōu)化PPPoE MTU　
　　4.9　PPPoA　
　　總結　
　　問與答　
　第5章　利用PPPoE配置DSL接入　
　　5.1　“我已經知道了嗎？”測驗　
　　基本主題　
　　5.2　將Cisco路由器配置成PPPoE客戶端　
　　5.3　為PPPoE配置以太網/ATM接口　
　　5.4　配置PPPoE DSL撥號器接口　
　　5.5　配置PAT　
　　5.6　為DSL路由器用戶配置DHCP　
　　5.7　在DSL路由器上配置靜態(tài)默認路由　
　　5.8　CPE路由器的全部配置　
　　總結　
　　問與答　
　第6章　利用PPPoA配置DSL接入　
　　6.1　“我已經知道了嗎？”測驗　
　　基本主題　
　　6.2　將Cisco路由器配置成PPPoA客戶端　
　　6.3　在ATM接口上配置PPPoA　
　　6.4　配置PPPoA DSL撥號器和虛模板接口　
　　6.5　配置其他PPPoA項　
　　6.6　CPE路由器的全部配置　
　　總結　
　　問與答　
　第7章　ADSL配置的驗證和故障檢測與排除　
　　7.1　“我已經知道了嗎？”測驗　
　　基本主題　
　　7.2　DSL連接的故障檢測與排除　
　　7.3　隔離物理層故障　
　　　7.3.1　第1層解析　
　　　7.3.2　ADSL物理連接　
　　　7.3.3　從何處著手　
　　　7.3.4　觀察LED的顏色　
　　　7.3.5　電線混亂　
　　　7.3.6　保持電纜頭部挺直　
　　　7.3.7　DSL運行模式　
　　7.4　隔離數據鏈路層故障　
　　總結　
　　問與答　
第二部分　實現幀模式MPLS　
　第8章　MPLS概念模型　
　　8.1　“我已經知道了嗎？”測驗　
　　基本主題　
　　8.2　MPLS網絡簡介　
　　　8.2.1 傳統(tǒng)的WAN連接　
　　　8.2.2　MPLS WAN連接　
　　8.3　路由器交換機制　
　　　8.3.1　標準的IP交換　
　　　8.3.2　CEF交換　
　　總結　
　　問與答　
　第9章　MPLS體系架構　
　　9.1　“我已經知道了嗎？”測驗　
　　基本主題　
　　9.2　MPLS組件　
　　9.3　MPLS標簽　
　　　9.3.1　標簽棧　
　　　9.3.2　幀模式MPLS　
　　9.4　標簽交換路由器　
　　　9.4.1　幀模式網絡中的標簽分配　
　　　9.4.2　LIB、LFIB和FIB　
　　9.5　標簽分發(fā)　
　　　9.5.1　數據包傳播　
　　　9.5.2　臨時包傳播　
　　　9.5.3　進一步探討標簽分發(fā)　
　　總結　
　　問與答　
　第10章　配置幀模式MPLS　
　　10.1　“我已經知道了嗎？”測驗　
　　基本主題　
　　10.2　配置CEF　
　　10.3　在幀模式接口上配置MPLS　
　　10.4　配置MTU大小　
　　總結　
　　問與答　
　第11章　MPLS VPN技術　
　　11.1　“我已經知道了嗎？”測驗　
　　基本主題　
　　11.2　MPLS VPN體系架構　
　　11.3　傳統(tǒng)VPN　
　　　11.3.1　層重疊VPN　
　　　11.3.2　層重疊VPN　
　　　11.3.3　層重疊VPN　
　　11.4　對等互連VPN　
　　　11.4.1　VPN的優(yōu)點　
　　　11.4.2　VPN的缺點　
　　11.5　MPLS VPN　
　　　11.5.1　MPLS VPN術語　
　　　11.5.2　CE路由器架構　
　　　11.5.3　PE路由器架構　
　　　11.5.4　P路由器架構　
　　　11.5.5　RD　
　　　11.5.6　RT　
　　　11.5.7　端到端的路由更新流向　
　　　11.5.8　MPLS VPN包轉發(fā)　
　　　11.5.9　MPLS VPN PHP　
　　總結　
　　問與答　
