思科网络技术学院教程CCNA Exploration:接入WAN(附VCD光盘一张)(Accessing the WAN CCNA Exploration Companion Guide)
点此进入淘宝搜索页搜索分类: 图书,考试,计算机考试,思科认证（cisco）,
品牌: Bob Vachon
基本信息·出版社：人民邮电出版社
·页码：369 页
·出版日期：2009年
·ISBN：711519212X/9787115192127
·条形码：9787115192127
·包装版本：1版
·装帧：平装
·开本：16
·正文语种：中文
·外文书名：Accessing the WAN CCNA Exploration Companion Guide
·附带品描述：附VCD光盘一张
产品信息有问题吗？请帮我们更新产品信息。
内容简介《思科网络技术学院教程CCNA Exploration:接入WAN》是思科网络技术学院课程接入WAN的官方配套教材，旨在方便学生随时随地地学习该课程的内容，同时新增了大量帮助读者理解概念和方便阅读的内容，如学习目标、总结、检查你的理解等。《思科网络技术学院教程CCNA Exploration:接入WAN》涵盖的主题包括各种专用线、电路交换连接和分组交换连接等WAN连接；PPP概念、PPP分层架构、PPP配置，以及PPP身份验证协议CHAP和PAP；帧中继封装、拓扑、帧中继映射，以及如何在子接口上配置帧中继；网络面临的攻击和威胁，如何制定安全策略以保护网络和设备，如何管理Cisco IOS映像和配置；ACL的工作原理、通配符掩码，以及动态ACL、自反ACL和基于时间的ACL；远程接入方法、VPN和IPSec；DHCP、NAT和IPv6；排除网络故障的工具和方法。
作者简介Bob Vachon，是加拿大安大略省萨德伯里市坎布里恩大学的计算机系统技术项目的协调人，并教授网络基础设施课程。从1984年起，他就在计算机网络和信息技术领域工作和教学。他当前是坎布里恩大学享受特殊奖学金的研究生，且曾经在1997年获得了受尊敬的优秀教学奖（Teaching Excellence Award）。从1999年起，Vachon就是一名思科网络技术学院讲师，并在2002年获得了CCNP认证。他在Cisco担任过小组负责人、作者、CCNP认证评估开发人员，以及很多项目（包括CCNA、CCNP和全球合作伙伴培训课程）的主题专家（subject matter expert）。他喜欢弹吉他和户外活动——从事园艺工作或乘坐独木舟旅行。
Rick Graziani在加州Aptos的坎布里恩大学教授计算机科学和计算机网络课程。他拥有将近30年的计算机网络和信息技术领域的工作和教学经验，在此之前，在很多公司从事过IT工作，其中包括Santa Cruz Operation、Tandem Computers和Lockheed Missiles and Space Corporationo他拥有加州州立大学蒙特里分校的计算机科学和系统理论的硕士学位。Graziani还在Cisco和其他公司从事过咨询工作。不工作时，他很可能在冲浪。他酷爱冲浪，喜欢在圣克鲁斯冲浪圣地使用长滑板冲浪。
编辑推荐《思科网络技术学院教程CCNA Exploration:接入WAN》主要针对选修了思科网络技术学院课程接入WAN的读者，也可作为大学广域网课程的教材，还可供自学广域网知识的读者参考。
目录
第1章WAN简介1
1.1目标1
1.2广域网(WAN)简介1
1.2.1什么是WAN1
1.2.2为何需要WAN2
1.3不断发展的企业3
1.3.1企业及其网络3
1.3.2小型办公室(单个LAN)3
1.3.3园区(多个LAN)4
1.3.4分支机构(WAN)4
1.3.5分布式网络(全球)5
1.4不断发展的网络模型6
1.4.1分层设计模型6
1.4.2企业架构7
1.5WAN技术概念10
1.5.1WAN技术概述10
1.5.2WAN物理层概念11
1.5.3WAN数据链路层概念13
1.5.4WAN交换概念15
1.6WAN连接方式17
1.6.1WAN链路连接方式17
1.6.2专用连接链路方式18
1.6.3电路交换连接方式19
1.6.4分组交换连接方式21
1.6.5Internet连接方式23
1.6.6选择WAN链路连接28
1.7总结29
1.8实验30
1.9检查你的理解30
1.10较难的问题和练习33
第2章PPP34
2.1目标34
2.2串行通信简介34
2.2.1串行通信的工作原理34
2.2.2串行通信标准36
2.2.3TDM38
2.2.4分界点40
