BCN教学大纲V1 2.doc

构造大型企业网络教学大纲一、课程内容概述 本课程是第二阶段的第一门课，课程主要包括：交换网络中的各项技术和配置、路由协议（RIP1/2、OSPF）的介绍和配置、网络链路冗余的管理与配置、网络访问的控制与配置、扩展IP地址的使用、网络设备硬件的介绍等内容。二、课程目标l 掌握交换网络中的各项技术l 掌握RIP1/2、OSPF路由协议和配置l 掌握HSRP技术和配置l 掌握ACL技术和配置l 掌握NAT/PAT技术和配置三、课程所需的预备知识l 第一阶段的网络技术知识四、课程学时总学时：64学时 其中， 实验占 30 学时五、课程内容组织结构交换技术路由技术网络控制与管理设备介绍交换网络中的各项技术第1章至第5章路由基础、动态路由协议（RIP1/2、OSPF）的原理和应用第6章至第12 章访问控制列表的应用与配置、SNMP的工作原理和MRTG的使用第13章至第16章大型企业网中涉及的设备类型及选择方法第17章六、课程各章内容、重点、组织结构及授课要求第一章交换机与VLAN内容概述本章主要介绍以太网工作原理。对以太网交换机和VLAN的工作原理做了详细介绍。目的是让学员明白熟悉如何在交换环境下部署交换机和VLAN本章目标l 理解单播、广播和组播三种通信方式l 掌握CSMA/CD和以太网基本原理l 掌握交换机的数据转发基本过程l 了解VLAN产生背景l 掌握VLAN功能和作用l 了解两种VLAN工作原理l 掌握静态VLAN配置重点l 静态VLAN的工作原理和配置方法难点l 动态VLAN的工作原理l 动态VLAN的使用方式具体内容1.1 ETHERNET工作原理1.1.1 单播、广播、组播的概念 1.1.2 载波侦听的概念 1.1.3 以太网的利用率 1.1.4 HUB、桥、交换机工作原理 1.2 VLAN概述1.2.1 VLAN的概述及作用 1.2.2 VLAN的种类实验内容无第二章跨交换机的VLAN通讯内容概述本章主要介绍VLAN，详细讲解跨交换机的VLAN通讯本章目标l 进一步认识VLANl 了解中继的工作原理，中继的两种封装模式l 掌握交换机上中继的配置l 了解以太通道的工作原理及配置重点l VLAN的标识l ISL的封装l Trunk的工作原理l Channel的工作原理难点l TRUNK的几种模式和协商l 在CHANNEL上封装TRUNK具体内容2.1 TRUNK概述2.1.1 TRUNK的作用 2.1.2 VLAN的标识 2.1.3 IEEE 802.1Q工作原理和帧格式 2.1.4 CISCO ISL工作原理和帧格式 2.1.5 TRUNK的几种模式和协商 2.1.6 在交换机端口上配置TRUNK 2.1.7 从TRUNK中添加、删除VLAN 2.2 以太通道（ETHERCHANNEL）2.2.1 ETHERCHANNEL的工作原理 2.2.2 在交换机端口上配置ETHERCHANNEL 2.2.3 在ETHERCHANNEL端口上配置TRUNK 实验目标通过对配置VLAN、中继、以太通道，能够优化一个跨交换机的LAN网络实验内容LAB1：优化跨交换机的LAN网络任务1）创建和删除VLAN任务2）在VLAN中添加和删除端口LAB2：优化跨交换机的LAN网络任务3）在TRUNK中添加、删除VLAN 任务4）把2个端口绑定成CHANNEL 任务5）在CHANNEL上封装TRUNK 第三章VLAN的TRUNK协议（VTP）内容概述VTP的工作原理与配置本章目标l 理解VTP工作原理l 在交换机上熟练配置VTPl 对VTP能够检查和排错重点l VTP的工作原理l VTP的配置难点l VTP的通告l VTP如何在域内增加、减少交换机l VTP的配置具体内容3.1 VTP概述3.1.1 VTP协议的作用3.1.2 VTP的优点3.2 VTP工作原理3.2.1 