客戶：江西省電力 地點：江西省 - 南昌 時間：2011/9/26 0:00:00 第1天 上午：1.網絡的定義及其功能2.OSI七層模型：這里將描述每層實現的功能以及實現的方法，重點講解多路復用、流量控制、應用層實現等3.數據鏈路層詳細講述：重點講介紹介質訪問控制方法、MAC地址4. 令牌環基本實現下午：1.CSMA/CD算法實現2.以太網發展歷史3.HUB的功能及部署4.以太網交換機的功能及部署5.橋接算法的5大功能及實現原理6.以太幀的結構及不同的幀類型7.廣播域及沖突域第2天 上午：1.IP地址基礎2.IP子網劃分3.IP網絡地址計算4.IP包結構5.層次化地址分配 下午：1.ARP協議2.ICMP協議3.RARP協議4.TCP協議 第3天 上午：1.VLAN定義及功能2.如何跨越局域網實現VLAN的部署3.如何實現VLAN的互通4.IP地址規范5.基礎路由技術6.互動實驗：如何在華為（CISCO）交換機上生成及調試VLAN下午：1.互動實驗：如何在華為三層交換機上實現不同VLAN間的互聯通信2.生成樹協議（STP）定義及功能描述3.STP算法詳解4.如何控制根的生成5.冗余網絡結構實現6.如何在雙根局域網中實現負載均衡7.MSTP技術簡介8.RSTP技術簡介 第4天 上午：1.互動實驗：如何在華為交換機上實現基本STP技術2.互動實驗：如何控制根的生成3.互動實驗：如何實現雙根的VLAN流量負載均衡4.端口鏡像技術詳解5.端口匯聚技術詳解：LACP自動及手動匯聚6.全雙工、半雙工技術詳解下午：1.互動實驗：在華為交換機上實現端口鏡像2.互動實驗：在華為交換機上實現端口匯聚3.互動實驗：接口雙工模式調整4.Smartlink和 RRPP多實例技術講解5.QoS局域網部分詳解6.局域網安全技術詳解7.IP協議詳解：包括ARP/IGMP、TCP/UDP等8.局域網安全技術 第5天上午：1.路由技術基礎2.路由技術分類3.距離矢量、鏈接狀態協議描述4.路由表條目分析5.RIP協議詳細講解下午： 1.互動實驗：在多臺華為路由器上實現RIP。 2.互動實驗：RIP V1,RIP V2分析 3.有類、無類路由技術講解 4.直連路由講解 第6天上午： 1.路由從分布技術 2.互動實驗：將直連路由從分布到RIP中，并賦予其基本跳數 3.利用DEBUG系統檢測RIP路由更新包 4.如何修改更新包中的跳數下午： 1.互動實驗：修改RIP條目跳數方法 2.如何過濾更新包中的路由條目 3.互動實驗：過濾更新包中的條目 4.互動實驗:擴展RIP范圍到5臺路由器 5.利用RIP實現自動的負載均衡第7天上午（OSPF技術基礎）1.包括基本概念2.鄰居建立3.領接建立4.SPF算法5.鄰居表6.SPF庫等下午： 互動實驗：OSPF基本環境部署 互動實驗：OSPF、RIP雙環境部署 互動實驗：OSPF及RIP間實現從分布 第8天上午（OSPF高級部分）1.OSPF分區2.OSPF路由器類型3.OSPF區類型4.OSPF LSA類型下午：1. OSPF 高級技術2. 互動實驗：高級OSPF配置實現 第9天上午：1.IGP協議與BGP協議區別分析2.BGP技術，包括：基本概念、BGP鄰居的建立、BGP表的生成、BGP條目的傳遞、EBGP、IBGP、不同的屬性等下午:1.互動實驗：在IGP基礎上完成BGP實驗 第10天上午：1.廣域網技術基礎2.PPP協議3.SLIP協議4.互動試驗:在路由器上實現PPP,SLIP連接下午：1.DDN2.ISDN3.PSTN4.幀中繼5.ATM線路 第11天 上午： 1.安全基礎2.訪問控制下午： 3.密碼學基本概念4.安全模型及體系結構5.物理層安全 6.認證及數字簽名 第12天 上午： 1.VPN基礎概念2.點到點隧道3.IP包加密下午： 1.互動實驗：實現PPTP,L2TP 2.互動實驗：實現IPSECVPN 第13天 上午： 企業級硬件防火墻： 1.防火墻應用（初級）2.防火墻應用（高級）3.VPN應用下午： 企業級軟件防火墻： 1.防火墻概述 2.防火墻客戶端類型及區別 3.防火墻客戶端部署 4.防火墻策略 5.防火墻VPN站點到站點 6.防火墻緩存規則及策略實施 7.流量監視與管理控制 第14天 上午： 1.Windows安全基礎 2.WindowsServer服務管理 3.局域網攻防 4.IPSec策略設計與部署 課程實驗： DHCP、DNS、IIS的設置與管理安全加固 TCP/IP安全設置 利用IPsec加密主機之間數據 常用windows命令 AD環境中的服務設置 局域網攻防實驗 主機漏洞掃描和攻擊 局域網安全攻擊與防御 下午： 1.黑客的攻擊方式及安全防范2.服務器安全配置課程實驗： 黑客掃描攻擊 暴力破解，拒絕服務攻擊，中間人攻擊，社會工程學欺騙等 利用字典攻擊破解密碼；使用NetBus進行遠程控制 IIS寫權限漏洞 第15天 上午： 1.計算機病毒技術；2.病毒手工查殺 3.企業網絡防病毒解決方案課程實驗： 手工查殺各類病毒（引導型病毒、感染型病毒、嵌入式病毒、主機型病毒） 網絡防病毒解決方案部署 下午 1.系統安全配置與管理2.工業評估準則3.數據恢復課程實驗： 安全防護數據，防止數據丟失 手動恢復數據 恢復分區列表 數據恢復專業工具 整體安全加固 第16天 上午： 1.漏洞掃描系統2.補丁管理系統課程實驗： 漏洞掃描系統的設計與實現 補丁更新、管理系統的設計與實現 下午： 1.企業郵件系統解決方案概述 2.企業郵件系統設計與部署 3.郵件系統安全應用 4.郵件系統防病毒策略設計與實施 5.郵件系統反垃圾郵件層層防御 課程實驗： 企業級郵件系統部署、郵件防病毒、反垃圾郵件實施 第17天 1.業務連續性規劃及緊急響應2.保障業務高可用性3.ServerCluster/NLB課程實驗： 業務連續性方案設計 集群、網絡負載均衡 郵件系統高可用性方案實施 第18天 1.入侵檢測系統2.入侵防御系統(硬件產品)課程實驗： SnortIDS系統構建及入侵分析IPS安裝、配置與協議分析 第19天 1.網絡協議分析系統2.網絡通訊分析系統介紹 3.網絡通訊分析系統規劃 4.網絡通訊分析系統實施 5.網絡通訊分析系統案例分析與實踐 6.協議分析及網絡優化 課程實驗： 網絡協議分析案例應用實踐 第20天 上午： 1.性能測試理論 2.性能測試及LoadRunner使用 3.測試結果分析 4.性能測試項目應用 5.WEB主機壓力測試 課程實驗： 針對不同的主機應用進行壓力測試