计算机网络技术（华为网络）教学大纲

 

一、 总体说明

　　教学目标：通过本课程的学习，学生能够掌握网络基础知识，清晰地描述华为设备所支持的网络技术配置，华为路由器和以太网交换机，并且理解如何利用这些技术设计和利用网络操作系统搭建网络。学习完本课程学生具备HCNE备考的能力。

　　教学时长：此课程作为华为网络技术培训认证课程，主要应用在计算机应用及网络技术专业，教学内容涵盖网络技术基础实现和应用。教学分上、下两学期，合计146学时。含理论课程学时和实验课程学时，具体各个章节的时长分配如下：

章节	名称	理论时长	实验时长
第一章	计算机网络基础	4
第二章	ＯＳＩ七层模型	4
第三章	物理层	2	2
第四章	数据链路层	10	4
第五章	网络层	8	4
第六章	传输层	6
第七章	应用层	4	4
第八章	远程接入技术	4	2
第九章	交换机配置和应用	12	12
第十章	路由器配置和应用	16	16
第十一章	网络安全技术	8	6
第十二章	网络可靠性	6	6
第十三章	网络管理	4	4
第十四章	网络故障排除	4	4
总时长		92	54

第1章、计算机网络基础

　　1.1　内容简介

　　 本章描述了计算机网络的产生、定义和发展，从不同的角度对网络进行了分类。着重对比了局域网和广域网，并定义了网络通信中带宽和延迟的概念。学习完本章学生应该能够描述计算机网络的定义，描述计算机网络的演进，描述计算机网络的分类定义，带宽和延迟。

　　 1.2　什么是计算机网络

　　 1.2.1　计算机网络的产生通信与计算机的结合计算机网络的产生的原因
　　 1.2.2　网络的定义专业定义通俗定义附带图例
　　 1.2.3　网络的功能 资源共享 功能演进（随着技术不断进步网络功能日益丰富）

　　1.3　计算机网络的演进

　　1.3.1　简单联接
　　1.3.2　网络化联接桥IP
　　1.3.3　网络间互连
　　1.3.4　计算机网络发展方向

　　这里简单介绍今后网络互连的主要技术，比如全交换网络、IP网络。
　　 （由于二层交换效率高于三层转发，强调网络交换化，二层＋三层交换机组网方式， 传统的核心路由器也配置MPLS等交换功能）

　　1.4　网络类型

　　及其分类 站在不同的角度、层次、网络可划分：
　　 1.4.1　按地域(重点介绍LAN、 WAN)
　　 LAN—— Local Area Network ：这里介绍LAN的定义，局域网中使用的设备，局域网的分类 。
　　MAN （Metropolitan Area Network）
　　 WAN （Wide Area Network）：介绍WAN的定义、分类和使用的设备。
　　 三种网络不只是规模上的不同而已，带宽延迟等网络性能指标也不同。 这里重点给出实际网络宏观概念。（图例说明）
　　 1.4.2　按拓扑结构（物理上的布局）
　　简介拓扑结构的来龙去脉，不局限于局域网（图例）
　　 Bus总线、 Ring环型 、Star星型、 Mesh网状。
　　 1.4.3　按信息交换的形式
　　 简介信息交换（注意重点是广域网内）
　　 电路交换（circuit switching）必须建立一条确定的线路
　　 分组交换（packet switching）把大数据块分成小数据块，象邮信一样。
　　 报文交换 信元交换：最新ATM结合了分组交换和电路交换的特点
　　 1.4.4　按网络组件的关系
　　 对等网络（peer to peer）
　　 基于服务器网络（server-based）

　　 1.5　网络性能

　　1.5.1　网络性能简介
　　1.5.2　带宽定义以太网带宽广域网各类带宽
　　1.5.3　延迟定义

　　1.6　网络标准化组织

　　 介绍各组织（重点是ITU/ITF/IEEE功能文档结构）

　　1.7　总结

　　1.8　练习题

　第二章　OSI参考模型

　　2.1　内容简介

　　许多网络都是基于不同的硬件和软件而实现的，为了解决兼容性问题，国际标准化组织ISO建立了OSI参考模型。本章介绍了OSI参考模型的结构，每一层的功能，并介绍了在此基础之上的TCP/IP层次模型。
　　 学习完本章，学生应该能够： 描述OSI参考模型、 描述TCP/IP参考模型

