網絡架構設計公開課
各有關單位：
為響應工業和信息化部信息化高端人才培養的號召、普及并提高網絡設備部署、架構設計、應用管理等技術,中國信息化培訓中心特推出了網絡部署及架構設計高級培訓班，希望通過專業的信息安全體系與業界真實案例來全面提高安全從業人員的網絡設備管理、路由、交換水平，旨在培養專業網絡工程師、網絡管理員、網絡設計規劃師同時更好地服務于企業網絡設計、維護、管理等相關工作。現將相關事宜通知如下：
一、培訓特色
1.理論與實踐相結合、案例分析與實驗穿插進行；
2.專家精彩內容解析、學員專題討論、分組研究；
3.通過全面知識理解、專題技能掌握和安全實踐增強的授課方式。
二、培訓目標
1.了解網絡架構設計和網絡原理；
2.掌握主流產品華為、思科交換機的原理和配置；
3.掌握網絡虛擬化技術部署；
4.掌握路由器的應用與部署；
5.掌握防火墻安全加固技術；
6.路由器安全配置與應用；
7.交換機安全配置與應用；
8.大中型企業網絡及數據中心規劃設計；
9.網絡設備運維管理。
三、課程大綱
時間知識模塊授課大綱第一天
上午網絡架構設計及網絡原理數據通信模型
TCP/IP體系架構
數據轉發原理
華為網絡設備
分析網絡架構
交互式方案分析
結合具體案例，分析網絡工程需求
第一天
下午交換機的管理交換機的功能講解
交換機的典型配置
VLAN的原理、特性與具體實現
交換機的端口安全分析
交換機的攻擊手段講解
VLAN配置實驗
交換機的端口安全演示
生成樹協議的原理及應用
多層交換技術的原理分析
多層交換機的具體配置
華為交換機的配置演示
華為生成樹的配置演示
華為多層交換機的配置實驗
華為綜合交換網絡技術實驗
華為交換機冗余實驗
大型網絡HSRP部署舉例
華為VRRP技術原理
華為VRRP配置實驗
網絡VRRP配置舉例
華為VRRP主備模式實驗
華為VRRP負載均衡實驗
第二天
上午網絡虛擬化技術部署網絡虛擬化技術NV
網絡功能虛擬化NFV
交換機橫向虛擬化技術CSS/ISTACK
交換機縱向虛擬化技術SVF
企業虛擬化技術應用指南
數據中心虛擬化應用技術指南
第二天
下午路由器的應用與部署（一）路由器硬件結構介紹
路由器工作原理講解
路由器的部署原則
路由原理的深度剖析
靜態路由原理
靜態路由應用指南
靜態路由優缺點比較
靜態路由實驗演示
華為靜態路由配置分析測試
靜態路由在中小企業應用案例
RIP的原理
RIP協議基本配置
RIP協議在網絡應用舉例
華為路由器RIP配置實驗
第三天
上午路由器的應用與部署（二）OSPF的原理
OSPF協議的基本配置
OSPF協議優化技術
OSPF協議的應用舉例
OSPF協議原理和特性演示
OSPF協議高級實驗演示
BGP協議原理
BGP協議應用環境
BGP協議基本配置
路由過濾與控制演示
路由器訪問控制實驗
大型路由網絡配置指南
第三天
下午防火墻安全加固技術實戰防火墻基本原理
*濾防火墻
代理服務防火墻
狀態型*濾防火墻
防火墻過濾技術
防火墻深度檢測技術
防火墻基本配置
華為防火墻USG基本配置