网络工程师精英班教学大纲(共9页).doc

《网络工程师精英班教学大纲(共9页).doc》由会员分享，可在线阅读，更多相关《网络工程师精英班教学大纲(共9页).doc（9页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、精选优质文档-倾情为你奉上第一大部分：网络基础和思科网络设备课次学习内容实验项目教师签字1A：计算机网络结构概述n 计算机网络概述n 计算机网络基本概念n Cisco交换机连接与配置B：网络传输介质n 信号与传输介质n 传输介质的连接n 线缆的标识与整理C：构建办公环境网络（综合布线）n 办公室网络的设计n 会议室网络的设计n 组网的设备选购2A：互联网接入n 常见接入互联网方式n ADSL上网连接及配置n ADSL宽带接入常见故障处理B：网络维护n IP地址分配n 广播与ARP协议原理n IP地址冲突解决n ARP攻击与ARP欺骗的原理和应用C：TCP/IP协议族n 分层模型n TCP/IP

2、协议族的组成与数据传输过程n TCP/IP协议族各层的协议网线制作、介绍思科网络设备3A：静态路由n 路由原理n 静态路由、默认路由与浮动静态路由n 静态、默认与浮动静态路由的配置n 端口地址转换PATB：IP地址规划n 子网划分n IP路由汇总及应用习题练习4虚拟局域网（VLAN）n VLAN概述n VLAN Trunkn 以太网通道VTP协议与三层交换n 三层交换n VTP协议设备管理专题实验5A：生成树协议n STP概述n STP工作原理n STP的应用B：MST与HSRPn RSTP和MSTn 热备份路由协议原理n HSRP的配置及应用路由协议专题实验6访问控制列表n 访问控制列表概述

3、n 访问控制列表的配置网络地址转换(NAT)n NAT原理详解n 静态和动态NAT配置.n PAT配置、NAT排错交换原理专题实验2和IP访问控制列表7动态路由协议n 动态路由协议简介n RIP路由协议n OSPF基本概念与配置8OSPF多区域原理与配置n OSPF邻接关系n OSPF的多区域n 链路状态数据库n OSPF多域配置9OSPF高级配置n STUB区域及配置n 路由重分发及配置n NSSA区域n OSPF地址汇总n 虚链路及其配置广域网专题实验10广域网技术n PPP协议n 帧中继协议n ISDN协议n DDN协议第二大部分：windows 2008服务器系统管理和服务器搭建课次学

4、习内容实验项目教师签字1VMWare虚拟机l 虚拟机简介l 虚拟机配置Windows Server 2008安装和配置l 概述l 安装Windows Server 2008l 配置Windows Server 2008配置网络与工作组环境l 配置Windows网络l Windows常用l 测试工具l 配置工作组2管理NTFS权限l NTFS权限l NTFS权限的l 应用规则l 移动和复制对权限的影响文件和打印服务器l 配置文件服务器l 配置打印服务器配置本地安全策略l 账户策略l 本地策略l 高级安全Windows防火墙3部署活动目录域l 创建Windows域l 域资源管理组策略应用l 组策略

5、的概念l 组策略应用规则l 软件分发4管理磁盘存储l 磁盘管理概述l 基本磁盘管理l 动态磁盘管理l 磁盘配额备份与灾难恢复l Windows备份与还原l 备份和还原系统状态l 任务计划l Windows安全模式性能监视与维护l Windows常用监控工具l Spotlight的使用5配置DNS服务l DNS概述l 配置DNS服务器l 配置DNS客户机l DNS高级设置l 域名解析排错 配置DHCP服务l DHCP概述l DHCP工作原理l 配置DHCP服务器l 配置DHCP客户机l 维护DHCP服务器6搭建WEB和FTP站点l IIS概述l 安装和配置WEB站点l 配置虚拟目录和虚拟主机l

6、站点的安全性l 安装和配置FTP服务 l FTP客户端 公钥基础结构（PKI）l PKI与证书服务应用l 证书颁发机构（CA）l 证书服务的应用7配置远程访问服务l 远程访问服务概述l 配置远程访问服务l 使用NPS网络策略配置Windows群集l Windows群集概述l 网络负载平衡群集l 故障转移群集l 故障转移群集与NLB群集对比8多域间访问l 林、域树、子域l 林之间信任活动目录维护l 操作主机l 活动目录数据还原第三大部分：Linux操作系统管理和服务器搭建课次学习内容实验项目教师签字1Red Hat Enterprise Linux概述及其安装 l 安装前的准备工作 l 安装Re

7、d Hat Enterprise Linux l 在虚拟机中安装Red Hat Enterprise Linuxl Linux的引导与登录 上机操作实验2进入Linux的桌面环境 l Linux桌面管理器安装前提和过程l 使用GNOME桌面环境l KDE桌面环境l 定制自己的桌面Telnet、SSH和VNC服务的配置与应用l Telnet服务的安装、启动和停止l Telnet服务的配置l Telnet客户端的使用l Telnet服务的安全问题l SSH服务概述、安装、配置上机操作实验3系统管理l Linux系统管理的使用前提l 用户管理l 磁盘资源管理l 文件系统管理l 进程管理l 系统安全管

