2013年华为安全HCNA认证课程体系及考试大纲
HCNA认证系列
1.HCNA认证定位于中小型网络的基本配置和维护。
HCNA认证包括但不限于：网络基础知识，流行网络的基本连接方法，基本的网络建造，基本的网络故障排除，华为路由交换（数通）设备的安装和调试。
通过HCNA认证，将证明您对中小型网络有初步的了解，了解中小型网络的通用技术，并具备中小型网络设计以及使用华为路由交换设备实施的基础协助能力。
拥有通过HCNA认证的工程师，意味着企业有能力搭建基本的中小型网络，并将基本的语音、无线、云、安全和存储集成到网络之中，满足各种应用对网络的使用需求。
2.HCNA-Security认证定位于中小型网络安全方面的基本配置和维护。
HCNA-Security 认证包括但不限于：网络安全基础知识，防火墙基础知识和部署，防火墙访问控制列表技术，防火墙动态地址转换技术，防火墙VPN(Virtual Private Network)技术，防火墙用户认证技术，防火墙UTM技术，终端安全技术介绍。
通过HCNA-Security认证，将证明您对中小型网络安全技术和应用有初步的了解，并具备协助设计中小型企业安全网络架构以及部署和维护相应解决方案的能力。
拥有通过HCNA-Security认证的工程师，意味着有能力实现中小企业基本的网络安全，并且能满足各种安全应用的基本需求。
3.HCNA-WLAN认证定位于中小型无线局域网络的基本配置和维护。
HCNA-WLAN认证包括但不仅限于：无线局域网络基础知识及相关原理，802.11相关协议，无线媒体访问，无线局域网络相关设备的特性、基本配置与部署，无线局域网络典型组网方式，无线局域网络设备简单故障排除，华为无线局域网络网管软件的基本配置。
通过HCNA-WLAN认证，将证明您对中小型无线局域网络有初步的了解，了解无线局域网络基础知识及相关原理，了解华为无线局域网络相关设备，能配置和维护中小企业无线局域网络，具备无线局域网络简单故障排除的能力。
拥有通过HCNA-WLAN认证的工程师，意味着企业有能力完成基本无线局域网络的建设和维护，满足基本的无线网络接入需求。
hcna课件
云计算架构
云计算架构通常分为基础设施层、平台层和应用层三个层 次，分别提供硬件资源、软件开发工具和应用程序服务。
云计算服务模式
云计算服务模式包括基础设施即服务（IaaS）、平台即服务（ PaaS）和软件即服务（SaaS），分别提供硬件资源、软件开发工
具和应用程序服务。
大数据概念与技术
1 2 3
06
总结与展望
hcna认证体系总结
认证体系
hcna认证体系是华为公司推出的网络技术认证体系，旨在培养 和认证网络技术人才。
认证内容
hcna认证涵盖了路由交换、安全、无线网络、传送、接入、数 据中心等多个技术领域。
认证价值
通过hcna认证，可以证明个人在网络技术领域的专业能力和水 平，提高职业竞争以及各种交换技术的 优缺点和应用场景。
网络安全概念与技术
网络安全概述
网络安全的概念、威胁和挑战，以及 网络安全的重要性和必要性。
网络安全技术
网络安全的基本技术，包括加密技术 、防火墙技术、入侵检测和防御技术 、安全审计和日志等。
网络安全协议
网络安全协议的基本概念和原理，包 括SSL、IPSec和TLS等协议，以及这 些协议的优缺点和应用场景。
hcna背景
随着网络技术的不断发展和普及，企业对网络工程师的需求越来越大，要求也越来越高。为了满足这一需求，华 为公司推出了hcna认证体系，为网络工程师提供了一个全面、系统的学习和认证平台。
hcna发展历程
初创阶段
hcna认证体系最初是在2001年推出的，当时主要是面向初、中级 网络工程师的认证。
设备高级配置
介绍华为设备的高级配置 步骤和方法，包括配置路 由协议、VLAN、NAT等 。
