H3C课程内容南昌龙旭网络
最新H3C官方基本配置及网络维护培训ppt课件
– undo rule rule-id [ source ] [ destination ] [ soureport ] [ destination-port ] [ precedence ] [ tos ] | [ dscp ] [ fragment ] [ time-range ]
配置ACL进行包过滤的步骤
• 综上所述，在System交换机上配置ACL进行包过滤的 步骤如下：
– 配置时间段（可选） – 定义访问控制列表（四种类型：基本、高
级、基于接口、基于二层和用户自定义） – 激活访问控制列表
访问控制列表配置举例一
要求配置高级ACL，禁止员工在工作日8:00～18:00的时间段内访问新浪 网站（ 61.172.201.194 ）
Intranet
访问控制列表ACL
对到达端口的数据包进行分类，并打上不同的动作标记
访问列表作用于交换机的所有端口 访问列表的主要用途：
包过滤 镜像 流量限制 流量统计 分配队列优先级
流分类 通常选择数据包的包头信息作为流分类项
2层流分类项
以太网帧承载的数据类型 源/目的MAC地址 以太网封装格式
访问控制列表配置举例二
配置防病毒ACL 1. 定义高级ACL 3000 [System] acl number 3000 [System -acl-adv-3000] rule 1 deny udp destination-port eq 335 [System -acl-adv-3000] rule 3 deny tcp source-port eq 3365 [System -acl-adv-3000] rule 4 deny udp source 61.22.3.0 0.0.0.255
H3C无线组网-WLAN培训资料
终端与设备之间 不方便通过线缆
连接
地理环境不适合 布设有线网络
8
无线让工作更高效
不受限于时间和地点的无线网络，满足各行各业对于网络应用的需求。
体育场馆新闻中心
展馆与证券大厅
制造车间
物流运输
频率范围
2.400-2.483GHz 2.400-2.483GHz
5.150-5.350GHz 5.725-5.850GHz
2.400-2.483GHz
非重叠信道 调制技术
物理发送速率
无线覆盖范围 理论上的最大UDP吞吐量
(1500 byte) 理论上的TCP/IP吞吐量
(1500 byte) 兼容性
很多的研究已经证明，WLAN产品可以在家庭及商业中使用， 对人体来说是安全。
典型的WLAN产品，如AP（Access Point，接入点），输出功 率为100mw，对于网卡来说，通常只有10mw至50mw。相比较 来说，手机的发射功率在通话时可以超过1W，而无线对讲机甚 至可以达到5 W。
政府有相关的法令对发射功率进行严格的限制，因此通过政府 相关部门认证过的无线设备对人体是无害的。
9
主流的WLAN技术
802.11 802.11b 802.11a 802.11g
10
802.11协议的发展进程
标准发布时间 合法频宽
802.11 July 1997 83.5MHz
802.11b Sept 1999 83.5MHz
802.11a Sept 1999 325MHz
802.11g June 2003 83.5MHz
H3C网络技术课程学习笔记讲解
