模块一 BGP路由协议 1
实验1-1:基本实验(IBGP非同步的配置) 1
实验1-2:基本实验(IBGP同步的配置) 7
实验1-3:路由汇总 13
实验1-4:路由反射器配置 18
实验1-5:路由过滤 25
实验1-6:Local-Pref属性的应用 31
实验1-7:通过AS-PATH控制路由决策 38
实验1-8:通过路由标记来跨越不同路由域传递AS-PATH属性 45
模块二 局域网安全 52
实验2-1:交换机端口安全设置 52
实验2-2:私有VLAN应用 54
实验2-3:DHCP SNOOPING 58
实验2-4:交换机802.1X协议应用 62
模块三 访问控制列表(ACL) 67
实验3-1:利用标准ACL进行流量过滤 67
实验3-2:利用扩展ACL进行流量过滤 70
实验3-3:基于时间的访问控制列表 73
实验3-4:专家级访问控制列表 75
实验3-5:综合应用训练 78
模块四 VPN连接技术 81
实验4-1:GRE隧道配置 81
实验4-2:PPTP VPN实验 84
实验4-3:L2TP VPN实验 90
实验4-4:简单站到站IPSec VPN的实现(预共享密钥+ISAKMP) 95
实验4-5:多路站到站IPSec VPN的实现(预共享密钥+ISAKMP) 100
实验4-6:IPSec VPN动态加密映射的应用 104
实验4-7:IPSec安全联盟的手工配置 108
实验4-8:RSA身份认证 111
实验4-9:IPSec VPN的数字证书身份认证 116
实验4-10:IPSec VPN的NAT穿越实验 123
实验4-11:IPSec over GRE的配置 127
实验4-12:GRE over IPSec的配置 131
模块五 防火墙技术 136
实验5-1:PIX防火墙—透明模式应用 136
实验5-2:PIX防火墙—站到站IPSec VPN的实现 140
实验5-3:PIX防火墙—Failover(热备)实验 146
实验5-4:DCFW防火墙—NAT应用 151
实验5-5:DCFW防火墙—SSL VPN的应用 156
实验5-6:DCFW防火墙—Web认证应用 160
实验5-7:DCFW防火墙—网站及网页关键字控制 163
模块六 QoS技术 167
实验6-1:交换机基于IP访问控制列表的端口限速 167
实验6-2:利用CAR的端口限速 171
实验6-3:流量标记与拥塞管理 174
模块七 综合实验 179
实验7-1:综合实验(一) 179
实验7-2:综合实验(二) 183
实验7-3:综合实验(三) 188
实验7-4:综合实验(四) 193