CCSP Cisco安全PIX防火墻（CSPFA）認證考試指南

第1章  網(wǎng)絡安全 11.1  如何最好地使用本章 11.2  “我已經(jīng)知道了嗎？”測驗 11.3  基礎內(nèi)容 31.3.1  網(wǎng)絡安全概述 41.3.2  漏洞、威脅和攻擊 41.3.3  安全策略 71.3.4  網(wǎng)絡安全是一個“法律問題” 81.3.5  縱深防御 81.3.6  Cisco AVVID和Cisco SAFE 81.4  基礎總結 101.5  問答題 13第2章  防火墻技術和Cisco PIX防火墻 152.1  如何最好地使用本章 152.2  “我已經(jīng)知道了嗎？”測驗 152.3  基礎內(nèi)容 172.3.1  防火墻技術 172.3.2  Cisco PIX防火墻 202.4  基礎總結 212.5  問答題 22第3章  Cisco PIX防火墻 253.1  如何最好地使用本章 253.2  “我已經(jīng)知道了嗎？”測驗 253.3  基礎內(nèi)容 273.3.1  Cisco PIX防火墻概述 273.3.2  Cisco PIX防火墻的型號和特性 293.3.3　PIX防火墻型號的性能 323.4  基礎總結 393.5  問答題 42第4章  系統(tǒng)管理/維護 454.1  如何最好地使用本章 454.2  “我已經(jīng)知道了嗎？”測驗 454.3  基礎內(nèi)容 484.3.1  訪問Cisco PIX防火墻 484.3.2  命令級授權 504.3.3  安裝一個新的操作系統(tǒng) 524.3.4  升級Cisco PIX防火墻操作系統(tǒng) 554.3.5  使用Windows PC創(chuàng)建引導幫助盤 574.3.6  口令恢復 574.3.7  PIX防火墻上的簡單網(wǎng)絡管理協(xié)議概述 594.3.8  在PIX防火墻上配置簡單網(wǎng)絡管理協(xié)議 594.3.9  疑難解析命令 604.4  基礎總結 644.5  問答題 65第5章  理解Cisco PIX防火墻的轉(zhuǎn)換和連接 675.1  如何最好地使用本章 675.2  "我已經(jīng)知道了嗎？”測驗 675.3  基礎內(nèi)容 705.3.1  PIX防火墻如何處理流量 705.3.2  地址轉(zhuǎn)換 735.3.3  轉(zhuǎn)換與連接 795.3.4  配置DNS支持 815.4  基礎總結 815.5  問答題 83第6章  開始使用Cisco PIX防火墻 856.1  如何最好地使用本章 856.2  "我已經(jīng)知道了嗎？"測驗 856.3  基礎內(nèi)容 876.3.1  訪問模式 876.3.2  配置PIX防火墻 886.3.3  域名服務消息支持 946.3.4  在Cisco PIX防火墻上配置動態(tài)主機配置協(xié)議 956.3.5  在Cisco PIX防火墻上配置時間設置 976.3.6  在PIX防火墻上配置登錄標識（banner） 1006.3.7  PIX配置示例 1016.4  基礎總結 1026.5  問答題 103第7章  配置訪問 1057.1  如何最好地使用本章 1057.2  “我已經(jīng)知道了嗎？”測驗 1057.3  基礎內(nèi)容 1077.3.1  通過PIX防火墻配置入站訪問 1077.3.2  TurboACL 1147.3.3  對象分組 1157.3.4  fixup命令的使用 1187.3.5  高級協(xié)議處理 1197.4  基礎總結 1217.5  問答題 121第8章  系統(tǒng)日志和PIX 1238.1  如何最好地使用本章 1238.2  “我已經(jīng)知道了嗎？”測驗 1238.3  基礎內(nèi)容 1258.3.1  Syslog如何工作 1258.3.2  配置Cisco PIX防火墻中的syslog 1288.3.3  配置PIX設備管理器來觀察日志 1298.3.4  配置一個syslogd服務器 1328.4  基礎總結 1338.5  問答題 134第9章  路由選擇和PIX防火墻 1379.1  如何最好地使用本章 1379.2  “我已經(jīng)知道了嗎？”測驗 1379.3  基礎內(nèi)容 1409.3.1  一般的路由原理 1409.3.2  以太網(wǎng)VLAN標記 1409.3.3  IP路由 1429.3.4  組播路由 1509.4  基礎總結 1559.5  問答題 156第10章  Cisco PIX防火墻故障切換 15910.1  如何最好地使用本章 15910.2  “我已經(jīng)知道了嗎”測驗 16010.3  基礎內(nèi)容 16210.3.1  引起故障切換事件的原因 16210.3.2  什么是故障切換配置所必需的 16210.3.3  故障切換監(jiān)控 16310.3.4  配置復制 16410.3.5  有狀態(tài)的故障切換 16410.3.6  基于LAN（LAN-Based）的故障切換 16510.3.7  配置故障切換 16610.4  基礎總結 16910.5  問答題 170第11章  虛擬專用網(wǎng) 17311.1  如何最好地使用本章 17311.2  “我已經(jīng)知道了嗎？”測驗 17311.3  基礎內(nèi)容 17611.3.1  VPN技術概述 17611.3.2  將防火墻配置為VPN網(wǎng)關 18111.3.3  為可擴展的VPN配置PIX防火墻 19411.4  基礎總結 19411.5  問答題 19511.6  場景 19611.6.1  VPN配置 19611.6.2  完成的PIX配置 20311.6.3  配置行如何交互 208第12章  配置訪問VPN 21112.1  如何最好地使用本章 21112.2  “我已經(jīng)知道了嗎？”