H3C⽹络技术课程学习笔记讲解H3CNE⽹络技术课程学习笔记第1章计算机⽹络概述⼀、计算机⽹络的演化计算机⽹络⾄今共经历4个时期：第⼀代：以单个计算机为中⼼的远程联机系统（FED前端机）第⼆代：以多个主机通过通信线路互联（IMP接⼝报⽂处理机）第三代：在OSI标准的基础上，具有统⼀⽹络体系结构（OSI）第四代：将多个具有独⽴⼯作能⼒的计算机系统通过通信设备、线路、路由功能完善的⽹络软件实现⽹络资源共享和数据通信的系统（Internet）下⼀代：因特⽹、移动⽹、固话⽹的融合（IPv6）⼆、计算机⽹络的类型按地理覆盖范围：lan、man、wan、Intenet按⽹络拓扑结构：星状、环状、总线、混合状、⽹状按管理模式：对等、C/S三、衡量计算机⽹络的性能指标1、带宽：数字信道上能够传送的最⾼数据传输速率2、时延：传播时延+发送时延+处理时延3、传播时延带宽积：传播时延*带宽四、⽹络标准化组织1、美国国际标准化组织（ANSI）2、电⽓电⼦⼯程师协会（IEEE）3、国际通信联盟（ITU）4、国际标准化组织（ISO）5、电⼦⼯业联合会（EIA）6、通信⼯业联合会（TIA）7、Internet⼯程任务组（IETF）第2章OSI参考模型与TCP IP模型分层的有点：1、促进标准化⼯作，允许供应商开发2、各层间独⽴，把⽹络操作划分成复杂性低的单元3、灵活好⽤，某⼀层变化不会影响到其他层，设计者可专⼼开发模块功能4、各层间通过⼀个接⼝在上下层间通信⼀、了解OSI参考模型和TCP/IP模型的产⽣背景1、OSI（开放式系统互连参考模型）是ISO（国际标准化组织）于1978年所定义的开放式系统模型，它描述了⽹络层次结构，保证了各种类型⽹络技术的兼容性、互操作性。
各⽹络设备⼚商按照此模型的标准来开发⽹络产品，实现彼此的兼容。
2、TCP/IP协议起源于20世纪60年代，由IEEE提出，是⽬前应⽤最⼴、功能最强⼤的⼀个协议，已成为计算机相互通信的标准。
h3cse安全培训教材
h3cse安全培训教材第一章：H3C网络安全概述在现代信息化社会中，网络安全已经成为一个重要的议题。
网络攻击、数据泄露和黑客入侵等问题对企业和个人造成了巨大的威胁。
H3C网络安全培训教材旨在向学员介绍H3C网络安全解决方案，帮助他们提升网络安全意识和技能。
第二章：网络安全基础知识2.1 网络安全的定义与重要性网络安全是指保护计算机网络不受未经授权的访问、使用、披露、破坏、修改或者泄露的威胁。
网络安全的重要性在于确保信息的机密性、完整性和可用性，保护用户的隐私和企业的商业机密。
2.2 常见的网络安全威胁类型- 病毒和恶意软件- 垃圾邮件和钓鱼攻击- 分布式拒绝服务（DDoS）攻击- 数据泄露和身份盗窃- 黑客入侵和网络窃听2.3 密码学基础- 对称加密和非对称加密- 数字签名和数字证书第三章：H3C网络安全解决方案3.1 H3C网络安全产品概述- 防火墙- 入侵检测与防御系统（IDS/IPS）- 虚拟专用网络（VPN）- 安全接入控制（SAC）3.2 H3C网络安全实施策略- 用户身份认证- 流量过滤和访问控制- 安全审计和事件响应第四章：H3C网络安全实践案例分析4.1 金融行业安全解决方案- 防范DDoS攻击- 保障交易数据的机密性- 提供安全的远程访问4.2 政府部门安全解决方案- 加强网络边界防护- 全面监测和阻止网络攻击- 建立安全可靠的内部网络第五章：安全培训与认证5.1 H3C网络安全培训课程- 安全意识培训- 网络安全技术培训- 网络安全管理培训5.2 H3C网络安全认证- H3CSE (Security Expert)认证介绍- 认证流程和要求- 认证的价值和好处结语通过H3CSE安全培训教材的学习，学员可以全面了解H3C网络安全产品和解决方案。
培训将提高他们对网络安全威胁的认识，并帮助他们设计和实施有效的安全策略。
同时，该教材还介绍了H3C的网络安全认证体系，帮助学员提升自己在网络安全领域的专业技能和竞争力。
H3CTE认证课程介绍
