Cisco IPSec VPN实战指南

这是一本全面介绍Cisco IPSec VPN的图书，主要涉及在Cisco路由器和ASA硬件防火墙上的IPSec VPN技术。《Cisco IPSec VPN实战指南》一共分为10章，分别介绍了VPN技术、GRE技术与配置、IPSec基本理论、站点到站点IPSec VPN、影响IPSec VPN的网络问题、IPSec VPN中的高可用性技术、动态多点VPN(DMVPN)、组加密传输VPN(GETVPN)、Easy VPN、ASA策略图等。本书附录还详细地介绍了Cisco模拟器的配置与使用。使用附录中介绍的模拟器可以实现本书中介绍的所有实例，因此本书的第 一个特点是实例的可操作性很强。本书的第 二个特点是采用了不同的讲述方式，作者不是生硬地介绍各种IPSec VPN特性，而是结合多年Cisco安全教学经验，首先展示各种IPSec VPN的故障现象，然后深入浅出、一步一步地分析导致这些故障的原因，后给出相应的解决方案，让读者能够学习到整个排错和分析的过程与思路。本书的第三个特点是大量作者原创的独门VPN解决方案，在一些特殊部署环境使用这些解决方案会得到意想不到的效果。　

这是一本专注于Cisco IPSec VPN的实战指南，涵盖了VPN技术、GRE技术与配置、IPSec基本理论、站点到站点IPSec VPN、影响IPSec VPN的网络问题、IPSec VPN中的高可用性技术、动态多点VPN(DMVPN)、组加密传输VPN(GETVPN)、Easy VPN、ASA策略图等丰富内容。 书中首先介绍了企业网络发展与VPN需求，探讨了企业网络从站点到站点VPN连接到远程访问VPN连接，再到MPLS VPN和IPSec VPN等技术的演进过程。同时，也详细介绍了GRE基本实验拓扑，通过模拟公司站点通过GRE技术与Internet路由器连接，并通过动态路由协议OSPF学习彼此内部网络路由的过程，让我们理解了GRE技术和OSPF协议在实际网络中的应用。 书中深入探讨了IPSec框架介绍，包括IKE协议、IPSec框架以及IPSec框架示意图等内容，这些知识对于理解和应用IPSec技术具有重要意义。此外，还详细介绍了散列函数与加密算法，以及封装协议与模式，这些都是网络安全领域中的核心工具，它们的应用确保了数据的安全传输和存储。 书中还深入探讨了IKE协议的主