HCIA-Security实验指导手册

本书以实操为宗旨，以案例来解决HCIA安全课程的重点和难点，实操从简单到困难，步骤详细，确保每一位使用本书的读者都能学会HCIA安全课程的知识点。学完这本书后，可以具备配置华为防火墙及简单运维的能力，L2TP、GRE、IPSec等VPN的配置与维护能力，设计、部署、运维企业网络安全架构的能力。同时大部分章节的后面都设置了该章节在HCIA-Security考试中的典型真题，方便读者掌握考试重点，顺利考取HCIA安全证书。 为了确保实验的可行性，每个实验都可以用eNSP模拟器，实现用一台计算机就可以学习，让学习之路更加简单。 本书适合要参加HCIA安全考试的读者，也适合初入职场的网络安全工程师。

郑锦程 ---------------------------- 郑锦程，4IE讲师，华为官方认证HCSI讲师，51CTO金牌讲师，计算机图书作者，拥有HCIE-Datacom、HCIE-RS、CCIE-RS、CCNP、CCNA、软考网工等证书，先后就职国内大型互联网公司，IT集成商、外企的技术顾问、技术主管，具有多年大型运营商集成项目经验，积累了丰富的实战经验。教学上认真负责，得到了学员的一致好评。

第1章 eNSP的安装和使用1 1.1 模拟器eNSP概述2 1.2 安装WinPacp2 1.3 安装Wireshark3 1.4 安装VirtualBox5 1.5 安装eNSP7 1.6 桥接实验9 第2章 防火墙的安装和使用15 2.1 防火墙概述16 2.2 注册设备16 2.3 导入设备包17 2.4 更换设备包18 第3章 网络基础知识21 3.1 网络基础知识概述22 3.2 实验一：HTTP的原理与配置26 3.3 实验二：OSPF协议的原理与配置28 3.4 实验三：动态ARP的原理与配置32 3.5 实验命令汇总35 3.6 本章知识小结35 3.7 典型真题36 第4章 防火墙登录实验38 4.1 防火墙登录概述39 4.2 实验一：Console口登录防火墙40 4.3 实验二：Web界面登录防火墙40 4.4 实验三：Telnet登录防火墙43 4.5 实验四：SSH登录防火墙47 4.6 实验命令汇总51 4.7 本章知识小结52 4.8 典型真题52 第5章 安全区域54 5.1 安全区域概述55 5.2 安全区域实验56 5.3 实验命令汇总65 5.4 本章知识小结66 5.5 典型真题66 第6章 安全策略67 6.1 安全策略概述68 6.2 实验一：安全策略配置69 6.3 实验二：安全策略调整79 6.4 实验三：安全策略例外88 6.5 实验命令汇总94 6.6 本章知识小结94 6.7 典型真题94 第7章 策略路由96 7.1 策略路由概述97 7.2 策略路由配置实验98 7.3 实验命令汇总116 7.4 本章知识小结116 7.5 典型真题116 第8章 状态检测118 8.1 状态检测概述119 8.2 状态检测实验119 8.3 实验命令汇总127 8.4 本章知识小结127 8.5 典型真题127 第9章 会话表129 9.1 会话表概述130 9.2 实验一：会话表老化实验130 9.3 实验二：会话表长连接实验136 9.4 实验命令汇总141 9.5 本章知识小结141 9.6 典型真题142 第10章 在防火墙中实现NAT143 10.1 NAT概述144 10.2 实验一：源NAT No-PAT实验146 10.3 实验二：NAPT和Easy-IP实验151 10.4 实验三：NAT Server实验158 10.5 实验命令汇总162 10.6 本章知识小结163 10.7 典型真题163 第11章 双机热备165 11.1 双机热备概述166 11.2 防火墙双机热备实验168 11.3 实验命令汇总176 11.4 本章知识小结176 11.5 典型真题176 第12章 用户管理179 12.1 用户管理概述180 12.2 防火墙用户认证实验183 12.3 实验命令汇总187 12.4 本章知识小结187 12.5 典型真题188 第13章 入侵防御189 13.1 入侵防御概述190 13.2 防火墙入侵防御实验193 13.3 实验命令汇总198 13.4 本章知识小结198 13.5 典型真题198 第14章 IPSec VPN200 14.1 IPSec VPN概述201 14.2 IPSec VPN实验205 14.3 实验命令汇总214 14.4 本章知识小结214 14.5 典型真题214 第15章 L2TP VPN217 15.1 L2TP VPN概述218 15.2 L2TP VPN实验219 15.3 实验命令汇总224 15.4 本章知识小结224 15.5 典型真题225