CCSP Cisco安全PIX防火墻（CSPFA）認(rèn)證考試指南

第1章  網(wǎng)絡(luò)安全 11.1  如何最好地使用本章 11.2  “我已經(jīng)知道了嗎？”測(cè)驗(yàn) 11.3  基礎(chǔ)內(nèi)容 31.3.1  網(wǎng)絡(luò)安全概述 41.3.2  漏洞、威脅和攻擊 41.3.3  安全策略 71.3.4  網(wǎng)絡(luò)安全是一個(gè)“法律問(wèn)題” 81.3.5  縱深防御 81.3.6  Cisco AVVID和Cisco SAFE 81.4  基礎(chǔ)總結(jié) 101.5  問(wèn)答題 13第2章  防火墻技術(shù)和Cisco PIX防火墻 152.1  如何最好地使用本章 152.2  “我已經(jīng)知道了嗎？”測(cè)驗(yàn) 152.3  基礎(chǔ)內(nèi)容 172.3.1  防火墻技術(shù) 172.3.2  Cisco PIX防火墻 202.4  基礎(chǔ)總結(jié) 212.5  問(wèn)答題 22第3章  Cisco PIX防火墻 253.1  如何最好地使用本章 253.2  “我已經(jīng)知道了嗎？”測(cè)驗(yàn) 253.3  基礎(chǔ)內(nèi)容 273.3.1  Cisco PIX防火墻概述 273.3.2  Cisco PIX防火墻的型號(hào)和特性 293.3.3　PIX防火墻型號(hào)的性能 323.4  基礎(chǔ)總結(jié) 393.5  問(wèn)答題 42第4章  系統(tǒng)管理/維護(hù) 454.1  如何最好地使用本章 454.2  “我已經(jīng)知道了嗎？”測(cè)驗(yàn) 454.3  基礎(chǔ)內(nèi)容 484.3.1  訪問(wèn)Cisco PIX防火墻 484.3.2  命令級(jí)授權(quán) 504.3.3  安裝一個(gè)新的操作系統(tǒng) 524.3.4  升級(jí)Cisco PIX防火墻操作系統(tǒng) 554.3.5  使用Windows PC創(chuàng)建引導(dǎo)幫助盤 574.3.6  口令恢復(fù) 574.3.7  PIX防火墻上的簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議概述 594.3.8  在PIX防火墻上配置簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議 594.3.9  疑難解析命令 604.4  基礎(chǔ)總結(jié) 644.5  問(wèn)答題 65第5章  理解Cisco PIX防火墻的轉(zhuǎn)換和連接 675.1  如何最好地使用本章 675.2  "我已經(jīng)知道了嗎？”測(cè)驗(yàn) 675.3  基礎(chǔ)內(nèi)容 705.3.1  PIX防火墻如何處理流量 705.3.2  地址轉(zhuǎn)換 735.3.3  轉(zhuǎn)換與連接 795.3.4  配置DNS支持 815.4  基礎(chǔ)總結(jié) 815.5  問(wèn)答題 83第6章  開(kāi)始使用Cisco PIX防火墻 856.1  如何最好地使用本章 856.2  "我已經(jīng)知道了嗎？"測(cè)驗(yàn) 856.3  基礎(chǔ)內(nèi)容 876.3.1  訪問(wèn)模式 876.3.2  配置PIX防火墻 886.3.3  域名服務(wù)消息支持 946.3.4  在Cisco PIX防火墻上配置動(dòng)態(tài)主機(jī)配置協(xié)議 956.3.5  在Cisco PIX防火墻上配置時(shí)間設(shè)置 976.3.6  在PIX防火墻上配置登錄標(biāo)識(shí)（banner） 1006.3.7  PIX配置示例 1016.4  基礎(chǔ)總結(jié) 1026.5  問(wèn)答題 103第7章  配置訪問(wèn) 1057.1  如何最好地使用本章 1057.2  “我已經(jīng)知道了嗎？”測(cè)驗(yàn) 1057.3  基礎(chǔ)內(nèi)容 1077.3.1  通過(guò)PIX防火墻配置入站訪問(wèn) 1077.3.2  TurboACL 1147.3.3  對(duì)象分組 1157.3.4  fixup命令的使用 1187.3.5  高級(jí)協(xié)議處理 1197.4  基礎(chǔ)總結(jié) 1217.5  問(wèn)答題 121第8章  系統(tǒng)日志和PIX 1238.1  如何最好地使用本章 1238.2  “我已經(jīng)知道了嗎？”