对此课程感兴趣的学员

培训费用

培训费5800元/人（含场地费、考试证书费、资料费等），食宿统一安排，费用自理。请学员带身份证复印件一张。

颁发证书

参加相关培训并通过考试的学员，可以获得：

工业和信息化部全国网络与信息技术考试管理中心中心颁发的-网络架构与安全设计技能证书（等级高级）。该证书可作为专业技术人员职业能力考核的证明，以及专业技术人员岗位聘用、任职、定级和晋升职务的重要依据。

注：请学员带二寸彩照2张（背面注明姓名）、身份证复印件一张。

培训收益

1.了解网络架构设计和网络原理；

2.掌握主流产品华为、思科交换机的原理和配置；

3.掌握网络虚拟化技术部署；

4.掌握路由器的应用与部署；

5.掌握路由器安全配置与应用；

6.掌握防火墙安全加固技术；

7.掌握交换机安全配置与应用；

8.大中型企业网络及数据中心规划设计；

9.数据中心运维管理；

10.网络设备运维管理。

培训特色

1.理论与实践相结合、案例分析与实验穿插进行；

2.专家精彩内容解析、学员专题讨论、分组研究；

3.通过全面知识理解、专题技能和实践结合的授课方式。

课程大纲

模块一 网络架构设计

网络拓扑结构

OSI模型的功能和作用

TCP/IP参考模型的功能和作用

重点网络协议

主流网络设备

分析网络架构

交互式方案

模块二 交换机的部署与管理

交换机数据转发原理

交换机的典型配置

VLAN的原理、特性与具体实现

园区网安全隐患

交换机的端口安全分析

VLAN配置实验

交换机的PORT-SECUITY演示

L3层交换技术的原理分析

L3层交换机的具体配置

局域网中的冗余链路

主流交换机的配置演示

主流三层交换机的配置实验

综合交换网络技术实验

交换机冗余实验

模块三 网关冗余技术

1.CISCO 网关冗余技术FHRP

2.CISCO HSRP技术原理

3.网络HSRP部署举例

4.CISCO HSRP主备模式实验

5.CISCO HSRP负载均衡实验

6.华为VRRP技术原理

7.华为VRRP配置实验

8.网络VRRP配置举例

9.华为VRRP主备模式实验

10.华为VRRP负载均衡实验

模块四 路由器的应用与部署

路由器硬件结构介绍

路由器工作原理讲解

静态路由及浮动静态路由原理

静态路由应用指南

静态路由优缺点比较

静态路由实验演示

华为静态路由配置分析测试

CISCO静态路由配置分析测试

静态路由在中小企业应用案例

模块五 动态路由应用与部署

动态路由协议

RIP的原理

RIP协议基本配置

RIP协议在网络应用举例

主流路由器RIP配置实验

OSPF介绍及SPF算法

OSPF协议的基本配置

多区域OSPF配置

路由重分发与路由控制

路由器访问控制实验

网络安全控制

大型路由网络配置指南

模块六 网络地址转换

网络地址转换（NAT）概述

NAT工作原理

NAPT工作原理

静态NAT的配置实验

动态NAT的配置实验

网络地址转换在网络架构设计中的应用

模块七 防火墙安全加固技术实战

防火墙基本原理

包过滤防火墙

状态型包过滤防火墙

防火墙过滤技术

防火墙基本配置

CISCO防火墙 ASA基本配置

华为防火墙USG基本配置

模块八 企业网络及数据中心规划设计

网络设计理论

企业交换网络设计模型-------ECNM

访问层设计指南

访问层设备选型（CISCO，华为）

汇聚层设计指南

汇聚层设备选型（CISCO,华为）

核心层设计指南

核心层设备选型（CISCO,华为）

中小型网络设计案例（CISCO,华为）

IP地址规划

路由协议选择

网络可靠性设计

大中型网络规划设计案例分析

授课专家

徐老师 信息网络与安全专业硕士。善于利用模拟环境和网络协议分析软件将抽象的理论直观的展示出来，便于学生对这些知识的理解和巩固。业界多年的培训授课和实际工程经历。

刘老师 工业与信息化部通信安委会安全专家组成员。多年信息安全从业经验，对网络安全体系建设、渗透测试技术、系统安全加固与防护技术，以及密码学PKI有深入研究。同时对信息安全管理体系相关标准也有深入理解。熟悉入侵检测（IDS）、防火墙、入侵防御（IPS）、审计、等主流信息安全产品，对通信行业有丰富安全经验积累。曾参与中国国家计算机应急响中心网络应工程实验室课题项目，并多次参与中国国家信息安全测评中心安全研究课题。