希赛网络工程师培训课件.pptVIP

希赛网络工程师培训课件

课程导览课程导览与学习目标网络基础与核心协议深入学习OSI模型、TCP/IP协议栈、以太网技术，建立扎实的网络理论基础，理解数据通信的底层原理。华为设备配置与管理熟练掌握华为路由器、交换机的VRP操作系统，学习VLAN、路由协议、交换技术等核心配置命令与实战技巧。网络安全与故障排除理解网络安全要素，掌握防火墙、ACL、VPN配置，培养快速定位和解决网络故障的实战能力。希赛认证考试准备

第一章网络基础与设备介绍网络工程师职责网络架构设计与规划设备配置与系统维护故障诊断与性能优化安全策略制定与实施技术文档编写与培训核心网络设备路由器：实现跨网段数据转发与路径选择交换机：二层数据交换与VLAN划分防火墙：网络边界安全防护与访问控制无线控制器：集中管理无线接入点网络设备处理数据时，遵循接收、查表、转发的基本流程。路由器根据路由表转发IP数据包，交换机依据MAC地址表转发以太网帧，防火墙则基于安全策略进行深度检测和过滤。

网络拓扑与通信原理1网络拓扑类型星型拓扑：所有设备连接到中心交换机，易于管理和扩展，但中心设备故障影响全网。环型拓扑：设备形成闭环，数据单向传输，具有冗余性。总线型拓扑：所有设备共享一条主干线路。2数据通信基础信道是信息传输的通道，具有带宽、延迟、误码率等特性。调制技术将数字信号转换为模拟信号以适应传输介质。编码技术确保数据可靠传输，包括曼彻斯特编码、差分编码等。3协议模型对比OSI七层模型：应用层、表示层、会话层、传输层、网络层、数据链路层、物理层。TCP/IP四层模型：应用层、传输层、网络层、网络接口层。实际应用以TCP/IP为主。

以太网技术详解以太网帧结构以太网帧包含目的MAC地址（6字节）、源MAC地址（6字节）、类型字段（2字节）、数据载荷（46-1500字节）和帧校验序列FCS（4字节）。MAC地址是网卡的唯一物理地址，前24位为厂商标识OUI，后24位为设备序列号。冲突域与广播域冲突域是可能发生数据碰撞的网络区域，交换机每个端口是独立的冲突域。广播域是广播帧能够到达的范围，路由器可以隔离广播域，交换机的不同VLAN也构成不同广播域。VLAN技术优势逻辑隔离，提高安全性减小广播域，提升性能灵活组网，便于管理跨交换机部署同一VLANVLAN间通信需要三层设备或单臂路由技术

第二章路由协议核心知识静态路由管理员手动配置的路由条目，适用于小型网络或特定路径。配置简单但不能自动适应网络变化，需要人工维护。动态路由基础路由器通过路由协议自动学习和更新路由表。分为距离矢量协议（RIP）和链路状态协议（OSPF、IS-IS），后者收敛更快更稳定。OSPF协议原理开放最短路径优先协议，使用Dijkstra算法计算最优路径。支持大规模网络，通过区域划分降低路由计算复杂度。BGP路径选择边界网关协议，用于自治系统间路由。基于策略选路，考虑AS路径、本地优先级、MED等多个属性，确保互联网路由稳定。

OSPF特殊区域与路由汇总Stub区域末梢区域，不接收外部LSA（Type5），ABR自动注入默认路由。适用于只需访问外部网络但不关心具体外部路由的区域，减少LSDB规模。NSSA区域Not-So-StubbyArea，Stub区域的扩展，允许引入外部路由但以Type7LSA形式。ABR将Type7转换为Type5后传播到其他区域。路由汇总优势区域间汇总和外部路由汇总可大幅减少路由条目，降低路由表规模和SPF计算开销。提高网络稳定性，防止明细路由变化影响整网。OSPF协议在中大型企业网络中应用广泛，其层次化设计和快速收敛特性使其成为内部网关协议的首选。合理规划区域和路由汇总是OSPF部署的关键。

BGP高级特性路由反射器技术解决IBGP全互联问题的方案。路由反射器（RR）可以将从IBGP邻居学到的路由反射给其他IBGP邻居，无需所有IBGP邻居间建立全连接。客户端只需与RR建立邻居关系，大幅简化配置。BGP路径属性Weight：思科私有，本地有效，值越大越优LocalPreference：AS内有效，值越大越优ASPath：AS路径越短越优MED：多出口鉴别器，值越小越优MP-BGP与EVPN多协议BGP扩展了BGP以支持IPv6、VPNv4等多种地址族。EVPN（以太网VPN）是基于MP-BGP的二层VPN技术，在数据中心网络中应用广泛，实现大二层网络和虚拟机迁移。BGP是互联网的核心路由协议，支撑着全球互联网的路由系统

第三章交换技术与组网01RSTP快速生成树RapidSpanningTreeProtocol，IEEE802.1w标准。通过引入边缘端口、P2P端口等概念，将收敛时间从STP的30-50秒缩短到1-2秒，适用于要求快速收敛的网络环境。02MSTP多生成树Multi