測(cè)驗(yàn) 1238.3  基礎(chǔ)內(nèi)容 1258.3.1  Syslog如何工作 1258.3.2  配置Cisco PIX防火墻中的syslog 1288.3.3  配置PIX設(shè)備管理器來(lái)觀察日志 1298.3.4  配置一個(gè)syslogd服務(wù)器 1328.4  基礎(chǔ)總結(jié) 1338.5  問(wèn)答題 134第9章  路由選擇和PIX防火墻 1379.1  如何最好地使用本章 1379.2  “我已經(jīng)知道了嗎？”測(cè)驗(yàn) 1379.3  基礎(chǔ)內(nèi)容 1409.3.1  一般的路由原理 1409.3.2  以太網(wǎng)VLAN標(biāo)記 1409.3.3  IP路由 1429.3.4  組播路由 1509.4  基礎(chǔ)總結(jié) 1559.5  問(wèn)答題 156第10章  Cisco PIX防火墻故障切換 15910.1  如何最好地使用本章 15910.2  “我已經(jīng)知道了嗎”測(cè)驗(yàn) 16010.3  基礎(chǔ)內(nèi)容 16210.3.1  引起故障切換事件的原因 16210.3.2  什么是故障切換配置所必需的 16210.3.3  故障切換監(jiān)控 16310.3.4  配置復(fù)制 16410.3.5  有狀態(tài)的故障切換 16410.3.6  基于LAN（LAN-Based）的故障切換 16510.3.7  配置故障切換 16610.4  基礎(chǔ)總結(jié) 16910.5  問(wèn)答題 170第11章  虛擬專用網(wǎng) 17311.1  如何最好地使用本章 17311.2  “我已經(jīng)知道了嗎？”測(cè)驗(yàn) 17311.3  基礎(chǔ)內(nèi)容 17611.3.1  VPN技術(shù)概述 17611.3.2  將防火墻配置為VPN網(wǎng)關(guān) 18111.3.3  為可擴(kuò)展的VPN配置PIX防火墻 19411.4  基礎(chǔ)總結(jié) 19411.5  問(wèn)答題 19511.6  場(chǎng)景 19611.6.1  VPN配置 19611.6.2  完成的PIX配置 20311.6.3  配置行如何交互 208第12章  配置訪問(wèn)VPN 21112.1  如何最好地使用本章 21112.2  “我已經(jīng)知道了嗎？”測(cè)驗(yàn) 21112.3  基礎(chǔ)內(nèi)容 21412.3.1  Cisco Easy VPN介紹 21412.3.2  Easy VPN服務(wù)器概述 21512.3.3  Easy VPN遠(yuǎn)程特性概述 21712.3.4  Easy VPN遠(yuǎn)程特性操作模式 22612.3.5  Cisco VPN軟件客戶端概述 22712.3.6  PIX Easy VPN遠(yuǎn)程特性配置 23612.3.7  以太網(wǎng)上的點(diǎn)到點(diǎn)協(xié)議和防火墻 23912.3.8  DHCP服務(wù)器配置 24312.4  基礎(chǔ)總結(jié) 24712.5  問(wèn)答題 250第13章  PIX設(shè)備管理器 25313.1  如何最好地使用本章 25313.2  “我已經(jīng)知道了嗎？”測(cè)驗(yàn) 25313.3  基礎(chǔ)內(nèi)容 25513.3.1  PDM概述 25513.3.2  運(yùn)行PDM對(duì)PIX防火墻的要求 25713.3.3  使用PDM進(jìn)行VPN的配置 26813.4  基礎(chǔ)總結(jié) 27713.5  問(wèn)答題 278第14章  CiscoWorks防火墻管理中心（PIX MC） 28114.1  如何最好地使用本章 28114.2  “我已經(jīng)知道了嗎？”測(cè)驗(yàn) 28214.3  基礎(chǔ)內(nèi)容 28414.3.1  CiscoWorks防火墻管理中心概述 28414.3.2  CiscoWorks 28814.3.3  Firewall MC界面 29014.3.4  基本用戶任務(wù)流 29414.3.5  設(shè)備管理 29514.3.6  配置任務(wù) 29914.3.7  配置任務(wù) 30814.3.8  報(bào)告 31214.3.9  管理任務(wù) 31514.3.10  CiscoWorks自動(dòng)更新服務(wù)器 31714.4  基礎(chǔ)總結(jié) 33114.5  問(wèn)答題 334第15章  用PIX防火墻進(jìn)行內(nèi)容過(guò)濾 33715.1  如何最好地使用本章 33715.2  “我已經(jīng)知道了嗎？”