　　2.2　 OSI参考模型概述

　　2.2.1 　OSI参考模型的产生（为什么要7层）
　　 2.2.2　 OSI参考模型的层次结构
　　 共七层，每一次都覆盖不同的网络形为、设备和协议
　　 2.2.3　层次间的关系
　　 逻辑上是对应层之间的通信，物理上通信只发生在一台机器的相邻层之间

　　 2.5　各层的功能

　　2.5.1　物理层（Physical Layer）
　　 提供为建立、维护和拆除物理链路所需的机械的、电气的、功能的和规程的特性，提供在物理链路上传输非结构的位流以及故障检测指示；
　　 2.5.2　数据链路层(Data Link Layer)　
　　 重点：在网络层实体间提供传送数据的功能和过程、 提供数据链路的流控、 检测和校正物理链路产生的差错 。
　　2.5.3　网络层(Network Layer)　
　　重点：控制分组传送系统的操作，即路由选择、拥塞控制、网络互连等功能，它的特性对高层是透明的。
　　2.5.4　传输层(Session Layer)
　　 重点：提供建立、维护和拆除传送连接的功能、 选择网络层提供的最合适的服务、 在系统之间提供可靠的透明的数据传送，提供端到端的差错恢复和流控制。
　　 2.5.5　会话层(Session Layer)
　　 提供两个进程之建立、维护和结束会话连接的功能。
　　2.5.6　表示层(Present Layer)
　　 代表应用进程协商数据表示、 完成数据转换格式化和文本压缩
　　 2.5.7　应用层Application Layer
　　 充当应用程序访问网络服务的窗口

　　2.6　数据封装

　　这里介绍数据封装和解封装的过程；并介绍OSI模型每一层数据单元的名称。
　　 当传输数据的时候，每一层接收到上面层格式化后的数据，对数据进行操作，然后把它传给下面的层。当接收数据的时候，每一层接收到下面层传过来的数据，对数据进行解包，然后把它传给上一层。

　　2.7 　TCP/IP参考模型

　　2.7.1　TCP/IP参考模型的各层简介
　　 TCP/IP参考模型的发展，分层结构强调，有几层每层功能。
　　 2.7.2 　TCP/IP协议栈
　　 介绍 TCP/IP协议栈协议和组织功能。 强调和OSI不同

　　2.8　总结

　　2.9　练习题

　第三章　物理层

　　3.1　内容简介

　　本章介绍了物理层的功能，并介绍了在网络中使用的不同的物理介质。包括屏蔽双绞线、非屏蔽双绞线、同轴线缆及光纤的规范和线缆的制作。
　　 学习完本章学生应该能够： 描述物理层的功能、 描述物理层的介质 、理解线缆的规范和连接方式、 描述如何制作和测试线缆

　　 3.2　物理层概述

　　 这里定义物理层的功能、 提供建立维护和拆除物理链路所需的电气的、机械的、规程的和接口的特性。 强调物理层不是线缆

　　 3.3　物理层介质

　　物理介质提供数据传输的物理通道，连接各种网络设备、 简述可以使用的物理介质类型：屏蔽双绞线、非屏蔽双绞线、同轴线缆、光纤、无线介质。
　　 3.3.1　屏蔽双绞线STP
　　 介绍什么是屏蔽双绞线，并用图示其结构。给出说明，优点、缺点，适用场合
　　 3.3.2　非屏蔽双绞线UT P
　　 重点：介绍什么是非屏蔽双绞线，并用图示其结构。给出说明，优点和缺点，适用场合。 重点介绍双绞线的分类（1类到六类）及区别。
　　 3.3.3　 同轴线缆
　　介绍同轴线缆，图示其结构、给出说明，优点和缺点，分类适用场合。
　　3.3.4　光缆
　　 重点： 介绍什么是光缆，图示其结构国。给出说明，优点和缺点，分类
　　3.3.5　无线通信
　　 无线传输是通过外部空间真空或介质传输电磁波简介无线传输定义方法如激光红外线无线电等。

