CCSP Cisco安全PIX防火墻（CSPFA）認證考試指南

第1章  網(wǎng)絡(luò)安全 11.1  如何最好地使用本章 11.2  “我已經(jīng)知道了嗎？”測驗 11.3  基礎(chǔ)內(nèi)容 31.3.1  網(wǎng)絡(luò)安全概述 41.3.2  漏洞、威脅和攻擊 41.3.3  安全策略 71.3.4  網(wǎng)絡(luò)安全是一個“法律問題” 81.3.5  縱深防御 81.3.6  Cisco AVVID和Cisco SAFE 81.4  基礎(chǔ)總結(jié) 101.5  問答題 13第2章  防火墻技術(shù)和Cisco PIX防火墻 152.1  如何最好地使用本章 152.2  “我已經(jīng)知道了嗎？”測驗 152.3  基礎(chǔ)內(nèi)容 172.3.1  防火墻技術(shù) 172.3.2  Cisco PIX防火墻 202.4  基礎(chǔ)總結(jié) 212.5  問答題 22第3章  Cisco PIX防火墻 253.1  如何最好地使用本章 253.2  “我已經(jīng)知道了嗎？”測驗 253.3  基礎(chǔ)內(nèi)容 273.3.1  Cisco PIX防火墻概述 273.3.2  Cisco PIX防火墻的型號和特性 293.3.3　PIX防火墻型號的性能 323.4  基礎(chǔ)總結(jié) 393.5  問答題 42第4章  系統(tǒng)管理/維護 454.1  如何最好地使用本章 454.2  “我已經(jīng)知道了嗎？”測驗 454.3  基礎(chǔ)內(nèi)容 484.3.1  訪問Cisco PIX防火墻 484.3.2  命令級授權(quán) 504.3.3  安裝一個新的操作系統(tǒng) 524.3.4  升級Cisco PIX防火墻操作系統(tǒng) 554.3.5  使用Windows PC創(chuàng)建引導幫助盤 574.3.6  口令恢復(fù) 574.3.7  PIX防火墻上的簡單網(wǎng)絡(luò)管理協(xié)議概述 594.3.8  在PIX防火墻上配置簡單網(wǎng)絡(luò)管理協(xié)議 594.3.9  疑難解析命令 604.4  基礎(chǔ)總結(jié) 644.5  問答題 65第5章  理解Cisco PIX防火墻的轉(zhuǎn)換和連接 675.1  如何最好地使用本章 675.2  "我已經(jīng)知道了嗎？”測驗 675.3  基礎(chǔ)內(nèi)容 705.3.1  PIX防火墻如何處理流量 705.3.2  地址轉(zhuǎn)換 735.3.3  轉(zhuǎn)換與連接 795.3.4  配置DNS支持 815.4  基礎(chǔ)總結(jié) 815.5  問答題 83第6章  開始使用Cisco PIX防火墻 856.1  如何最好地使用本章 856.2  "我已經(jīng)知道了嗎？"測驗 856.3  基礎(chǔ)內(nèi)容 876.3.1  訪問模式 876.3.2  配置PIX防火墻 886.3.3  域名服務(wù)消息支持 946.3.4  在Cisco PIX防火墻上配置動態(tài)主機配置協(xié)議 956.3.5  在Cisco PIX防火墻上配置時間設(shè)置 976.3.6  在PIX防火墻上配置登錄標識（banner） 1006.3.7  PIX配置示例 1016.4  基礎(chǔ)總結(jié) 1026.5  問答題 103第7章  配置訪問 1057.1  如何最好地使用本章 1057.2  “我已經(jīng)知道了嗎？”測驗 1057.3  基礎(chǔ)內(nèi)容 1077.3.1  通過PIX防火墻配置入站訪問 1077.3.2  TurboACL 1147.3.3  對象分組 1157.3.4  fixup命令的使用 1187.3.5  高級協(xié)議處理 1197.4  基礎(chǔ)總結(jié) 1217.5  問答題 121第8章  系統(tǒng)日志和PIX 1238.1  如何最好地使用本章 1238.2  “我已經(jīng)知道了嗎？”