烽火网络

模块

(总课时)

理论与操作课时分配

主题

基础

（6）

1+0

计算机网络基础。

1+0

OSI七层参考模型详解。

2+0

TCP/IP协议介绍，全面分析各子协议工作流程。

2+0

网络规划之IP子网划分，子网汇总，不连续子网等知识要点。

交换

（9）

2+0

网桥，交换机，三层交换机介绍和工作原理分析。F-engine系列交换机产品介绍。

1+1

F-engine交换的基本配置方法，MAC地址管理，基本故障诊断。

2+1

VLAN概述，VLAN以及Trunk的应环境和实例配置。

0+2

交换综合实验及故障诊断练习。

路由

（10）

2+0

路由基础，路由器、动态路由协议的工作原理。F-engine系列路由器产品介绍。

1+1

F-engine路由器的基本配置方法，系统升级与备份，安全管理和远程管理。

1+1

静态路由、缺省路由的配置和应用

1+1

小型企业网络路由协议RIP的原理和配置，故障诊断。

0+2

路由综合实验及故障诊断练习。

广域网

（5）

1+0

广域网接入概述。

1+0

光纤网络传输技术介绍

2+1

NAT原理和应用环境，PAT配置实例。

模块

(总课时)

理论与操作课时分配

主题

基础

（2）

2+0

OSI模型，TCP/IP协议栈精讲，VLSM。

交换

（10）

1+0

网桥，交换机，三层交换机介绍和工作原理分析。F-engine系列交换机产品介绍。

2+1

F-engine交换的基本配置方法，MAC地址管理，二层端口安全管理，故障分析与排除。

2+1

VLAN概述，VLAN以及Trunk的应用环境和实例配置。单臂路由，三层交换技术，管理VLAN、私有VLAN和嵌套VLAN的应用。

1+0

交换环路介绍，STP原理和应用。

0+2

交换综合实验及故障排除练习。

路由

（12）

2+0

路由基础，路由器、动态路由协议的工作原理。F-engine系列路由器产品介绍，F-engine路由器的基本配置方法，系统升级与备份，安全管理和远程管理，静态路由配置。