　　3.4　线缆的规范和连接

　　 3.4.1　线缆的规范
　　 着重描述以太网的线缆标准，包括10baseT、 100baseT、 1000BaseT等标准区别和应用。 简单介绍广域网接口标准：V35、 V24、EIA/TIA232等。
　　3.4.2　线缆的连接
　　网络中的介质要互连网络设备、 这里介绍如何制作和用它们连接网络设备、 介绍线缆的接口：RJ45 、RJ11 、AUI接口位于什么设备上，比如网卡、 介绍标准网线，交叉网线的制作及其连通性的物理检查（用电缆测试仪）。

　　3.5　总结

　　3.6　练习题

　第四章　数据链路层

　　4.1　内容简介

　　 本章介绍数据链路层的定义和功能，着重介绍了局域网数据链路层标准，数据在以太网上的传输机制和工作在数据链路层的设备。并介绍了广域网数据链路层标准包括：HDLC、PPPFrame、 Relay等。
　　 学习完本章内容学生应该能够： 描述数据链路层功能 、描述数据是如何在以太网上传输的、 列举工作在数据链路层的设备、 描述HDLC工作原理 、描述PPP工作原理、 描述帧中继工作原理

　　4.2　数据链路层简介

　　这里简介数据链路层功能，介绍局域网数据链路层标准和广域网数据链路层标准，需解释局域网和广域网为什么有不同的链路层。

　　4.3　局域网和IEEE802模型

　　4.3.1　 IEEE802简介
　　802．1网络互联、 802． 2 LLC的标准、 802．3 Xerox/DEC/Intel以太网、 802 .4令牌总线LAN、 802.5令牌环LAN、 802.6城域网MAN、 802.8光纤技术顾问组、 802.9集成音频/数据网络、 802.10网络安全性 、802.11无线网络
　　 优先级请求访问局域网(Demand Priority Access LAN,100 Base VG-AnyLAN),(这里需要解释局域网数据链路层有两个子层MAC和LLC，不同局域网MAC不同，但LLC相同。802.3、 802.4、 802.5、 802.11这几个标准不仅定义了MAC层标准，还定义了物理层标准，重点是讲清楚MAC层技术。重点802.3)
　　 4.3.2　以太网标准
　　 概述： 介绍以太网的数据链路层有两个子层MAC和LLC； 各层功能MAC地址的格式和使用。
　　 以太网帧的格式： 介绍以太网帧的格式和各字段含义。
　　 共享网络中的冲突和冲突域： 共享网络中数据传输的冲突问题，随机接入技术CSMA/CD技术；冲突域的定义。
　　 4.3.3　数据链路层设备
　　 先介绍中继器和集线器
　　 以太网交换机：对冲突域进行分段。与HUB对比。
　　 4.3.4　以太网交换机工作原理
　　 主要介绍MAC地址表的建立和维护更新机制。

　　4.4　局域网的发展简介

　　未来局域网发展的态势：无线局域网等

　　4.5　广域网和数据链路层

　　4.5.1　广域网介绍
　　 4.5.2　广域网数据链路层协议
　　 HDLC：介绍协议原理功能
　　 PPP：介绍协议原理和功能
　　 X.25：介绍协议原理和功能
　　 帧中继：介绍协议原理和功能
　　 4.5.3　广域网设备
　　 列举广域网设备包括：路由器、交换机（X.25、 FR）调制解调器、接入服务器（用于汇聚远程的用户拨入和拨出的连接，PPP应用于拨号网络，第八章重点介绍）

　　 4.6　总结

　　4.7　练习题

　第五章　网络层

　　5.1　内容简介

　　本章介绍了网络层的功能，重点介绍了TCP/IP协议栈中网络层协议，IP、 ICMP 、ARP 、RARP协议。并介绍了IP地址的概念。
　　 学习完本章学生应该能够： 描述网络层的功能、 理解IP地址 、理解子网划分、 理解路由和路由协议的概念

