汤姆一通互联网有限公司网路工程师|网络技术|网络工程师培训|ITAA|IPA

1、对初级网络知识有一定了解，系统学习过ITAA-IPA等级一或Cisco CCNA的课程，希望进入到Juniper领域的学员；
2、希望学习JUNOS产品的工程师；
3、因工作关系无法到现场学习的学员

通过此项课程的培训，您将初步进入网络安全技术世界，学会众多的网络安全基础知识，为以后的学习打下坚实的基础，同时您可以独立完成防火墙和入侵检测、AAA服务器、VPN、安全扫描、数据包嗅探的配置，可以独立设计并实施一个中、小型企业的安全网络。

课程内容
汤姆一通ITAA-MVO等级一理论课程大纲
相应模块 课程内容
第一模块：
JUNOS软件基础及硬件产品介绍 1.1 Juniper 路由器产品介绍
1.2 Cisco与Juniper路由器产品对比与分析
1.3 说明JUNOS软件架构
1.4 说明控制和转发平面的功能
1.5 说明JUNOS设备内部的流量处理方式
1.6 JUNOS软件和发布周期以及软件命名方式
1.7 对JUNOS软件的发布文档说明分析
1.8 下载和安装JUNOS软件的方法
1.9 如何通过USB接口安装JUNOS软件介绍
1.10 ITAA JUNOS实验环境使用方法介绍
1.11 最新JUNOS软件版本release note讲解
第二模块：
初始化配置 2.1 说明CLI模式的功能
2.2 列明寻求帮助和过滤输出结果的选项
2.3 说明在CLI中进行移动的选项
2.4 说明JUNOS批量配置模式
2.5 更改和管理配置文件
2.6 说明J-Web用户接口
2.7 说明出厂时设备默认配置
2.8 指明初始配置步骤
2.9 保存并恢复救援配置
2.10 逻辑路由器与虚拟路由器的讲解
2.11 Juniper产品目前所支持的接口板卡介绍
2.12 介绍JUNOS软件系统内建的网络接口及其相关属性
2.13 配置不同类型的接口
第三模块：
系统配置与维护

3.1 说明出厂时设备默认配置
3.2 指明初始配置步骤
3.3 保存并恢复救援配置
3.4 逻辑路由器与虚拟路由器的讲解
3.5 Juniper产品目前所支持的接口板卡介绍
3.6 介绍JUNOS软件系统内建的网络接口及其相关属性
3.7 配置不同类型的接口列出并说明用户身份认证方法
3.8 使用默认和自定义登录类别，配置用户帐号
3.9 为不同的实验平台路由器分配不同的用户账号
3.10 指明系统记录和跟踪的关键详情
3.11 配置和监控系统日志和跟踪
3.12 说明备用配置任务，如NTP、SNMP和配置存档等
3.13 配置和监控备用配置任务，如NTP、SNMP和配置存档
3.14 说明如何在CLI中查看相关接口统计数据和错误
3.15 列出收集JUNOS设备状态和状况信息的方法
3.16 说明不同网络实用程序（如ping、traceroute、telnet、ssh等）的目的和语法
3.17 说明loopback测试的工作原理
3.18 如何恢复设备系统密码
3.19 如何在Juniper网站上开Case,以及Case处理流程介绍
第四模块：
初级路由策略

