本课程内容覆盖了当前构建高性能园区网络的主要技术。通过对本课程的学习,学员将能理解高性能园区网络中的主要需求和常用技术,掌握如何运用这些技术设计和构建高速、可靠、安全的园区网络。
GB0-371 《构建H3C高性能园区网络》考试中的主要知识点
园区网概述
- 企业网模型:IToIP、基于 SOA 的网络架构、层级化网络模型、H3C 企业网架构。
- 园区网模型及典型园区网业务布署:园区网的结构,园区网的需求和相关技术概况,典型园区网的业务部署。
VLAN 技术
- VLAN 基本技术:VLAN、IEEE 802.1Q、交换机端口类型、MVRP 协议。
- VLAN 扩展技术:Super VLAN、Isolate-user-VLAN。
- VLAN 间路由:三层交换机原理、VLAN 间路由的配置。
生成树协议
- STP/RSTP/MSTP:概念、工作过程、特点、配置。
高可靠性技术
- 链路聚合的原理、特点和基本配置。
- Smart Link 和 Monitor Link 的基本原理、特点和配置应用。
- RRPP 的基本原理、特点和配置应用。
- VRRP 的基本原理、特点和配置应用。
- IRF 的基本原理、特点和配置应用。
IP 组播
- IP 组播基本概念:组播的功能和特点,组播地址,RPF 转发等。
- 组播组管理:IGMPv2、IGMPv3、IGMP Snooping 的原理和配置。
- 组播路由协议:PIM-DM、PIM-SM、PIM-SSM 原理和配置。
- 组播VLAN:原理和配置
园区网安全技术
- 园区网安全概况:园区网安全关注的主要内容,常见安全威胁,主要的安全防范措施等。
- AAA:AAA 的概念和架构,RADIUS 和 TACACS+的原理和配置。
- 端口接入控制:802.1X、Dynamic VLAN 和Guest VLAN,MAC 地址认证、Port Security。
- 网络访问控制:EAD 解决方案、Portal 认证、以太网访问控制列表。
- SSH:作用、特点、原理、配置。
园区网维护管理
- 园区网维护管理概况:园区网管理维护的目标、面临的需求和挑战,主要的管理维护技术。
- SNMP 协议原理和配置应用。
- 集群管理技术:基本概念、原理、特点、配置和应用。
- LLDP:协议原理和基本配置。
- 镜像技术:端口镜像、远程镜像、流镜像的原理和配置。
- NTP:基本原理和配置。