第三部分　IPSec VPN　
　第12章　IPSec概述　
　　12.1　“我已經知道了嗎？”測驗　
　　基本主題　
　　12.2　IPSec　
　　　12.2.1　IPSec的功能特性　
　　　12.2.2　IPSec協議　
　　　12.2.3　IPSec模式　
　　　12.2.4　IPSec頭部　
　　　12.2.5　對等體驗證　
　　12.3　IKE　
　　　12.3.1　IKE協議　
　　　12.3.2　IKE階段　
　　　12.3.3　IKE模式　
　　　12.3.4　其他IKE功能　
　　12.4　加密算法　
　　　12.4.1　同步加密　
　　　12.4.2　異步加密　
　　12.5　PKI　
　　總結　
　　問與答　
　第13章　站點互連VPN的操作　
　　13.1　“我已經知道了嗎？”測驗　
　　基本主題　
　　13.2　站點互連IPSec VPN概述　
　　13.3　創(chuàng)建站點互連IPSec VPN　
　　　13.3.1　第1步：指定興趣流量　
　　　13.3.2　第2步：IKE階段1　
　　　13.3.3　第3步：IKE階段2　
　　　13.3.4　第4步：安全數據傳送　
　　　13.3.5　第5步：IPSec隧道終結　
　　13.4　站點互連IPSec VPN的配置步驟　
　　　13.4.1　第1步：配置ISAKMP策略　
　　　13.4.2　第2步：配置IPSec變換集　
　　　13.4.3　第3步：配置密碼ACL　
　　　13.4.4　第4步：配置密碼映射　
　　　13.4.5　第5步：將密碼映射應用到接口　
　　　13.4.6　第6步：配置接口ACL　
　　13.5　SDM的功能特性和接口　
　　13.6　在SDM中配置站點互連IPSec VPN　
　　　13.6.1　站點互連VPN向導　
　　　13.6.2　測試IPSec VPN隧道　
　　13.7　監(jiān)控IPSec VPN隧道　
　　總結　
　　問與答　
　第14章　IPSec上的GRE隧道　
　　14.1　“我已經知道了嗎？”測驗　
　　基本主題　
　　14.2　GRE特性　
　　14.3　GRE頭部　
　　14.4　基本的GRE配置　
　　14.5　安全GRE隧道　
　　14.6　利用SDM配置GRE over IPSec　
　　　14.6.1　啟動GRE over IPSec向導　
　　　14.6.2　第1步：創(chuàng)建GRE隧道　
　　　14.6.3　第2步：創(chuàng)建備份GRE隧道　
　　　14.6.4　第3～5步：IPSec VPN信息　
　　　14.6.5　第6步：路由選擇信息　
　　　14.6.6　第7步：驗證GRE over IPSec的配置　
　　總結　
　　問與答　
　第15章　IPSec高可用性選項　
　　15.1　“我已經知道了嗎？”測驗　
　　基本主題　
　　15.2　故障源　
　　15.3　故障消除　
　　15.4　故障倒換策略　
　　　15.4.1　IPSec無狀態(tài)故障倒換　
　　　15.4.2　IPSec狀態(tài)化故障倒換　
　　15.5　利用IPSec VPN實現WAN備份　
　　總結　
　　問與答　
　第16章　配置Cisco Easy VPN　
　　16.1　“我已經知道了嗎？”測驗　
　　基本主題　
　　16.2　Cisco Easy VPN組件　
　　　16.2.1　Easy VPN Remote　
　　　16.2.2　Easy VPN Server需求　
　　16.3 建立Easy VPN連接　
　　　16.3.1　IKE階段1　
　　　16.3.2　建立ISAKMP SA　
　　　16.3.3　接受SA建議　
　　　16.3.4　Easy VPN用戶驗證　
　　　16.3.5　模式配置　
　　　16.3.6　RRI　