H3C认证网络排错专家H3CTE培训课程大纲杭州华三通信技术有限公司全球技术服务部培训中心2007年3月华为3Com技术培训大纲目录目录1培训项目说明 (2)1.1.1H3C认证网络排错专家（H3CTE）培训——网络故障诊断与排除（V5.0） (2)2课程描述 (4)HM-080 故障排除概述 (5)HM-081 物理层及以太网故障排除 (6)HM-082 串行链路故障排除 (7)HM-083 TCP/IP故障排除 (8)HM-084 路由协议故障排除 (9)HM-085 安全VPN及拨号业务故障排除 (10)HM-086 中低端Lanswitch故障排除 (11)1 培训项目说明1.1.1 H3C认证网络排错专家（H3CTE）培训——网络故障诊断与排除（V5.0）培训对象z有志于从事网络技术工作，希望参加H3C认证的人员。
z H3C公司代理商工程师。
z H3C公司培训合作伙伴教师。
z H3C公司产品操作维护人员和技术支持人员。
入学要求z参加并通过“H3C认证路由交换网络高级工程师”（H3CSE）认证考试或具有相应技术水平。
培训目标完成此培训学员能够：z掌握网络故障的一般分类。
z掌握网络故障的解决步骤和常用方法。
z能够熟练使用网络诊断工具进行故障排除。
z掌握以太网交换机和路由器物理层的常见故障排除方法。
z能够处理H3C以太网交换机和路由器所支持的链路、路由协议、安全、拨号等特性常见故障。
培训课程课程编号课程名称课程总时长（工作日）上机时长（工作日）HM-080 故障排除概述 0.30.2HM-081 物理层及以太网故障排除 0.50.3HM-082 串行链路故障排除 10.6HM-083 TCP/IP故障排除 0.20.1HM-084 路由协议故障排除 10.6HM-085 安全VPN及拨号业务故障排除 10.6HM-086 中低端Lanswitch故障排除 10.6培训内容z H3C系列路由器和以太网交换机的网络故障分类，网络故障的解决步骤和排除方法，常用的故障诊断工具。
H3C网络基础知识
目录
网络概述 OSI参考模型 参考模型
网络概述
网络定义 LAN 和WAN 网络拓扑 标准化组织
5
计算机网络
公司总部
SOHO
Internet
移动用户 分支机构
简化网络的操作 提供设备间兼容性和标准接口 促进标准化工作 结构上可以分隔 易于实现和维护
19
OSI参考模型 参考模型
7 6 高层:负责主机之间的数据传输 高层 负责主机之间的数据传输 5 4 3 2 1 应用层 表示层 会话层 传输层 网络层 数据链路层 物理层
底层:负责网络数据传输 底层 负责网络数据传输
22
数据封装与解封装过程
应用层 表示层
Data
应用层 表示层 会话层 传输层 网络层 数据链路层 物理层
路由器
MAC+LLC IP TCP TCP Data
会话层 传输层 网络层 数据链路层 物理层
二层交换机
TCP IP TCP
Data Data
Data Data
MAC+LLC
34
传输层
应用层 表示层 会话层 传输层 网络层 数据链路层 物理层
传输层功能： 传输层功能：
传输层协议： 传输层协议：
分段上层数据； 建立端到端连接； 将数据从一端主机传送到另一 端主机。
主要有TCP/IP协议栈的TCP协 议和UDP协议，IPX/SPX协议 栈的SPX协议等。
IEEE802标准：定义了系列局域网标准 标准： 标准
IEEE802.1 IEEE802.2 IEEE802.3 IEEE802.4 IEEE802.5 基本局域网问题 定义LLC子层 以太网标准 令牌总线网 令牌环网
H3CHCTE培训教材第6章安全VPN及拨号业务故
PPT文档演模板
H3CHCTE培训教材第6章安全VPN 及拨号业务故
IPSec和IKE故障排除综述
IPSec和IKE知识简介 IPSec和IKE配置的一般步骤 手工方式下IPSec功能和性能的常见问题 协商方式下IPSec和IKE功能和性能的常见问题 IPSec和IKE配置过程的注意事项
PPT文档演模板
H3CHCTE培训教材第6章安全VPN 及拨号业务故
手工方式下IPSec功能和性能的常见问题（续）
