![](/template/pc/skin/images/footerWeChat.jpg)
![](/template/pc/skin/images/footerWeChat2.png)
暑期助学活动 火爆 进行中
咨询在线客服 即可领取 超大额优惠券 >>
-------------------------------------------------------------------------------------------
▼ 课程适合人群
1. 刚毕业还没有工作经验的学生
在校期间没有学习到实用的技术,也没有考取下有价值的证书,即将离校的你对未来规划感到迷茫,不知道该找寻什么方向的工作。
2. 对目前工作不满意想进IT行业的人士
你也许每天工作累死累活,收入微薄;又或者朝九晚五工作没有挑战性,想转行一下IT技术行业,但不知如何入手。
3. 想要提升技术的从业者
已经进入这个行业的你,每天兢兢业业工作,却没有一个好的引领者带你提升技术。技术止步不前,薪资没有提升想学实战技术提升自己。
基础理论部分 | |
课程内容 | 课程目标 |
第一部分:网络基础部分 | |
网络开班仪式 | 华为认证介绍,网络工程师就业前景介绍,华为模拟器基础安装和使用 |
数据通讯基础 | 网络的基础概念,数据通讯在生活的普及和发展,认识基本的网络设备和作用 |
网络模型介绍 | 理解数据的传递过程,了解常见的网络协议,理解网络模型的优势和作用 |
网络通信协议 | 了解IP 的发展,地址构成和分类;熟练掌握IP 报文结构,MAC 地址的构成与作用 |
网络传输协议 | 理解TCP的重要性,掌握TCP基本原理,UDP和TCP的区别,以及各自的价值 |
ARP协议与ICMP 协议 | ARP 工作流程及作用,ARP的缺陷分析;熟练掌握Ping和Tracert原理和使用方式 |
华为VRP系统 | 了解VRP系统基础知识,设备登录和升级,基础命令行扫盲 |
第二部分:路由协议部分 | |
三层数据传输基础 | 熟悉路由器的工作原理和定位,掌握IP路由基本概念,常规数据在三层的转发流程 |
路由协议基础 | IP路由协议的分类,理解静态路由,掌握静态的路由的部署和应用 |
链路状态路由协议OSPF | 理解动态路由协议的优势,理解OSPF协议的基本工作原理,常规工作过程 |
OSPF协议在企业网络中的部署 | 掌握OSPF协议的组网场景,协议的基础配置,了解OSPF在大型网络中的扩展 |
第三部分:二层交换部分 | |
以太网交换基础 | 以太网基本概念,熟悉交换机工作和转发原理,掌握MAC地址表构成、分类和作用 |
VLAN原理和配置 | 了解VLAN的基础产生背景,VLAN的作用和优势,VLAN在网络中的应用和配置 |
实现VLAN间通讯 | VLAN间通讯的技术分类,掌握VLAN间通讯报文的转发流程 |
生成树协议STP详解 | 了解交换机的冗余部署方式,了解冗余的二层网络带来的问题,掌握生成树协议 |
链路聚合 | 掌握链路聚合的优势和分类,如何部署链路聚合,链路聚合的工作原理和配置应用 |
第四部分:企业实用技术 | |
DHCP 协议 | 理解DHCP协议的优势,DHCP 协议的工作过程和原理,DHCP的部署方式和配置 |
访问控制列表 | 上网行为控制工具,ACL的分类和作用,ACL的基本原理和配置,ACL的部署建议 |
NAT 地址转换 | 地址转换的技术背景,Easy IP,动态 NAT,NAT Server的不同应用场景 |
广域网接入及 PPPOE | 简介 PPP 与 HDLC 协议,PPPOE 工作原理,PPPOE 配置 |