VTP概述和工作原理 3.2.2 VTP域3.2.3 VTP的运行模式3.2.4 VTP的通告3.2.5 VTP域内安全3.2.6 VTP修剪3.2.7 VTP的版本3.2.8 VIP如何在域内增加、减少交换机3.3 配置VTP3.3.1 创建VTP域和配置模式3.3.2 VTP域内的安全、剪裁、版本的配置3.3.3 在VTP域内增加、减少交换机的配置方法实验目标在多个交换机组成LAN的环境中利用VTP来管理VLAN实验内容LAB1：利用VTP管理VLAN 任务1)创建VTP域 任务2)配置VTP模式 任务3）配置VTP的安全 任务4）配置VTP的修剪和版本 任务5）在VTP域内增加、减少交换机 第四章交换网络冗余链路的管理内容概述本章主要介绍生成树如何在交换网络中管理冗余链路本章目标l 了解生成树协议的用途l 掌握生成树进行判定时使用的各种变量l 掌握生成树判定的顺序l 掌握根网桥、指定网桥、根端口、指定端口的概念l 掌握生成树中的各种状态l 掌握生成树中的计时器重点l 生成树工作原理难点l STP的工作原理l STP根的选择l STP端口状态l STP的计时器l 拓扑结构变化时生成树如何处理具体内容4.1 透明桥和交换机工作原理概述4.2 生成树协议（STP）4.2.1 生成树协议（STP）概述 4.2.2 桥接协议数据单元（BPDU） 4.2.3 根网桥的选择 4.2.4 同根网桥建立关系 4.2.5 生成树端口的各种状态 4.2.6 生成树计时器 4.2.7 拓扑结构变化生成树如何处理 实验内容无第五章VLAN与生成树和生成树的配置内容概述本章进一步介绍生成树，详细讲解了生成树的配置本章目标l 进一步理解生成树的概念l 理解VLAN 与生成树的关系，三种运行模式l 掌握生成树各种参数的配置和调优重点l 生成树的基本配置l 生成树根的配置l 生成树端口的配置l 生成树的优先级难点l VLAN与生成树的关系l 生成树的计时器具体内容5.1 VLAN与生成树5.1.1 VLAN与生成树的关系5.1.2 按照VLAN的生成树5.1.3 公共生成树5.1.4 增强型按VLAN的生成树5.2 生成树的配置5.2.1 启动生成树 5.2.2 人为建立根网桥 5.2.3 确定到根网桥的路径 5.2.4 修改端口成本5.2.5 修改端口优先级 5.2.6 修改生成树计时器 5.2.7 速端口的配置5.2.8 上行速链路的配置实验目标l 利用生成树协议，管理交换网络的冗余链路l 调试STP的各个参数，并使用命令检验配置实验内容LAB1：利用生成树协议（STP）管理交换网络的冗余链路（STP）任务1)启动生成树协议任务2) 人为建立根网桥 任务3）修改端口成本 任务4）修改端口优先级 任务5）修改生成树的计时器 任务6）速端口的配置任务7）上行速链路的配置第六章路由基础1内容概述本章从介绍基本的路由概念开始，分别介绍了静态路由和动态路由的基本概念和基本配置命令，以及距离失量路由选择协议的基本概念本章目标l 深刻理解路由的概念l 掌握静态路由的概念、特性和配置l 掌握动态路由的概念和特性l 了解距离矢量路由协议概念和工作原理重点l 静态路由的高级应用l 动态路由协议的度量值l 距离矢量路由协议的特征难点l 静态路由的高级应用l 动态路由协议的度量值l 距离矢量路由协议的特征具体内容6.1 路由概述6.1.1 路由与交换的区别6.1.2 路由器如何转发数据包6.1.3 路由表的形成6.2 静态路由协议基础6.2.1 简单的静态路由6.2.2 汇总路由6.2.3 选择路由6.2.4 浮动静态路由6.2.5 负载平衡 6.2.6 递归表查询6.3 动态路由协议基础6.3.1 动态路由协议概述6.3.2 路径的选择6.3.3 度量值6.3.4 收敛6.3.5 