Cisco职业认证培训系列：CCNP安全防火墙642-618认证考试指南

图书标准信息

• 作者 [美]David、Dave、Anthony Sequeira 著；罗洋 译
• 出版社 人民邮电出版社
• 出版时间 2013-02
• 版次 1
• ISBN 9787115307972
• 定价 118.00元
• 装帧 平装
• 开本 16开
• 纸张 胶版纸
• 页数 720页
• 字数 1098千字

【内容简介】

　　《Cisco职业认证培训系列：CCNP安全防火墙642-618认证考试指南》是根据Cisco最新推出的CCNP安全防火墙642-618认证考试纲要编写的考试指南。全书分为17章和2个附录，包括CiscoASA安全设备概述及互操作方式；在ASA上配置IP路由、设备管理、系统日志；高级安全特性，包括NAT地址转换、访问控制、流量检测、代理服务、流量处理、透明防火墙、虚拟防火墙以及高可用性；ASA设备服务模块介绍和常用流量分析工具。《CCNP安全防火墙642-618认证考试指南》包含了大量的配置实例，并对CLI命令行和ASDM图形化界面分别进行详细阐述，有助于读者掌握配置方式和排错技巧。每章末尾的考试要点总结能够帮助读者快速了解本章内容。
　　《Cisco职业认证培训系列：CCNP安全防火墙642-618认证考试指南》深入翔实地讨论了与CCNP安全防火墙考试相关的主题，能够帮助读者更好地备考CCNP安全认证考试。同时，从事网络安全工作的工程师、网络维护人员也可以从中受益。

【作者简介】

David Hucaby，CCIE #4594，是肯塔基大学的一名网络架构师，致力于以CiscoCatalyst、ASA、FWSM和统一无线产品为基础的网络维护。David持有肯塔基大学电 子工程专业的理学学士和硕士学位。Dave Garneau是RackspaceHosting公司网络安全团队的一名高级成员，在主机托管和云计算领域是一名领先的专家。他曾经为授权的Ci sco学习伙伴的学生编写实验指南，并在全球范围内广泛使用。他还参与开发了新的CCNP安全课程。Dave持有CCSP、CCNP、CCDP、CCNA和CCDA认证。Anthony Sequeira，CCIE#15626，1994年在佛罗里达的坦帕市就职于IMB，并由此开始了他的信息技术职业生涯。他很快就成立了自己的计算机咨询公司，并在讲解Microsoft和Cisco技术及相关写作的过程中找到了真正的激情。Anthony当前正在准备考取安全方向的CCIE认证，他现在还是下一代KnowledgeNet的全职讲师。

【目录】

第1章CiscoASA自适应安全设备概述
1.1“我已经知道了吗？”测试题
1.2基本主题
1.3防火墙概述
1.4防火墙技术
1.4.1无状态包过滤
1.4.2有状态包过滤
1.4.3带有应用检测及控制的有状态包过滤
1.4.4网络入侵防护系统
1.4.5网络行为分析
1.4.6应用层网关（代理）
1.5CiscoASA设备特性
1.6选择ASA设备型号
1.6.1ASA5505
1.6.2ASA5510、5520和5540
1.6.3ASA5550
1.6.4ASA5580
1.6.5安全服务模块
1.6.6ASA5585-X
1.6.7ASA设备性能参数
1.7选择ASA设备许可
1.8ASA内存要求
1.9备考任务
1.10复习所有考试要点
1.11定认关键术语

第2章连接到ASA设备
2.1“我已经知道了吗？”测试题
2.2基本主题
2.3使用CLI
2.3.1命令输入
2.3.2命令帮助
2.3.3命令记录
2.3.4命令输出的查找和过滤
2.3.5终端显示格式
2.4使用CiscoASDM
2.5出厂默认配置
2.6配置文件
2.7ASA文件系统
2.7.1操作ASA设备flash文件系统
2.7.2操作ASA文件系统内的文件
2.8重启ASA设备
2.8.1下次重启前升级ASA系统
2.8.2执行重启
2.8.3在ROMMON模式中手动升级ASA系统
2.9备考任务
2.10复习所有考试要点
2.11定义关键术语
2.12测试对命令的记忆情况