Telnet,SSH,FTP | 常用的远程登录与文件下载协议 |
第五部分:新增进阶扩展部分(直播/录播) | |
网络管理与运维 | 了解网络管理的基本概念,常见的网关方式,网关的基本功能,SNMP协议工作原理 |
SDN与NFV | 描述SDN和NFV的发展,了解Openflow,了解华为SDN解决方案、NFV架构 |
园区网典型组网架构及案例实践 | 了解园区网的定义,典型组网架构,网规划设计方法,部署实施方法 |
第六部分:面向园区网路由部分 | |
OSPF协议 | |
OSPF 协议概述 | OSPF 概述,原理描述、基本配置和查看 |
OSPF 基本工作机制 | 数据包类型和作用,OSPF 的状态机,掌握邻居建立过程 |
OSPF 区域内路由计算 | 一类LSA,2类LSA详解,如何使用SPF算法构建区域内的拓扑信息 |
OSPF 区域间路由计算 | OSPF多区域设计,设计思想和规则,三类LSA详解,区域间防环机制 |
OSPF 外部路由计算 | 自治系统外部路由计算,路由引入基础,5类LSA选路,FA地址路径优化 |
OSPF 特殊区域及 LSA 详解 | 特殊区域的种类与作用,特殊区域下的Type 7-LSA |
OSPF 安全认证和汇总优化 | OSPF认证的部署方式,认证模式和区别,OSPF路由汇总优化内存性能 |
ISIS协议 | |
ISIS 协议概述 | ISIS概述,原理描述,基本术语和区域类型,基本配置和查看 |
ISIS 基本工作机制 | ISIS报文结构,ISIS邻居建立,网络类型,数据库同步 |
BGP协议 | |
BGP 协议概述 | BGP 协议基本概念,掌握基本的BGP 配置、路由传递过程 |
BGP 的数据包与状态机 | BGP 数据数据包类型及作用,邻居状态及状态的演变过程 |
BGP 路由属性 | BGP 四大属性简介;三大公认必准守属性的查看及使用 |
BGP 本地优先级及首选权值属性对 BGP 选路的影响及特点 | |
BGP 多出口区分符及团体属性,对应的选路原则条目 | |
BGP 的 RR 及联邦 | BGP 联邦及 RR 反射器的作与部署,对应的选路原则条目 |
BGP 路由汇总 | BGP 的路由静态汇总与手动汇总,汇总路由的策略属性 |
BGP 特性及优化 | BGP 收敛调整与优化;BGP 路由振荡抑制;BGP 安全特性 |
BGP 路由黑洞解决方案 | BGP 路由黑洞产生的原因及解决方案详解 |
路由策略 | |
路由匹配工具 | 常用的路由匹配工具,IP-prefix 与 ACL 对路由匹配的区别 |
路由策略工具 | Route-policy 与 Filte-policy 等路由器过滤工具的使用 |
路由引入 | 各路由协议之间的引入配置及路由引入时的注意事项 |
案例分析 | 双点双向路由引入下的路由策略部署,环路及次优路径 |
策略路由 | 本地策略路由与接口策略路由的区别及部署 |
MPLS技术(直播/录播) | |
MPLS基础 | MPLS概述,MPLS技术背景,MPLS技术优势,MPLS网络体系 |
MPLS 标签详解 | MPLS标签结构,LSP转发路径的建立,静态LSP的部署 |
LDP协议 | LDP协议简介,作用,标签的发布,分配控制和保留方式 |
MPLS VPN部分 | MPLS VPN协议思想,数据在MPLS VPN中传输过程,标签交换过程 |
IPV6(直播/录播) | |
IPV6概述 | IPV6的发展现状,IPV6相比IPV4的优势,IPV6的基本概念,IPV6地址组成 |
IPV6报文分析 | IPV6基本报头分析,扩展报头介绍,IPV4与IPV6报文头部对比,理解V6优势 |