4.1 定义一个策略条件
4.2 说明何时根据前辍的学习和广告，评估导入与导出策略
4.3 列出多种匹配标准及其目的
4.4 说明一些通用匹配行为及其用途
4.5 针对指定过滤器或策略，指明某个路由或数据包的处理结果
4.6 配置路由策略/防火墙，实现预期结果
4.7 演示如何在一个策略/防火墙内重新排序和命名条件
第五模块：
初级路由协议
5.1 JUNOS系统路由概况
5.2 JUNOS系统路由表
5.3 JUNOS系统路由进程
5.4 介绍Martian Addresses
5.5 静态路由与默认路由配置
5.6 Aggregate与Generate路由
5.7 描述RIP协议的基本特征
5.8 描述RIPv2规范中的增强特性
5.9 定义RIP中使用的消息类型
5.10 列出向RIP网络发送路由公告所需的步骤
5.11 EIGRP大迁移
5.12 基本OSPF协议实现
5.13 JUNOS OSPF与IOS OSPF实现的区别与忧缺点
5.14 基本IS-IS协议实现
5.15 基本BGP协议实现
第六模块：
初级COS
6.1 包转发类别与分类
6.2 Juniper产品对CoS的支持与限制
6.3 CoS处理机制与原理
6.4 丢弃优先级
6.5 CoS部署模式
6.6 流量分类
6.7 BA配置
6.8 队列机制
6.9 流量调度
汤姆一通ITAA-MVO等级一实验操作列表
实验序号 实验名称
实验1 系统默认配置介绍
实验2 JUNOS命令模式及层次介绍
实验3 为系统配置根用户密码
实验4 配置自定义的用户类别
实验5 如何使用系统自带的JUNOS文档来获得更多帮助信息
实验6 如何配置路由器以太网接口
实验7 逻辑路由器介绍
实验8 为不同逻辑路由器分配不同用户账户
实验9 如何开启telnet服务进行带内，带外管理
实验10 JUNOS log文件介绍，配置syslog
实验11 在基于Cluster机框的设备中如何配置NTP
实验12 在基于Cluster机框的设备中如何配置group
实验13 在基于Cluster机框的设备中如何配置多出口路由
实验14 Radius验证配置
实验15 Archive配置
实验16 SNMP配置
实验17 系统时间匹配，以及配置时的注意点
实验18 提交配置时的各种参数介绍，JUNOS配置标注技巧
实验19 获得执行访问权限
实验20 管道符号的应用
实验21 系统配置回退介绍
实验22 备份，恢复配置文件
实验23 创建JUNOS紧急救援配置
实验24 升级JUNOS软件的方法
实验25 创建紧急启动磁盘
实验26 JUNOS密码恢复
实验27 JUNOS系统维护常用命令
实验28 如何收集设备硬件信息
实验29 如何收集设备软件及系统文件信息
实验30 如何管理冗余路由引擎
实验31 通过第二路由引擎升级JUNOS软件
实验32 如何将设备安全下电或重启
实验33 为逻辑路由器配置接口
实验34 配置静态路由
实验35 Aggregate与Generate路由的区别
实验36 配置基本的路由策略
实验37 流量负载均衡配置
实验38 RIPv2协议配置
实验39 基本OSPF协议配置
实验40 基本ISIS协议配置
实验41 基本BGP协议配置
实验42 路由策略实验
实验43 Firewall Filters基础配置
实验44 基础CoS配置

Gotolab老师 CCIE(R/S、Security、SP、JNCIE)。ITAA实验室主任，ITAA网络技术训练中心及CCIE实验室创办人之一，曾一人接手广东全省电信网设计，多次负责参与千万级项目设计，拥有丰富的工程及设计经验，精通多项网络顶尖技术。

IT傻博士老师 CCIE(R/S、ISP)工作经验5年，曾先后在思科银牌代理及大型系统集成公司工作，熟悉电信网络结构，负责过大型的电信行业网络建设，有丰富的工程实践和网络实施经验.精通各类路由协议，对BGP、QoS、Multicast、VPN、AVVID等技术有深刻的理解，有丰富的工程实践经验。精通IP路由交换技术。

NigelMeng老师 CCIE(R/S、Security、SP)、JNCIE。多年从事网络安全与信息安全技术工作，丰富的网络安全项目和信息安全技术培训经验；参与过多种网络安全产品性能评测， 设计和参与过许多综合性的网络安全解决方案，尤其对思科的安全产品有着深入的研究和了解。