网络空间安全前沿技术丛书·悄无声息的战场：无线网络威胁和移动安全隐私

图书标准信息

• 作者 [美]亨利·达尔齐尔（Henry Dalziel） 著
• 出版社 清华大学出版社
• 出版时间 2019-07
• 版次 1
• ISBN 9787302512929
• 定价 79.00元
• 装帧 平装
• 开本 16开
• 纸张 胶版纸
• 页数 356页
• 字数 360千字

【内容简介】

　　《网络设备安全配置与管理》阐述了计算机网络基础知识，详细介绍了路由器和交换机的工作原理与基本配置，系统地讲解了路由器和交换机安全配置以及管理的相关知识和方法，并以配置操作为主详细讲解了相应操作步骤。全书共11章，主要介绍了网络技术基础、以太网技术及交换机基本配置、虚拟局域网、交换机的安全配置、网络互联技术及路由器基本配置、路由协议及配置、三层交换机配置、路由器的安全配置、访问控制列表、网络地址转换等内容。
　　《网络设备安全配置与管理》语言通俗易懂，内容丰富翔实，突出了以实践操作为中心的特点，理论与实践相结合，可操作性强。《网络设备安全配置与管理》可作为高等院校信息安全、计算机科学与技术、通信工程等专业本科生的教材，也可供网络技术研究及开发人员参考。

【作者简介】

沈卢斌，毕业于瑞典皇家理工学院（KTH）片上系统设计（SOC）专业。长期从事于电信云计算平台的研发和系统安全的测试工作。是优选同时通过CCIE和HCIE认证的网络专家之一。对SDN安全、对FPGA在工业互联网交换机中的设计以及基于FPGA的入侵检测系统有浓厚的兴趣和独到的见解。目前主要从事SD-WAN产品架构设计和SD-WAN网络平台技术演进的研究工作。
    译有《Google Hacking――渗透性测试者的利剑》《信息安全分析学：大数据视角下安全的内核、模式和异常》《悄无声息的战场――无线网络威胁和移动安全隐私》和《防范互联网上的“野蛮人”钓鱼检测、DDoS防御和网络攻防》等译著。

【目录】

第1章 网络技术基础
1．1 网络的基本概念
1．1．1 计算机网络的发展
1．1．2 数据交换方式
1．1．3 网络的体系结构
1．1．4 OSI/RM模型
1．1．5 TCP/IP模型
1．1．6 OSI与TCP/IP模型的比较
1．1．7 数据的封装与解封
1．2 网络相关术语
1．2．1 网络的性能指标
1．2．2 网络的拓扑结构
1．2．3 局域网
1．2．4 广域网
1．2．5 城域网
1．3 网络的介质
1．3．1 铜介质
1．3．2 光缆
1．3．3 无线传输介质
习题一
实验一

第2章 以太网技术及交换机基本配置
2．1 以太网的技术基础
2．1．1 以太网的发展
2．1．2 IEEE 802．3 和OSI模型
2．1．3 以太网MAC地址
2．1．4 以太网帧结构
2．1．5 介质访问控制方法
2．1．6 冲突域与广播域
2．1．7 以太网类型
2．2 二层交换机简介
2．2．1 交换机的处理技术
2．2．2 交换机的工作模式
2．2．3 交换机的工作原理
2．2．4 交换机的主要指标
2．3 配置二层交换机
2．3．1 交换机的配置方式
2．3．2 使用命令行接口配置交换机
2．3．3 交换机的基本管理配置
2．3．4 交换机接口的基本配置
2．3．5 查看交换机的系统和配置信息
2．4 交换机链路聚合
2．4．1 链路聚合概述
2．4．2 交换机链路聚合配置
2．5 生成树协议
2．5．1 生成树协议概述
2．5．2 STP与RSTP协议
2．5．3 生成树协议配置
2．6 系统日志管理
2．6．1 启用系统日志
2．6．2 配置系统日志信息的发送
2．6．3 配置日志消息的时间戳
2．6．4 配置消息严重性阈值
2．6．5 显示记录配置
习题二
实验二

第3章 虚拟局域网（VLAN）
3．1 VLAN概述
3．2 VLAN在交换机上的实现方法
3．3 VLAN中继协议
3．3．1 IEEE 802．1 Q协议
3．3．2 Cisco ISL协议
3．4 基于端口的VLAN配置
3．4．1 单交换机的VLAN配置
3．4．2 跨交换机的VLAN配置
3．5 Cisco VTP 的VLAN实现
3．5．1 VTP概述
3．5．2 VTP工作原理
3．5．3 在Cisco交换机上配置VTP
习题三
实验三

第4章 交换机的安全配置
4．1 终端访问安全
4．1．1 配置控制台访问口令
4．1．2 配置虚拟终端访问口令
4．1．3 登录密码设置
4．1．4 配置和管理SSH
4．1．5 终端访问限制
4．1．6 配置特权等级
4．2 基于交换机端口的安全控制
4．2．1 风暴控制
4．2．2 端口保护控制
4．2．3 端口阻塞控制
4．2．4 端口安全性
4．3 绑定IP和MAC地址
4．4 动态ARP检测
4．4．1 在DHCP环境下配置动态ARP检测
4．4．2 在无DHCP环境下配置动态ARP检测
4．5 基于IEEE 802．1x的AAA服务
4．5．1 概述
4．5．2 基于IEEE 802．1x的认证配置
4．6 交换机访问控制列表
习题四
实验四

第5章 网络互联技术及路由器基本配置
5．1 TCP/IP协议与IP地址
5．1．1 TCP/IP中的协议
5．1．2 IP地址
5．1．3 IP地址的子网划分
5．1．4 可变长子网掩码与无类域间路由
5．1．5 IPv6协议
5．2 路由器简介
5．2．1 路由器的硬件构成
5．2．2 路由器的软件构成
5．2．3 路由器的接口
5．3 路由和数据包转发简介
5．3．1 路由选择
5．3．2 路由表
5．3．3 交换与路由的比较
5．3．4 路由器转发IP包流程
5．4 路由器的基本配置
5．4．1 命令行接口
5．4．2 路由器的命令模式
5．4．3 路由器的基本配置
5．4．4 路由器接口配置
5．4．5 路由器口令配置
5．5 VLAN间路由
5．5．1 传统VLAN间路由
5．5．2 单臂路由器VLAN间路由
习题五
实验五

第6章 路由协议及配置
6．1 路由表简介
6．2 静态路由与配置
6．2．1 静态路由配置示例
6．2．2 缺省路由配置示例
6．3 动态路由
6．4 RIP协议及其配置
6．4．1 配置RIP v1
6．4．2 配置RIP v2
6．4．3 关闭路由自动汇聚
6．4．4 验证配置
6．4．5 RIP实例
6．5 OSPF协议及其配置
6．5．1 通配符掩码
6．5．2 创建OSPF路由进程
6．5．3 配置OSPF接口参数
6．5．4 验证配置
6．5．5 OSPF配置示例
6．6 EIGRP协议及其配置
6．6．1 创建EIGRP路由进程
6．6．2 验证配置
6．6．3 EIGRP实例
习题六
实验六

第7章 三层交换机配置
7．1 三层交换机交换原理
7．1．1 交换原理
7．1．2 三层交换机与路由器
7．1．3 三层交换的特点
7．1．4 高层交换机及其发展
7．2 三层交换机的配置
7．2．1 三层交换机的基本配置
7．2．2 三层交换机的端口配置
7．3 利用三层交换机实现VLAN通信
7．3．1 VLAN互通原理
7．3．2 三层交换机实现VLAN互通示例
7．4 三层交换机的
……