測(cè)驗(yàn) 33715.3  基礎(chǔ)內(nèi)容 33915.3.1  過(guò)濾ActiveX對(duì)象和Java小程序 33915.3.2  過(guò)濾URL 34115.4  基礎(chǔ)總結(jié) 34515.5  問(wèn)答題 346第16章  AAA和PIX防火墻概述 34916.1  如何最好地使用本章 34916.2  “我已經(jīng)知道了嗎？”測(cè)驗(yàn) 34916.3  基礎(chǔ)內(nèi)容 35116.3.1  AAA和Cisco PIX防火墻概述 35116.3.2  Cisco安全訪問(wèn)控制服務(wù)器 35416.4  基礎(chǔ)總結(jié) 36216.5  問(wèn)答題 363第17章  在PIX防火墻上配置AAA 36517.1  如何最好地使用本章 36517.2  “我已經(jīng)知道了嗎？”測(cè)驗(yàn) 36517.3  基礎(chǔ)內(nèi)容 36817.3.1  指定AAA服務(wù)器 36817.3.2  在Cisco PIX防火墻上配置AAA 36817.3.3  Cisco Secure和貫穿式配置 39017.3.4  配置可下載PIX ACL 39017.3.5  AAA設(shè)置疑難解析 39317.4  基礎(chǔ)總結(jié) 39517.5  問(wèn)答題 397第18章  攻擊防護(hù)與高級(jí)協(xié)議處理 39918.1  如何最好地使用本章 39918.2  “我已經(jīng)知道了嗎？”測(cè)驗(yàn) 39918.3  基礎(chǔ)內(nèi)容 40118.3.1  Cisco PIX防火墻對(duì)多媒體的支持 40118.3.2  IP語(yǔ)音的應(yīng)用檢查支持 40218.3.3  攻擊防護(hù) 40618.3.4  PIX防火墻入侵檢測(cè)功能 40918.3.5  ip verify reverse-path命令 41218.4  基礎(chǔ)總結(jié) 41318.5  問(wèn)答題 414第19章  防火墻服務(wù)模塊 41719.1  如何最好地使用本章 41719.2  “我已經(jīng)知道了嗎？”測(cè)驗(yàn) 41719.3  基礎(chǔ)內(nèi)容 42019.3.1  Cisco防火墻服務(wù)模塊概述 42019.3.2  基本應(yīng)用場(chǎng)景 42019.3.3  初始化防火墻服務(wù)模塊 42219.3.4  使用PIX設(shè)備管理器管理防火墻服務(wù)模塊 42719.3.5  防火墻服務(wù)模塊疑難解析 42919.4  基礎(chǔ)總結(jié) 43119.5  問(wèn)答題 432第20章  案例研究與配置示例 43520.1  遠(yuǎn)程辦公室 43520.2  防火墻 43520.3  發(fā)展展望 43520.4  任務(wù)1：Cisco PIX防火墻的基本配置 43720.4.1  HQ-PIX的基本配置信息 43720.4.2  MN-PIX的基本配置信息 43920.4.3  HOU-PIX的基本配置信息 44020.5  任務(wù)2：配置HQ的訪問(wèn)規(guī)則 44120.6  任務(wù)3：配置認(rèn)證 44220.7  任務(wù)4：配置日志 44220.8  任務(wù)5：配置總部與遠(yuǎn)程站點(diǎn)之間的VPN 44320.8.1  配置中央PIX防火墻，即HQ-PIX，以使用VPN隧道 44320.8.2  配置休斯頓PIX防火墻，即HOU-PIX，以使用VPN隧道 44620.8.3  配置明尼阿波利斯PIX防火墻，即MN-PIX，以使用VPN隧道 44920.8.4  檢驗(yàn)與疑難解析 45220.9  任務(wù)6：配置到HQ 的遠(yuǎn)程訪問(wèn)VPN 45220.9.1  創(chuàng)建IP地址池 45320.9.2  為模式配置推送定義組策略 45320.9.3  啟用IKE失效對(duì)等實(shí)體檢測(cè) 45320.10  任務(wù)7：配置故障切換 45320.11  圖中有哪些錯(cuò)誤 455附錄A  “我已經(jīng)知道了嗎?”測(cè)驗(yàn)和“問(wèn)答題”答案 465