安博教育集团《网络工程技术实战能力》教师提高班课程方案

内部文档，请注意保密！  安博教育集团《网络工程技术实战能力》教师提高班课程方案二0一0年五月内部文档，请注意保密！ 安博教育集团《网络工程技术实战能力》教师提高班课程方案培训对象计算机技术、网络工程、信息技术、通信、电子等专业高等教育（高职、专、本科）教师，具备相关课程的教学经验。技术基础熟练掌握计算机网络基础原理、路由协议原理、交换原理、广域网技术等；了解windowsserver和Linux服务系统的应用和管理，熟悉网络安全的基本原理和常规应用技术。培养目标以实践及应用为主要学习目的，以实际网络工程项目为主线，提高参训老师在需求分析、方案设计、方案实施、故障排除等各环节的技术和技能。以实战项目为案例，有针对性的对参训教师进行全面、系统的专业培养训练，以此达到教师授课的理论联系实际的真实效果，帮助学生深化理解理论知识，增强实际的工程实施能力，也为日后走上相应的工作岗位打下良好的基础。培养方式十天的集中培训，将对参训教师进行考核认证，并通过安博实训平台上的任务书、练习书、视频等资源进行在线的辅助学习，同时将为参训教师提供日后教学中的技术支持。项目概要网络架构设计：某大型集团企业分为北京园区及外地分公司，在北京园区分为总部办公大楼和4个分部大楼，外地分公司在上海和重庆，为了提高数据传输速度，楼宇间使用千兆光纤连接。园区网的核心为交换网络，通过VLAN，trunk，VTP及三层交换搭建核心交换网。规范化的IP地址设计应遵循VLSM原则，使得日后的管理具有可扩展性及及易管理型。在总部和外地分公司之间要求24*7的稳定安全的交换传输信息，确保集团信息沟通的高可靠性，因此要建立IPSecVPN。系统服务设计：集团公司园区内包括集团北京总部办公楼和分部办公楼及外地分公司等七幢建筑，北京总部和四个北京分公司处于同一个产业园区内，在上海和重庆拥有两个分公司，且通过VPN和总部连通实现资源共享。总部及分公司各个部门的桌面系统需要集中管理，因此要有域环境支持，总部对外发布web服务，且要求具有冗余性，因此要应用集群技术。整个集团有大量的共享资源，因此在总部及分公司需要搭建文件服务器，且要集中管理，发布，方便集团员工访问。由于集团桌面节点庞大，手工配置IP工作量会很大，且容易发生冲突，因此在总部及分公司需要建立DHCP。总部还需对外提供FTP及邮件服务，需要在总部硬件防火墙上对外发布相应的服务。系统安全设计：集团重要的数据要做好备份，及加密工作。以防止数据丢失和重要信息泄露。总部与分公司通过IPSecVPN对ip流进行加密，传输重要的数据。选择合适的杀毒软件，建立杀毒中心服务器，定期进行升级病毒数据库。在北京园区网边界设置硬件防火墙，IDS，IPS防止WAN对公司LAN的攻击破坏，并使各个服务器安全向外发布。在外地分公司使用ISA软防火墙控制公司各个桌面PC安全的访问Internet。内部文档，请注意保密！ 1 项目拓扑内部文档，请注意保密！ 2 日期课程主题培训目的课程安排第1天项目流程介绍及需求分析通过例举一个5000个信息点，总工程造价600万的大型集团企业园区网建设项目的完整流程，来分析和引导学员了解实际工程中的各项环节和流程，从而达到亲身体会从业感受，为日后进入工作岗位做好准备。1.项目概述，并简述实施流程。2.通过模拟组建甲，乙方，使学生了解发布招标公告，及了解如何进行需求分析。3.列举实际案例，讲解如何编写需求分析文档4.针对本项目案例，安排老师编写需求分析文档。第2天项目方案设计通过讲解项目方案设计中的网络架构设计，系统服务设计，网络安全设计，使学员能够编写出标准化的项目方案设计文档。1.点评学员编写的需求分析文档。2.列举实际案例，讲解如何编写项目方案设计文档。3.针对本项目案例，安排老师编写项目方案设计文档。第3天招投标流程及方案设计点评模拟整个开标唱标及评标过程，使学员掌握编写正规标书（设计方案，预算报价，及实施方案）的方法。并感受整个过程可能遇到的问题及解决方法。1.点评学员编写的项目方案设计文档。2.讲解招投标流程。3.学员唱标4.提问竞标5.评标第4天项目实施之网络架构（上）通过介绍目前市场上主流的网络设备实验环境模拟软件的安装与使用，提高授课中的教学实践能力，帮助学生充分理解理论知识，学以致用。通过精讲路由协议原理和疑难问题的分析和解决，加深学员对于基础原理的理解深度，并通过实验操作再现问题现象，从而提升学生实际应用的能力。1、CiscoPacketTracert介绍与实验2、Dynamips工具使用精讲3、动手搭建虚拟环境，为后面的课程做准备4、深入讲解路由原理，及路由分类5、精讲静态路由6、理解Rip协议原理与疑难解析7、理解OSPF协议原理第5天休息内部文档，请注意保密！ 3 第6天项目实施之网络架构（下）通过VLAN，VTP，trunk及三层交换等技术，实现高效，稳定的企业交换网络。1.通过VLAN划分广播域，降低企业网出现广播风暴的威胁。2.通过VTP，trunk集中管理VLAN。3.通过单臂路由，三层交换实现VLAN间的路由通信。第7天项目实施之系统服务通过模拟搭建美国根DNS服务器，com，net，org等顶级DNS服务器及sina，baidu等二级DNS服务器，及各地电信DNS服务器，通过委派，转发等技术。使学生深入理解SOA，NS，A，MX等概念。加深理解DNS解析过程，及全球分布式数据库是如何工作。通过模拟搭建企业内网邮件服务器，WAN网公关邮件服务器，及配合全球分布式DNS系统实现跨域互发邮件。使学生深入理解收发邮件的去过程，及DNS所发挥的重要作用。1.DNS域名结构2.DNS解析过程3.详解DNS中各记录4.配置主，辅DNS5.配置DNS转发，及委派6.综合实例，模拟搭建全球分布式DNS系统7.邮件相关协议及工作原理8.配置Exchange邮件服务器9.配置Imail邮件服务器10.综合实例，跨域互发邮件第8天项目实施之网络安全根据本项目，设置路由器自反ACL，NAT，PAT，控制办公网络访问Internet，LAN服务器的安全发布，及防治WAN黑客对LAN的访问攻击。1.深入讲解公有IP及私有IP的实质区分，及搭建环境模拟向ISP购买公有IP2.搭建高度仿真环境，通过NAT实现Internet的接入。3.通过PAT实现服务器向外网发布。4.深入讲解各类ACL加强网络安全。5.综合项目实施第9天考核（笔试+实验）和QA第10天休息