网络架构及安全设计与实现

课程模块

培训模块

培训内容

模块一

网络架构设计

1.       网络拓扑结构

2.       OSI模型的功能和作用

3.       TCP/IP参考模型的功能和作用

4.       重点网络协议

5.       主流网络设备

6.       分析网络架构

7.       交互式方案

模块二

交换机的部署与管理

1.       交换机数据转发原理

2.       交换机的典型配置

3.       VLAN的原理、特性与具体实现

4.       园区网安全隐患

5.       交换机的端口安全分析

6.       VLAN配置实验

7.       交换机的PORT-SECUITY演示

8.       L3层交换技术的原理分析

9.       L3层交换机的具体配置

10.    局域网中的冗余链路

11.    主流交换机的配置演示

12.    主流三层交换机的配置实验

13.    综合交换网络技术实验

14.    交换机冗余实验

模块三

网关冗余技术

1.CISCO 网关冗余技术FHRP

2.CISCO HSRP技术原理

3.网络HSRP部署举例

4.CISCO HSRP主备模式实验

5.CISCO HSRP负载均衡实验

6.华为VRRP技术原理

7.华为VRRP配置实验

8.网络VRRP配置举例

9.华为VRRP主备模式实验

10.华为VRRP负载均衡实验

模块四

路由器的应用与部署

1.       路由器硬件结构介绍

2.       路由器工作原理讲解

3.       静态路由及浮动静态路由原理

4.       静态路由应用指南

5.       静态路由优缺点比较

6.       静态路由实验演示

7.       华为静态路由配置分析测试

8.       CISCO静态路由配置分析测试

9.       静态路由在中小企业应用案例

模块五

动态路由应用与部署

1.      动态路由协议

2.      RIP的原理

3.      RIP协议基本配置

4.      RIP协议在网络应用举例

5.      主流路由器RIP配置实验

6.      OSPF介绍及SPF算法

7.      OSPF协议的基本配置

8.      多区域OSPF配置

9.      路由重分发与路由控制

10.  路由器访问控制实验

11.  网络安全控制

12.  大型路由网络配置指南

模块六

网络地址转换

1.      网络地址转换（NAT）概述

2.      NAT工作原理

3.      NAPT工作原理

4.      静态NAT的配置实验

5.      动态NAT的配置实验

6.      网络地址转换在网络架构设计中的应用

模块七

防火墙安全加固技术实战

1.       防火墙基本原理

2.       包过滤防火墙

3.       状态型包过滤防火墙

4.       防火墙过滤技术

5.       防火墙基本配置

6.       CISCO防火墙 ASA基本配置

7.       华为防火墙USG基本配置

模块八

企业网络及数据中心规划设计

1.       网络设计理论

2.       企业交换网络设计模型-------ECNM

3.       访问层设计指南

4.       访问层设备选型（CISCO，华为）

5.       汇聚层设计指南

6.       汇聚层设备选型（CISCO,华为）

7.       核心层设计指南

8.       核心层设备选型（CISCO,华为）

9.       中小型网络设计案例（CISCO,华为）

10.    IP地址规划

11.    路由协议选择

12.    网络可靠性设计

13.    大中型网络规划设计案例分析