　　5.2　网络层功能描述

　　 网络层功能：寻址和路由的功能、定义路由地址的概念

　　5.3 　IP地址

　　5.3.1　 IP地址分类
　　 介绍IP地址格式，分类（ABCDE五类），详细介绍五类地址范围，不同类型地址的网络数量和主机数量。
　　 补充：二进制和十进制数转换
　　 5.3.2　子网的划分
　　 介绍为什么进行子网划分，可变长子网掩码，如何确定子网掩码，运用子网掩码后的网络部分和主机部分。
　　 需要举例 补充：布尔代数运算
　　 5.3.3　无类别域间路由（CIDR）
　　 介绍为什么要使用CIDR ，CIDR如何工作。
　　 5.3.4　 IP地址发展
　　 简单介绍NAT、 IPV6超网等。

　　5.4　网络层设备

　　5.4.1　路由器介绍
　　 路由器在网络中的作用，路由的概念，路由器如何根据路由信息完成路由寻址功能。

　　 5.5　 IP协议

　　5.5.1　可路由协议
　　 介绍可路由协议的定义，IP协议是可路由协议。
　　 5.5.2 　IP报文格式
　　 介绍IP报文格式及各字段含义
　　 5.5.3　IP报文转发
　　 路由表结构、 报文分片和选项处理

　　5.6　 ARP协议

　　5.6.1 　ARP协议功能
　　5.6.2 　ARP协议的工作原理
　　 介绍子网内部的ARP操作，介绍子网间ARP操作（包含缺省网关）。

　　5.7 　RARP协议

　　介绍RARP协议的功能 。

　　5.8　 ICMP协议

　　5.8.1　 ICMP协议介绍
　　 介绍ICMP功能，消息类型。
　　 5.8.2 　ICMP工作

　　5.9　总结

　　5.10　练习题

　第六章　传输层

　　6.1　内容简介

　　本章介绍了传输层的功能，着重介绍了TCP和UDP协议。
　　 学习完本章学生应该能够： 描述传输层的功能 、理解TCP和UDP协议的工作原理 、理解TCP和UDP协议和上层通信机制。

　　6.2　传输层简介

　　介绍传输层功能，介绍TCP/IP协议栈中TCP和UDP协议，TCP和UDP的区别，面向连接和无连接，可靠传输和不可靠传输的定义。

　　6.3　 TCP协议

　　6.3.1　 TCP分段格式
　　 介绍TCP的报文格式及各字段含义端口的概念要解释清楚，以建立和应用层的联系、介绍TCP承载的上层协议。
　　 6.3.2 　TCP的连接建立和拆除
　　 介绍TCP的握手过程 。
　　 6.3.3 　TCP可靠传输技术
　　 介绍TCP的确认和重传技术 。
　　 6.3.4 　TCP流量控制
　　 介绍TCP通过滑动窗口实现流量控制。
　　 6.3.5　 TCP慢启动

　　6.4　 UDP

　　 6.4.1 　UDP的段格式
　　 介绍UDP的段格式及各字段含义、介绍UDP承载的上层协议 。
　　 6.4.2 　TCP和UDP比较

　　6.5　总结

　　6.6　练习题

　第七章　应用层

　　7.1　内容简介

　　本章介绍了应用层的功能，并列举了典型的应用层应用。包括DHCP、 DNS、 E-mail 、Telnet、FTP、 HTTP。
　　学习完本章学生应该能够： 描述应用层的基本功能 、描述网络的一些应用进程、 完成部分应用在终端上的配置 。

　　7.2　应用层简介

　　简介应用层功能，列举应用层应用的简介。

　　7.3　 DHCP介绍

　　DHCP的功能，如何在终端上配置（win2000）。

　　7.4　 DNS介绍

　　域名服务器的功能，如何在终端上配置（win2000）。

　　7.5　应用层示例

　　7.5.1　 E-mail应用
　　介绍和E-mail相关的POP3 、smtp协议，并介绍如何在终端上实现配置。
　　 7.5.2 　Telnet的应用
　　介绍Telnet的应用，和举例。
　　 7.5.3 　FTP/TFTP应用
　　介绍FTP/TFTP，并举例 。
　　 7.5.4　 HTTP
　　介绍HTTP应用 。

　　7.6　实验

　　7.7　总结

　　7.8　练习题

　第八章　远程接入技术

　　8.1　内容简介

　　本章介绍了远程用户接入广域网的技术，包括从有线到无线的接入技术，以及通过XDSL技术，Cable modem技术接入的优缺点。
　　学习完本章学生应该能够： 描述远程接入的概念 、描述用户如何通过拨号进行远程接入、 描述ADSL/VDSL远程接入技术、 描述Cable modem远程接入。