手工方式下建立了安全联盟，但不能通信
安全联盟两端的配置的ACL是否互为镜像 选用的安全协议是否一样 选用的算法是否一致 SPI是否匹配 密钥是否匹配 定义的隧道端点是否相同
从 主 机 10.1.1.10 上 执 行 ping 10.1.2.20 不 通 。 在 RouterA 和 RouterB上查看安全联盟的信息，发现阶段1协商成功，阶段2没 有协商起来。
•Protocol =•esp •Dst•= 202.38.163.1 •Src•= 202.38.162.1
•10.1.2.20
PPT文档演模板
H3CHCTE培训教材第6章安全VPN 及拨号业务故
IPSec和IKE故障案例分析（三）
PPT文档演模板
原因分析
应用的接口是要保护的数据流外出的接口，完全正确。可能是安 全策略中的某些定义错误。按照安全策略的三个要素：What、 Where、How进行检查。
在RouterA中要保护的数据流是10.1.1.0/24～10.1.2.0/24之间的 IP数据，是一个子网；而在RouterB上定义的要保护的数据是 10.1.2.20～10.1.1.10两个主机之间的数据。显然两者之间不能 完全匹配。所以安全策略不匹配
H3C网络认证教程
第一篇计算机网络基础第一章计算机网络概述第二章 OSI参考模型与TCP/IP模型第三章局域网基本原理第四章广域网基本原理第五章 IP基本原理第六章 TCP和UDP基本原理第一章．计算机网络概述计算机网络已经广泛应用在我们的身边，正改变着人们工作和生活的方式。
网络给社会带来的革新是深远的。
传统各行各业之间信息的分隔局面，正在被信息化所革新，使得行业之间信息的共享，业务平台互通成为可能。
另外，计算机软件已不再局限于过去的单机运行，形形色色的网络应用——如办公自动化系统、远程教学、应用于各行各业的管理软件等等，无不与计算机网络发生着紧密的联系。
计算机网络的迅速普及和企业的IT化发展导致了社会对网络工程师的大量需求。
企业越来越需要大量的专业人才为他们设计、架构、管理并充分发挥计算机互联网络的作用。
对于初学者而言，首先建立对计算机网络的初步而轮廊性的认识是非常必要的。
本章将会为你学习后续章节的知识打下良好的基础：对于己经学习过相关知识的学员，通读本章，将能够帮助您对网络的基础知识进行快速的回顾。
本章目标学习完本课程，您应该能够：■掌握计算机网络的定义和基本功能■了解计算机网络的演进过程■掌握计算机网络的类型和衡量计算机网络的性能指标■了解计算机网络的协议标准及其标准化组织第一节.计算机网络的定义和基本功能（1）计算机网络的定义计算机网络是一组自治计算机互连的集合计算机网络，顾名思义是由计算机组成的网络系统。
根据IEEE (电子电器工程师协会， Institute of Electrical and Electronics Engineers)高级委员会坦尼鲍姆博士的定义：计算机网络是一组自治计算机互连的集合。
自治是指每个计算机都有自主权，不受别人控制；互连则是指使用通信介质进行计算机连接，并达到相互通信的目的。
这个定义过于专业化,通俗地讲计算机网络就是把分布在不同地理区域的独立计算机以及专门的外部设备利用通信线路连成一个规模大、功能强的网络系统.从而使众多的计算机可以方便地互相传递信息，共享信息资源。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1 培训项目说明（华三简称H3C）
1.1 H3C 认证培训
1.1.1 H3C 认证网络工程师（H3CNE）培训——构建中小企业网络（V6.0）培训对象
●有志于从事网络技术工作，希望参加H3C 认证的人员。
●H3C 公司代理商工程师。
●H3C 公司产品操作维护人员和技术支持人员。
入学要求
●熟悉计算机操作、Windows 操作界面。