2.2.5数据终端设备和数据通信设备41
2.2.6HDLC封装44
2.2.7配置HDLC封装46
2.2.8排除串行接口故障47
2.3PPP概念50
2.3.1PPP简介50
2.3.2PPP分层架构51
2.3.3PPP帧的结构53
2.3.4建立PPP会话54
2.3.5使用LCP建立链路55
2.3.6NCP详解58
2.3.7PPP配置选项59
2.3.8PPP配置命令60
2.3.9查看串行接口的PPP封装配置62
2.3.10排除PPP封装故障63
2.3.11PPP身份验证协议66
2.3.12密码验证协议(PAP)67
2.3.13挑战握手验证协议(CHAP)68
2.3.14PPP封装和身份验证过程69
2.3.15配置PPP身份验证71
2.3.16排除PPP身份验证配置 故障73
2.4总结74
2.5实验75
2.6检查你的理解75
2.7较难的问题和练习78
第3章帧中继79
3.1目标79
3.2简介79
3.3基本的帧中继概念80
3.3.1帧中继简介80
3.3.2虚电路83
3.3.3帧中继封装87
3.3.4帧中继拓扑88
3.3.5帧中继地址映射89
3.4配置帧中继94
3.4.1启用帧中继封装95
3.4.2配置静态帧中继映射97
3.5高级帧中继概念98
3.5.1解决可达性问题99
3.5.2帧中继子接口99
3.5.3帧中继的费用100
3.5.4帧中继流量控制102
3.6配置高级帧中继104
3.6.1配置帧中继子接口104
3.6.2查看帧中继的运行情况106
3.6.3排除帧中继配置故障110
3.7总结112
3.8实验112
3.9检查你的理解113
3.10较难的问题和练习117
第4章网络安全118
4.1目标118
4.2网络安全简介118
4.2.1为什么网络安全如此重要118
4.2.2常见的安全威胁124
4.2.3网络攻击的类型126
4.2.4常规防范技术135
4.2.5网络安全轮139
4.2.6企业安全策略141
4.3保护Cisco路由器142
4.3.1路由器安全问题142
4.3.2将Cisco IOS安全功能应用于路由器144
4.4保护路由器的网络服务154
4.4.1易受攻击的路由器服务和接口154
4.4.2保护路由选择协议157
4.4.3使用Cisco AutoSecure保护路由器162
4.5使用Cisco SDM163
4.5.1Cisco SDM概述163
4.5.2配置路由器使其支持Cisco SDM164
4.5.3启动Cisco SDM165
4.5.4Cisco SDM界面165
4.5.5Cisco SDM向导168
4.5.6使用Cisco SDM保护路由器168
4.6保护路由器管理170
4.6.1维护Cisco IOS软件映像170
4.6.2管理Cisco IOS映像170
4.6.3维护Cisco IOS映像175
4.6.4备份和升级软件映像175
4.6.5恢复IOS软件映像178
4.6.6排除Cisco IOS配置故障181
4.6.7密码恢复183
4.7总结185
4.8实验186
4.9检查你的理解186
4.10较难的问题和练习189
第5章ACL191
5.1目标191
5.2使用ACL保护网络191
5.2.1TCP会话192
5.2.2分组过滤193
5.2.3什么是ACL195
5.2.4ACL的工作原理196
5.2.5Cisco ACL的类型198
5.2.6标准ACL的工作原理199
5.2.7编号ACL和命名ACL200
5.2.8ACL的位置200
5.2.9创建ACL的通用指南202
5.3配置标准ACL202
5.3.1输入条件语句202
5.3.2配置标准ACL203
5.3.3ACL通配符掩码205
5.3.4将标准ACL应用于接口209
5.3.5编辑编号ACL212
5.3.6创建标准命名ACL213
5.3.7监视和查看ACL214
5.3.8编辑命名ACL215
5.4配置扩展ACL216
5.4.1扩展ACL216
5.4.2配置扩展ACL218
5.4.3将扩展ACL应用于接口219
5.4.4创建命名扩展ACL221
5.5配置复杂ACL222
5.5.1什么是复杂ACL222
5.5.2动态ACL222
5.5.3自反ACL224
5.5.4基于时间的ACL225
5.5.5排除常见的ACL故障227
5.6总结229
5.7实验229
5.8检查你的理解230
5.9较难的问题和练习233
第6章远程工作人员服务234
6.1目标234
6.2远程工作人员服务的业务需求234