　　8.2　远程接入概述

　　 在广域网技术的基础上，介绍分散在各地的用户可以通过拨号等方式接入广域网，实现远程互连。
　　传统的拨号接入方式实现包括设备：用户终端，modem，用户线环路，PSTN/ISDN。

　　8.3　 ISDN

　　8.3.1　 ISDN概述
　　介绍ISDN网络定义，ISDN参考点定义，ISDN组成（TA，NT1 ，TE1， TE2， NT2）
　　 8.3.2 　ISDN服务
　　介绍ISDN的两种服务：BRI和PRI定义。
　　 8.3.2　 ISDN实现远程接入
　　远程用户通过拨号－ISDN－接入服务器－网络； 局域网用户通过拨号－路由器－ISDN接入服务器－网络。 可以用图例说明

　　8.4　数字用户线环路技术XDSL

　　8.4.1　概述
　　介绍数字用户线环路技术的发展和现状。
　　 8.4.2 　ADSL
　　介绍ADSL的体系结构，功能和标准。
　　 8.4.3　 VDSL
　　介绍VDSL的体系结构，功能和标准。

　　8.5 　Cable modem
　　介绍Cable modem的结构如何工作的。

　　8.6　无线接入
　　介绍目前应用的无线接入技术和发展。

　　8.7　总结

　　8.8　练习题

第九章　交换机配置和应用

　　 9.1　内容简介

　　本章在第四章基础上，着重介绍用以太网交换机构建交换网络的技术，包括交换机端口技术，VLAN技术和STP技术，并介绍了华为以太网交换机支持的HGMP技术，实现交换机的网络管理。
　 　学习完本章学生应该能够： 描述用以太网交换机构建网络的优点 、使用端口技术改善交换性能 、描述生成树协议STP、 描述VLAN的优点、 划分管理交换机VLAN、 描述HGMP技术

　　9.2　以太网交换机基础

　　9.2.1　简介
　　这里简单回顾以太网交换机解决共享网段的数据传输冲突问题，将冲突域限制在一个端口上。回顾MAC地址表工作。 用图例说明
　　 9.2.2　以太网交换机性能
　　这里介绍以太网交换机的硬件组件（RAM、 flash、接口），软件结构（Bootrom 、VRP、COMWARE）交换模式（存储转发、直通），交换机性能指标。
　　 9.2.3　 VLAN介绍
　　这里介绍以太网交换机在物理上把局域网分成单独的冲突域，但所有端口仍然可以看到一个端口的广播。
　　引出广播域的概念，广播的缺点，解决广播（VLAN和路由器）。简介VLAN可以划分广播域，同时引出不同VLAN间通信需要三层交换。
　　 9.2.4　以太网交换机产品
　　介绍华为公司提供的全系列以太网交换机产品。

　　9.3　配置以太网交换机

　　9.3.1　配置以太网交换机
　　介绍通过几种方式配置以太网交换机（Console、 telnet）
　　9.3.2　以太网交换机用户界面
　　介绍以太网交换机的用户界面和配置模式，帮助命令和历史命令。

　　9.4　端口技术

　　9.4.1　端口速率
　　介绍以太网交换机端口速率适配的问题，并介绍通过命令可以修改端口速率以适配。
　　 9.4.2　端口工作模式
　　介绍以太网交换机端口工作模式（半双工、全双工），并介绍修改工作模式的命令。
　　 9.4.3　端口类型
　　介绍以太网交换机端口类型（MDI、MDIX），并介绍端口类型的自适应和命令。
　　 9.4.4　端口聚合
　　采用端口聚合技术增加数据传输带宽，并介绍命令。

　　9.5　 VLAN技术

　　9.5.1　 VLAN的产生
　　介绍VLAN的产生优点
　　 9.5.2 　VLAN的划分
　　介绍VLAN划分的方法 。
　　 9.5.3 　VLAN帧格式
　　介绍VLAN帧格式，解释字段含义VLAN帧在数据传输（跨交换机）中的变化，是否含有tag字段，引出VLAN端口分类。
　　 9.5.4 　VLAN端口
　　介绍access和trunk端口，及它们如何处理VLAN帧。
　　 9.5.5　 VLAN路由
　　这里只简介三层交换机和路由器实现VLAN路由功能。
　　 9.5.6　配置VLAN
　　介绍在交换机上配置划分VLAN，列出相关命令，并举例。
　　 9.5.7 　PVLAN的配置
　　介绍为什么使用PVLAN及相关命令和配置。