第3章配置ASA设备接口
3.1“我已经知道了吗？”测试题
3.2基本主题
3.3配置物理接口
3.3.1默认接口配置
3.3.2配置物理接口参数
3.3.3将ASA5505的接口映射到VLAN
3.3.4配置接口冗余对
3.3.5配置以太通道
3.4配置VLAN接口
3.4.1ASA5510或更高平台上的VLAN接口和Trunk
3.4.2ASA5505上的VLAN接口和Trunk链路
3.5配置接口安全参数
3.5.1命名接口
3.5.2分配IP地址
3.5.3设置安全等级
3.5.4接口安全参数配置实例
3.6配置接口MTU
3.7验证接口状态
3.8备考任务
3.9复习所有考试要点
3.10定义关键术语
3.11测试对命令的记忆情况

第4章配置IP连通性
4.1“我已经知道了吗？”测试题
4.2基本主题
4.3配置DHCP服务
4.3.1配置DHCP中继
4.3.2配置DHCP服务器
4.4使用路由信息
4.5配置静态路由
4.6使用RIPv2
4.7使用EIGRP
4.8使用OSPF
4.8.1OSPF情景实例
4.9验证ASA路由表
4.10备考任务
4.11复习所有考试要点
4.12定义关键术语
4.13测试对命令的记忆情况

第5章管理CiscoASA设备
5.1“我已经知道了吗？”测试题
5.2基本主题
5.3基本设备设置
5.3.1配置设备标识
5.3.2配置基本认证
5.3.3验证基本设备设置
5.4配置域名到地址映射
5.4.1配置DNS服务器组
5.4.2验证DNS解析
5.5文件系统管理
5.5.1使用ASDM进行文件系统管理
5.5.2使用CLI进行文件系统管理
5.6管理系统软件及特性激活
5.6.1管理CiscoASA系统软件及ASDM镜像
5.6.2从本地PC或Cisco.com更新文件
5.6.3从OS版本8.2升级到8.3或更高时的注意事项
5.6.4许可管理
5.6.5统一地更新镜像及激活密钥
5.6.6验证CiscoASA系统软件及许可
5.7配置管理访问
5.7.1基本流程概述
5.7.2配置远程管理访问
5.7.3配置带外管理接口
5.7.4配置使用Telnet进行远程访问
5.7.5配置使用SSH进行远程访问
5.7.6配置使用HTTPS进行远程访问
5.7.7配置管理访问提示
5.8使用AAA控制管理访问
5.8.1在本地数据库创建用户
5.8.2使用简单的唯一密码认证
5.8.3使用本地数据库配置AAA访问
5.8.4使用远程AAA服务器（组）配置AAA访问
5.8.5为远程认证配置Cisco安全ACS服务器
5.8.6配置AAA命令授权
5.8.7配置本地AAA命令授权
5.8.8配置远程AAA命令授权
5.8.9配置远程AAA审计
5.8.10验证用于管理访问的AAA
5.9使用SNMP进行监控
5.10远程管理访问的故障排除
5.11CiscoASA密码恢复
5.11.1执行密码恢复
5.11.2启用或关闭密码恢复
5.12备考任务
5.13复习所有考试要点
5.14测试对命令的记忆情况

第6章记录ASA设备行为
6.1“我已经知道了吗？”测试题
6.2基本主题
6.3系统时间
6.3.1NTP
6.3.2验证系统时间设置
6.4管理事件及会话日志
6.4.1NetFlow支持
6.4.2日志消息格式
6.4.3消息严重性
6.5配置事件及会话日志
6.5.1配置全局日志属性
6.5.2更改特殊消息设置
6.5.3配置事件过滤
6.5.4配置事件目的端
6.6验证事件及会话日志
6.7事件及会话日志的故障排除
6.8备考任务
6.9复习所有考试要点
6.10测试对命令的记忆情况

第7章地址转换
7.1“我已经知道了吗？”测试题
7.2基本主题
7.3理解NAT原理
7.4在ASAOS8.2及之前版本上实施NAT
7.4.1强制NAT
7.4.2地址转换部署选择
7.4.3配置NAT控制
7.4.4配置动态内部NAT
7.4.5配置动态内部PAT
7.4.6配置动态内部策略NAT
7.4.7验证动态内部NAT及PAT
7.4.8配置静态内部NAT
7.4.9配置网络静态内部NAT
7.4.10配置静态内部PAT
7.4.11配置静态内部策略NAT
7.4.12验证静态内部NAT及PAT
7.4.13配置无转换规则
7.4.14NAT规则优先级
7.4.15配置外部NAT
7.4.16其他NAT注意事项
7.4.17地址转换故障排除
7.5在ASAOS8.3及后续版本上实施NAT
7.5.1从系统软件版本8.3开始NAT的主要区别
7.5.2配置自动（对象）NAT
7.5.3配置手动NAT
7.5.4避免使用NAT
7.5.5调整NAT
7.5.6NAT的故障排除
7.6备考任务
7.7复习所有考试要点
7.8定义关键术语
7.9测试对命令的记忆情况