6.2.1远程工作人员服务的业务需求235
6.2.2远程工作人员解决方案235
6.3宽带服务237
6.3.1将远程工作人员连接到WAN238
6.3.2有线电视239
6.3.3DSL242
6.3.4无线宽带244
6.4VPN技术248
6.4.1VPN及其优点249
6.4.2VPN的类型251
6.4.3VPN组件252
6.4.4安全VPN的特征253
6.4.5VPN隧道化253
6.4.6VPN数据机密性和完整性254
6.4.7IPSec安全协议257
6.5总结259
6.6实验259
6.7检查你的理解259
6.8较难的问题和练习262
第7章IP编址服务266
7.1目标266
7.2简介266
7.3DHCP267
7.3.1DHCP简介267
7.3.2DHCP的工作原理267
7.3.3BOOTP和DHCP269
7.3.4将Cisco路由器配置成DHCP服务器272
7.3.5配置DHCP客户端277
7.3.6DHCP中继278
7.3.7使用SDM配置DHCP服务器280
7.3.8排除DHCP配置故障282
7.4使用NAT扩展网络284
7.4.1NAT是什么285
7.4.2使用NAT的优缺点290
7.4.3配置静态NAT291
7.4.4配置动态NAT292
7.4.5配置使用单个公有IP地址的NAT重载293
7.4.6配置使用公有IP地址池的NAT重载294
7.4.7配置端口转发295
7.4.8查看NAT和NAT重载的运行情况296
7.4.9排除NAT和NAT重载配置故障299
7.5IPv6300
7.5.1使用IPv6的原因302
7.5.2IPv6地址305
7.5.3IPv6过渡策略308
7.5.4Cisco IOS双协议栈309
7.5.5IPv6隧道310
7.5.6配置IPv6路由选择311
7.5.7配置IPv6地址313
7.6总结316
7.7实验317
7.8检查你的理解317
7.9较难的问题和练习322
第8章排除网络故障324
8.1目标324
8.2确定网络性能基准324
8.2.1建立网络文档324
8.2.2建立网络文档的步骤328
8.2.3为什么建立网络基准很重要329
8.2.4建立网络基准的步骤330
8.3故障排除方法及工具333
8.3.1一种通用的故障排除方法333
8.3.2使用分层模型排除故障334
8.3.3通用的故障排除流程335
8.3.4故障排除方法336
8.3.5收集症状337
8.3.6故障排除工具339
8.4复习WAN通信344
8.4.1WAN通信345
8.4.2WAN设计步骤345
8.4.3WAN数据流346
8.4.4WAN拓扑346
8.4.5WAN连接技术348
8.4.6WAN带宽349
8.4.7常见的WAN实现问题349
8.4.8从ISP的角度排除WAN故障350
8.5排除网络故障350
8.5.1排除物理层故障352
8.5.2排除数据链路层故障354
8.5.3排除网络层故障359
8.5.4排除传输层故障360
8.5.5排除应用层故障362
8.6总结365
8.7实验365
8.8检查你的理解366
8.9较难的问题和练习368
附录检查你的理解和较难的问题和练习答案光盘
术语表光盘
……[看更多目录]
序言思科网络技术学院是一个综合性的E-learning项目，向世界各地的学生教授Internet技术技能。思科网络技术学院提供基于Web的内容、在线评估、学习效果跟踪和动手实验，旨在帮助学生为获得行业标准认证做准备。CCNA课程包括4门，都是围绕着CCNA认证主题编写的。
本书是思科网络技术学院在线课程CCNA Exploration接入WAN的官方配套教材。
与以前的配套指南相比，本书的独特之处在于在课程的基础上新增了解释性内容和示例。读者可像以前一样阅读在线课程，再通过本书的示例加深对所有主题
文摘4.DDoS攻击
分布式DoS（DDoS）攻击使用非法数据淹没网络链路，这些数据可能淹没Internet链路，导致合法数据流被丢弃。DDoS使用的攻击方法类似于标准DoS攻击，但规模远比DoS攻击大。通常有成百上千个攻击点试图淹没攻击目标。
通常，DoS攻击包括三部分，如图4.16所示。客户端通常控制操控端和代理发起攻击。操控端：被入侵的运行攻击程序的主机，每个操控端可控制多个代理。代理：被入侵的运行攻击程序的主机，负责生成直接发往受害者的分组流。下面是一些DDoS攻击：Smurf攻击；Tribe Flood Network（TFN）；Stacheldraht；MyDoom。
插图：