华为HCNP-OTNTransmission认证考试大纲
华为HCNP-OTNTransmission认证考试大纲华为HCNP-OTN Transmission认证考试大纲HCNP-OTN Transmission考试覆盖WDM硬件，组网信号流，数据配置，设备调测，ALC/IPA/APE原理及配置，常用指标测试，保护，日常维护，告警信号流及故障处理方法。
下面是考试大纲：1.华为H31-331 HCNP-OTN Transmission认证考试2.H31-331 HCNP-OTN Transmission考试大纲2.1 考试内容OptiX WDM 系统硬件1.华为NG WDM设备介绍2.OptiX OSN 6800/8800概述与组网应用3.OptiX OSN 6800/8800机柜、子架与插框4.OptiX OSN 6800/8800单板介绍OptiX WDM 设备组网与应用1.产品特征和地位2.站点类型3.应用模型和系统互联4.组网的基本要素OptiX WDM 通用数据配置1.配置前准备2.创建网络3.连接光纤4.数据备份OptiX WDM 光层业务数据配置1.光层调度基本概念2.配置边界端口3.创建单站光交叉4.路径法创建OCh路径OptiX WDM 电层业务数据配置1.NG WDM电层交叉2.电层业务调度模型3.电层交叉单板介绍4.GE、Any和ODUk级别业务交叉颗粒介绍5.电层业务调度场景6.电层交叉业务介绍7.电层交叉业务配置流8.配置Any、GE和ODUk交叉业务9.配置多业务单板的端口业务时隙10.路径法配置WDM业务OptiX WDM 设备调测1.OptiX OSN 6800/8800调测前的.准备工作2.配置网元和网络3.调测光功率4.调测系统OptiX WDM 系统常用指标测试1.WDM系统测试概述2.WDM主信道特性测试3.WDM监控信道特性测试4.WDM系统测试OptiX WDM 设备保护1.WDM设备级保护介绍2.WDM光层保护介绍3.WDM电层保护介绍OptiX WDM ALC 自动光功率控制1.ALC的功能介绍2.ALC的工作原理3.ALC的配置方法OptiX WDM IPA 自动光功率调节1.IPA功能介绍2.IPA保护原理3.IPA的配置说明OptiX WDM APE 自动光功率均衡1.APE功能介绍2.APE原理3.APE配置OptiX WDM 设备日常维护1.日常维护注意事项2.设备日常维护基本操作3.单板更换4.设备日常维护项目5.网管侧维护介绍OptiX WDM 告警信号流1.OTN网络层次概述2.电层告警信号流分析3.电层常见维护信号4.光层告警检测机理5.光层告警信号流OptiX WDM 系统故障处理1.故障处理基本信息2.故障定位思路和方法3.分类故障处理方法2.3 参考书籍华为认证传送系列教程-《华为认证网络资深工程师-构建电信级OTN传送网络》华为认证传送系列教程-《华为认证网络资深工程师-构建电信级OTN传送网络上机指导》《华为各产品手册》下载全文。
华为H11831HCNACC认证考试大纲
华为H11-831 HCNA-CC认证考试大纲HCNA-CC考试覆盖但不仅仅包括eSpace 联络中心解决方案功能特性，安装部署规划方案，eSpace联络中心统一网关调测，人工业务调测，普通IVR业务调测，质检与监控业务调测，BIR调测，日常操作和系统维护等。
