01-网络工程师精英班教学大纲-

第一大部分：网络基础和思科网络设备 课次 学习内容 实验项目 教师签字 1 A：计算机网络结构概述  计算机网络概述  计算机网络基本概念  Cisco交换机连接与配置 B：网络传输介质  信号与传输介质  传输介质的连接  线缆的标识与整理 C：构建办公环境网络（综合布线）  办公室网络的设计  会议室网络的设计  组网的设备选购

2 A：互联网接入  常见接入互联网方式  ADSL上网连接及配置  ADSL宽带接入常见故障处理 B：网络维护  IP地址分配  广播与ARP协议原理  IP地址冲突解决  ARP攻击与ARP欺骗的原理和应用 C：TCP/IP协议族  分层模型  TCP/IP协议族的组成与数据传输过程  TCP/IP协议族各层的协议 网线制作、介绍思科网络设备 3 A：静态路由  路由原理  静态路由、默认路由与浮动静态路由  静态、默认与浮动静态路由的配置  端口地址转换PAT B：IP地址规划  子网划分  IP路由汇总及应用 习题练习 4 虚拟局域网（VLAN）  VLAN概述  VLAN Trunk  以太网通道 VTP协议与三层交换  三层交换  VTP协议 设备管理专题实验 5 A：生成树协议  STP概述 路由协议专题实验  STP工作原理  STP的应用 B：MST与HSRP  RSTP和MST  热备份路由协议原理  HSRP的配置及应用 6 访问控制列表  访问控制列表概述  访问控制列表的配置 网络地址转换(NAT)  NAT原理详解  静态和动态NAT配置.  PAT配置、NAT排错 交换原理专题实验2和IP访问控制列表

7 动态路由协议  动态路由协议简介  RIP路由协议  OSPF基本概念与配置 8 OSPF多区域原理与配置  OSPF邻接关系  OSPF的多区域  链路状态数据库  OSPF多域配置

9 OSPF高级配置  STUB区域及配置  路由重分发及配置  NSSA区域  OSPF地址汇总  虚链路及其配置 广域网专题实验 10 广域网技术  PPP协议  帧中继协议  ISDN协议  DDN协议 第二大部分：windows 2008服务器系统管理和服务器搭建 课次 学习内容 实验项目 教师签字 1 VMWare虚拟机  虚拟机简介  虚拟机配置 Windows Server 2008安装和配置  概述  安装Windows Server 2008  配置Windows Server 2008 配置网络与工作组环境  配置Windows网络  Windows常用  测试工具  配置工作组

2 管理NTFS权限  NTFS权限  NTFS权限的  应用规则  移动和复制对权限的影响 文件和打印服务器  配置文件服务器  配置打印服务器 配置本地安全策略  账户策略  本地策略  高级安全Windows防火墙 3 部署活动目录域  创建Windows域  域资源管理 组策略应用  组策略的概念  组策略应用规则  软件分发 4 管理磁盘存储  磁盘管理概述  基本磁盘管理  动态磁盘管理  磁盘配额 备份与灾难恢复  Windows备份与还原  备份和还原系统状态  任务计划  Windows安全模式 性能监视与维护  Windows常用监控工具  Spotlight的使用 5 配置DNS服务  DNS概述  配置DNS服务器  配置DNS客户机  DNS高级设置  域名解析排错 配置DHCP服务  DHCP概述  DHCP工作原理  配置DHCP服务器  配置DHCP客户机  维护DHCP服务器

6 搭建WEB和FTP站点  IIS概述  安装和配置WEB站点  配置虚拟目录和虚拟主机  站点的安全性  安装和配置FTP服务  FTP客户端 公钥基础结构（PKI）  PKI与证书服务应用  证书颁发机构（CA）  证书服务的应用 7 配置远程访问服务  远程访问服务概述  配置远程访问服务  使用NPS网络策略 配置Windows群集  Windows群集概述  网络负载平衡群集  故障转移群集  故障转移群集与NLB群集对比 8 多域间访问  林、域树、子域  林之间信任 活动目录维护  操作主机  活动目录数据还原 第三大部分：Linux操作系统管理和服务器搭建 课次 学习内容 实验项目 教师签字 1 Red Hat Enterprise Linux概述及其安装  安装前的准备工作  安装Red Hat Enterprise Linux  在虚拟机中安装Red Hat Enterprise Linux  Linux的引导与登录 上机操作实验

2 进入Linux的桌面环境  Linux桌面管理器安装前提和过程  使用GNOME桌面环境  KDE桌面环境  定制自己的桌面 Telnet、SSH和VNC服务的配置与应用  Telnet服务的安装、启动和停止  Telnet服务的配置  Telnet客户端的使用  Telnet服务的安全问题  SSH服务概述、安装、配置 上机操作实验

