本书内容有理解VPN安全概念：机密性、完整性、来源认证、不可否认性、防重演、理想的传输保密；采用服务质量技术来保护有特殊要求的应用程序；解答Ipsec技术如何工作以及IOS中如何配置；学习怎样把路由器建设成防火墙和侵入探测系统；用NAT、VLSM、未编号IP地址来高效使用IP地址空间；用重分配、路由过滤、总汇、策略路由选择解决真实世界中的路由选择问题；用RADIUS和TACACS+服务器启动授权、认证和记帐（AAA）安全服务。

第0章 引言

第一部分 管理路由选择

第1章 管理IP地址空间

第2章 部署内部路由选择协议

第3章 理路由选择协议

第二部分 管理服务质量

第4章 部署基本的服务质量部分

第5章 部署高级的服务质量部分

第三部分 管理网络安全性

第6章 部署基本安全服务

第7章 高级安全服务第一部分：IPsec

第8章 高级安全服务第二部分：IOS防火墙设施

第四部分 附录

附录A 获取IETF RFC

附录B 检索因特网草案

附录C 常用TCP和UDP端口

附录D 口令恢复

附录E

完成一个可伸缩的和有效的IP网络建设，第一步是设计一个可靠的寻址方案。寻址方案就是把IP地址空间分成更小的、可管理的网络范围或“网块”，它是设计构架网络的基础。