负载均衡6.4距离矢量路由选择协议实验内容无第七章路由基础2内容概述本章首先将继续介绍距离矢量路由协议的概念及工作原理，然后将介绍链路状态路由协议的概念和工作原理本章目标l 距离矢量路由协议的介绍l 链路状态路由协议的介绍l 理解距离矢量路由协议和链路状态路由协议的区别重点l 水平分割l 邻居的概念l 链路状态路由协议的泛滥l 链路状态路由协议的数据库难点l 水平分割l Holddown 时间l 链路状态路由协议的数据库具体内容7.1 距离矢量路由选择协议7.1.1 依照传闻进行路由选择7.1.2 路由的失效计时器7.1.3 水平分割（Split Horizon）7.1.4 计数到无穷大7.1.5 触发更新7.1.6 抑制计时器7.1.7 异步更新7.2 链路状态路由协议7.2.1 链路状态路由协议概述 7.2.2 邻居 7.2.3 链路状态的泛洪 7.2.4 链路状态的数据库 7.2.5 SPF算法 7.2.6 区域 实验内容无第八章路由信息协议版本1（RIP-V1）内容概述RIP路由协议的工作原理和配置方法本章目标l 理解RIP路由协议的工作原理l 配置RIP协议l 对用RIP协议的网络进行调优和排错重点l RIP路由协议的工作原理难点l RIP的用类路由具体内容8.1 RIP路由协议概述 8.2 RIP路由协议工作原理8.2.1 RIP路由协议工作原理概述8.2.2 RIP的计时器和其特性8.2.3 RIP信息的帧格式8.2.4 请求信息的类型8.3 RIP的有类路由8.3.1 直接相连的子网8.3.2 在边界路由器的路由汇聚8.3.3 路由汇聚8.4 RIP路由协议的配置8.4.1 基本配置8.4.2 Passive 端口8.4.3 单播更新的配置8.4.4 不连续的子网实验目标利用RIPV1路由协议搭建网络实验内容LAB1：RIPV1路由协议的配置任务1)RIP协议的基本配置 任务2) Passive 端口 任务3）单播更新的配置 任务4）不连续的子网的配置 第九章路由信息协议版本2（RIP-V2）内容概述RIP-V2路由协议的工作原理和配置本章目标l 理解RIP-V2路由协议的工作原理l 理解RIPV2与V1的区别l 配置RIP-V2协议l 对用RIP-V2协议的网络进行调优和排错重点l RIPV2的工作原理l 无类路由l 可变长子网掩码难点l 无类路由l 可变长子网掩码l 不连续的子网的配置具体内容9.1 RIPV2路由协议概述9.2 RIPV2路由协议工作原理9.2.1 RIPV2信息帧格式9.2.2 RIPV2与V1的兼容性9.2.3 无类路由的查找9.2.4 无类路由协议9.2.5 可变长子网掩码9.3 RIPV2的配置9.3.1 RIPV2的基本配置9.3.2 RIPV2与V1相结合9.3.3 使用可变长子网掩码9.3.4 不连续的子网和无类路由实验目标利用RIPV2路由协议搭建网络实验内容LAB1：RIPV2路由协议的配置任务1)RIP协议的基本配置 任务2) RIPV2与V1相结合 任务3）使用可变长子网掩码 任务4）不连续的子网和无类路由 第十章OSPF路由协议基本介绍1内容概述本章主要介绍开放最短路径优先路由协议OSPF的概念以及操作过程，以及OSPF的工作原理OSPF的邻居和邻接关系本章目标l 掌握OSPF路由协议的概念l 理解OSPF的操作l 理解OSPF协议中邻居和邻接关系重点l OSPF的工作原理l OSPF的操作l OSPF路由协议的邻居和毗邻建立过程难点l OSPF路由协议的邻居和毗邻（等同邻接）建立过程l 链路状态数据库同步的过程具体内容10.1 OSPF路由协议概述10.2 OSPF的操作10.3 OSPF路由协议的邻居和邻接10.3.1 OSPF的HELLO协议10.3.2 OSPF的网络类型10.3.3 OSPF的DR与BDR10.3.4 OSPF的接口10.3.5 