第2版前言

本书以一个模拟网络工程为主线，分析网络工程中的安全需求与管理任务； 按照需求制定工程任务，按照任务需要介绍必备的知识，提出模拟工程中的解决方案，完成方案的配置。本书内容以工程需求为主，同时还兼顾了知识体系的完整性与系统性。为了便于学生在实验室中对解决方案的配置、验证和测试，书中给出一个网络安全与管理实训工程环境，实训环境可使用实际网络设备实现，也可使用模拟器软件实现。第2章至第7章的每章后都有实训内容和实训指导，让学生根据在模拟工程实践中学到的知识技能完成实训项目，增强学生的动手能力与实践技能。

本书在第1版的基础上进行了部分修改，除了根据教学中的反馈信息对内容排列顺序进行调整之外，主要增加了H3C设备的内容。第1版主要以Cisco设备为例，但目前国内企业所用的网络设备大都以国内厂商的设备为主，而在网络安全配置方面，不同厂家的设备配置方法差异较大，所以在第2版中，同时兼顾了Cisco设备及H3C设备。书中主要以H3C设备配置为例进行介绍，而后给出Cisco设备的配置方案。

本书共分7章。第1章介绍模拟网络工程环境和模拟网络工程中的项目介绍及网络安全基础； 第2章介绍访问控制列表技术，根据工程任务安全需求分析，解决网络边界访问控制配置问题； 第3章介绍网络地址转换，根据工程任务安全需求分析，解决网络中使用路由器进行内外网地址转换的配置问题； 第4章介绍VPN技术，根据工程任务安全需求分析，解决利用Internet线路进行安全通信配置问题； 第5章介绍防火墙，根据工程任务安全需求分析，解决网络边界安全中防火墙基本配置问题； 第6章介绍局域网安全，根据工程任务安全需求分析，解决局域网中安全配置问题； 第7章介绍网络管理技术，包括基本网络管理知识和常用的网络管理工具。附录中介绍了如何利用网络模拟器GNS3搭建模拟实训环境、iMC安装指导，并配有各章习题参考答案。  

本书由田庚林主持编写，具体内容由田华、张少芳编写完成。其中田庚林主要参与了内容的组织策划和统稿审订工作，第6章、第7章由田华编写，其余部分由张少芳编写。

由于计算机网络技术发展更新较快，编者水平有限，书中的不足之处望广大读者批评指正。作者Email: tiangl163@163.com。

编者

2013年6月