IPV6地址分类 | IPV6单播地址、组播地址、任播地址的分配范围和作用解释 |
IPV6基本通讯 | 基本IPV6通讯原理,IPV6静态路由,配置,命令 |
第七部分:面向园区网交换部分 | |
交换机高级特性 | MUX-VLAN,Super-VLAN,QinQ原理,命令和配置 |
RSTP协议 | RSTP的产生背景,RSTP的技术原理,RSTP的快速收敛机制 |
MSTP协议 | 理解RSTP/STP技术缺陷,描述MSTP的改进,描述MSTP的各种概念和基本配置 |
VRRP协议 | VRRP协议实现网关的高可靠,VRRP协议原理,VRRP技术实现和配置 |
STP安全特性 | STP的保护机制,BPDU保护,根保护,环路保护,TC-BPDU攻击防范 |
DHCP安全扩展部分 | DHCP中继,DHCP协议面临的安全威胁,DHCP Snooping安全防范 |
端口安全及二层镜像 | MAC地址泛洪攻击防范,端口安全特性讲解和配置,镜像的各种方式 |
交换机级联,堆叠,虚拟化 | 分析传统网络的缺陷体现,堆叠的优势之处,掌握istack和Css工作原理 |
第八部分:新增进阶扩展部分(直播/录播) | |
WLAN概述 | 了解WLAN基本概念,区分WLAN的不同设备,组网方式,工作流程及配置 |
网络编程与自动化 | 传统网络运维的困境,解网络自动化的实现方式,掌握Python编码规范及基本语法 |
网络运维 | 描述日常维护的检查项,描述华为数通产品信息中心功能特点,常用的维护工具 |
网络故障拍错 | 描述故障处理方法,分析环路故障,分析路由协议邻居关系无法建立的故障 |
网络割接 | 阐明割接的操作流程规范,描述割接的常见场景 |
第九部分:企业网络安全项目实战(基础篇) | |
网络安全行业介绍 | 网络安全行业介绍&就业前景分析,华为安全认证体系介绍 |
华为安全产品线及防火墙产品线介绍,实验环境详解,真机&模拟器 | |
防火墙基础 | 什么是防火墙、防火墙和路由器区别 |
防火墙发展史(包过滤&代理服务&状态检测&UTM&NGFW&AI),什么是NGFW | |
不同厂家防火墙特点(华为、思科、PA、CP、飞塔等) | |
什么是DMZ、缓冲区的重要性,安全区域,安全策略,状态检测,FW基本配置 | |
如何对防火墙进行管理(Console、Web、SSH等) | |
使用防火墙自带的诊断工具诊断网络故障,使用防火墙五元组抓包诊断网络故障 | |
防火墙安全策略 | 安全策略应用场景,如何合理配置安全策略,策略控制特殊情况 |
安全策略常规配置流程&故障处理 | |
状态检测技术详解,防火墙处理数据包具体流程 | |
server-map表,FTP主动模式/被动模式工作原理 | |
ASPF详解、ALG详解,DNS ALG技术配置实战 | |
防火墙NAT | 防火墙NAT分类、不同NAT具体应用场景 |
源NAT,目的NAT,双向NAT,NAT Server | |
如何让内网主机通过公网地址访问内部服务器 | |
服务器负载均衡 | 服务器负载均衡应用场景,FTP/HTTP服务器负载均衡 |
双机热备 | 双机热备概述,VRRP、VGMP、HRP |
VPN | 不同类型VPN应用场景,加密学原理,对称密钥算法&非对称密钥算法 |
封装协议ESP/AH,SSLVPN概述,SSLVPN实验,Site to Site IPSec VPN实验 | |
用户管理 | 防火墙用户管理的作用,Portal认证,免认证,实战演练防火墙用户认证技术 |
综合实验 | 通过综合实验对自己近一个半月安全基础课程内容做总结和回顾 |
