网络工程师精英班教学大纲.doc

《网络工程师精英班教学大纲.doc》由会员分享，可在线阅读，更多相关《网络工程师精英班教学大纲.doc（50页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、Four short words sum up what has lifted most successful individuals above the crowd: a little bit more.-author-date网络工程师精英班教学大纲第一大部分：网络基础和CCNA思科网络设备11第一大部分：网络基础和CCNA思科网络设备11课次学习内容实验项目教师签字1计算机网络基础知识：n 计算机网络发展、分类n 网络体系结、ISO/OSI参考模型的结构n TCP/IP体系结构和NetBEUI详解2数据通信1、 数据通信基础2、 介质访问控制方式3、 线缆的连接4、 交换机、路由器、防火

2、墙网线制作、介绍思科网络设备3地址划分1、IP地址分类、特殊IP地址 2、私有网络地址、IP地址配置3、子网及子网掩码 、超网、无类地址习题练习4思科路由器的配置与管理1、路由器的基本配置2、路由器配置文件的备份3、利用TFTP方式升级路由器操作系统 4、利用ROM方式重写路由器操作系统 设备管理专题实验5思科路由器的应用1、静态路由2、动态RIP路由配置和动态EIGRP路由配置3、动态OSPF路由协议路由协议专题实验6思科交换机的配置与应用1、 交换机的基本配置2、 Vlan、Trunk详解（802.1Q）3、 VTP协议详解交换原理专题实验17思科交换机的配置与应用STP详解和访问控制列表

3、（ACL）详解1、 标准访问控制列表2、 扩展访问控制列表交换原理专题实验2和IP访问控制列表8网络地址转换(NAT)技术详解1、 NAT原理详解2、 静态和动态NAT配置.3、 PAT配置、NAT排错网络地址转换专题9综合布线系统详解1、 综合布线器材和技术标准详解2、 综合布线系统设计、验收。3、 综合布线系统设计项目实例分析10广域网技术1、 HDLC与PPP广域网封装技术详解2、 帧中继详解广域网专题实验11综合实验分析第二大部分：windows 2003服务器系统管理和服务器搭建1windows 2003 服务器系统管理1、 安装和配置VMWare和20032、 活动目录详解 详解（

4、域创建、ou组织目录创建、DC域控制器管理、客户端加域）3、 用户帐户的管理（用户管理、用户权限分配）4、 远程控制管理上机操作实验2windows 2003 服务器系统管理1、 数据资源共享（NTFS文件共享权限）2、 打印机共享（权限管理、web控制管理）3、 软件、用户权限、磁盘配额资源共享4、 分布式文件系统（DFS）共享5、 组策略介绍上机操作实验3DHCP和DNS、Wins详解与配置上机操作实验4CA、IIS、WSUS详解与配置上机操作实验5FTP、NLB详解与配置上机操作实验6VPN&NAT详解与配置上机操作实验7windows 2003系统管理和服务器综合应用上机操作实验第三大

5、部分：Linux操作系统管理和服务器搭建1Linux基础知识：1、 Linux入门、安装与配置2、 掌握Linux系统简单的维护技巧上机操作实验2Linux系统管理（一）l 掌握Linux命令格式和命令帮助l 掌握文件和目录操作命令l 掌握挂载外部存储设备命令l 了解用户和组的配置文件l 掌握Linux中用户和组的管理 上机操作实验3Linux系统管理（二）l 了解Linux系统中的编辑器知识l 掌握vi编辑器的模式切换、操作命令l 掌握使用vi编辑器进行基本的文本编辑l 了解Linux应用程序的组成部分l 掌握使用RPM工具管理软件包的方法l 掌握应用程序源代码包的编译安装方法l 掌握图形界

6、面下应用程序管理工具的使用上机操作实验4Linux系统管理（三）l 掌握系统启动过程和运行级别l 掌握对系统中进程的管理l 掌握设置任务的周期性自动执行l 了解系统中的日志文件及其格式l 对用户和组进行磁盘配额管理l 对文件进行归档上机操作实验5Linux系统管理（四）l 掌握Linux网络的基本配置知识l 掌握Linux系统中网络信息的查看命令l 掌握Linux系统中的网络设置命令l 掌握Linux系统中网络配置文件的设置 上机操作实验6iptables防火墙与NAT服务l iptables防火墙的入门、关闭系统防火墙l NAT服务和使用iptables实现NAT服务l iptables技巧

7、实例上机操作实验7Shell编程l 掌握shell变量的设置和使用l 掌握bash的基本操作方式l 掌握简单的shell脚本编辑方法上机操作实验8Samba服务的配置与应用l Samba服务配置文件、文件共享。打印共享 l 启动和停止Samba服务 l Linux客户端的访问 l Windows客户端的访问上机操作实验9NFS和FTP服务的配置与应用l NFS服务的概述、配置 l 启动、停止、测试NFS服务 l NFS客户端的使用 l FTP服务的安装与配置l 虚拟用户管理程序User manager for PureFTPd的安装l User manager for PureFTPd管理虚拟

