计算机网络组建与安全维护 高职技能大赛复习大纲.docVIP

2010年全国职业院校技能大赛（高职组） “计算机网络组建与安全维护” 复习大纲 锐捷网络大学 二〇一〇年三月三十日 一、说明 本文档是对2010年全国职业院校技能大赛（高职组）“计算机网络组建与安全维护”技能大赛所涉及到的知识点进行了一个系统的总结，可以做为参加高职技能大赛的参考复习提纲。 二、大纲 1、网络基础 OSI七层模型 TCP、UDP协议的工作原理 ARP及RARP工作原理 IPV4地址范围、私有地址范围 子网划分方法 VLSM 2、交换技术 虚拟局域网（VLAN） 基本概念、定义 配置VLAN、Trunk 生成树协议（STP） STP协议原理 STP协议配置 快速生成树协议（RSTP） RSTP协议原理 RSTP协议配置 多生成树协议（MSTP） MSTP协议原理 MSTP配置 MSTP负载均衡 以太网链路聚合 以太网链路聚合原理 以太网链路聚合配置 VLAN间路由 单臂路由 单臂路由原理 单臂路由配置 三层交换 三层交换原理 三层交换配置 VRRP协议 VRRP原理 VRRP协议基本配置 基于SVI接口VRRP的配置 VRRP多备份组配置 使用DHCP实现动态编址 DHCP工作原理 DHCP地址分配流程 DHCP状态 地址释放 DHCP报文类型 DHCP中继代理 DHCP各种配置 3、路由技术 静态路由 静态路由原理 静态路由配置 默认路由配置 动态路由 RIP路由协议 RIP路由协议原理 RIPv1配置 RIPv2配置 RIPv1与RIPv2兼容 OSPF路由协议 OSPF路由协议原理 OSPF基本配置 OSPF单区域配置 OSPF多区域配置 OSPF路由汇总 OSPF 特殊区域 OSPF虚链路 OSFP认证 路由选择控制与路由重分发 被动接口 分发列表 调整AD值 路由重发布的作用 路由重发布的原则 配置路由重发布 三层交换路由功能 三层交换机配置静态路由 三层交换机配置RIP路由协议 三层交换机配置OSPF路由协议 基于策略的路由选择 路由选择原则 策略路由工作原理 配置策略路由 QoS技术 QoS模型 Best Effort IntServ DiffServ 分类与标记（Classification and Marking） 分类与标记的作用 IP Preference DSCP CoS/802.1p 拥塞管理 流量监管和整形 拥塞避免 压缩协议 报文压缩协议 4、基于路由交换的安全策略 安全管理路由器与交换机 控制console与VTY线路访问 登录认证控制 SSH服务 ACL 标准IP ACL 扩展IP ACL 名称ACL 基于MAC的ACL 专家ACL 基于时间的ACL ACL的修改 查看ACL信息 端口安全 端口安全概述 配置端口安全 ARP检查 ARP欺骗攻击 配置ARP检查 DHCP监听 DHCP攻击 DHCP监听工作原理 配置DHCP监听 DAI DAI工作原理 配置DAI 保护端口 保护端口工作原理 配置保护端口 端口阻塞 端口阻塞工作原理 配置端口阻塞 风暴控制 风暴控制工作原理 配置风暴控制 系统保护 扫描攻击 系统保护工作原理 配置系统保护 STP安全机制 PortFast BPDU Guard BPDU Filter 5、网络出口 NAT网络地址转换 NAT工作原理 静态NAT配置 动态NAT配置 PNAT配置 处理地址空间重叠的网络 TCP负载均衡 6、远程接入技术 广域网 广域网概念 广域网链路 广域网的接入技术的分类 广域网设备及接口 广域网中的数据链路层协议 HDLC PPP 帧中继 点对点协议PPP PPP协议简介 PPP的工作过程 PAP和CHAP认证 PPP多链路 PPP压缩 帧中继 虚电路和DLCI LMI 常用拓扑 反向ARP 帧中继子接口 帧中继交换机 7、身份验证与网络接入控制 AAA协议 配置Authentication 配置Authorization 配置Accounting RADIUS RADIUS认证过程 RADIUS授权过程 RADIUS计费过程 配置RADIUS 802.1x 802.1x概述 802.1x认证体系 802.1x工作机制 802.1x认证过程 802.1x数据包格式 802.1x计时器 802.1x基本配置 AAA及RADIUS配置 802.1x的典型应用拓扑 接入层启用802.1x认证 分布层启用802.1x认证 8、防火墙技术 防火墙 防火墙的概念 防火墙的功能 防火墙的体系结构和分类 防火墙的体系结构 防火墙的分类 包过滤防火墙 状态检测防火墙 代理防火墙 NAT规则 包过滤规则 IP映射规则 端口映射规则 URL列表 VPN隧道 9、入侵检测系统 入侵检测系统 入侵检测系统的术语 入侵检测系统的原理 数