1.华为H11-831 HCNA-CC认证考试2.H11-831 HCNA-CC v2.5考试大纲2.1 考试内容1.eSpace联络中心介绍，包括eSpace联络中心产品组件，业务体验，解决方案架构和典型组网2.eSpace联络中心解决方案组网原理，包括各组件接口与协议、方案组件、组件功能3.eSpace联络中心管理员和用户操作界面，包括U2980的LMT管理界面、WAS、Agent、CMS和BIR平台的管理操作界面4.eSpace联络中心安装部署，包括系统的服务器部署原则、本端数据规划和业务平台安装概述5.eSpace联络中心统一网关调测，包括U2980系列网关组网和硬件系统、线缆连接和应用、网关基本概念和基础连接配置6.eSpace联络中心人工业务调测，包括人工业务的基础原理、基础互联对接配置和人工业务配置7.eSpace联络中心人工业务呼叫分配与路由策略，包括呼叫中心的路由基本概念和情景、华为呼叫中心路由分配策略和路由分配策略配置8.eSpace联络中心普通IVR业务调测，包括IVR业务的基础原理和业务调测配置9.eSpace联络中心报表调测，包括eSpace BIR的基本概念、语音报表的组网、相关组件关系和业务流和业务调测10.eSpace联络中心质检与业务监控调测，包括 eSpace CMS的`基本概念与功能、各组件的关系与业务流程和业务调测11.eSpace联络中心日常操作，包括不同场景下，配置管理员、运营管理员、业务主管、质检员和座席的主要工作内容和操作方法12.eSpace联络中心系统维护，包括系统日常维护、日志收集方法、系统断电后的上电顺序、手工启动各服务的方法、系统备份的场景和策略和系统涉及的各用户密码的修改2.3 参考书籍华为认证HCNA-UC课程华为CC各组件产品文档2.4 推荐培训HCNA-CC培训。
华为认证网络安全工程师
华为认证网络安全工程师华为认证网络安全工程师(HCNA-Security)是华为公司针对网络安全工程领域的一项专业认证。
该认证是针对计算机网络安全方面的一种技术资格认证，其主要目的是培养和认证网络安全工程师的能力，使其具备设计、配置和运维中小型企业网络安全解决方案的能力。
作为网络安全领域的一种专业认证，华为认证网络安全工程师(HCNA-Security)涉及的知识范围非常广泛。
认证考试主要包含了以下几个方面的内容：1. 网络安全基础知识：了解网络安全的基本概念、原则和方法；熟悉网络攻击和防御的基本原理；掌握常见的网络安全威胁和风险评估方法。
2. 网络设备安全管理：熟悉常见的网络设备（如路由器、交换机、防火墙等）的安全管理方法；能够配置和管理网络设备的安全功能，包括用户身份验证、访问控制、安全策略等。
3. 无线网络安全：了解无线网络的基本原理和安全威胁；熟悉无线网络的安全配置和管理，包括无线访问控制、无线加密、无线漫游等方面的知识。
4. VPN技术及应用：了解虚拟专用网络(VPN)的基本原理和应用场景；熟悉VPN的配置和管理，包括IPSec VPN、SSLVPN等技术的应用。
5. 防火墙技术及应用：了解防火墙的基本原理和分类；熟悉防火墙的配置和管理，包括安全域、策略路由、过滤规则等方面的知识。
通过华为认证网络安全工程师(HCNA-Security)的考核，可以判定一个人是否具备网络安全工程师的基本能力。
持有该认证的工程师能够根据不同的网络环境和需要，设计和实施相应的网络安全解决方案，有效地保护企业网络的安全。
网络安全是一个日益重要的领域，随着互联网的普及和网络威胁的不断增加，企业对网络安全工程师的需求正在不断增加。
而华为认证网络安全工程师(HCNA-Security)这一专业认证的出现，为网络安全工程师提供了一个权威的认证途径，也为企业招聘和培养网络安全人才提供了一种参考依据。
总体而言，持有华为认证网络安全工程师(HCNA-Security)认证的人员，具备较为全面的网络安全知识和技能，能够在实际工作中设计、配置和管理网络安全解决方案。
华为认证助理网络工程师考试大纲
AAA：了解AAA，Radius,802.1x技术的基本概念。
防火墙（ACL〕：掌握访问控制列表的基本概念，ACL的分类，配置和应用,了解ASPF的基本概念。
地址转换技术（NAT）：掌握NAT技术的基本原理和配置方法。