測驗 1238.3  基礎(chǔ)內(nèi)容 1258.3.1  Syslog如何工作 1258.3.2  配置Cisco PIX防火墻中的syslog 1288.3.3  配置PIX設(shè)備管理器來觀察日志 1298.3.4  配置一個syslogd服務(wù)器 1328.4  基礎(chǔ)總結(jié) 1338.5  問答題 134第9章  路由選擇和PIX防火墻 1379.1  如何最好地使用本章 1379.2  “我已經(jīng)知道了嗎？”測驗 1379.3  基礎(chǔ)內(nèi)容 1409.3.1  一般的路由原理 1409.3.2  以太網(wǎng)VLAN標記 1409.3.3  IP路由 1429.3.4  組播路由 1509.4  基礎(chǔ)總結(jié) 1559.5  問答題 156第10章  Cisco PIX防火墻故障切換 15910.1  如何最好地使用本章 15910.2  “我已經(jīng)知道了嗎”測驗 16010.3  基礎(chǔ)內(nèi)容 16210.3.1  引起故障切換事件的原因 16210.3.2  什么是故障切換配置所必需的 16210.3.3  故障切換監(jiān)控 16310.3.4  配置復(fù)制 16410.3.5  有狀態(tài)的故障切換 16410.3.6  基于LAN（LAN-Based）的故障切換 16510.3.7  配置故障切換 16610.4  基礎(chǔ)總結(jié) 16910.5  問答題 170第11章  虛擬專用網(wǎng) 17311.1  如何最好地使用本章 17311.2  “我已經(jīng)知道了嗎？”測驗 17311.3  基礎(chǔ)內(nèi)容 17611.3.1  VPN技術(shù)概述 17611.3.2  將防火墻配置為VPN網(wǎng)關(guān) 18111.3.3  為可擴展的VPN配置PIX防火墻 19411.4  基礎(chǔ)總結(jié) 19411.5  問答題 19511.6  場景 19611.6.1  VPN配置 19611.6.2  完成的PIX配置 20311.6.3  配置行如何交互 208第12章  配置訪問VPN 21112.1  如何最好地使用本章 21112.2  “我已經(jīng)知道了嗎？”測驗 21112.3  基礎(chǔ)內(nèi)容 21412.3.1  Cisco Easy VPN介紹 21412.3.2  Easy VPN服務(wù)器概述 21512.3.3  Easy VPN遠程特性概述 21712.3.4  Easy VPN遠程特性操作模式 22612.3.5  Cisco VPN軟件客戶端概述 22712.3.6  PIX Easy VPN遠程特性配置 23612.3.7  以太網(wǎng)上的點到點協(xié)議和防火墻 23912.3.8  DHCP服務(wù)器配置 24312.4  基礎(chǔ)總結(jié) 24712.5  問答題 250第13章  PIX設(shè)備管理器 25313.1  如何最好地使用本章 25313.2  “我已經(jīng)知道了嗎？”測驗 25313.3  基礎(chǔ)內(nèi)容 25513.3.1  PDM概述 25513.3.2  運行PDM對PIX防火墻的要求 25713.3.3  使用PDM進行VPN的配置 26813.4  基礎(chǔ)總結(jié) 27713.5  問答題 278第14章  CiscoWorks防火墻管理中心（PIX MC） 28114.1  如何最好地使用本章 28114.2  “我已經(jīng)知道了嗎？”測驗 28214.3  基礎(chǔ)內(nèi)容 28414.3.1  CiscoWorks防火墻管理中心概述 28414.3.2  CiscoWorks 28814.3.3  Firewall MC界面 29014.3.4  基本用戶任務(wù)流 29414.3.5  設(shè)備管理 29514.3.6  配置任務(wù) 29914.3.7  配置任務(wù) 30814.3.8  報告 31214.3.9  管理任務(wù) 31514.3.10  CiscoWorks自動更新服務(wù)器 31714.4  基礎(chǔ)總結(jié) 33114.5  問答題 334第15章  用PIX防火墻進行內(nèi)容過濾 33715.1  如何最好地使用本章 33715.2  “我已經(jīng)知道了嗎？”