8、用户l FTP服务的配置、启动、停止。l 测试FTP服务使用pure-ftpd实现虚拟主机注册服务上机操作实验10DHCP和DNS服务的配置与应用l DHCP服务的安装、配置 、启动和停止。l DHCP客户端的配置l DNS服务的安装 l 安装chroot软件包 l 配置主要名称服务器和辅助名称服务器 l 配置缓存Cache-only服务器 l 启动和停止DNS服务、DNS客户端的配置上机操作实验11Apache服务的配置与应用l Web服务的概述 l Apache服务器 l Apache服务器的安装、配置、启动和停止l CGI、PHP、JSP运行环境的配置 上机操作实验12postfix电子

9、邮件服务的配置与应用l postfix电子邮件服务的概述、安装、配置l 启动和停止postfix服务l POP和IMAP邮件服务的实现l 电子邮件客户端的配置l Web方式收发邮件上机操作实验13Squid代理服务和VPN的配置与应用l 代理服务概述l Squid代理服务的安装、配置、初始化l 访问控制应用实例l VPN服务概述 l VPN服务器的安装与配置 l 启动和停止VPN服务 l VPN客户端的配置 上机操作实验14LDAP服务的配置与应用.l 目录服务概述、LDAP基础、安装l 初始化OpenLDAPl phpLDAPadmin的安装、配置l 使用phpLDAPadmin管理目录树l

10、 LDAP服务的身份验证实例上机操作实验15流媒体服务的配置与应用l 流媒体技术基础、安装l 启动和停止Helix Server服务l 流媒体服务的基本配置、安装和使用l 流媒体文件的制作l 视频点播的实现上机操作实验16使用Webmin图形化配置各种服务l Webmin简介、安装和配置l 停止和启动Webmin服务l 使用Webmin配置Samba服务l 使用Webmin配置NFS服务l 使用Webmin配置DHCP服务 上机操作实验17Xen虚拟机配置与应用l Xen虚拟机的概述、安装和配置l 启动和停止Xen服务l 创建Xen虚拟系统安装树l 创建Xen虚拟系统l 管理Xen虚拟机上机操

11、作实验18Telnet、SSH和VNC服务的配置与应用l Telnet服务的安装、启动和停止l Telnet服务的配置l Telnet客户端的使用l Telnet服务的安全问题l SSH服务概述、安装、配置上机操作实验第四大部分：网络安全实战1Windows网络安全防护入门和ISA 2006安装和配置 1、理解网络安全的概念和特性 2、了解当前网络面临的安全威胁 3、了解常见的网络攻击方式 4、掌握网络安全防护的方法 5、理解防火墙的体系结构和工作原理 6、理解ISA Server 2006的主要功能 7、掌握ISA Server 2006的安装和配置 8、掌握ISA客户端的配置上机操作实验2

12、ISA防火墙策略配置 1、理解ISA Server策略元素 2、理解ISA Server访问策略的作用 3、掌握ISA Server访问策略的配置 4、理解服务器发布的作用 5、掌握服务器发布的配置上机操作实验3ISA典型应用 1、掌握通过ISA限制Internet访问 2、掌握发布内部SSL网站 3、掌握发布内部Exchange SSL OWA 4、掌握ISA Server系统维护上机操作实验4系统安全常规优化配置和IPTABLES防火墙（一） 1、加强用户帐号安全优化的常见措施 2、加强文件系统安全优化的常见措施 3、加强系统引导和登录安全优化的常见措施 4、熟悉Linux防火墙的表、链结

13、构 5、理解数据包匹配的基本流程 6、会管理和设置iptables规则 7、会使用防火墙脚本的一般方法上机操作实验5IPTABLES防火墙（二） 1、会使用SNAT策略配置共享上网 2、会使用DNAT策略发布企业内网的应用服务 3、会为Linux防火墙增加应用层过滤功能上机操作实验6TCP/IP高级技术和Cisco防火墙 1、会分析IP数据报首部的格式 2、会分析ICMP报文首部的格式 3、会分析TCP和UDP报文首部的格式 4、会使用hping模拟实现网络攻击 5、了解Cisco防火墙产品系列 6、会对ASA安全设备进行基本配置 7、会配置ASA安全设备的高级应用 上机操作实验7IPSec

14、VPN（一） 理解VPN实现的各种安全特性 理解ISAKMP/IKE两个阶段的协商建立过程 会在Cisco路由器上配置IPSec VPN 会在Cisco ASA防火墙上配置IPSecVPN 会在Cisco路由器或防火墙上配置实现NAT穿越 会排除IPSec VPN常见故障 上机操作实验8远程访问VPN和IEEE 802.1x访问控制n 了解Easy VPN和SSL VPN的工作原理 n 会配置基于IOS路由器的Easy VPN n 会配置基于ASA的Easy VPN n 会配置基于IOS路由器的SSL VPN n 会配置基于ASA的SSL VPN n 了解802.1x的原理 n 会安装和配置RADIUS服务器 n 会部署802.1x认证系统 上机操作实验9AAA服务器高级应用1、 使用AAA服务器对通过ASA的流量进行授权2、 通过AAA服务器为远程接入VPN认证授权上机操作实验10毕业设计：hacker攻防实战演练论文及实战-