网络核心技术内幕

（上）

引论：安全性概览

关于本书

建立有效的安全策略

识别网络风险以及Cisco IOS解决方案

关于Cisco IOS12.0参考库

使用 Cisco lOS 软件

第一部分认证授权及记帐AAA

第1章 AAA概要

AAA安全服务

从哪里开始

下面做什么

第2章 认证配置

AAA 认证方法列表

AAA认证方法

非 AAA 认证方法

认证示例

第3章 认证命令

aaa authendcation arap

aaa authentication banner

aaa authentication enable default

aaa authentication fail-message

aaa authentication local-ovemde

aaa authentication login

aaa authentication nasi

aaa authentication password-prompt

aaa authentication ppp

aaa authentication usemame-prompt

aaa new-model

aaa processes

access-profile

arap authentication

clear ip trigger-authentication

ip trigger-authentication

(global configuration)

ip trigger-authentication

(interface configuration)

login authentication

login tacacs

nasi authentication

ppp authetication

ppp chap hostname

ppp chap password

ppp chap refuse

ppp chap wait

ppp pap sent-usemame

ppp use-tacacs

show ip trigger-authentication

show ppp queues.

timeout login response

第4章 授权配置

AAA授权类型

授权的命名方法列表

AAA 授权方法

AAA 授权先决条件

AAA 授权配置

授权配置

使用命名方法列表配置AAA授权

关闭全局配置命令授权

反向Telnet授权

授权属性值对 (Attribute-ValuePair)

授权配置示例

第5章 授权命令

aaa authorization

aaa authorization config-commands

aaa authorization reverse-access

aaa new-model

authorizadon

ppp authorization

第6章 记帐配置

记帐的命名方法列表

AAA 记帐类型

AAA 记帐先决条件

AAA 记帐配置任务列表

使用命名方法列表配置AAA记帐

开放记帐

监督记帐

记帐属性值对 (Attribute-ValuePair)

记帐配置示例

第7章 记帐命令

aaa accounting

aaa accounting suppress null-usemame

aaa accounting update

accounting

ppp accounting

show accounting

第二部分 安全服务器协议

第8章 配置RADIUS

RADIUS 概览

RADIUS 操作

RADIUS 配置任务表

第9章 RADIUS命令

aaa nas-port extended

ip radius source-interfacr

radius-server attribute nas-port extended

radius-server configure-nas

radius-server dead-time

radius-server extended-portnames

radius-server host

radius-server host non-standard

radius-server optional passwords

radius-server key

radius-server retransmit

radius-server timeout.

radius-server vsa send

第10章 配置TACACS+

TACACS+概览

TACACS+操作

TACACS+配置任务列表

TACACS+配置示例

第11章 配置TACACS和扩展TACACS

TACACS 协议描述

TACACS 和扩展TACACS配置任务列表

TACACS 配置示例

第12章 TACACS、扩展TACACS和TACACS+命令

TACACS命令比较

arap use-tacacs

enable last-resort

enable use-tacacs

ip tacacs source-interface

tacacs-server attempts

tacacs-server authenticate

tacacs-server directed-request

tacacs-server extended

tacacs-server host

tacacs-server key

tacacs-server last-resort

tacacs-server login-timeout

tacacs-server notify

tacacs-server optional-passwords

tacacs-server retransmit

tacacs－servertimeout.