OSPF的邻居10.3.6 OSPF路由的传播实验内容无第十一章OSPF路由协议基本介绍2内容概述本章在前面的基础上，分别介绍了OSPF路由协议三个重要的部分：OSPF划分区域的作用，区域的种类；OSPF的链路状态数据库以及OSPF路由协议的路由表本章目标l 掌握OSPF区域的概念l 掌握OSPF区域的划分l 了解虚链路的概念和作用l 理解OSPF链路数据库中的信息构成l 了解LSA的类型l 掌握OSPF路由协议的路由表类型以及查找方法重点l OSPF分区域的作用l OSPF区域的种类l OSPF的链路类型l OSPF的链路状态数据库难点l Virtual Linksl OSPF区域的种类l LSA的类型具体内容11.1 OSPF的区域11.1.1 OSPF区域的概述11.1.2 OSPF路由器的类型11.1.3 OSPF的分段区域11.1.4 虚链路11.2 OSPF的链路状态数据库11.2.1 OSPF的链路状态数据库概述11.2.2 LSA的类型11.2.3 STUB区域11.3 OSPF路由协议的路由表11.3.1 目的类型11.3.2 路径类型11.3.3 路由表的查找实验内容无第十二章配置OSPF路由协议内容概述详细介绍利用OSPF路由协议搭建网络的各种配置方法本章目标l 利用OSPF路由协议搭建网络重点l OSPF的基本配置l 设置路由器的ID和LOOPBACK端口l 地址的汇总l VIRTUAL LINKS难点l STUB 区域l TOTALLY STUBBY 区域l NOT-SO-STUBBY 区域l VIRTUAL LINKS具体内容12.1 OSPF的基本配置12.2 设置路由器的ID和LOOPBACK端口12.3 域名服务查询12.4 OSPF和辅助地址12.5 STUB 区域12.6 TOTALLY STUBBY 区域12.7 NSSA区域12.8 地址汇总12.9 VIRTUAL LINKS实验目标掌握OSPF路由协议搭建网络的各种配置命令实验内容LAB1：OSPF路由协议的配置4学时任务1) OSPF的基本配置 任务2) 把区域1配置成STUB区域任务3）配置TOTALLY STUBBY的区域任务4）配置NOTSOSTUBBY的区域任务5）配置地址汇总任务6）配置VIRTUAL LINKS第十三章热备份路由协议（HSRP）内容概述本章主要介绍了热备份路由协议（HSRP）的工作原理和配置本章目标l 了解热备份路由协议(HSRP）的作用和工作原理l 了解各种HSRP的术语和参数的作用l 掌握HSRP的配置和排错重点l HSRP的工作原理l HSRP的优先级l HSRP的占先权难点l HSRP的工作原理l HSRP的端口跟踪l 检查HSRP的状态具体内容13.1 HSRP概述13.1.1 冗余性网络中的路由问题13.1.2 路由问题的解决方法：HSRP13.1.3 HSRP的组成员13.2 HSRP的工作原理13.2.1 虚拟MAC地址13.2.2 HSRP的信息13.2.3 HSRP的状态13.2.4 HSRP计时器13.2.5 HSRP认证13.3 配置HSRP13.3.1 HSRP的基本配置13.3.2 配置HSRP的优先级13.3.3 配置HSRP的占先权13.3.4 配置HELLO消息的计时器13.3.5 配置HSRP的端口跟踪13.3.6 检查HSRP的状态实验目标利用HSRP协议解决路由冗余问题实验内容LAB1：HSRP协议的配置任务1) HSRP的基本配置 任务2) 配置HSRP的优先级 任务3）配置HSRP的占先权 任务4）配置HSRP的端口跟踪 第十四章访问控制列表（ACL）内容概述本章介绍访问控制列表的原理和工作过程，详细讲解访问控制列表的配置本章目标l 理解访问控制列表的基本原理l 掌握标准和扩展访问控制列表的配置方法l 能够利用访问控制列表对网络进行控制重点l 