3 系统管理  Linux系统管理的使用前提  用户管理  磁盘资源管理  文件系统管理  进程管理  系统安全管理  内核管理  软件包管理 上机操作实验 4 Itables防火墙与NAT服务  iptables防火墙的入门、关闭系统防火墙  NAT服务和使用iptables实现NAT服务  iptables技巧实例 上机操作实验 5 Shell编程  掌握shell变量的设置和使用  掌握bash的基本操作方式  掌握简单的shell脚本编辑方法 上机操作实验 6 Samba服务的配置与应用  Samba服务配置文件、文件共享。打印共享  启动和停止Samba服务  Linux客户端的访问  Windows客户端的访问 上机操作实验 7 NFS和FTP服务的配置与应用  NFS服务的概述、配置  启动、停止、测试NFS服务  NFS客户端的使用  FTP服务的安装与配置  虚拟用户管理程序User manager for PureFTPd的安装  User manager for PureFTPd管理虚拟用户  FTP服务的配置、启动、停止。  测试FTP服务使用pure-ftpd实现虚拟主机注册服务 上机操作实验 8 DHCP和DNS服务的配置与应用  DHCP服务的安装、配置 、启动和停止。  DHCP客户端的配置  DNS服务的安装  安装chroot软件包  配置主要名称服务器和辅助名称服务器  配置缓存Cache-only服务器  启动和停止DNS服务、DNS客户端的配置 上机操作实验 9 Apache服务的配置与应用  Web服务的概述  Apache服务器  Apache服务器的安装、配置、启动和停止  CGI、PHP、JSP运行环境的配置 上机操作实验 10 postfix电子邮件服务的配置与应用  postfix电子邮件服务的概述、安装、配置  启动和停止postfix服务  POP和IMAP邮件服务的实现  电子邮件客户端的配置  Web方式收发邮件 上机操作实验 11 Squid代理服务和VPN的配置与应用  代理服务概述  Squid代理服务的安装、配置、初始化  访问控制应用实例  VPN服务概述  VPN服务器的安装与配置  启动和停止VPN服务  VPN客户端的配置 上机操作实验

12 LDAP服务的配置与应用.  目录服务概述、LDAP基础、安装  初始化OpenLDAP  phpLDAPadmin的安装、配置  使用phpLDAPadmin管理目录树  LDAP服务的身份验证实例 上机操作实验 13 MySQL数据库服务  MySQL数据库服务的安装前提和过程  启动和停止MySQL服务  MySQL服务的配置和使用  图形化配置MySQL 14 使用Webmin图形化配置各种服务  Webmin简介、安装和配置  停止和启动Webmin服务  使用Webmin配置Samba服务  使用Webmin配置NFS服务  使用Webmin配置DHCP服务 上机操作实验 16 Xen虚拟机配置与应用  Xen虚拟机的概述、安装和配置  启动和停止Xen服务  创建Xen虚拟系统安装树  创建Xen虚拟系统  管理Xen虚拟机 上机操作实验 第四大部分：网络安全实战 1 Windows网络安全防护入门和ISA 2006安装和配置 1、理解网络安全的概念和特性 2、了解当前网络面临的安全威胁 3、了解常见的网络攻击方式 4、掌握网络安全防护的方法 5、理解防火墙的体系结构和工作原理 6、理解ISA Server 2006的主要功能 7、掌握ISA Server 2006的安装和配置 8、掌握ISA客户端的配置 上机操作实验

2 ISA防火墙策略配置 1、理解ISA Server策略元素 2、理解ISA Server访问策略的作用 3、掌握ISA Server访问策略的配置 4、理解服务器发布的作用 5、掌握服务器发布的配置 上机操作实验 3 ISA典型应用 1、掌握通过ISA限制Internet访问 2、掌握发布内部SSL网站 3、掌握发布内部Exchange SSL OWA 4、掌握ISA Server系统维护 上机操作实验 4 系统安全常规优化配置和IPTABLES防火墙（一） 1、加强用户帐号安全优化的常见措施 2、加强文件系统安全优化的常见措施 3、加强系统引导和登录安全优化的常见措施 4、熟悉Linux防火墙的表、链结构 5、理解数据包匹配的基本流程 6、会管理和设置iptables规则 7、会使用防火墙脚本的一般方法 上机操作实验

5 IPTABLES防火墙（二） 1、会使用SNAT策略配置共享上网 2、会使用DNAT策略发布企业内网的应用服务 3、会为Linux防火墙增加应用层过滤功能 上机操作实验 6 TCP/IP高级技术和Cisco防火墙 1、会分析IP数据报首部的格式 2、会分析ICMP报文首部的格式 3、会分析TCP和UDP报文首部的格式 4、会使用hping模拟实现网络攻击 5、了解Cisco防火墙产品系列 6、会对ASA安全设备进行基本配置 7、会配置ASA安全设备的高级应用 上机操作实验