局域網安全管理實踐教程（簡體書）

本書詳細介紹在組建局域網中涉及的多項安全技術，包括路由網安全技術、交換網安全技術和無線局域網安全技術等實驗內容。
全書共分為4個模塊，按照組網中使用到的安全產品，詳細講述了使用這些網絡安全設備，解決遇到的基礎網絡設施安全、訪問控制安全、端口安全、接入安全和無線局域網安全等各種安全問題。全書對所使用到的相關安全產品的基本配置、基本界面、功能配置都做了詳細的講解，以幫助讀者熟悉產品的使用，并進一步了解其在工程項目中的實施方法。
本書可作為高等院校計算機、通信工程等相關專業本科生或研究生的實驗教材，也可作為網絡安全專業認證的培訓教材，還可作為網絡設計師、網絡工程師、系統集成工程師和其他專業技術人員解決網絡安全問題的技術參考用書。

王繼龍，博士，畢業于清華大學計算機系。長期在清華大學信息網絡工程研究中心從事大規模互聯網的規劃、建設、運行和研究工作。歷任研發部主任、清華大學校園網運行中心主任、第二代中國教育和科研計算機網CERNET2運行中心主任、第二代跨歐亞信息網TEIN2運行中心主任等職。

第1章 訪問控制安全…………………………
1.1 使用標準IP ACL進行訪問控制………
1.2 使用擴展IP ACL進行高級訪問控制…
1.3 使用MAC ACL進行訪問控制…………
1.4 使用專家ACL進行高級訪問控制………
1.5 配置基于時間的訪問控制………………
第2章 端口保護安全…………………………
2.1 使用IP-MAC綁定增強接人安全………
2.2 使用端口安全提高接入安全……………
2.3 ARP攻擊與防御（ARP檢查） …………
2.4 使用保護端口實現安全隔離……………
2.5 使用端口阻塞進行流量控制……………
2.6 配置系統保護功能………………………
第3章 生成樹安全……………………………
3.1 利用風暴控制抑制廣播風暴……………
3.2 使用BPDU Guard提高STP安全性……
3.3 使用BPDU Filter提高STP安全性…
第4章 網絡接入安全…………………………
4.1 DHCP攻擊與防御…………………
4.2 ARP攻擊與防御（動態ARP檢測）……
4.3 利用接入層802.1X安全網絡接入
4.4 利用分布層802.1x安全網絡接人…
第5章 無線局域網絡安全………………
5.1 實現無線用戶的二層隔離………………
5.2 使用MAC認證實現接人控制…………
5.3 配置無線局域網中的WEP加密
5.4 配置MAC地址過濾（自治型AP）
5.5 配置SSID隱藏（自治型AP）……
5.6 配置WEP加密（自治型AP）……
5.7 使用Web認證實現接人控制……
5.8 使用802.1X增強接人安全性…
5.9 配置無線局域網中的WPA加密
5.10 非法AP和Client的發現與定位
參考文獻……………………………………