第十部分:企业网络安全项目实战(进阶篇) | |
用户识别 | 用户识别应用场景,AD/DNS服务器搭建,免认证Portal,会话认证 |
事前认证,单点登陆SSO,用户识别故障排除 | |
双机热备 | 双机热备应用场景,防火墙和路由器双机热备区别,网络质量分析NQA |
双向链路检测BFD,链路探测IP-link,上下路由器/上下交换机/上路由器下交换机 | |
路由模式负载分担/主备备份,透明模式负载分担/主备备份 | |
虚拟系统 | 虚拟系统应用场景,VPN实例作用,虚拟系统与VPN实例区别,如何管理虚拟系统 |
如何限制虚拟系统资源分配,虚拟系统如何进行分流,虚拟系统与根系统互访 | |
虚拟系统间如何互访,路由模式虚拟系统,透明模式虚拟系统 | |
带宽管理 | 带宽管理应用场景,什么是带宽通道,什么是带宽策略,如何限制接口带宽 |
什么叫上行、什么叫下行,策略独占和策略共享,父子策略 | |
如何针对每IP/每用户限制带宽,如何做多维度带宽限制,配额控制策略 | |
智能选路 | 智能选路简介,全局选路策略,策略路由多出口选路 |
ISP选路,健康检查功能,智能选路实验演示 | |
内容安全 | 反病毒AV,入侵防御IPS,URL过滤,DNS过滤,文件过滤 |
内容过滤,应用行为控制,云接入安全感知,邮件过滤,APT防御 | |
IPV6 | IPV6 over IPV4 手动隧道,IPV6 over IPV4 GRE隧道 |
6 to 4隧道,6RD隧道,ISATAP隧道 | |
第十一部分:网络攻击防范(专题篇) | |
网络攻击防范 | 常见网络攻击类型,史上DDos攻击事件,被动攻击,主动攻击,中间人攻击 |
流量型攻击(网络层攻击&应用层攻击) | |
单包攻击(畸形报文攻击&特殊报文攻击&扫描窥探攻击) | |
七层攻击防御体系架构 | |
Ping of Death攻击 | |
Teardrop攻击【泪滴攻击】 | |
TCP Flood攻击防范(SYN、SYN-ACK、ACK) | |
UDP Flood攻击防范、ICMP Flood攻击防范 | |
DNS Flood攻击防范(Request、Reply) | |
HTTP Flood攻击防范 | |
SIP Flood攻击防范 | |
ARP Flood攻击防范 | |
URPF源地址欺骗攻击防范 | |
Anti-DDos防御体系,Anti-DDos部署场景 | |
Anti-DDos引流和回注,ATIC 与DDOS联动 |
实战专题部分 |
【实战专题1】 直击项目现场——本地调试/远程管理与硬件常识 |
实战专题目标: 了解机箱、电源模块、风扇模块、插卡、线缆、接口可插拔模块(学习光模块封装类型,例如:CFP封装、QSFP+封装、QSFP28封装、XFP封装、SFP封装、eSFP封装、SFP+封装;了解单模光纤、多模光纤、单模光模块、多模光模块;了解光模块各项参数的含义和用途;了解查看参数的方法;学习光模块对接原则)、配套部件、主控板和备用主控板等各项硬件常识。 全程真机演示,还原真实项目环境。从设备连接开始,进行设备基础管理、系统升级、密码破解、安全的远程管理等,掌握项目开局及后期运维常用的设备配置管理方式。 |
【实战专题2】 交付第一步——从零开始构建一套中小型企业网 |
实战专题目标: 了解真实的网络项目需求,学习组网方案设计(设备选型、物理拓扑规划);网络设计(基础业务设计、二层环路避免设计、业务隔离设计、网络可靠性设计);内网安全设计;运维管理设计等。 掌握园区网络调试方法,例如联通性测试(基础链路对接测试、二层互通测试、三层互通测试);高可靠性能力调试(防环功能测试、路径切换测试、双机热备测试);.业务性能测试(业务流量测试、访问控制测试)等。 |
