本书基于“项目导向、任务驱动”的项目化教学方式编写而成，体现“基于工作过程”，“教、学、做”一体化的教学理念。 本书依托h3c网络学院和华网智通信集团相关项目，以h3c防火墙f-100c为实验平台对防火墙与vpn技术的应用进行了详细讲解。内容划分18个教学项目，具体内容包括： 项目一 安全区域配置、项目二 acl包过滤、项目三 网络地址转换、项目四 通过nat对外提供www服务、项目五ipsec + ike功能的配置、项目六 ike keeplive功能的配置、项目七 ipsec vpn野蛮模式nat穿越、项目八 ipsec多网段独立保护功能的配置、项目九 路由器拨号接口上ipsec功能的配置、项目十 gre协议实训、项目十一 l2tp协议实训、综合项目一 l2tp over ipsec功能配置、综合项目二 h3c secpath gre over ipsec实训、综合项目三 h3c secpath ipsec over gre实训、项目十二 l2tp 穿过nat接入lns功能配置、项目十三 l2tp多域接入功能的配置、综合项目四 gre over ipsec + ospf功能的配置、综合项目五ipsec over gre + ospf功能的配置。每个项目案例按照“项目提出”、“项目分析”、“项目实施”三部曲展开。读者能够通过项目案例完成相关知识的学习和技能的训练，每个项目案例来自企业工程实践，具有典型性、实用性、趣味性和可操作性。
