目　录
模块1　eNSP模拟器及VRP基础　1
1.1　模块概述　1
1.2　知识准备　1
1.2.1　eNSP基础　1
1.2.2　VRP基础　3
1.3　项目实施　6
任务　搭建eNSP模拟器环境　6
课后练习　14
模块2　防火墙基本设置　16
2.1　模块概述　16
2.2　知识准备　16
2.2.1　防火墙的基本知识　16
2.2.2　防火墙的分类　18
2.2.3　防火墙的组网方式　20
2.2.4　防火墙的Web界面　21
2.3　项目实施　30
任务2.3.1　使用Web界面管理防火墙　30
任务2.3.2　使用Telnet管理防火墙　37
任务2.3.3　使用SSH管理防火墙　41
课后练习　44
模块3　安全区域与安全策略　46
3.1　模块概述　46
3.2　知识准备　46
3.2.1　安全区域　46
3.2.2　安全策略　48
3.2.3　ASPF　52
3.3　项目实施　52
任务3.3.1　配置安全区域　52
任务3.3.2　配置简单的安全策略　56
任务3.3.3　使用Web界面配置安全策略　61
任务3.3.4　配置Local区域的安全策略　71
任务3.3.5　配置ASPF功能　75
课后练习　82
模块4　NAT技术　83
4.1　模块概述　83
4.2　知识准备　83
4.2.1　NAT技术的基本概念　83
4.2.2　NAT技术的分类　84
4.2.3　NAT技术的几种主要实现方式　85
4.2.4　NAT技术的优缺点　87
4.3　项目实施　87
任务4.3.1　在防火墙上配置Easy IP方式的源NAT　87
任务4.3.2　使用No-PAT地址池方式配置源NAT　93
任务4.3.3　使用NAPT地址池方式配置源NAT　97
任务4.3.4　在防火墙上配置NAT Server　104
任务4.3.5　使用NAT策略配置目的NAT　109
任务4.3.6　配置双向NAT　118
课后练习　123
模块5　双机热备技术　125
5.1　模块概述　125
5.2　知识准备　125
5.2.1　VRRP　125
5.2.2　VGMP　126
5.2.3　HRP　127
5.2.4　双机热备的备份方式　127
5.3　项目实施　128
任务5.3.1　主备备份模式的双机热备　128
任务5.3.2　负载分担模式的双机热备　135
任务5.3.3　双出口网络的双机热备　142
课后练习　148
模块6　VPN技术　150
6.1　模块概述　150
6.2　知识准备　150
6.2.1　VPN技术简介　150
6.2.2　VPN采用的主要技术　151
6.2.3　主流的VPN技术　152
6.3　项目实施　155
任务6.3.1　配置GRE VPN　155
任务6.3.2　配置L2TP VPN　161
任务6.3.3　配置IPSec VPN　167
任务6.3.4　配置SSL VPN　174
任务6.3.5　配置GRE over IPSec VPN　182
任务6.3.6　配置L2TP over IPSec VPN　191
课后练习　201
模块7　用户管理及认证　202
7.1　模块概述　202
7.2　知识准备　202
7.2.1　AAA技术简介　202
7.2.2　用户管理　204
7.2.3　Portal认证　205
7.2.4　认证策略　205
7.3　项目实施　206
任务　配置Portal用户认证　206
课后练习　215