第8章穿越ASA设备的访问控制
8.1“我已经知道了吗？”测试题
8.2基本主题
8.3理解访问控制原理
8.4状态表
8.4.1连接状态表
8.4.2TCP连接标识
8.4.3内部和外部、入站和出站
8.4.4本地主机状态表
8.4.5状态表日志
8.5理解接口访问规则
8.5.1有状态过滤
8.5.2接口访问规则和接口安全等级
8.5.3接口访问规则方向
8.6默认访问规则
8.7全局ACL
8.8配置接口访问规则
8.8.1访问规则日志
8.8.2配置全局ACL
8.8.3CiscoASDM公共服务器向导
8.8.4在CLI中配置访问控制列表
8.8.5实施指南
8.9基于时间的访问规则
8.10验证接口访问规则
8.10.1在CiscoASDM中管理规则
8.10.2在CLI中管理访问规则
8.11使用对象组来创建访问规则
8.12验证对象组
8.13配置并验证其他基本访问控制
8.13.1uRPF
8.13.2流量规避
8.14基本访问控制的故障排除
8.14.1检查系统日志消息
8.14.2数据包抓取
8.14.3数据包跟踪器
8.14.4访问控制故障排除的推荐步骤
8.15备考任务
8.16复习所有考试要点
8.17测试对命令的记忆情况

第9章流量检测
9.1“我已经知道了吗？”测试题
9.2基本主题
9.3理解模块化策略结构
9.4配置MPF
9.5配置OSI3～4层的检测策略
9.5.1步骤1：定义3～4层的classmap
9.5.2步骤2：定义3～4层的policymap
9.5.3步骤3：将policymap应用于正确的接口
9.5.4在ASDM中创建安全策略
9.5.5调整3～4层基本连接限制
9.5.6使用TCP标准化检测TCP参数
9.5.7配置ICMP检测
9.6配置动态协议检测
9.7配置OSI5～7层的检测策略
9.7.1配置HTTP检测
9.7.2配置FTP检测
9.7.3配置DNS检测
9.7.4配置ESMTP检测
9.7.5配置ASA管理流量策略
9.8检测和过滤僵尸网络流量
9.8.1使用CLI配置僵尸网络流量过滤
9.8.2使用ASDM配置僵尸网络流量过滤
9.9威胁检测
9.9.1使用CLI配置威胁检测
9.9.2在ASDM中配置威胁检测
9.10备考任务
9.11复习所有考试要点
9.12定义关键术语
9.13测试对命令的记忆情况

第10章使用代理服务的访问控制
10.1“我已经知道了吗？”测试题
10.2基本主题
10.3基于用户（直通）代理概述
10.3.1用户认证
10.3.2用户认证和访问控制
10.3.3部署实例
10.4ASA运行AAA
10.5基于用户代理的准备步骤及部署指南
10.5.1基于用户代理的准备步骤
10.5.2基于用户代理部署指南
10.6直通HTTP认证
10.6.1HTTP重定向
10.6.2虚拟HTTP
10.7直通Telnet认证
10.8基于用户代理的配置步骤
10.9配置用户认证
10.9.1配置AAA服务器组
10.9.2配置AAA服务器
10.9.3配置认证规则
10.9.4验证用户认证
10.9.5配置HTTP重定向
10.9.6配置虚拟HTTP服务器
10.9.7配置直通Telnet
10.10配置认证提示和超时
10.10.1配置认证提示
10.10.2配置认证超时
10.11配置用户授权
10.11.1基于用户覆盖（override）
10.11.2配置下载的ACL
10.11.3配置基于用户覆盖（override）
10.11.4验证用户授权
10.12配置用户会话审计
10.12.1配置用户会话审计
10.12.2验证用户会话审计
10.13直通代理的故障排除
10.13.1结构式的方法
10.13.2系统日志消息
10.14为IP电话和统一网真使用代理
10.15备考任务
10.16复习所有考试要点
10.17定义关键术语
10.18测试对命令的记忆情况

