模块1 eNSP模拟器及VRP基础 1
1.1 模块概述 1
1.2 知识准备 1
1.2.1 eNSP基础 1
1.2.2 VRP基础 3
1.3 项目实施 6
任务1.3.1 搭建eNSP模拟器环境 6
课后练习 14

模块2 防火墙基本设置 16
2.1 模块概述 16
2.2 知识准备 16
2.2.1 防火墙的基本知识 16
2.2.2 防火墙的分类 18
2.2.3 防火墙的组网方式 20
2.2.4 防火墙的Web界面 21
2.3 项目实施 30
任务2.3.1 使用Web界面管理防火墙 30
任务2.3.2 使用telnet管理防火墙 37
任务2.3.3 使用SSH管理防火墙 41
课后练习 44

模块3 安全区域与安全策略 46
3.1 模块概述 46
3.2 知识准备 46
3.2.1 安全区域 46
3.2.2 安全策略 48
3.2.3 应用层报文过滤ASPF 51
3.3 项目实施 52
任务3.3.1 配置安全区域 52
任务3.3.2 配置简单的安全策略 56
任务3.3.3 使用Web界面配置安全策略 62
任务3.3.4 配置Local区域安全策略 71
任务3.3.5 配置ASPF功能 76
课后练习 82

模块4 NAT地址转换技术 84
4.1 模块概述 84
4.2 知识准备 84
4.2.1 NAT基本概念 84
4.2.2 NAT分类 85
4.2.3 NAT主要技术 86
4.2.4 NAT技术的优缺点 88
4.3 项目实施 88
任务4.3.1 在防火墙配置Easy IP 88
任务4.3.2 使用no-PAT地址池方式配置源NAT 94
任务4.3.3 使用NAPT地址池方式配置源NAT 98
任务4.3.4 在防火墙配置NAT Server 105
任务4.3.5 使用NAT策略配置目的NAT 110
任务4.3.6 配置双向NAT 119
课后练习 124

模块5 双机热备技术 126
5.1 模块概述 126
5.2 知识准备 126
5.2.1 VRRP 126
5.2.2 VGMP 127
5.2.3 HRP简介 128
5.2.4 双机热备的备份方式 128
5.3 项目实施 129
任务5.3.1 主备备份模式的双机热备 129
任务5.3.2 负载分担模式的双机热备 136
任务5.3.3 双出口网络的双机热备 143
课后练习 149

模块6 VPN技术 151
6.1 模块概述 151
6.2 知识准备 151
6.2.1 VPN技术简介 151
6.2.2 VPN主要技术 152
6.2.3 主流的VPN技术 154
6.3 项目实施 156
任务6.3.1 配置GRE VPN 156
任务6.3.2 配置L2TP VPN 162
任务6.3.3 配置IPSec VPN 168
任务6.3.4 配置SSL VPN 175
任务6.3.5 配置GRE over IPSec VPN 183
任务6.3.6 配置L2TP over IPSec VPN 192
课后练习 202

模块7 用户管理及认证 203
7.1 模块概述 203
7.2 知识准备 203
7.2.1 AAA技术简介 203
7.2.2 用户管理 205
7.2.3 Portal认证 206
7.2.4 认证策略 206
7.3 项目实施 207
任务7.3.1 配置Portal用户认证 207
课后练习 216