測驗 21112.3  基礎內(nèi)容 21412.3.1  Cisco Easy VPN介紹 21412.3.2  Easy VPN服務器概述 21512.3.3  Easy VPN遠程特性概述 21712.3.4  Easy VPN遠程特性操作模式 22612.3.5  Cisco VPN軟件客戶端概述 22712.3.6  PIX Easy VPN遠程特性配置 23612.3.7  以太網(wǎng)上的點到點協(xié)議和防火墻 23912.3.8  DHCP服務器配置 24312.4  基礎總結 24712.5  問答題 250第13章  PIX設備管理器 25313.1  如何最好地使用本章 25313.2  “我已經(jīng)知道了嗎？”測驗 25313.3  基礎內(nèi)容 25513.3.1  PDM概述 25513.3.2  運行PDM對PIX防火墻的要求 25713.3.3  使用PDM進行VPN的配置 26813.4  基礎總結 27713.5  問答題 278第14章  CiscoWorks防火墻管理中心（PIX MC） 28114.1  如何最好地使用本章 28114.2  “我已經(jīng)知道了嗎？”測驗 28214.3  基礎內(nèi)容 28414.3.1  CiscoWorks防火墻管理中心概述 28414.3.2  CiscoWorks 28814.3.3  Firewall MC界面 29014.3.4  基本用戶任務流 29414.3.5  設備管理 29514.3.6  配置任務 29914.3.7  配置任務 30814.3.8  報告 31214.3.9  管理任務 31514.3.10  CiscoWorks自動更新服務器 31714.4  基礎總結 33114.5  問答題 334第15章  用PIX防火墻進行內(nèi)容過濾 33715.1  如何最好地使用本章 33715.2  “我已經(jīng)知道了嗎？”測驗 33715.3  基礎內(nèi)容 33915.3.1  過濾ActiveX對象和Java小程序 33915.3.2  過濾URL 34115.4  基礎總結 34515.5  問答題 346第16章  AAA和PIX防火墻概述 34916.1  如何最好地使用本章 34916.2  “我已經(jīng)知道了嗎？”測驗 34916.3  基礎內(nèi)容 35116.3.1  AAA和Cisco PIX防火墻概述 35116.3.2  Cisco安全訪問控制服務器 35416.4  基礎總結 36216.5  問答題 363第17章  在PIX防火墻上配置AAA 36517.1  如何最好地使用本章 36517.2  “我已經(jīng)知道了嗎？”測驗 36517.3  基礎內(nèi)容 36817.3.1  指定AAA服務器 36817.3.2  在Cisco PIX防火墻上配置AAA 36817.3.3  Cisco Secure和貫穿式配置 39017.3.4  配置可下載PIX ACL 39017.3.5  AAA設置疑難解析 39317.4  基礎總結 39517.5  問答題 397第18章  攻擊防護與高級協(xié)議處理 39918.1  如何最好地使用本章 39918.2  “我已經(jīng)知道了嗎？”測驗 39918.3  基礎內(nèi)容 40118.3.1  Cisco PIX防火墻對多媒體的支持 40118.3.2  IP語音的應用檢查支持 40218.3.3  攻擊防護 40618.3.4  PIX防火墻入侵檢測功能 40918.3.5  ip verify reverse-path命令 41218.4  基礎總結 41318.5  問答題 414第19章  防火墻服務模塊 41719.1  如何最好地使用本章 41719.2  “我已經(jīng)知道了嗎？”測驗 41719.3  基礎內(nèi)容 42019.3.1  Cisco防火墻服務模塊概述 42019.3.2  基本應用場景 42019.3.3  初始化防火墻服務模塊 42219.3.4  使用PIX設備管理器管理防火墻服務模塊 42719.3.5  防火墻服務模塊疑難解析 42919.4  基礎總結 43119.5  問答題 432第20章  案例研究與配置示例 43520.1  遠程辦公室 43520.2  防火墻 43520.3  發(fā)展展望 43520.4  任務1：Cisco PIX防火墻的基本配置 43720.4.1  HQ-PIX的基本配置信息 43720.4.2  MN-PIX的基本配置信息 43920.4.3  HOU-PIX的基本配置信息 44020.5  任務2：配置HQ的訪問規(guī)則 44120.6  任務3：配置認證 44220.7  任務4：配置日志 44220.8  任務5：配置總部與遠程站點之間的VPN 44320.8.1  配置中央PIX防火墻，即HQ-PIX，以使用VPN隧道 44320.8.2  配置休斯頓PIX防火墻，即HOU-PIX，以使用VPN隧道 44620.8.3  配置明尼阿波利斯PIX防火墻，即MN-PIX，以使用VPN隧道 44920.8.4  檢驗與疑難解析 45220.9  任務6：配置到HQ 的遠程訪問VPN 45220.9.1  創(chuàng)建IP地址池 45320.9.2  為模式配置推送定義組策略 45320.9.3  啟用IKE失效對等實體檢測 45320.10  任務7：配置故障切換 45320.11  圖中有哪些錯誤 455附錄A  “我已經(jīng)知道了嗎?”測驗和“問答題”答案 465