本书基于"项目导向、任务驱动"的项目化教学方式编写而成，体现"基于工作过程"，"教、学、做"一体化的教学理念。 本书依托H3C网络学院和华网智通信集团相关项目，以H3C防火墙F-100C为实验平台对防火墙与VPN技术的应用进行了详细讲解。内容划分18个教学项目，具体内容包括: 项目一 安全区域配置、项目二 ACL包过滤、项目三 网络地址转换、项目四 通过NAT对外提供www服务、项目五IPSEC + IKE功能的配置、项目六 IKE Keeplive功能的配置、项目七 IPSec VPN野蛮模式NAT穿越、项目八 IPSec多网段独立保护功能的配置、项目九 路由器拨号接口上IPSec功能的配置、项目十 GRE协议实训、项目十一 L2TP协议实训、综合项目一 L2TP OVER IPSEC功能配置、综合项目二 H3C SecPath GRE over IPSec实训、综合项目三 H3C SecPath IPSec over GRE实训、项目十二 L2TP 穿过NAT接入LNS功能配置、项目十三 L2TP多域接入功能的配置、综合项目四 GRE Over IPSec + OSPF功能的配置、综合项目五IPSec Over GRE + OSPF功能的配置。每个项目案例按照"项目提出"、"项目分析"、"项目实施"三部曲展开。读者能够通过项目案例完成相关知识的学习和技能的训练，每个项目案例来自企业工程实践，具有典型性、实用性、趣味性和可操作性。