华为网络管理产品：了解华为网络管理产品的解决方案；了解华为数通产品的系统管理平台Quidyview2.0的功能介绍和应用，了解华为业务管理平台CAMS系统的基本功能和应用。
第十四章网络故障排除
网络故障的排除模型：掌握网络故障的一般分类，连通性问题，性能问题；掌握网络排障的解决步骤；能描述分层故障排除法、分块故障排除法、分段故障排除法、替换法的原理。
DDR：理解DDR的基本概念和简单的配置。
实验：掌握路由器的基本配置和升级，掌握通过Xmodem方式升级路由器；掌握路由器路由协议的配置，静态路由，RIP协议的配置；掌握广域网协议的基本配置，具体有：PPP协议的配置，PAP、CHAP验证，MP配置，FR的配置，FR子接口的配置等。
第十一章网络安全技术
广域网简介与配置：了解广域网的一些基本概念；掌握HDLC协议的基础原理和相应的配置；掌握PPP协议的基础原理和相应的配置，具体有：LCP、NCPs、PAP/CHAP的验证过程和对比；PAP/CHAP验证在华为路由器上的配置方法；MP的原理及配置。；掌握FR的基础原理和配置。
路由协议及配置：掌握路由协议分类；掌握静态路由协议的基本原理和配置；掌握动态路由协议的基本原理、分类、自治系统的概念；掌握距离矢量算法路由协议的基本理论知识以及路由环路的基本概念和解决方法；掌握RIP协议的基本原理和配置；掌握OSPF的基本概念和最基本的配置；理解DDR的基本概念和简单的配置。
hcna考试题库
hcna考试题库HCNA（Huawei Certified Network Associate）考试是华为网络技术认证中最基础的认证之一。
通过HCNA考试，可以验证考生在网络基础知识、网络技术应用及网络设备的配置和故障排除等方面的技能水平。
本文将为大家提供一份HCNA考试题库，帮助考生更好地备考和复习。
第一部分：网络基础知识1. 在计算机网络中，常用的标准网络模型是什么？请简要介绍各层次的功能。
答：常用的标准网络模型是OSI七层模型。
各层次的功能如下：- 物理层：负责传输原始比特流，定义物理连接的特性。
- 数据链路层：负责接收来自物理层的比特流，将其组织为逻辑帧，并进行检查和纠错。
- 网络层：负责将帧从源主机发送到目的主机，通过IP地址确定数据包的路径和转发。
- 传输层：提供端到端的可靠传输和错误恢复，通过端口号标识进程和应用程序。
- 会话层：建立、管理和终止会话，提供数据交换的步骤和同步。
- 表示层：处理数据的表示方式，包括数据压缩、加密和解密等。
- 应用层：为用户提供基于网络的服务，如电子邮件、文件传输、远程登录等。
2. 请简要介绍IPv4和IPv6的差异和优势。
答：IPv4和IPv6是两个不同的IP协议版本。
- 差异：IPv4采用32位地址表示，地址资源有限，形成了IP地址短缺问题；IPv6采用128位地址表示，地址空间广阔，可以解决IP地址短缺问题。
- 优势：IPv4相对成熟，广泛应用，设备普遍支持；IPv6支持更多的地址空间，提供更好的安全性和性能，同时支持IPv4与IPv6的互操作。
第二部分：网络技术应用1. 什么是VLAN？它有哪些优势和应用场景？答：VLAN（Virtual Local Area Network）是一种将物理网络划分为逻辑上独立的虚拟局域网的技术。
- 优势：提供更好的安全性和管理灵活性，可以根据需要划分不同的用户组，增加网络的隔离性；简化网络的管理和维护，减少广播风暴等问题。
华尔思华为安全HCIE直通车课程大纲
华尔思华为安全HCIE直通车课程安全HCIE直通车课程涵盖了目前华为安全方向的所有初级高级课程知识，总共分为HCNA（4天）－NCNP（8天）－HCIE（6天）三个阶段，内容安排由浅入深，适合所有零安全基础的学生参加。