第13章 配置kerberos

Kerberos概览

Kerberos客户机支持的操作

Kerberos配置任务列表

Kerberos配置示例

第14章kerberos命令

clearkerberoscreds

connect

kerberosclientsmandatory

kerberoscredentialsforward

kerberosinstancemap

kerberoslocal－realm

kerberospreauth

kerberosrealm

keeberosserver

kerberossrvtabentry

kerberossrvtabremote

keyconfig－key

showkerberoscreds

teInet

第三部分 流量过滤与防火墙

第15章 访问控制列表：概述与指导

关于访问控制列表

访问列表配置概述

查找访问列表的完整配置和命令信息

第16章 Cisco Ios防火墙概述

防火墙概述

CiscoIOS防火墙解决方案

创建专用的防火墙

配制防火墙的其它指导原则

第17章 配置锁定和密钥的安全性

（动态访问列表）

关于锁定和密钥

CiscoIOS版本11.1与早期版本的

兼容性

地址欺诈对锁定和密钥的威胁

使用锁定和密钥对路由器性能的影响

配置锁定和密钥的前提条件

配置锁定和密钥

检验锁定和密钥配置

锁定和密钥的维护

配置锁定和密钥示例

第18章 锁定和密钥命令

accessenable

access－template

clearaccess－template

showopaccounting

第19章 配置IP会话过滤

（反射访问列表）

关于反射访问列表

配置反射访问列表前的准备工作

配置反射访问列表

配置反射访问列表示例

第20章 反射访问列表命令

eValuate

ipreflexive－listtimeout

permit（reflexive）

第21章 配置TCP截取（防止

拒绝服务攻击）

关于TCP截取

TCP截取的配置任务列表

TCP截取的配置范例

第22章 TCP截取命令

iptcpinterceptconnection－timeout

iptcpinterceptdrop－mode

iptcpinterceptfinrst－timeout

iptcpinterceptlist

iptcpinterceptmax－incompletehigh

iptcpinterceptmax－incompletelow

iptcpinterceptmode

iptcpinterceptone－minutehigh

iptcpinterceptone－minutelow

iptcpinterceptwatch－timeout

showtcpinterceptconnections

showtcpinterceptstatistics

第23章 配置基于上下文的访问控制

CBAC概述

CBAC配置的任务

CBAC配置示例

第24章 基于上下文的访问控制命令

ipinspectaudittraiI

ipinspectdns－timeout

ipinspect（interfaceconfiguration）

ipinspectmax－incompletehigh

iPinsPectmax－incompletelow

ipinspectname（globalcofiguration）

ipinspectone－minutehigh

ipinspectone－minutelow

ipinspecttcpfinwait－time

ipinspecttcpidle－time

ipinspecttcpmax－incompletehost

ipinspecttcpsynwait－time

ipinspectudpodle－time

noipinspect

showiPinsPect

（下）

第四部分 IP安全和加密技术

第25章 IP安全加密技术概述

Cisco 加密技术

IPSes网络安全性

Intemet密钥交换安全性协议

身份认证互操作性

第26章 配置Cisco加密技术

为什么要加密

cisco 加密的实现

补充信息来源

准备工作：在配置加密之前

配置加密

GRE 隧道加密配置

VIP2 中 ESA 加密配置

对 Cisco 7200 系列路由器上的ESA

进行加密配置

定制加密（配置选项）

关闭加密

加密测试和故障排除

加密配置示例

第27章 Cisco加密技术命令

access-list (encryption)

clear crypto connection

crypto algorithm 40-bit-des

crypto algorithm des

crypto card

crypto card clear-latch

crypto cisco algorithm 40-bit-des

crypto cisco algorithm des

crypto cisco connections

crypto cisco entities

crypto cisco key-timeout

crypto cisco pregen-dh-pairs

crypto clear-latch

crypto esa

crypto gen-signature-keys

crypto key-exchange

crypto key exchange dss.

crypto key exchange dss passive

crypto key-exchange passive

crypto key generate dss

crypto key pubkey-chain dss

crypto key-timeout

crypto key zeroize dss

crypto map(global configuraion)

crypto map(nterface configurat'on)

crypto pregen-dh-pairs

crypto public-key

crypto sdu connections

crypto sdu entities

crypto zeroize

deny

ip access-list extended(Cencryption)

match address

permit.

set algonthm 40-bit-des

set algorithm des

setpeer

show crypto algorithms

show crypto card.

show crypto cisco algorithms

show crypto cisco connections

show crypto cisco key-timeout

show crypto cisco pregen-dh-pairs

show crypto connections

show crypto engine brief

show crypto engine configuration

show crypto engine connections active

show crypto engine connections

dropped-packets

show crypto key mypubkey dss

show crypto key pubkey-chain dss

show crypto key-timeout

show crypto map

show crypto mypubkey

show crypto pregen-dh-pairs

show crypto pubkey

show crypto pubkey name

show crypto pubkey serial

test crypto initiate-session

第28章 配置IPSec网络安全

IPSec概述

IPSec 配置任务列表

IPSec 配置示例

第29章 IPSec网络安全性命令

clear crypto sa

crypto dynamic-map

crypto ipsec security-association lifetime

crypto ipsec transform-set

cryptomap (globalconfiguration)

cryptomap (interfaceconfiguration)

crypto map local-address

initialization-vector size

match address

mode

set prs

set security-association level per-host

set security-association lifetime

set session-key

set transfonn-set.

show crypto ipsec sa

show crypto ipsec security-association

lifetime

show crypto ipsec transform-set

show crypto dynamic-map

show crypto map

第30章 配置身份证互操作性

CA互操作性概述

证证机构概述

CA互操作性配置任务列表

下面要做什么

CA 互操作性配置示例

第31章 身份认证互操作性命令

certificate

crl optional

crypto ca authenticate

crypto ca certificate chain

crypto ca certificate query

crypto ca crl request

crypto ca enroll.

crypto ca identity

crypto key generate rsa

crypto key zeroize rsa

enrollment mode ra

enrollment retry-count

enrollment retry-period

enrollment url

query url

show crypto ca certificates

第32章 配置Internet密钥交换

安全协方

IKE根本要

IKE 配置任务列表

下面做什么

IKE 配置示例

第33章 Internet密钥交换

安全协议命令

address

addressed-key

authentication^KE policy)

clear crypto isakmp

crypto isakmp enable

crypto isakmp identity

crypto isakmp key

crypto isakmp policy

crypto key generate rsa

crypto key pubkey-chain rsa

encryption(IKE policy)

group(IKE policy)

hash(IKE policy)

key-string.

lifetimeIKE policy)

named-key

show crypto isakmp policy

show crypto isakmp sa

show crypto key mypubkey rsa

show crypto key pubkey-chain rsa

第五部分 其它安全特性

第34章 配置口令和特权

保护到特权EXEC命令的访问

加密口令

配置多重特权级别

恢复丢失的有效口令

恢复丢失的有效口令

配置标识支持

口令矣特权配置示例

第35章 口令和特权命令

enable

enable password

enable secret

ip identd

password

privilege level (global)

privilege level (line)

service password-encryption

show privilege

usemame

第36章 邻接路由器认证：概要及方略

邻接认证的优点

使用邻 接认证的协议

何时配置邻接认证

邻接认证工作原理

密钥管理（密钥链）

第37章 配置IP安全选项

配置基本IP安全选项

配置扩展IP安全选项

配置DNSIX审计跟踪功能

IPSO配置示例

第38章 IP 安全选项命令

dnsix-dmdp retries

dnsix-nat authorized-redirection

dnsix-nat primary

dnsix-nat secondary

dnsix-nat source

dnsix-nat transmit-count

ip security add.

ip security aeso

ip security dedicated

ip security eso-info

ip security eso-max

ip security eso-min

ip security extended-allowed

ip security first

ip security ignore-authorities

ip security implicit-labelling

ip security multilevel

ip security reserved-allowed

ip security strip

show dnsix

第六部分 附 录

附录ARADIUS属性

所支持的RADIUS属性

RADIUS属性完整列表

附录8TACACS＋属性值对

TACACS＋属性值（AV）对

TACACS＋记帐属性值（AV）对