本书旨在帮助读者通过CCSP Cisco**VPN考试。全书共分为11章，第1章提供了CCSP认证的概述，给出了准备考试的策略。第2章到第11章是核心章节，分别介绍了VPN及IPSec技术概述；Cisco VPN 3000系列集中器硬件概述；为使用预共享密钥的远程访问配置Cisco VPN 3000；为使用数字证书的远程访问配置Cisco VPN 3000；配置Cisco VPN防火墙功能；监控和管理VPN 3000系列集中器；配置Cisco 3002硬件客户端进行远程访问；配置VPN 3002硬件客户端的可扩展功能；具有预共享密钥的Cisco VPN 3000局域网对局域网；场景研究等。附录部分是各章习题的答案。
本书适合准备参加CCSP认证考试的读者。

第1章 关于Cisco认证**专业人员
1.1 这本书如何帮助你通过CCSP Cisco**VPN考试
1.2 CCSP认证概述及需要的考试
1.3 Cisco**VPN考试
1.4 关于Cisco**VPN考试的主题
1.5 **的适合于CCSP认证的培训途径
1.6 使用���书来通过考试
1.7 *后的考试准备技巧
第2章 VPN及IPSec技术概述
2.1 如何*好地使用本章
2.2 “我已经知道这些了吗？”测验
2.3 Cisco VPN产品线
2.4 通过Cisco产品实现VPN应用程序
2.4.1 典型的VPN应用
2.4.2 使用Cisco的VPN产品
2.5 IPSec协议概述
2.5.1 IPSec协议
2.5.2 **关联
2.5.3 在IPSec过程中使用的已有协议
2.5.4 认证IPSec对等实体并形成**关联
2.5.5 协议与转换集结合
2.6 使用IPSec建立VPN
2.6.1 Step 1：感兴趣的流量触发IPSec处理过程
2.6.2 Step 2：认证对等实体并建立IKE SA
2.6.3 Step 3：建立IPSec SA
2.6.4 Step 4：允许**通信
2.6.5 Step 5：终止VPN
2.7 与IPSec一同使用的协议表格
2.8 IPSec预配置过程
2.9 使用IPSec创建VPN
第3章 Cisco VPN 3000系列集中器硬件概述
3.1 如何*好地利用本章
3.2 “我已经知道这些了吗？”测验
3.3 Cisco VPN 3000系列集中器的主要优点
3.3.1 配置及使用的简易性
3.3.2 性能及可扩展性
3.3.3 **性
3.3.4 容错
3.3.5 管理接口
3.3.6 升级简单
3.4 Cisco**VPN集中器：比较以及特性
3.4.1 Cisco VPN 3005集中器
3.4.2 Cisco VPN 3015集中器
3.4.3 Cisco VPN 3030集中器
3.4.4 Cisco VPN 3060集中器
3.4.5 Cisco VPN 3080集中器
3.4.6 Cisco VPN 3000系列集中器LED指示器
3.5 Cisco**VPN客户端特性
3.5.1 Cisco VPN 3002硬件客户端
3.5.2 Cisco VPN客户端
3.6 Cisco VPN 3000集中器表
3.7 Cisco VPN 300O集中器能力表
第4章 为使用预共享密钥的远程访问配置Cisco VPN 3000
4.1 如何*好地使用本章
4.2 “我已经知道这些了吗？”测验
4.3 使用VPN进行带有预共享密钥的远程访问
4.3.1 惟一预共享密钥
4.3.2 组预共享密钥
4.3.3 通配符预共享密钥
4.4 VPN集中器配置
4.4.1 Cisco VPN 3000集中器配置需求说明
4.4.2 Cisco VPN 3000集中器初始化配置
4.4.3 通过VPN 3000集中器系列管理器配置带有预共享密钥的IPSec
4.4.4 VPN集中器的**配置
4.5 安装和配置VPN客户端
4.5.1 VPN客户端概述
4.5.2 VPN客户端特性
4.5.3 VPN客户端安装
4.5.4 VPN客户端配置
4.6 预共享密钥的类型
4.7 VPN 3000集中器的CLI快速配置步骤
4.8 VPN 3000集中器基于浏览器的管理器快速配置步骤
4.9 VPN客户端安装步骤
4.10 VPN客户端配置步骤
4.11 VPN客户端程序选项
4.12 组和用户数目的限制
4.13 全部的配置目录
4.14 全部的管理目录
4.15 全部的监督目录
4.16 场景研究4－1
4.17 场景研究4－2
4.18 场景研究4－1答案
4.19 场景研究4－2答案
第5章 为使用数字证书的远程访问配置Cisco VPN 3000
第6章 配置Cisco VPN客户端的防火墙功能
第7章 监控和管理VPN 3000系列集中器
第8章 配置Cisco 3002硬件客户端进行远程访问
第9章 配置VPN 3002硬件客户端的可扩展功能
第10章 具有预共享密钥的Cisco VPN 3000局域网对局域网
第11章 场景研究
附录A “我已经知道这些了吗？”答案和Q＆A部分

本书覆盖了CSVPN考试的主题，读者可以在考前测试自己掌握的知识并弥补不足，通过本书你将学习到：
·配置Cisco VPN 3000集中器和用于远程访问的VPN3002硬件客户端。
·使用IPSec技术实现**VPN。
·使用预共享密钥和数字证书实现对等认证。
·在VPN上使用网络地址转换和端口地址转换。
·管理和监控在远程访问和LAN-to-LAN中的VPN集中器。
·利用IPSec协议和特点
·通过VPN集中器配置VPN客户端个人防火墙支持。
·通过Cisco VPN 3002硬件客户端集成单元和交互用户及认证。
成为一位CCSP，也就意味着你即将成为**专家组中的一员准备接受当前*具挑战性的**任务。安装和配置Cisco VPN3000系列集中器和Cisco VPN3000硬件客户端在目前的网络环境中是非常重要的，尤其是随着依赖公共Internet构造商业网络数量的不断增长，情况更是如此。您是否正在寻求Cisco VPN专家认证或CCSP认证，学会要通过CSVPN考试需掌握的知识，将使你有能力在满足业务需求的同时保证公司网络**。
本书是一本全面的学习工具，可以使读者掌握成功通过考试所必需的概念和技术。本书中的每一章都会通过详细的题目测试读者对考试内容的掌握，而且还强调要点以便于读者快速查找和复习。每章结尾都有复习题和练习，可以测试对内容的掌握，巩固关键概念，并使读者有机会应用本章中所学的知识。此外，*后一章中的场景研究将各章中的概念综合起来使读者可以以实际环境中应用所学知识。附带光盘中的测试引擎通过模仿实际测试环境使读者得到实际锻炼，读者可以集中于特定的主题，并可查阅英文电子文档来复习。
附带光盘中包含了一个有200多道模拟测试题的测试题库。