【实战专题3】 跨国企业总部与分公司之间实现业务互通及安全保障 |
实战专题目标: 了解企业网的增值型业务需求,理解VPN的实现逻辑;学习IPSec VPN,了解其功能诸如:数据来源验证、数据加密、数据完整性保证和抗重放等;学习GRE VPN,了解其特性诸如:跨越异种网络的报文传输、封装组播报文等;了解GRE与IPSEC的优缺点,以及如何结合使用,构成一个优选的VPN解决方案——GRE Over IPSec。 |
【实战专题4】 出差员工异地办公如何轻松访问公司内部业务? |
实战专题目标: 从安全性(传输加密、身份认证、权限管理、防病毒入侵)、接入终端、使用(客户端安装、客户端维护)、身份认证集成与应用承载等方面区别SSL VPN与IPSec VPN。学习TLS协议加解密原理。 了解SSL VPN的应用场景,进行环境搭建及配置,还原一个完整的远程接入VPN的项目案例。 |
【实战专题5】 网工进阶——大型企业组网综合实战+项目方案书写演示 |
实战专题目标: 学习园区网络典型架构的设计思想,通过一个企业网项目案例,掌握更加庞大的网络架构中,如何进行技术点的联动及功能性组合。 实践应用不同层级(核心层、汇聚层、接入层、出口区)的核心技术,例如:NAT、BGP、静态路由、VPN、OSPF、LLDP、堆叠、链路聚合、DHCP、VRRP、MSTP、VLAN、802.11等。 学习该项目方案书写的流程和逻辑,以及注意事项。 |
【实战专题6】 学习防火墙多种部署方式大幅提升网络与数据安全 |
实战专题目标: 学习防火墙在企业网中的不同的组网方式,例如出口部署(企业边界防护)、旁挂式(内网管控与安全隔离)等。 学习基于VRRP的双机热备、基于路由协议的双机热备、透明模式的双机热备。学习防火墙链路高可靠性技术(Eth-Trunk、IP-Link、BFD等)。通过实际配置应用掌握防火墙的企业级部署。 |
【实战专题7】 网络割接现场必备技术与客户对接常识+典型运维排错案例 |
实战专题目标: 了解真实的割接现场的项目常识,进行平滑割接的实际案例学习;了解现网中典型的网络故障,掌握故障处理的方法,并通过排障及处理,恢复业务的正常运转。分析环路故障,分析路由协议邻居关系无法建立的故障等,学习撰写故障处理指导书的流程。 |
【实战专题8】 大型企业网内部办公用户接入审计控制 |
实战专题目标: 学习dot1x认证的流程,了解主流的准入认证产品的功能特性,通过dot1x认证的实战配置实现用户成功接入并访问网络资源。掌握“用户身份认证请求、用户身份认证、用户身份校验、用户策略授权”的完整流程。 |
【实战专题9】 千人级企业网之高可用技术——堆叠实战 |
实战专题目标: 学习华为堆叠(iStack)及集群(CSS)架构的实现逻辑及区别,掌握堆叠系统组建过程(物理连接、主交换机选举 、拓扑收集和备交换机选举、软件和配置同步)。 堆叠配置案例实战:创建堆叠逻辑接口,绑定物理成员端口到堆叠接口中;配置设备的堆叠ID;配置设备的堆叠优先级;配置直连方式多主检测;代理方式多主检测;堆叠主备倒换;配置堆叠系统MAC地址切换时间等。 |
【实战专题10】 构建安全稳定的WIFI接入及无缝漫游 |
实战专题目标: 实战演示WLAN网络解决方案,学习FAT AP及AC+FIT AP的架构及配置实现方式,通过AC进行集中地网络配置和管理。 学习AP和AC之间建立起CAPWAP隧道的过程(AP自动发现AC,AC对AP进行安全认证,AP从AC获取软件,AP从AC获得初始和动态配置等),掌握WLAN的设计思路及原理。 |