8、理l 内核管理l 软件包管理上机操作实验4Itables防火墙与NAT服务l iptables防火墙的入门、关闭系统防火墙l NAT服务和使用iptables实现NAT服务l iptables技巧实例上机操作实验5Shell编程l 掌握shell变量的设置和使用l 掌握bash的基本操作方式l 掌握简单的shell脚本编辑方法上机操作实验6Samba服务的配置与应用l Samba服务配置文件、文件共享。打印共享 l 启动和停止Samba服务 l Linux客户端的访问 l Windows客户端的访问上机操作实验7NFS和FTP服务的配置与应用l NFS服务的概述、配置 l 启动、停止、测试NF

9、S服务 l NFS客户端的使用 l FTP服务的安装与配置l 虚拟用户管理程序User manager for PureFTPd的安装l User manager for PureFTPd管理虚拟用户l FTP服务的配置、启动、停止。l 测试FTP服务使用pure-ftpd实现虚拟主机注册服务上机操作实验8DHCP和DNS服务的配置与应用l DHCP服务的安装、配置 、启动和停止。l DHCP客户端的配置l DNS服务的安装 l 安装chroot软件包 l 配置主要名称服务器和辅助名称服务器 l 配置缓存Cache-only服务器 l 启动和停止DNS服务、DNS客户端的配置上机操作实验9Ap

10、ache服务的配置与应用l Web服务的概述 l Apache服务器 l Apache服务器的安装、配置、启动和停止l CGI、PHP、JSP运行环境的配置 上机操作实验10postfix电子邮件服务的配置与应用l postfix电子邮件服务的概述、安装、配置l 启动和停止postfix服务l POP和IMAP邮件服务的实现l 电子邮件客户端的配置l Web方式收发邮件上机操作实验11Squid代理服务和VPN的配置与应用l 代理服务概述l Squid代理服务的安装、配置、初始化l 访问控制应用实例l VPN服务概述 l VPN服务器的安装与配置 l 启动和停止VPN服务 l VPN客户端的配

11、置 上机操作实验12LDAP服务的配置与应用.l 目录服务概述、LDAP基础、安装l 初始化OpenLDAPl phpLDAPadmin的安装、配置l 使用phpLDAPadmin管理目录树l LDAP服务的身份验证实例上机操作实验13MySQL数据库服务 l MySQL数据库服务的安装前提和过程l 启动和停止MySQL服务l MySQL服务的配置和使用l 图形化配置MySQL14使用Webmin图形化配置各种服务l Webmin简介、安装和配置l 停止和启动Webmin服务l 使用Webmin配置Samba服务l 使用Webmin配置NFS服务l 使用Webmin配置DHCP服务 上机操作实

12、验16Xen虚拟机配置与应用l Xen虚拟机的概述、安装和配置l 启动和停止Xen服务l 创建Xen虚拟系统安装树l 创建Xen虚拟系统l 管理Xen虚拟机上机操作实验第四大部分：网络安全实战1Windows网络安全防护入门和ISA 2006安装和配置 1、理解网络安全的概念和特性 2、了解当前网络面临的安全威胁 3、了解常见的网络攻击方式 4、掌握网络安全防护的方法 5、理解防火墙的体系结构和工作原理 6、理解ISA Server 2006的主要功能 7、掌握ISA Server 2006的安装和配置 8、掌握ISA客户端的配置上机操作实验2ISA防火墙策略配置 1、理解ISA Server

13、策略元素 2、理解ISA Server访问策略的作用 3、掌握ISA Server访问策略的配置 4、理解服务器发布的作用 5、掌握服务器发布的配置上机操作实验3ISA典型应用 1、掌握通过ISA限制Internet访问 2、掌握发布内部SSL网站 3、掌握发布内部Exchange SSL OWA 4、掌握ISA Server系统维护上机操作实验4系统安全常规优化配置和IPTABLES防火墙（一） 1、加强用户帐号安全优化的常见措施 2、加强文件系统安全优化的常见措施 3、加强系统引导和登录安全优化的常见措施 4、熟悉Linux防火墙的表、链结构 5、理解数据包匹配的基本流程 6、会管理和设置

14、iptables规则 7、会使用防火墙脚本的一般方法上机操作实验5IPTABLES防火墙（二） 1、会使用SNAT策略配置共享上网 2、会使用DNAT策略发布企业内网的应用服务 3、会为Linux防火墙增加应用层过滤功能上机操作实验6TCP/IP高级技术和Cisco防火墙 1、会分析IP数据报首部的格式 2、会分析ICMP报文首部的格式 3、会分析TCP和UDP报文首部的格式 4、会使用hping模拟实现网络攻击 5、了解Cisco防火墙产品系列 6、会对ASA安全设备进行基本配置 7、会配置ASA安全设备的高级应用 上机操作实验7IPSec VPN（一） 理解VPN实现的各种安全特性 理解I

15、SAKMP/IKE两个阶段的协商建立过程 会在Cisco路由器上配置IPSec VPN 会在Cisco ASA防火墙上配置IPSecVPN 会在Cisco路由器或防火墙上配置实现NAT穿越 会排除IPSec VPN常见故障 上机操作实验8远程访问VPN和IEEE 802.1x访问控制n 了解Easy VPN和SSL VPN的工作原理 n 会配置基于IOS路由器的Easy VPN n 会配置基于ASA的Easy VPN n 会配置基于IOS路由器的SSL VPN n 会配置基于ASA的SSL VPN n 了解802.1x的原理 n 会安装和配置RADIUS服务器 n 会部署802.1x认证系统 上机操作实验9AAA服务器高级应用1、 使用AAA服务器对通过ASA的流量进行授权2、 通过AAA服务器为远程接入VPN认证授权上机操作实验10毕业设计：hacker攻防实战演练论文及实战专心-专注-专业