　　 9.6　 STP技术

　　 9.6.1 　STP的产生
　　 介绍环路引起广播风暴，采用STP解决（树型结构、最短路径）。
　　 9.6.2 　STP原理
　　介绍形成生成树需要选择根桥，根端口，指定端口等概念；
　　介绍形成生成树的工具－配置消息 。
　　介绍配置消息的处理：比较原则和比较优先级
　　介绍端口状态：各种状态对配置消息的处理。
　　配置消息处理实例：力求简单明了。
　　 9.6.3 　RSTP简介
　　简单 介绍快速生成树协议及优点。
　　 9.6.3　 STP配置
　　介绍在交换机上配置生成树协议，主要命令和参数。

　　 9.7　集中管理技术

　　9.7.1堆叠技术
　　介绍堆叠技术功能，现有堆叠种类和实现
　　 9.7.2 　HGMP

　　介绍HGMP协议功能和实现。

　　9.8　实验

　　9.9　总结

　　9.10　练习题

第十章　路由器配置和应用

　　10.1　内容简介

　　 在第五章里介绍了路由器的功能及路由协议的基本概念，这一章进一步介绍路由器的硬件结构，接口类型，并介绍如何配置路由器，广域网协议的配置和路由协议的配置。
　　 学习完本章学生应该能够： 描述路由器的功能 、描述路由器的结构和接口 、配置路由器、 配置广域网协议、 配置路由协议RIP

　　10.2　路由器基础

　　10.2.1　简介
　　这里回顾路由器功能
　　 10.2.2　路由器结构
　　介绍路由器硬件结构（CPU 、RAM 、ROM、接口），提供基本的局域网和广域网接口； 路由器的软件结构（Bootrom 、VRP），路由器支持的业务功能概述。
　　 10.2.3　华为路由器产品
　　介绍华为系列路由器产品和分类 。

　　10.3　基本配置

　　10.3.1　配置路由器
　　介绍几种配置方法（Console 、aux 、telnet） 。
　　 10.3.2　路由器用户界面
　　介绍用户界面CLI，几种命令模式，帮助命令和历史命令。
　　 10.3.3　配置口令
　　介绍路由器配置口令的方法 。
　　 10.3.4　基本操作命令
　　介绍show， debug， ping， tracert ，IP地址配置命令。

　　10.4　广域网简介及配置

　　10.4.1　简介
　　简单回顾广域网概念广域网数据链路层协议 。
　　 10.4.2　 HDLC协议配置
　　介绍如何配置HDLC协议及命令。
　　 10.4.3 　PPP协议配置
　　介绍PPP协议配置及命令。
　　 10.4.4　帧中继协议配置
　　介绍帧中继协议基本配置，子接口，Inverse ，ARP。

　　10.5　路由协议及配置

　　10.5.1　静态路由
　　介绍静态路由，缺省路由的概念，及配置。
　　 10.5.2　路由协议
　　介绍动态路由概念，路由协议分类（距离矢量和链路状态）和功能，衡量路由协议指标（收敛、健壮性）各种动态路由协议介绍。
　　 10.5.3　距离矢量路由协议
　　介绍距离矢量路由协议原理，初始化过程，路由更新过程，路由环路问题，如何解决路由环路问题。 介绍RIP特点。
　　 10.5.4　配置RIP
　　介绍RIP协议的配置命令和举例。

　　10.6　远程接入配置

　　10.6.1 　DDR介绍
　　介绍按需拨号路由的概念，功能，实现原理。
　　 10.6.2 　DDR配置
　　介绍DDR配置命令和举例。

　　10.7　实验

　　10.8　总结

　　10.9　练习题

第十一章　网络安全技术

　　11.1　内容简介

　　本章介绍了网络安全的重要性，常见的网络攻击类型，着重介绍了网络安全技术和这些技术在路由器上的实现。
　　学习完本章学生应该能够： 描述网络安全的重要性、 选择合适的网络安全技术保障网络的安全、 配置ACL和防火墙 。