2+1

IP路由、RIPv2详解，路由汇总应用

2+1

OSPF协议介绍，基于单区域的OSPF配置应用。

1+1

访问控制列表介绍以及配置方法，企业流量管理实例讲解。

0+2

路由综合实验及故障排除练习。

广域网

（8）

1+1

广域网接入概述，光纤网络传输技术介绍。HDLC，PPP协议，PPP认证， 路由器上DHCP配置。

1+1

帧中继基本原理，点到点，点到多点的接入配置方法。

1+1

NAT原理和应用环境，PAT配置实例与故障排除。

1+1

IPv6地址结构，IPv6地址分类,基于IPv6静态路由，RIPng配置。

模块

（总课时）

理论与操作课时分配

主题

OSPF

（15）

1+0

开放型OSPF路由协议的概述,工作过程分析

1+1

配置基本的OSPF路由协议,多区域的OSPF路由协议

1+1

NBMA网中OSPF路由协议的分析及问题解决方法

1+1

使用接口汇总,区域汇总等特性优化OSPF路由协议

1+1

实施接口区域认证增强OSPF的路由协议安全性

2+0

OSPF路由协议的七种LSA详解

1+0

OSPF路由协议特殊区域类型未节、次未节、完全未节、完全次未节

1+1

使用不同类型区域优化OSPF网络，减少LSA的扩散,最小化路由表，OSPF区域间路由缺陷

0+2

OSPF综合项目配置与故障排除

IS-IS

（7）

1+0

ISP级IS-IS路由协议概述及OSI协议栈详解

1+1

配置集成IS-IS单区域和多区域路由

1+1

配置集成IS-IS的区域汇总以及NBMA环境特性

0+2

实现集成IS-IS路由网络

策略

路由

（5）

1+0

多路由协议网络的管理，实现不同路由协议之间路由重分布

1+1

使用路由过滤技术实现企业的策略路由

1+1

使用route-map实现高级的策略路由特性

BGP

（15）

2+0

巨型网络路由协议BGP的概述，理解BGP路由协议术语、组件

2+0

BGP路由协议同步规则详解。

2+1

配置基本的BGP路由协议，管理BGP路由协议会话

1+0

BGP路由协议选路规则详解

BGP路由协议路径属性AS-PATH

BGP路由协议路径属性Origin

1+0

BGP路由协议路径属性Next-Hop

BGP路由协议路径属性Local-Perference

BGP路由协议路径属性MED

1+0

BGP路由协议路径属性Weight

1+2

使用Route-map影响BGP的路由选路综合讲解

1+1

实现BGP路由协议的路由过滤

IPv6

（6）

1+1

IPv6地址结构，IPv6地址分类,基于IPv6静态路由，RIPng配置。

1+1

使用OSPFv3、IS-IS For IPv6、BGP4+等高级路由协议，运行IPv6网络

1+1

部署IP双栈网络，IPv6下的协议转换

模块

（总课时）

理论与操作课时分配

主题

高级

交换

（6）

1+0

实现二层交换的接入端口特性

1+0

使用Trunk标记实现VLAN封装

1+1

在三层交换机上使用SVI接口实现VLAN间路由，理解POE交换机工作原理和供电配置

1+0

使用链路聚合PAgP和LACP协议提升网络数据传输能力

0+1

交换机高级特性综合配置

生成树

（6）

1+0

交换机上的防环机制和使用STP生成树协议避免交换环路

1+0

快速生成树RSTP工作过程及配置方法

1+0

性能优化MST多生树协议配置实现

1+2

生成树总结，基于生成树协议的二层负载均衡

二层网关链路冗余

（6）

1+0

在多产商设备上部署VRRP协议实现企业网关冗余备份

1+1

针对VRRP协议进行性能调优配置，实现网关冗余负载均衡协议GLBP

1+2

企业网架构实例综合讲解

XDSL

（6）

1+0

DSL的技术概述,DSL技术类型及工作原理

1+2

配置实现PPPoe的接入

1+1

在企业网络环境中实现PPPoa的接入

模块

（总课时）

理论与操作课时分配

主题

安全网络管理

（8）

2+0

理解DOS攻击、欺骗攻击、中间人攻击和病毒木马攻击等常见网络攻击手段原理，以及常见减轻网络攻击的手段

1+1

配置AAA服务实现路由器交换机的接入安全认证，保护路由器交换机的管理接口

1+1

配置RADIUS服务器认证。

1+1

配置SYSLOG、SSH、SNMP、NTP等协议保障网络安全

二层网

络安全

（6）

1+0

二层网络安全基础，基于端口的MAC哄骗攻击

1+0

VLAN的HOPPING攻击的防范及PVLAN技术

1+0

防范基于spanning tree攻击防范，基于根桥的保护

1+0

防范ARP的攻击，IP地址哄骗攻击，DHCP的欺骗攻击

0+2

管理二层网络安全综合实例配置

防火墙与入侵检测

（6）

1+0

防火墙概述, 理解DMZ区域, 理解状态包过滤机制

1+1

配置和实现基于IOS防火墙

1+2

使用ACL高级特性减轻网络攻击

IPsec VPN

（12）

2+0

IPsec安全框架，对称与不对称加密算法介绍

1+0

CA证书权威中心工作机制

1+1

配置和实现站点间的预共享密钥IPsec VPN

1+1

实现GRE over IPsec VPN

2+1

实现多种IPsecVPN的冗余解决方案

1+1

部署远程接入的easy vpn

MPLS

（6）

1+0

MPLS多协议标签交换的概述

1+0

理解MPLS网络标签交换机制

1+1

配置和实现帧模式的MPLS网络

1+1

MPLS VPN的介绍和演示

模块

（总课时）

理论与操作课时分配

主题

组播

（3）

1+0

组播原理介绍，组播地址分类

1+0

组播转发，组播路由协议简介，ICMP组管理协议介绍

0+1

组播协议配置与验证

VOIP

（4）

1+0

VOIP优点、VOIP的组件、VOIP的接口类型、VOIP呼叫概述

1+0

数字化和包序列化VOIP数据包，VOIP数据包封装及实施高级带宽规划技术

1+1

在企业网络中实现和部署VOIP网络

QOS

（8）

1+0

融合型网络流量分析

QOS模型：尽力服务，集成服务，区分服务详解

1+0

实现QOS的方法:CLI、MQC、AUTOQOS、SDM QOS介绍

QOS中数据包分类与标记机制

1+0

使用NBAR实现数据包分类

1+1

理解队列系统

配置和实现加权公平队列机制（WFQ）

1+1

配置和实现基于策略的加权公平队列机制（CBWFQ）

为语音流量使用低延迟队列机制（LLQ）

1+1

实现网络拥塞避免机制

配置和实现流量整形和流量监管机制

1+1

理解广域网链路效率机制,例交织机制等

实现QOS的预分类

WLAN

（3）

1+0

无线网络WLAN概述，描述和理解 WLAN的技术

1+0

802.11系列无线局域网标准

0+1

配置实现WALN无线局域网络