路由器对访问控制列表的处理过程l 访问控制列表的反码l 标准的访问控制列表l 扩展的访问控制列表难点l 访问控制列表的反码l 扩展访问控制列表具体内容14.1 访问控制列表概述14.1.1 访问控制列表的工作原理 14.1.2 访问控制列表的反码 14.1.3 访问控制列表的种类 14.2 标准的访问控制列表 14.2.1 什么是标准访问控制列表14.2.2 标准访问控制列表的应用与配置14.3 扩展的访问控制列表14.3.1什么是扩展访问控制列表14.3.2标准访问控制列表的应用与配置14.3.1 命名的访问控制列表实验目标l 掌握标准访问控制列表的配置和检验l 掌握扩展访问控制列表的配置和检验实验内容LAB1：访问控制列表的配置任务1) 标准访问控制列表配置 任务2) 扩展访问控制列表配置 第十五章网络地址转换内容概述本章主要介绍NAT工作原理。对NAT的工作原理做了详细的讲解本章目标l 了解地址转换（NAT）的作用和工作原理l 了解各种NAT术语l 理解NAT的各种应用：负载均衡、NAT过载和处理地址交叉l 掌握NAT的配置和排错重点l NAT/PAT的工作原理l NAT/PAT优缺点l NAT/PAT配置l NAT/PAT的监控l NAT/PAT的排错难点l NAT支持的数据流l TCP负载均衡l NAT处理地址交叉具体内容15.1 NAT概念和术语15.1.1 NAT的概述15.1.2 NAT的术语15.1.3 NAT的优势缺点15.2 NAT的应用15.2.1 NAT支持的数据流15.2.2 转换内部LAN的地址15.2.3 复用内部LAN的地址（PAT）15.2.4 TCP负载均衡15.2.5 处理地址交叉15.3 NAT的配置15.3.1 静态NAT的配置15.3.2 动态NAT的配置15.3.3 PAT的配置15.3.4 TCP负载均衡的配置15.3.5 用NAT解决地址交叉的问题15.4 NAT的检查与排错15.4.1 验证NAT的配置15.4.2 NAT的排错15.4.3 清除NAT表中的条目15.4.4 验证PAT的配置15.4.5 监控PAT实验目标利用NAT/PAT提高IP地址的利用空间实验内容LAB1：访问控制列表的配置任务1) 静态NAT的配置 任务2) 动态PAT的配置 任务3）PAT的配置第十六章网络管理协议和网络管理软件的安装与使用内容概述网络管理协议和网络管理软件的安装与调试本章目标l 利用MRTG软件对网络进行管理和监控重点l SNMP的工作原理l MRTG软件的调试难点l SNMP的工作原理l MRTG软件的调试具体内容16.1 网络管理系统体系结构16.1.1 网络管理系统的层次结构16.1.2 网络管理系统的配置16.1.3 被管理的网络资源16.1.4 16.1.4 通信机制16.2 简单网络管理协议(SNMP) 的概述16.2.1 简单网络管理协议(SNMP)的体系结构16.2.2 SNMP的版本介绍16.2.3 管理对象库MIB16.2.4 运行SNMP管理系统的原理16.2.5 SNMP协议操作16.2.6 团体（Community）的概念16.2.7 陷入制导轮询（Trap Directed Polling）16.3 NTP的介绍16.3.1 NTP的配置与使用16.4 MRTG网管软件16.4.1 MRTG简介16.4.2 软件的获得16.4.3 规划MRTG的安装16.4.4 系统准备16.4.5 网络设备的配置16.4.6 安装perl软件16.4.7 安装MRTG软件16.4.8 配置MRTG实验目标通过实验能够对网络设备进行管理和监控实验内容LAB1：网管工作站的安装和调试6学时任务1) 对网络设备的网络管理配置 任务2) 安装和调试MRTG软件 第十七章网络硬件设备介绍内容概述网络设备介绍和正确