測驗 33715.3  基礎(chǔ)內(nèi)容 33915.3.1  過濾ActiveX對象和Java小程序 33915.3.2  過濾URL 34115.4  基礎(chǔ)總結(jié) 34515.5  問答題 346第16章  AAA和PIX防火墻概述 34916.1  如何最好地使用本章 34916.2  “我已經(jīng)知道了嗎？”測驗 34916.3  基礎(chǔ)內(nèi)容 35116.3.1  AAA和Cisco PIX防火墻概述 35116.3.2  Cisco安全訪問控制服務(wù)器 35416.4  基礎(chǔ)總結(jié) 36216.5  問答題 363第17章  在PIX防火墻上配置AAA 36517.1  如何最好地使用本章 36517.2  “我已經(jīng)知道了嗎？”測驗 36517.3  基礎(chǔ)內(nèi)容 36817.3.1  指定AAA服務(wù)器 36817.3.2  在Cisco PIX防火墻上配置AAA 36817.3.3  Cisco Secure和貫穿式配置 39017.3.4  配置可下載PIX ACL 39017.3.5  AAA設(shè)置疑難解析 39317.4  基礎(chǔ)總結(jié) 39517.5  問答題 397第18章  攻擊防護與高級協(xié)議處理 39918.1  如何最好地使用本章 39918.2  “我已經(jīng)知道了嗎？”測驗 39918.3  基礎(chǔ)內(nèi)容 40118.3.1  Cisco PIX防火墻對多媒體的支持 40118.3.2  IP語音的應(yīng)用檢查支持 40218.3.3  攻擊防護 40618.3.4  PIX防火墻入侵檢測功能 40918.3.5  ip verify reverse-path命令 41218.4  基礎(chǔ)總結(jié) 41318.5  問答題 414第19章  防火墻服務(wù)模塊 41719.1  如何最好地使用本章 41719.2  “我已經(jīng)知道了嗎？”測驗 41719.3  基礎(chǔ)內(nèi)容 42019.3.1  Cisco防火墻服務(wù)模塊概述 42019.3.2  基本應(yīng)用場景 42019.3.3  初始化防火墻服務(wù)模塊 42219.3.4  使用PIX設(shè)備管理器管理防火墻服務(wù)模塊 42719.3.5  防火墻服務(wù)模塊疑難解析 42919.4  基礎(chǔ)總結(jié) 43119.5  問答題 432第20章  案例研究與配置示例 43520.1  遠程辦公室 43520.2  防火墻 43520.3  發(fā)展展望 43520.4  任務(wù)1：Cisco PIX防火墻的基本配置 43720.4.1  HQ-PIX的基本配置信息 43720.4.2  MN-PIX的基本配置信息 43920.4.3  HOU-PIX的基本配置信息 44020.5  任務(wù)2：配置HQ的訪問規(guī)則 44120.6  任務(wù)3：配置認證 44220.7  任務(wù)4：配置日志 44220.8  任務(wù)5：配置總部與遠程站點之間的VPN 44320.8.1  配置中央PIX防火墻，即HQ-PIX，以使用VPN隧道 44320.8.2  配置休斯頓PIX防火墻，即HOU-PIX，以使用VPN隧道 44620.8.3  配置明尼阿波利斯PIX防火墻，即MN-PIX，以使用VPN隧道 44920.8.4  檢驗與疑難解析 45220.9  任務(wù)6：配置到HQ 的遠程訪問VPN 45220.9.1  創(chuàng)建IP地址池 45320.9.2  為模式配置推送定義組策略 45320.9.3  啟用IKE失效對等實體檢測 45320.10  任務(wù)7：配置故障切換 45320.11  圖中有哪些錯誤 455附錄A  “我已經(jīng)知道了嗎?”測驗和“問答題”答案 465