CCIE Security, 2011. — 39 с.
Данный материал получился в результате компиляции публикаций в блоге
http://Habrahabr.ru/blogs/cisconetworks, где удалось немного обкатать и «причесать» отдельные куски, а также темы, наиболее часто вызывающие проблемы у начинающих цискарей, выявленные на нашем форуме:
http://www.anticisco.ru/forum. Надеюсь, этот труд будет небесполезен для настройщиков оборудования Cisco, особенно для начинающих, т.е. для вас, молодые бойцы! Не взыщите за язык – это не официальная «сухая» книжка, а попытка объяснить сложное «на пальцах», используя устоявшийся сленг и реальные примеры.
Содержание:
Искусство владения консолью. Там описываются некоторые самые нужные и полезные навыки
Тонкости настройки маршрутизаторов и коммутаторов. Теми, которыми пользуются опытные настройщики
Защищаемся маршрутизатором. Защита проходящего трафикаСписки доступа
Трансляция сетевых адресов (NAT)
Межсетевое экранирование
Система предотвращения вторжений (IPS)
Перехватывающая аутентификация (cut-through proxy)
NBAR
QoS
Защищаем сам маршрутизатор.Защита control-plane
Защиты протоколов маршртизации
Разные IOS и feature set