CCNP Remote Access Study Guide, Exam 640-505

出版者:Sybex Inc

作者:Todd Lammle

页数:618

出版时间:2000-9-15

价格:USD 49.99

装帧:Hardcover

isbn号码:9780782127102

用户评价

这本书真是我最近看过的最让我头疼的资料了。标题里写着“CCNP Remote Access Study Guide”，我满心期待地以为能从头到尾把远程访问的方方面面都梳理清楚，结果拿到手一看，内容质量真的非常令人失望。很多重要的概念，比如VPN隧道的建立过程，安全策略的配置细节，甚至是PBX与VOIP的集成方式，书中都只是点到为止，用非常简略的语言一带而过。我需要的是那种能够深入剖析原理，提供详细配置命令示例，并且能够解释“为什么这么做”的指导，而不是这种模棱两可的描述。举个例子，关于IPsec的加密算法和密钥交换协议，书中只是简单列举了几种，却几乎没有深入解释它们各自的优缺点，以及在不同场景下应该如何选择。更糟糕的是，对于一些高级特性的讲解，比如动态多点VPN（DMVPN）的路由策略和高可用性配置，几乎是空白。我花了相当长的时间去试图理解这些内容，但这本书的逻辑跳跃性太强，阅读起来就像在拼凑一堆没有关联的零碎信息，根本无法形成一个完整的知识体系。对于即将参加640-505考试的我来说，这本“学习指南”与其说是帮助，不如说是增加了我的困惑和焦虑。我希望这本书能提供更扎实的理论基础和更详尽的实践指导，而不是这种浅尝辄止的介绍。

这本书的编排和内容深度，真的让我感到十分困惑，甚至有些怀疑它是否真的能帮助我准备640-505的考试。虽然它号称是“学习指南”，但内容却像是一个快速浏览了所有主题的清单，而没有提供深入的理解。举个例子，关于AAA（Authentication, Authorization, and Accounting）框架，书中只是简单地解释了三个词的含义，却没有详细说明如何配置RADIUS服务器，或者如何在Cisco设备上进行TACACS+的集成。我需要的是能够一步步指导我完成配置，并且解释每个参数的含义和作用。再比如，对于一些关键的远程访问安全协议，如PPTP（Point-to-Point Tunneling Protocol）和L2TP/IPsec，书中对其安全漏洞的提及非常有限，也没有详细介绍如何配置更安全的VPN解决方案。我花了大量时间试图理解书中关于加密和密钥管理的部分，但总感觉缺乏关键的细节，无法让我建立起完整的安全认知。更让我失望的是，在关于拨号池和多路复用技术的章节，讲解得非常笼统，并没有提供任何关于如何优化拨号连接性能，或者如何处理高并发拨号请求的策略。总的来说，这本书更像是一个技术术语的集合，而不是一个能够真正教授我远程访问知识的指南。

阅读这本《CCNP Remote Access Study Guide, Exam 640-505》的过程，就像在参加一场信息量爆炸但缺乏实质内容的知识分享会。书中确实覆盖了相当广泛的远程访问技术，比如对VoIP（网络电话）在远程办公环境下的集成，以及如何通过QoS策略来保障语音质量，都进行了一些较为基础的介绍。我个人认为，它对NAT Traversal（NAT穿越）技术在VPN应用中的作用的阐述，为理解NAT环境下VPN连接的复杂性提供了一些启发。然而，这种启发很快就被后续内容的空泛所掩盖。例如，在涉及广域网（WAN）优化和MPLS（多协议标签交换）技术在远程访问中的应用时，书中仅仅是列举了一些相关的术语，却没有深入解释它们如何协同工作，以及如何设计一个高效的远程WAN连接。我期望的是能够学习到如何根据不同的业务需求，选择最合适的WAN技术，并进行优化配置。更重要的是，书中对于一些关键的命令行配置，例如在Cisco IOS上配置高级的IPsec策略，只给出了最简单的示例，却没有提供足够多的变化和高级选项的讲解，导致我难以将书本知识迁移到实际工作中。这本“学习指南”的深度，实在是难以让我满意。

这次购买的《CCNP Remote Access Study Guide, Exam 640-505》给我留下了相当复杂的情感。一方面，我必须承认，它确实囊括了CCNP远程访问考试的大部分主题，从基本的拨号连接到复杂的VPN技术，都有所涉及。开篇的几个章节，例如关于拨号连接的安全性和PPP协议的变种，提供了相当不错的入门知识。我特别喜欢书中对ARF（ASA Remote Access Firewall）的初步介绍，它简要说明了ASA在远程访问安全方面的作用。但是，当内容逐渐深入到一些更具挑战性的领域时，这本书的质量就开始出现明显下滑。例如，在讲解SSL VPN的配置时，书中只是简单地提及了客户端和服务器端的配置步骤，却没有深入探讨不同SSL VPN模式（如全隧道和分段隧道）的优缺点，以及如何在实际部署中根据具体需求进行选择。更令人沮丧的是，对于一些关键的故障排除技巧，书中几乎没有提供任何有用的信息。当我尝试在模拟环境中配置站点到站点VPN时，遇到了连接问题，翻遍了这本书，却找不到任何能够指导我定位和解决问题的思路。这种“知其然，不知其所以然”的讲解方式，对于需要真正掌握技术的工程师来说，是非常不够的。考试或许能靠死记硬背通过，但真正的技能提升却难以实现。

不得不说，这本《CCNP Remote Access Study Guide, Exam 640-505》在某些方面确实展现出了一定的专业深度，但整体体验就像是在参加一场只有开场白而没有精彩剧情的戏剧。对于一些基础概念的引入，比如PPP、PPPoE的原理，以及 RADIUS 和 TACACS+ 的认证机制，书中还是做了比较清晰的阐述。我个人尤其欣赏它对NAT（网络地址转换）在远程访问场景下应用的解释，以及对QoS（服务质量）策略如何确保远程用户体验的初步探讨。然而，当我深入到更复杂的章节，比如关于帧中继（Frame Relay）和ATM（Asynchronous Transfer Mode）在远程网络中的应用时，就感觉这本书的讲解力度明显不足。它仅仅是列出了相关的术语和基本配置命令，却没有提供足够多的故障排除场景和实际案例来佐证这些技术的运用。例如，在介绍PPP的多链接协议（MLP）时，书中只用了短短一页来概括，完全没有涉及如何优化MLP的性能，或者在连接不稳定的情况下如何进行故障诊断。对于一个希望通过这本书来全面掌握640-505考试内容的考生来说，这种“蜻蜓点水”式的讲解方式无疑是远远不够的。我期待的是更丰富的实战演练，更细致的命令讲解，以及更多能帮助我理解实际网络环境中复杂配置和潜在问题的分析。