　　　16.3.7　IPSec快速模式　
　　16.4　配置Easy VPN Server　
　　　16.4.1　用戶配置　
　　　16.4.2　Easy VPN Server Wizard配置向導　
　　16.5　監(jiān)控Easy VPN Server　
　　16.6　檢測與排除Easy VPN Server故障　
　　總結　
　　問與答　
　第17章　實現Cisco VPN Client　
　　17.1　“我已經知道了嗎？”測驗　
　　基本主題　
　　17.2　Cisco VPN Client安裝和配置概述　
　　17.3　安裝Cisco VPN Client　
　　17.4　配置Cisco VPN Client　
　　　17.4.1　Connection Entry（連接項）　
　　　17.4.2　Authentication（認證）標簽　
　　　17.4.3　Transport（傳送）標簽　
　　　17.4.5　Backup Servers（備份服務器）標簽　
　　　17.4.6　Dial-Up（撥號）標簽　
　　　17.4.7　完成連接配置　
　　總結　
　　問與答　
第四部分　設備加固　
　第18章　Cisco設備加固　
　　18.1　“我已經知道了嗎？”測驗　
　　基本主題　
　　18.2　路由器的脆弱性　
　　　18.2.1　易受攻擊的路由器服務　
　　　18.2.2　不必要的服務和接口　
　　　18.2.3　公共管理服務　
　　　18.2.4　路徑完整性機制　
　　　18.2.5　探測和掃描　
　　　18.2.6　終端接入安全服務　
　　　18.2.7　無故ARP和代理ARP　
　　18.3　利用AutoSecure加強路由器的安全性　
　　18.4　利用SDM加強路由器的安全性　
　　　18.4.1　SDM安全審計配置向導　
　　　18.4.2　SDM一步鎖定配置向導　
　　　18.4.3　AutoSecure默認配置　
　　　18.4.4　SDM一步鎖定默認配置　
　　總結　
　　問與答　
　第19章　加強管理性訪問的安全性　
　　19.1　“我已經知道了嗎？”測驗　
　　基本主題　
　　19.2　訪問路由器　
　　19.3　密碼考慮事項　
　　19.4　設置登錄限制　
　　19.5　安裝模式　
　　19.6　CLI密碼　
　　19.7　額外的線路保護　
　　19.8　密碼長度限制　
　　19.9　密碼加密　
　　19.10　創(chuàng)建標語　
　　19.11　提供單獨登錄　
　　19.12　創(chuàng)建多個特權級別　
　　19.13　基于角色的CLI　
　　19.14　防止物理路由器被攻擊　
　　總結　
　　問與答　
　第20章　利用AAA擴展接入控制　
　　20.1　“我已經知道了嗎？”測驗　
　　基本主題　
　　20.2　AAA組件　
　　20.3　AAA接入模式　
　　20.4　理解TACACS+和RADIUS協議　
　　　20.4.1　UDP與TCP　
　　　20.4.2　數據包加密　
　　　20.4.3　認證和授權　
　　　20.4.4　多協議支持　
　　　20.4.5　路由器管理　
　　　20.4.6　互操作性　
　　20.5　利用CLI配置AAA　
　　　20.5.1　RADIUS配置　
　　　20.5.2　TACACS+配置　
　　　20.5.3　與AAA相關的命令　
　　20.6　利用SDM配置AAA　
　　20.7　調試AAA　
　　　20.7.1　命令debug aaa authentication　
　　　20.7.2　命令debug aaa authorization　
　　　20.7.3　命令debug aaa accounting　
　　　20.7.4　命令debug radius　
　　　20.7.5　命令debug tacacs　
　　總結　
　　問與答　
