企业网络综合实训实战解决方案v11锐捷网络Word格式文档下载.docx

1、技术提升实训设备调试与网络优化244Windows系统管理与应用服务183Linux系统管理与应用服务防火墙安全技术122企业网络构建与安全管理项目教程合计9617项目强化实训技能竞赛学习指南305549模拟演练实训模拟竞技1、基础认知实训：主要是让学生理解网络基础协议,熟练掌握网络设备的基本配置，能够独立完成小型局域的部署与组建，是培养竞赛人才的基础阶段，教学中必修的内容，建议教学学时为64学时。网络设备互联章节课程知识点章节课时对应实验课时网络基础1、计算机网络基础2、计算机网络模型3、重点协议介绍4、数制转换交换技术1、以太网2、交换基础3、启动交换机虚拟局域网1、Vlan概述2、Vla

2、n的定义方法3、Vlan的标准4、Vlan和Trunk的配置5、配置Vlan间的通信6、Vlan排错局域网中的冗余链路1、冗余拓扑2、生成树协议3、快速生成树协议4、STP与RSTP的配置5、以太网端口聚合IP协议及子网规划1、网际协议IP2、子网划分3、IPv6路由技术1、路由技术基础2、启动路由器3、静态、默认、浮动路由4、动态路由协议基本原理5、静态路由和动态区别6、有类与无类路由RIP路由协议1、RIP协议2、RIPv1与RIPv23、RIP配置方法4、RIP的检验与排错OSPF路由协议1、OSPF概念2、SPF算法3、单区域OSPF配置方法点对点协议（PPP）1、点对点协议园区网安全

3、1、园区网安全隐患2、交换机端口安全3、访问控制列表网络地址转换1、NAT概念2、配置NAT3、配置NAPT4、验证和诊断NAT5、NAT的注意事项无线局域网1、无线技术基础2、IEEE802.113、Wlan组件4、Wlan拓扑5、Wlan安全性常见网络故障分析与处理1、网络排错思路2、物理层故障分析3、数据链路层故障分析4、网络层故障分析5、传输层与高层故障分析学时合计322、技术提升实训:使用学生更深层的理解路由交换协议原理，熟练掌握网络设备在网络环境的部署，能够独立完成中型企业网的部署与组建,是竞赛人才培养的关键阶段，教学集训天数为为1017天，即6096学时,主要依据学生知识点掌握情

4、况来决定其教学时间。（一）设备调试与网络优化设备调试与网络优化Vlan技术1、配置Vlan2、使用SVI实现Vlan间路由3、使用单臂路由实现Vlan间通信生成树协议1、STP回顾2、RSTP协议3、RSTP快速过渡机制4、RSTP拓扑变更机制5、RSTP兼容性6、配置RSTP7、传统生成树的问题8、MSTP区域与实例9、MSTP术语10、配置MSTP虚拟路由器冗余协议1、VRRP应用背景2、VRRP转发机制3、VRRP选举机制4、VRRP定时器5、VRRP报文格式6、VRRP基本配置7、调整和优化VRRP8、VRRP负载均衡9、VRRP的监控与维护10、VRRP配置示例路由信息协议1、RIP

5、的基本原理及回顾2、RIPv1和RIPv2区别3、配置RIP的版本4、RIP的汇总与配置5、RIP计时器与配置开放式最短路径优先协议1、链路状态路由协议的特点2、OSPF的工作机制概述3、OSPF的报文类型4、OSPF的邻居状态与数据库同步5、OSPF区域概念6、OSPF的网络类型7、OSPF的基本配置路由重分发与路由控制1、路由重分发2、路由控制与过滤网络安全控制1、ACL提供网络安全2、ARP检查3、DHCP监听4、DAIAAA和802.1X1、AAA介绍2、配置AAA3、RADIUS介绍4、配置RADIUS5、802.1X介绍6、802。1X基本配置网络出口设计1、NAT2、路由策略远程

6、接入技术1、广域网概述2、广域网中的数据链路层协议3、点对点协议PPP4、帧中继虚拟专用网（VPN）1、VPN类型、术语2、加密系统3、IPSec技术4、IPSec VPN配置案例 （二）Windows系统管理与应用服务windows系统管理1、Windows系统安装2、Windows系统配置3、NTFS权限3、Windos域windows应用服务1、DHCP服务142、DNS服务3、WEB服务4、FTP服务5、NFS服务6、证书服务7、路由与远程访问8、多域服务9、只读域控制器10、服务器核心服务11、NAP服务12、防火墙服务（三）Linux系统管理与应用服务Linux系统管理1、Linu

7、x系统安装62、Linux系统管理3、Linux用户管理4、Linux系统配置Linux应用服务2、NFS服务3、SAMBA服务4、DNS服务5、WEB服务6、FTP服务7、邮件服务8、防火墙服务18（四）防火墙安全技术防火墙安全技术防火墙概述防火墙的概念防火墙的功能防火墙的弱点防火墙技术的几个发展阶段防火墙体系结构防火墙的体系结构防火墙的分类 防火墙的关键技术 包过滤防火墙 状态检测防火墙 代理防火墙 第三章 部署防火墙选购防火墙的注意事项 防火墙的策略 防火墙系统的测试 第四章 防火墙配置防火墙基本配置防火墙高级配置总学时（五）企业网络构建与安全管理项目教程项目一 构建小型企业网络1.1网