一、HCNA课程简介课程覆盖网络安全基础知识，防火墙基础知识，包过滤技术、NAT技术等防火墙基本原理以及在华为防火墙中的实现，华为防火墙用户管理及认证原理，IPSec、SSL等VPN技术原理以及在华为防火墙中的实现，UTM技术及相关防御策略的部署配置，终端安全技术及基本安全策略配置。
HCNA课程知识大纲：防火墙基础1.网络安全基本概念2.防火墙基本概念、防火墙功能特性、防火培设备管理和防火墙基础配置3.包过滤技术基础、防火墙转发原理、防火墙安全策略及应用4.网络地址转换技术基础、基于源IP地址NAT技术与配置、基于目的IP地址NAT技术与配置、双向NAT技术与配置、NAT应用场景配置5.防火墙双机热备技术基础、防火墙双机热备基本组网及配置6.防火墙用户管理基础、用户认证概念、AAA技术原理、用户认证管理及应用7.VLAN技术基础、WLAN技术基础、广域网接口特性技术基础VPN基础技术1.VPN基本概念、VPN分类、加密技术2.L2TP技术原理、Client-Initialized方式L2TP技术与配置3.GRE技术原理与配置4.IPSec基本概念、AH技术原理、ESP技术原理、IKE技术原理、IPSec配置5.SSL技术原理、虚拟网关概念与配置、Web代理技术与配置、文件共享技术与配置、端口转发技术与配置、网络扩展技术与配置二、HCNP课程简介HCNP课程内容覆盖以下四个方面：1）防火墙通用技术（防火墙基础技术、防火墙安全策略、防火墙用户管理、VPN、安全配置文件、攻击防范、虚拟化和带宽策略）2）终端安全体系规划、部署、维护与优化3）安全解决方案和规划设计方案4）安全体系架构和安全标准的最佳实践。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
重认证时间 初认证后
重认证项目 与初认证相同
重认证有效期起始时间 重认证时间
考试大纲：
1．华为 HC-711-CHS HCNA-Security 认证考试 本文主要介绍 HC-711-CHS HCNA-Security-CBSN 考试大纲，其它考试大纲可参考相应的培训教 材或通过华为在线培训学平台 /learning 获取。
考试费用
认证考试 HC-711-CHS HCNA-Security-CBSN
考试费用 200USD
再认证 随着网络技术的发展，华为认证的内容不定期进行更新或 优化，通过再认证，可以保证认证的有 效性；并表明认证与网络技术的最新发展趋势保持一致。
再认证方法：
认证项目 HCNA-Security
有效期 3年
武汉誉天
2.2 知识点 防火墙基础 1.网络安全基本概念 2.防火墙分类、工作模式、安全区域、防火墙功能特性和防火墙基本配置 3.接口包过滤技术与配置、域间包过滤技术与配置、访问控制列表应用与配置 4.基于源 IP 地址 NAT 技术与配置、基于目的 IP 地址 NAT 技术与配置、域间或域内 NAT 技术与 配置、双向 NAT 技术与配置、NAT Server 技术与配置、目的 NAT 技术与配置 VPN 技术 1.VPN 基本概念、VPN 分类、加密技术 2.L2TP 技术原理、Client-Initialized 方式 L2TP 技术与配置、NAS-Initialized 方式 L2TP 技术与配 置 3.GRE 技术原理与配置 4.IPSec 基本概念、AH 技术原理、ESP 技术原理、IKE 技术原理、IPSec 配置 5.SSL 技术原理、虚拟网关概念与配置、Web 代理技术与配置、文件共享技术与配置、端口转发 技术与配置、网络扩展技术与配置 终端安全技术 1.终端安全概念、终端安全系统部署、终端安全策略配置 请注意： 本文提到的考试内容仅仅为考生提供一个通用的考试指引，本文未提到的其他相关内容在考试中 也有可能出现。
