本书是作者参考国内外有关文献资料，并结合多年教学经验而编写的一本教程。本书坚持以学生为中心，遵循认知规律，注重基础性和实用性，并配有企业相关的18个工作任务，理论知识和核心技能由易到难层层深入。实验项目基于华为eNSP模拟器，内容包括生成树欺骗、DHCP欺骗劫持、DNS欺骗劫持、路由项欺骗攻击、拒绝服务攻击、VPN隧道、防火墙区域划分与双机热备等。
本书基于“工作任务”组织教学过程，设计“先攻再防、攻中有防、攻防结合”的学习情境，让学生从攻击中寻求防范方案，由攻击掌握防范方法，在攻击中汲取经验。为便于读者学习和掌握，本书对华为配置脚本做了详细分析，适合作为初学者的学习用书，也可作为高职计算机网络相关专业的教材和HCIA-Security、HCIP-Security等认证教材。

工作任务一 生成树欺骗攻击与防御策略
工作任务二 DHCP欺骗劫持与防御策略
工作任务三 ARP欺骗攻击与防御策略
工作任务四 DNS欺骗劫持与防御策略
工作任务五 RIP路由项欺骗攻击与防御策略
工作任务六 OSPF路由项欺骗攻击与防御策略
工作任务七 拒服务攻击与单播逆向路由转发
工作任务八 部署点对点MPLS-BGP VPN
工作任务九 部署MPLS-BGP点对多点VPN
工作任务十 部署点对点GRE隧道
工作任务十一 部署GRE over IPSec
工作任务十二 GRE over IPSec综合实验
工作任务十三 部署点对多点IPSec VPN
工作任务十四 部署L2TP 远程接入VPN
工作任务十五 防火墙区域划分与NAT
工作任务十六 主备备份型防火墙双机热备
工作任务十七 负载分担型防火墙双机热备
工作任务十八 防火墙用户管理
附录1 eNSP使用技巧
附录2 通过Windows 2016 IIS发布Web站点
附录3 通过Web方式管理防火墙
参考文献