●了解数据通信网络基本原理及常用网络设备。
●对TCP/IP 协议有一定了解。
培训目标
完成此培训学员能够：
●掌握网络通信的基本原理和TCP/IP 协议原理。
●掌握路由器和以太网交换机的原理和配置方法。
●掌握广域网协议的原理、配置和维护。
●掌握IP 路由和路由协议的基本工作原理和配置方法。
●承担中低端路由器的安装、配置和维护工作。
●处理路由器的网络连接和软件配置方面的常见故障。
培训课程
●课程编号课程名称
课程编号课程名称
HL101 计算机网络基础
HL102 H3C 网络设备操作入门
HL103 配置局域网交换
HL105 配置IP 路由
HL106 配置安全的分支网络
HL107 广域网接入和互连
培训内容
●网络基础知识、OSI 七层参考模型、TCP/IP 模型。
●IP 子网划分及主要TCP/IP 协议的工作原理。
●典型局域网、广域网技术。
●路由器和以太网交换机工作原理和基本配置方法。
●IP 路由和路由协议原理及配置。
●用访问控制列表进行包过滤。
●地址转换的原理及配置。
1.1.2 H3C 认证路由交换网络高级工程师（H3CSE-Routing & Switching）H3C大规模网络路由技术（v1.0）
培训对象
●有志于从事网络技术工作，希望参加H3C认证的人员。
●H3C公司代理商工程师。
●H3C公司产品操作维护人员和技术支持人员。
入学要求
●已通过“H3C认证网络工程师”（H3CNE）认证，或具有与之相当的技术水平。
●已完成《构建H3C高性能园区网络（v1.0）》课程的学习为宜。
培训目标
●掌握大规模路由网络中的路由技术需求和应用
●熟练掌握OSPF路由协议的配置和应用。
●掌握IS-IS路由协议的配置和应用
●掌握路由过滤、路由协议之间的引入、策略控制方法和配置。
●掌握BGP路由协议的配置和应用。
●掌握IPv6基本概念和配置。
培训课程
课程编号课程名称
HM-040 大规模路由网络概述
HM-041 路由基础
HM-042 OSPF协议
HM-043 IS-IS协议
HM-044 控制IGP路由
HM-045 BGP协议
HM-046 IPv6技术
培训内容
●企业网架构，大规模路由网络中技术应用。
●路由协议原理及比较，路由备份及负载分担。
●OSPF路由协议的原理、配置和维护。
●IS-IS路由协议的原理、配置和维护。
●路由过滤、路由策略与引入的原理及配置。
●BGP路由协议的原理、配置和维护。
●IPv6技术
构建H3C高性能园区网络（v1.0）
培训对象
●有志于从事网络技术工作，希望参加H3C认证的人员。
●H3C公司代理商工程师。
●H3C公司培训合作伙伴教师。
●H3C公司产品操作维护人员和技术支持人员。
入学要求
●已通过“H3C认证网络工程师”（H3CNE）认证，或具有与之相当的技术水平。
培训目标
●完成此培训，学员能够：
●掌握局域交换网络的技术。
●掌握H3C交换产品的配置。
●在局域网组网环境中熟练应用各种技术。
培训课程
课程编号课程名称
HM-010 园区网概述
HM-011 VLAN技术
HM-012 生成树
HM-013 高可靠性技术
HM-014 IP组播
HM-015 IP Phone接入网络
HM-016 园区网安全技术
HM-017 园区网管理维护
培训内容
●园区网的发展历程和业务部署。
●虚拟局域网（VLAN）概述、IEEE 802.1Q协议、GARP和GVRP协议及配置实例。
●VLAN路由概念、配置实例；三层交换原理、三层交换机RIP和OSPF协议的配置。
●STP、RSTP、MSTP基本原理与配置实例。
●高可靠性技术的链路聚合，Smartlink，RRPP，IRF，VRRP等的基本原理和配置实例。
●IGMP、PIM-DM、PIM-SM协议以及组播VLAN原理和配置实例。