第11章流量处理
11.1“我已经知道了吗？”测试题
11.2基本主题
11.3处理分段流量
11.4流量优先
11.5控制流量带宽
11.5.1配置流量限速
11.5.2配置流量整形
11.6备考任务
11.7复习所有考试要点
11.8定义关键术语
11.9测试对命令的记忆情况

第12章透明防火墙模式
12.1“我已经知道了吗？”测试题
12.2基本主题
12.3防火墙模式概述
12.4配置透明防火墙模式
12.5在透明防火墙模式下的流量控制
12.6ARP检测
12.7禁用MAC地址学习
12.8备考任务
12.9复习所有考试要点
12.10定义关键术语
12.11测试对命令的记忆情况

第13章在ASA设备上创建虚拟防火墙
13.1“我已经知道了吗？”测试题
13.2基本主题
13.3CiscoASA虚拟化概述
13.3.1虚拟防火墙配置的高等级考察
13.3.2系统配置、系统执行空间和其他SecurityContext
13.3.3数据包分类
13.4虚拟防火墙部署指南
13.4.1部署选择
13.4.2部署指南
13.4.3局限性
13.5配置内容概述
13.6配置SecurityContext
13.6.1AdminContext
13.6.2配置多模式
13.6.3创建SecurityContext
13.7验证SecurityContext
13.8管理SecurityContext
13.8.1配置数据包分类
13.8.2更改AdminContext
13.8.3编辑和删除Context
13.9配置资源管理
13.9.1默认类
13.9.2创建新的资源类
13.10验证资源管理
13.11SecurityContext的故障排除
13.12备考任务
13.13复习所有考试要点
13.14定义关键术语
13.15测试对命令的记忆情况

第14章配置高可用性
14.1“我已经知道了吗？”测试题
14.2基本主题
14.3ASA故障倒换概述
14.3.1故障倒换角色
14.3.2检测ASA设备失效
14.4配置Active-Standby故障倒换模式
14.4.1使用ASDM向导配置Active-Standby故障倒换
14.4.2在ASDM中手动配置Active-Standby故障倒换
14.4.3使用CLI配置Active-Standby故障倒换
14.5配置Active-Active故障倒换模式
14.5.1使用ASDM配置Active-Active故障倒换
14.5.2使用CLI配置Active-Active故障倒换
14.6调整故障倒换
14.6.1配置故障倒换计时器
14.6.2配置故障倒换健康监控
14.6.3检测不对称路由
14.6.4管理故障倒换
14.7验证故障倒换
14.8利用故障倒换实现零宕机时间升级
14.9备考任务
14.10复习所有考试要点
14.11定义关键术语
14.12测试对命令的记忆情况

第15章整合ASA设备服务模块
15.1“我已经知道了吗？”测试题
15.2基本主题
15.3CiscoASA安全服务模块概述
15.4安装ASAAIP-SSM和AIP-SSC
15.4.1CiscoAIP-SSM和AIP-SSC以太网连接
15.4.2失效管理模式
15.4.3模块基本管理
15.4.4初始化AIP-SSM和AIP-SSC
15.4.5配置启用AIP-SSM和AIP-SSC
15.5整合ASACSC-SSM
15.5.1安装CSC-SSM
15.5.2以太网连接
15.5.3模块基本管理
15.5.4初始化CiscoCSC-SSM
15.5.5配置启用CSC-SSM
15.6备考任务
15.7复习所有考试要点
15.8定义关键术语
15.9测试对命令的记忆情况

第16章流量分析工具
16.1“我已经知道了吗？”测试题
16.2基本主题
16.3测试网络连通性
16.4数据包跟踪器
16.5数据包抓取
16.5.1在ASDM中使用数据包抓取向导
16.5.2在CLI中抓取数据包
16.5.3控制抓包会话
16.5.4复制抓取缓存的内容
16.5.5抓取被丢弃的数据包
16.5.6数据包跟踪器和数据包抓取的结合使用
16.6总结
16.7备考任务
16.8复习所有考试要点
16.9测试对命令的记忆情况

第17章最后冲刺
17.1最后冲刺工具
17.1.1CD上的Pearson认证练习测试引擎和测试题
17.1.2Cisco学习网络
17.1.3章节末尾回顾工具
17.2最后复习/学习的建议计划
17.3总结
附录A“我已经知道了吗？”测试题答案
附录BCCNP安全642-618防火墙考试更新：版本1.0
术语表