通过 HCNA-Security 认证，将证明您对中小型网络安全技术和应用有初步的了解，并具备协助 设计中小型安全网络以及使用华赛防火墙实施设计的能力。
拥有通过 HCNA-Security 认证的工程师，意味着中小企业有能力实现基本的网络安全，并且能 满足各种安全应用的基本需求。
培训对象 • 操作与维护人员 • 管理人员
2．HC-711-CHS HCNA-Security-CBSN 考试大纲 2.1 考试内容 HCNA-Security-CBSN 考试覆盖网络安全基础知识，防火墙基础知识，包过滤技术、NAT 技术等 防火墙基本原理以及在华为防火墙中的实现，L2TP、GRE、IPSec 等 VPN 技术原理以及在华为 防火墙中的实现，终端安全技术及基本安全策略配置。
• 了解 TCP/IP 协议存在哪些安全问题 • 了解攻击者主要使用哪些攻击方式 • 了解防火墙的定义和分类 • 理解防火墙的主要功能、技术和基本配置 • 理解访问控制列表原理、作用及分类 • 掌握接口包过滤应用场景及配置方法 • 掌握域间包过滤应用场景及配置方法 • 掌握 NAT 的技术原理和几种应用方式 • 掌握防火墙的 NAT 配 • 掌握 VLAN 、SA、E1、ADSL 的基本技术 • 掌握 WLAN 与 3G 无线技 • 了解 VPN 概念和关键技术 • 了解 VPN 分类及应用了解 L2TP 基本原理、应用场景及配置方法 • 掌握 GRE VPN 的基本原理和配置方法 • 理解 IPSec VPN 技术的基本原理 • 掌握 IPSec 的应用场景及配置 • 了解 SSL VPN 的技术原理 • 熟悉 SVN 产品的基本功能和特性和配置方法 • 了解什么是终端安全 • 掌握 TSM 系统的组成、管理和准入控制方式 • 掌握 TSM 系统的安全策略配置 • 描述华为全系列安全产品与解决方案
入学要求 • 具备 TCP/IP 基础知识 • 具备交换机和路由器基础知识
培训课程
课程名称 HCNA-Security CBSN 构建基础安全网络
课程时长 5 工作日，其中上机时长 2 工作日
培训目标 完成该项目培训后，您将能够： • 理解 TCP/IP 协议原理
武汉誉天
认证项目
Байду номын сангаас
考试代码
考试名称
考试时长 通过分数/总分
HCNA-Security-CBSN (Huawei Certified HCNA-Security HC-711-CHS Network Associate - Constructing Basic
Security Network)
90 min
700/1000
武汉誉天
华为安全 HCNA 认证（HCNA-Security）课程大纲
认证概述 HCNA-Security 认证定位于中小型网络安全方面的基本配置和维护。
HCNA-Security 认证包括但不限于：网络安全基础知识，防火墙基础知识和部署，防火墙访问控 制列表技术，防火墙动态地址转换技术，防火墙 VPN(Virtual Private Network)技术，华赛安全产 品介绍。
认证前提条件 无
考试及推荐培训
考试代码
考试名称
推荐培训
武汉誉天
HC-711-CHS
HCNA-Security-CBSN (Huawei Certified Network Associate - Constructing Basic Security Network)
HCNA-Security-CBSN 构 建 基 础 安 全 网 络培训
2.3 参考书籍 华为认证网络安全系统教程——HCNA-Security：《构建基础安全网络》 (CBSN) 华为认证网络安全系统教程——HCNA-Security：《构建基础安全网络实验指导》 《USG2200&5100&5500 统一安全网关产品文档》