●VOICE VLAN及PoE的基本原理和配置实例。
●园区网安全技术的介绍，包括AAA，Dotx认证，端口安全，网络访问控制及SSH安全登录等
技术原理和配置实例。
●园区网维护管理技术介绍，包括SNMP、集群、LLDP、镜像以及NTP等技术原理和配置实例。
构建安全优化的广域网（v1.0）
培训对象
●有志于从事网络技术工作，希望参加H3C认证的人员。
●H3C公司代理商工程师。
●H3C公司培训合作伙伴教师。
●H3C公司产品操作维护人员和技术支持人员。
入学要求
●参加并通过“H3C认证网络工程师”（H3CNE）认证考试。
●已完成《构建H3C高性能园区网络》及《H3C大规模网络路由技术》课程的学习为宜。
培训目标
完成此培训，学员能够：
●了解一般广域网络结构及涉及的相关技术。
●掌握常见的宽带接入技术，了解其应用范围。
●熟练掌握GRE、L2TP等常见VPN原理、配置及应用。
●熟练掌握IPsec VPN原理、配置和应用。
●了解SSL VPN工作原理
●熟练掌握BGP/MPLS VPN原理及配置。
●了解增强网络安全性所涉及的相关技术和手段。
●掌握VoIP基本概念和H.323及SIP协议的工作过程。
●熟练掌握QoS基本原理配置及应用。
●了解开放体系架构的基本概念。
培训课程
课程编号课程名称
HM-010 园区网概述
HM-011 VLAN技术
HM-012 生成树
HM-013 高可靠性技术
HM-014 IP组播
HM-015 IP Phone接入网络
HM-016 园区网安全技术
HM-017 园区网管理维护
培训内容
●企业网架构，广域网络中所涉及的常见技术。
●以太网、ADSL、EPON等常见宽带接入技术原理。
●GRE VPN、L2TP VPN、IPsec VPN、SSL VPN等VPN技术原理、配置及维护。
●BGP/MPLS VPN原理、配置和维护。
●访问控制、认证授权、安全防御等各种增强网络安全性的技术。
●VoIP基本概念及SIP、H.323等信令工作流程。
●QoS概念、原理、配置和维护。
●开放应用体系架构的概念。
H3C 认证网络排错专家（H3CTE）——网络故障诊断与排除（V2.2）
培训对象
●有志于从事网络技术工作，希望参加H3C认证的人员。
●H3C公司代理商工程师。
●H3C公司培训合作伙伴教师。
●H3C公司产品操作维护人员和技术支持人员。
●入学要求
●参加并通过“H3C认证路由交换网络高级工程师”（H3CSE Routing & Switching）认证考试或
具有相应技术水平。
培训目标
●完成此培训学员能够：
●掌握网络故障的一般分类。
●掌握网络故障的解决步骤和常用方法。
●能够熟练使用网络诊断工具进行故障排除。
●掌握以太网交换机和路由器物理层的常见故障排除方法。
●能够处理H3C以太网交换机和路由器所支持的链路、路由协议、安全、拨号等特性常见故障。
培训课程
课程编号课程名称
HM-080 故障排除概述
HM-081 设备启动、广域网接口及以太网故障排除
HM-082 数据链路层故障排除
HM-083 路由协议故障排除
HM-084 网络应用故障排除
HM-085 安全VPN故障排除
HM-086 故障排除模拟实验
培训内容
●H3C系列路由器和以太网交换机的网络故障分类，网络故障的解决步骤和排除方法，常用的故
障诊断工具。
●设备启动，路由器物理层常见接口与线缆问题故障定位与排除。
●HDLC和PPP链路常见配置问题和故障诊断与排除，STP和VLAN协议常见配置问题和故障诊
断与排除。
●RIP，OSPF和BGP协议常见问题和故障诊断与排除。
●ACL、NAT、VRRP协议和DHCP协议常见问题定位和故障诊断与排除。
●IPSec和IKE，GRE隧道、L2TP等常见问题和故障诊断与排除。
●H3CTE故障排除模拟实验讲解，故障排除技能实战，模拟测试。