　第21章　Cisco IOS的威脅防范特性　
　　21.1　“我已經知道了嗎？”測驗　
　　基本主題　
　　21.2　分層設備結構　
　　21.3　防火墻技術基礎　
　　　21.3.1　包過濾　
　　　21.3.2　ALG　
　　　21.3.3　狀態(tài)化包過濾　
　　21.4　Cisco IOS防火墻功能特性集　
　　　21.4.1　Cisco IOS防火墻　
　　　21.4.2　認證代理　
　　　21.4.3　Cisco IOS IPS　
　　21.5　Cisco IOS防火墻的操作　
　　21.6　Cisco IOS防火墻包檢測和代理防火墻　
　　總結　
　　問與答　
　第22章　實施Cisco IOS防火墻　
　　22.1　“我已經知道了嗎？”測驗　
　　基本主題　
　　22.2　利用CLI配置Cisco IOS防火墻　
　　　22.2.1　第1步：選擇需要檢查的接口和數據包方向　
　　　22.2.2　第2步：為該接口配置IP ACL　
　　　22.2.3　第3步：定義檢查規(guī)則　
　　　22.2.4　第4步：為該接口應用檢查規(guī)則和ACL　
　　　22.2.5　第5步：驗證配置　
　　22.3　利用SDM配置基本防火墻　
　　22.4　利用SDM配置高級防火墻　
　　總結　
　　問與答　
　第23章　實施Cisco IDS和IPS　
　　23.1　“我已經知道了嗎？”測驗　
　　基本主題　
　　23.2　IDS和IPS的功能及操作　
　　23.3　IDS和IPS分類　
　　23.4　IDS和IPS特征　
　　23.5　特征響應　
　　23.6　Cisco IOS IPS配置　
　　23.7　SDM配置　
　　總結　
　　問與答　
附錄A　“我已經知道了嗎？”測驗題及“問與答”的答案　
　第1章　
　　“我已經知道了嗎？”測驗的答案　
　　“問與答”的答案　
　第2章　
　　“我已經知道了嗎？”測驗的答案　
　　“問與答”的答案　
　第3章　
　　“我已經知道了嗎？”測驗的答案　
　　“問與答”的答案　
　第4章　
　　“我已經知道了嗎？”測驗的答案　
　　“問與答”的答案　
　第5章　
　　“我已經知道了嗎？”測驗的答案　
　　“問與答”的答案　
　第6章　
　　“我已經知道了嗎？”測驗的答案　
　　“問與答”的答案　
　第7章　
　　“我已經知道了嗎？”測驗的答案　
　　“問與答”的答案　
　第8章　
　　“我已經知道了嗎？”測驗的答案　
　　“問與答”的答案　
　第9章　
　　“我已經知道了嗎？”測驗的答案　
　　“問與答”的答案　
　第10章　
　　“我已經知道了嗎？”測驗的答案　
　　“問與答”的答案　
　第11章　
　　“我已經知道了嗎？”測驗的答案　
　　“問與答”的答案　
　第12章　
　　“我已經知道了嗎？”測驗的答案　
　　“問與答”的答案　
　第13章　
　　“我已經知道了嗎？”測驗的答案　
　　“問與答”的答案　
　第14章　
　　“我已經知道了嗎？”測驗的答案　
　　“問與答”的答案　
　第15章　
　　“我已經知道了嗎？”測驗的答案　
　　“問與答”的答案　
　第16章　
　　“我已經知道了嗎？”測驗的答案　
　　“問與答”的答案　
　第17章　
　　“我已經知道了嗎？”測驗的答案　
　　“問與答”的答案　
　第18章　
　　“我已經知道了嗎？”測驗的答案　
　　“問與答”的答案　
　第19章　
　　“我已經知道了嗎？”測驗的答案　
　　“問與答”的答案　
　第20章　
　　“我已經知道了嗎？”測驗的答案　
　　“問與答”的答案　
　第21章　
　　“我已經知道了嗎？”測驗的答案　
　　“問與答”的答案　
　第22章　
　　“我已經知道了嗎？”測驗的答案　
　　“問與答”的答案　
　第23章　
　　“我已經知道了嗎？”測驗的答案　
　　“問與答”的答案