大赛培训大纲.docVIP

2010年信息工程系 “计算机网络组建与安全维护” 技能大赛培训 一、说明 本文档是对所涉及到的知识点进行了系统的总结，可以参加大赛的参考复习提纲。 二、大纲 1、网络基础OSI七层模型 TCP、UDP协议的工作原理 ARP及RARP工作原理 IPV4地址范围、私有地址范围 子网划分方法 VLSM 2、交换技术 虚拟局域网（VLAN） 基本概念、定义 配置VLAN、Trunk 生成树协议（STP） STP协议原理 STP协议配置 快速生成树协议（RSTP） RSTP协议原理 RSTP协议配置 多生成树协议（MSTP） MSTP协议原理 MSTP配置 MSTP负载均衡 以太网链路聚合 以太网链路聚合原理 以太网链路聚合配置 VLAN间路由 单臂路由 单臂路由原理 单臂路由配置 三层交换 三层交换原理 三层交换配置 使用DHCP实现动态编址 DHCP工作原理 DHCP地址分配流程 DHCP状态 DHCP报文类型 DHCP中继代理 DHCP各种配置 3、路由技术 静态路由 静态路由原理 静态路由配置 默认路由配置 动态路由 RIP路由协议 RIP路由协议原理 RIPv1配置 RIPv2配置 RIPv1与RIPv2兼容 OSPF路由协议 OSPF路由协议原理 OSPF基本配置 OSPF单区域配置 OSPF多区域配置 OSPF路由汇总 OSPF 特殊区域 三层交换路由功能 三层交换机配置静态路由 三层交换机配置RIP路由协议 三层交换机配置OSPF路由协议 4、基于路由交换的安全策略 安全管理路由器与交换机 控制console与VTY线路访问 登录认证控制 SSH服务 ACL 标准IP ACL 扩展IP ACL 名称ACL 基于MAC的ACL 基于时间的ACL ACL的修改 查看ACL信息 端口安全 端口安全概述 配置端口安全 ARP检查 ARP欺骗攻击 配置ARP检查 DHCP监听 DHCP攻击 DHCP监听工作原理 配置DHCP监听 保护端口 保护端口工作原理 配置保护端口 端口阻塞 端口阻塞工作原理 配置端口阻塞 风暴控制 风暴控制工作原理 配置风暴控制 系统保护 扫描攻击 系统保护工作原理 配置系统保护 STP安全机制 PortFast BPDU Guard BPDU Filter 5、网络出口 NAT网络地址转换 NAT工作原理 静态NAT配置 动态NAT配置 PNAT配置 TCP负载均衡 6、远程接入技术 广域网 广域网概念 广域网链路 广域网的接入技术的分类 广域网设备及接口 广域网中的数据链路层协议 HDLC PPP 点对点协议PPP PPP协议简介 PPP的工作过程 PAP和CHAP认证