北大青鸟S2A课改大型企业网络部署大纲.docVIP

+ 《大型企业网络设计及部署》教学大纲 编写人： 刘洪刚 课程教学目标： 知识目标 通过本课程的学习，要求学员能够了解Cisco路由和交换产品体系，管理个维护网络设备；理解ARP攻击和欺骗的远离并进行防御；理解VLAN和Trunk的基本原理并掌握其配置和应用；理解VTP的原理并掌握其配置和应用；理解单臂路由和三层交换机的原理并掌握其配置和应用；理解STP、Ethernetchannel技术原理并掌握其配置和应用；理解HSRP热备份路由协议的工作原理及配置。 能力目标 通过本课程的学习要求学生能够达到： 配置网络设备的密码以及恢复。 配置远程管理设备，实现集中管理。 对网络设备操作系统的备份、升级和恢复。 理解ARP攻击和欺骗的原理并使用sniffer抓包分析。 能够防御ARP攻击和欺骗。 VLAN 的规划与跨交换机的VLAN通信。 使用VTP实现VLAN的同意配置和管理 以太网通道技术的实现。 单臂路由的原理与配置 三层交换的原理与配置，实现VLAN间互通。 STP技术避免环路，提供链路冗余。 部署HSRP 、VRRP、 GLDP技术备份网关，使通信不间断。 最终了解Cisco园区网络的设计、规划、部署与运维 素质目标 本门课程是专业基础阶段的第二门课程，在此门课程当中，主要是提高学生动手的能力，把平时懒惰心理拿掉。让学生对学习网络知识产生浓厚的兴趣，树立良好的学习信心；在学习的过程当中，以学习信心为导向，提升学习气氛，体现一名网络工程师所具备的素质，灌输好每个知识点，让学生充分体会成功的成就感，增强学生学习的自信心，坚定后期课程的学习。打造专业、高效的网络安全工程师。 课程教学内容（体现核心知识点及重难点） 教学内容： 第一章 大型企业网络基础 （4课时） 知识点热身 回顾ARP协议 回顾交换机的转发原理 回顾路由器的转发原理 综合训练 Cisco模拟器 Dynamips概述 Dynamips的安装使用 增加部分 （8课时） 一 、了解以太网 LAN的定义：办公室LAN和企业LAN LAN 的组件、LAN有多大、LAN的功能 以太网LAN标准、LLC子层、MAC子层 CSMA/CD在以太网中的作用 以太网帧、以太网帧寻址、以太网地址 MAC地址和二进制转十六进制的数 UTP实施与连接介质 以太网LAN网段、冲突与冲突域 交换机与网桥 第二章 设备管理 （8课时） 路由器硬件概述 路由器的内部组件 Cisco路由器的启动过程 基础命令介绍 路由器、交换机的密码设置与恢复 密码设置 密码恢复 路由器交换机的远程管理 IOS的备份、恢复和升级 IOS的备份和升级 恢复IOS Cisco设备简介 Cisco路由产品体系 Cisco交换产品体系 路由器、交换机的IOS Cisco产品真伪的鉴别 增加部分 （4课时） 区分并使用packetTracer5与GNS3两款模拟软件 Catalyst系列产品的物理启动 交换机的LED指示灯 增强编辑命令与命令历史记录 MAC地址表管理 企业网络对不同介质速率的需求（双工接口配置） 排除交换故障、使用分层方法：确定和解决介质问题、确定和解决常见的接入端口和配置的问题。 第三章 分析ARP攻击与欺骗 （4课时） ARP攻击与欺骗的原理和应用 ARP攻击和ARP欺骗的原理 ARP攻击应用案例 防御ARP攻击和ARP欺骗并查找攻击主机 使用Sniffer软件分析ARP协议 使用Sniffer Pro捕获数据包 ARP协议原理分析 第四章 虚拟局域网VLAN （8课时） VLAN 概述 VLAN 的概念及优势 VLAN 的种类 静态VLAN 的配置 VLAN Trunk Trunk概述 Trunk的配置 Trunk的排错 4.3. Ethernet Channel 第五章 单臂路由和VTP （4课时） 单臂路由 单臂路由的原理 单笔路由的配置 使用路由器配置DHCP VTP VTP的工作原理 VTP的配置 第六章 三层交换 （4课时） 初识三层交换 单臂路由的缺陷 三层交换机的转发原理 三层交换的应用 三层交换机的配置 三层交换机配置DHCP中继 增加部分 （8课时） 分析Cisco企业园区架构 企业园区网设