8、络场景1。2用户需求1.3需求分析1.4学习目标5知识准备6项目实施1.7项目测试8项目验收9项目总结项目二 构建单核心企业网络2.1网络场景2。3需求分析2.4学习目标7项目测试2.9项目总结项目三 构建双核心企业网络3.1网络场景3.2用户需求3.3需求分析3。4学习目标3.7项目测试项目四 构建无线智能企业网络4。1网络场景4.2用户需求4.4学习目标4.5知识准备4.6项目实施4.9项目总结243、项目强化实训：对学生进行模拟测试培训、强化实用网络技能,培养学生网络知识综合运用、临场应变及故障排除的能力，是竞赛人才培养的冲刺阶段，建设教学时长为510天,即3060学时，主要依据学生知识

9、点掌握情况。（一）技能竞赛学习指南重点与难讲解静态路由协议、动态路由协议；RIP路由协议：V1与V2兼容，帧中继环境下的子接口、汇总、偏移列表；OSPF路由协议：多区域、汇总、重分布、特殊区域、虚链路;策略路由（PBR）：负载均衡、备份生成树协议（STP）：根与备份根指定、根路径修改；快速生成树协议（RSTP）：根与备份根指定、根路径修改、速端口；多生成树协议（MSTP）：根与备份根指定、根路径修改、端口优先级、负载均衡、与VRRP融合;链路聚合：单组链路聚合、多组链路聚合、IP负载平衡、MAC负载平衡；单臂路由：配置方法、注意事项；三层路由：SVI接口、动态路由;三层冗余：VRRP协议、应用

10、拓扑分析、与MSTP融合负载均衡网络出口网络地址转换NAT：多动态地址池、TCP负载分担、静态NAT（IP与端口）;广域网（WAN）：PPP协议、PAP验证、CHAP验证、单向验证、双向验证、MP；帧中继协议、帧中继交换机、子接口、点到点环境下配置OSPF路由协议、点到多点环境下配置OSPF路由协议、NBMA环境下配置OSFP路由协议。安全技术（1）接入层安全端口安全：限制连接数、IP地址绑定、MAC地址绑定、接口老化时间，MAC地址过滤、ARP检测（2）三层安全访问控制：标准ACL、扩展ACK、时间ACL、专家ACL、DHCP Snooping技术AAA技术:远程访问、PPP验证VPN技术：

11、IPSec VPN、LANtoLAN、多LAN VPN路由协议安全：RIP明验证、RIP MD5验证、OSPF区域明文验证、OSPF MD5区域验证、OSPF接口明文验证、OSPF接口MD5 验证（3）防火墙安全技术操纵路由更新被动接口、单播更新、偏移列表；被动接口、分发列表；重分布：RIP路由协议、OSPF路由协议、静态路由、直连路由、默认路由;无线技术无线概述、无线交换机、WLAN架构、WLAN拓扑、WLAN安全其它特性DHCP服务、DHCP中继、远程访问Windows服务目录服务器:活动目录树、林、信任关系、组策略、备份与恢复DNS服务器：主机记录、区域复制、高级属性、委派、子域WEB服

12、务器:主机头、虚拟目录、CA、SSLDHCP服务器：作用域、超级作用域、作用域选项、服务器选项远程访问：PPTP VPN、L2TP VPNFTP服务：NTFS权限网卡负载平衡群集服务NAP服务NFS服务Linux服务主机记录、区域复制、高级属性APACHE服务器：虚拟主机、CA、SSLDHCP服务器:单作用域 、多作用域SAMBA服务器：用户级别、IP限制NFS服务器:NFS权限、IP限制FTP服务器：用户权限、流量及IP限制防火墙服务器：IPTABLE应用 竞赛考点分析一 路由技术分析三 安全技术分析五 无线技术分析二 交换技术分析四 操纵路由更新六 应用服务分析竞赛出题思路一 试题分析二

13、解题思路竞赛技巧一 拓扑分析思路二 解题技巧三 项目实施技巧四 项目提交技巧（二）企业网络构建与安全管理项目教程项目五 构建跨城域网的集团企业网络1.2用户需求1.5知识准备1.8项目验收1.9项目总结项目六 构建安全的双核心企业网络2.7项目测试2.8项目验收项目七 构建安全的多出口企业网络3.4学习目标3.5知识准备3.9项目总结项目八 构建跨城域网的安全高可用集团企业网络4、模拟演练实训：拟定在2012年5月份举办一场集中式培训。其授课内容为竞赛所需的网络技术知识点进行综合串讲、竞赛技巧、竞赛知识点分析和往届大赛回顾，最后所有选手进行两场模拟比赛； 技能竞赛模拟实战（一）所有参训选手进行模拟比赛技能竞赛模拟实战（一）解题技能竞赛模拟实战（二）技能竞赛模拟实战（二）解题教学环境学校需要提供授课的教学环境,需要具备以下硬件支撑条件：设备名称设备型号设备数量路由器RSR20系列4台三层交换机RGS3760E2台二层交换机RG-S2328G防火墙RGWALL160M1台无线交换机RG-WS5302无线接入点RGAP220E无线AP电源适配器RGE1301个串口模块SIC1HS6个V.35线缆V.35 DTEV.35 DCE线缆 1米3根计算机CPU双核，内存=4GB，硬盘=320GB。