　　11.2　网络安全概述

　　11.2.1　网络安全重要性
　　这里介绍为什么必须注意网络安全，对于网络安全存在的主要威胁。
　　 11.2.2　网络安全技术
　　介绍网络安全应采取的策略（身份验证（802.1X 、AAA）授权计帐，加密（IPSEC， IKE）防火墙，入侵检测）
　　介绍主要的网络安全技术，包括在数据链路层实现的安全技术和在网络层实现的安全技术。

　　11.3　防火墙技术

　　11.3.1　防火墙技术简介
　　介绍什么是防火墙技术，（应用层防火墙，状态防火墙VRP3.0）通过ACL实现。
　　 11.3.2　访问控制列表ACL
　　介绍ACL原理，检查数据包及上层协议报文 怎样使用通配符掩码位，通配符any的含义 标准访问控制列表定义，举例 扩展访问控制列表定义，举例
　　 11.3.3　防火墙的配置
　　介绍防火墙的使能命令，将ACL作用到接口上。 举例

　　11.4　地址转换技术

　　11.4.1　NAT概念
　　介绍NAT提出的背景，解决的问题，实现（easy IP， PAT）
　　 11.4.2 　NAT配置
　　通过示例，介绍NAT在路由器上的配置

　　11.5 　AAA/radius技术
　　介绍AAA/radius技术。（定义，验证流程（图例））

　　11.6　实验

　　11.7　总结

　　11.8　练习题、

　第十二章　网络可靠性

　　12.1　内容简介

　　 本章介绍了如何保障网络的可靠性，列举了采用的可靠性技术。
　　学习完本章学生应该能够： 描述网络可靠性的保障方法、 配置备份中心

　　12.2　可靠性简介

　　 这里介绍网络可靠性的定义，包括设备，线路（城域网可靠性）单板，电源，接口的可靠性要求。
　　 介绍通过冗余配置，主备用，倒换实现可靠性的保障。

　　12.3　备份中心

　　 12.3.1　备份中心介绍
　　介绍什么是备份中心及实现方法。
　　 12.3.2　备份中心配置
　　介绍备份中心的基本配置

　　12.4 　VRRP

　　 介绍VRRP协议原理和实现

　　12.5　实验

　　12.6　总结

　　12.7　练习题

　第十三章　网络管理

　　13.1　内容简介
　　本章介绍网络管理的定义，实现网络管理的协议SNMP以及华为提供的网络管理系统。
　　学习完本章学生应该能够： 描述网络管理的定义、 描述SNMP协议的特点和功能、 描述华为网络管理系统。

　　13.2　网络管理概述

　　 介绍网络管理的基本概念，需求，基本功能，包括网络监测，流量监测，故障管理，配置管理等

　　13.3　网络管理系统

　　13.3.1　网络管理系统模型
　　介绍网络管理系统的组件Client/Server，网元，Agent ，SNMP） 。
　　 13.3.2 　SNMP
　　介绍SNMP协议栈模型，版本，MIB库，消息和基本操作。

　　13.4　华为网络管理产品

　　介绍华为N2000， Quidview网管系统，主要介绍实现的功能。

　　13.5　业务管理
　　介绍网络管理不但实现设备的维护性管理，提供业务管理功能，包括认证，记账等。 列举华为CAMS管理系统。

　　13.6　总结

　　13.7　练习题

第十四章　网络故障排除

　　14.1　内容简介

　　 本章介绍了网络故障排除的方法和流程，排除故障所使用的工具软件，并列举了故障排除的典型案例。
　　学习完本章学生应该能够： 描述故障处理的基本方法和步骤 、分析处理基本的网络故障 。

　　14.2　排除网络故障模型

　　介绍网络故障分析思路，详细描述网络故障（排除步骤流程图示） 具体分析每一层有可能出现的故障。

　　14.3　排除网络故障工具

　　介绍网络排错常用技术手段及工具（包括系统命令） Ping，Traceroute等 网络报文分析工具（Sniffer,Iris）等，软件版权问题。

　　14.4　网络故障排除典型案例