成都大学网络工程.doc

HwadeeNO: HDNW20231224成都大学网络工程 （十个工作日） 四川华迪信息技术有限公司 2023年12月目录一、实训客户需求2二、实训目的2三、实训效果3四、实训角色3五、实训内容45.1.过程体验清单45.1.1网络工程实行过程清单45.1.2专项技术运用过程清单45.2.案例分析/项目过程体验55.3.专项技能训练85.4.项目实战/技术综合规范应用13六、实训日程14七、实训设施15八、实训组织方式15九、实训考核16十、实训预备知识16十一、实训交付内容清单16十二、实训项目简介17一、 实训客户需求1. 合用对象：已经完毕专业基础课程学习的本科学生2. 进入条件：已经全面完毕计算机网络相关专业的专业理论、专业技术课程的学习；已有明确的个人职业方向和规划。3. 实训周期： 10个工作日 4. 计划受训人数： 人二、 实训目的在过程体验基础上，针对IT公司以及非IT公司对网络相关从业人员个人综合素质及协同工作能力的规定，进行项目综合训练，在网络工程流程（设计、施工及维护）体验的基础上，针对IT公司内网络工程师岗位（售前、售中、售后）的具体规定，依照网络工程的方法，进行岗位专项技能强化训练，使受训人员的专业技能水平达成相应的职业能力规定。具体目的如下：1. 充足了解网络工程项目流程和各施工环节；2. 根据系统的设计文档完毕网络系统的相关调试，组织实行单元测试和集成测试，按规定交付系统和调试文档，可以纯熟运用专业技能和特殊技能完毕复杂的、非常规的网络施工保障工作，可以独立解决和解决网络工程施工中的技术难题；3. 可以独立解决和维护网络工程系统保障工作中出现的常见问题，及时解决网络系统运营中所出现的各类故障；4. 根据用户需求完毕系统的规划设计和预算，具有提出网络工程解决方案的能力和一定的技术管理能力；5. 养成良好的表达、沟通和团队协作能力，掌握快速学习方法，培养良好的分析问题和解决问题的能力；三、 实训效果n 理解网络工程项目的实行流程，熟悉项目实行工程中各类文档的编写规范；n 掌握综合布线技术，了解综合布线施工流程和相关施工规范；n 掌握园区网互换技术，体验各常用局域网互换技术的实际应用过程，以及主流厂商产品的安装配置过程；n 掌握广域网技术，体验路由技术、主流厂商设备的相关配置过程；n 掌握主机服务器技术，体验服务器的安装配置、各种网络服务的部署过程；n 掌握网络故障诊断与维护技术，体验网络管理与分析的工作流程与技术细节；n 通过工程实行过程，了解工程施工过程中团队合作的重要性；n 具有一定的网络分析和设计能力。四、 实训角色角色职责重要工作售前工程师配合项目经理完毕新系统销售的前期技术支持1、 客户需求调研2、 系统方案规划3、 系统的整体预算4、 参与工程招标和投标售中工程师按照系统的设计规定保质、保量地完毕工程，保障新系统进入正常运营阶段1、 完毕系统硬件设备的安装与调试（公司综合布线、园区网互换机、广域网路由器、外联网防火墙、数据中心服务器、网管中心工作站）2、 完毕系统软件的安装与调试（服务器及客户端操作系统、网络服务系统、网络管理系统）售后工程师保障系统的正常运营1、 平常巡检2、 网络系统的平常保养3、 及时解决网络系统运营中所出现的所有故障。五、 实训内容5.1. 过程体验清单5.1.1网络工程实行过程清单1. 网络工程实行流程；2. 需求分析与方案设计流程；3. 网络相关设备的安装、配置流程；5.1.2专项技术运用过程清单序号专项技能技能内容1公司综合布线技术通过系统讲解公司网络组建中综合布线系统的相关技术和工程规范，规定受训人员理解综合布线中各子系统的相关技术标准，学会综合布线系统各大子系统的设计和相关布线产品选型，掌握布线工程的相关测试和维护技术。2局域网互换技术通过系统讲解局域网互换技术，规定受训人员理解公司园区网络组建过程中应用到的相关互换技术，掌握局域网的规划和分层部署。3广域网路由技术通过系统讲解广域网路由技术，规定受训人员理解路由技术的基本原理，和各种技术之间的差异，掌握广域网路由技术在公司网络中的应用范围，学会公司广域网络结构的规划。4网络应用技术通过系统讲解网络应用的相关技术，规定受训人员理解公司网络中各项网络服务应用系统的部署，掌握公司数据中心各项网络服务的安装、配置。5网络安全 之防火墙与入侵检测技术通过系统讲解网络安全防范和防火墙、入侵检测技术，规定受训人员理解防火墙与入侵检测IDS的工作原理和机制，掌握防火墙与入侵检测IDS的部署和重要应用的相关配置，掌握公司信息安全防范的基本要领。6网络管理技术通过系统讲解网络管理、监测和分析的各项知识和网络管理软件的工作原理，规定受训人员理解网络管理的重要工作内容和网络管理的目的，以及作为网络管理员的相关职责，掌握各项常用的网络管理软件的相关配置。7公司网络设计通过系统讲解公司网络设计相关知识，规定受训人员理解网络系统中各子系统的设计规范，掌握网络方案文档编写，拓扑结构图和综合布线系统图的制作，学会网络设备选型和组件配置。5.2. 案例分析/项目过程体验本阶段通过网络工程项目案例的讲解及操作演示，让实训学员体验网络工程实行过程，涉及采用技术、施工准备、具体安装配置过程。实训学员通过过程体验，可以达成以下目的：n 掌握网络工程的施工流程；n 掌握网络工程各个技术环节的施工细节；n 掌握各项网络技术、相关设备的配置过程；序号关注点内容及规定学时1智能大厦布线工程规范1、 案例名称：XXXX智能大厦综合布线系统2、 规定：通过观摩综合布线技术在XXXX智能大厦综合布线系统中的应用，掌握综合布线各子系统的构成和具体项目中的设计、安装规范，掌握综合布线的相关行业标准，掌握主流品牌厂商布线产品的特点，学会布线器材的材料选择和设备安装工艺规定。1学时2局域网互换技术应用1、 案例名称：XXXX园区网络搭建2、 规定：通过观摩局域网互换技术在XXXX园区网络搭建中的应用，掌握生成树协议STP、链路聚合TRUNK、虚拟网VLAN、三层互换、端口认证、访问控制策略、虚拟路由路由协议的工原理以及相关配置方法。2学时3路由技术应用1、 案例名称：XXXX集团全国主干网络系统2、 规定：通过观摩路由技术在XXXX集团全国主干网络系统中的应用，掌握静态路由、动态路由（RIP/OSPF）技术的工作原理和使用范围，掌握广域网络的线路连接，路由器的配置方法，掌握基本的组网配置技术，和广域网络链路安全配置，线路和设备的冗余配置。2学时4防火墙技术1、 案例名称：XXXX公司互联网接入安全设计2、 规定：通过观摩防火墙与入侵检测IDS技术在XXXX公司互联网接入中的应用，掌握防火墙的访问控制策略、地址转换NAT、端口映射MAP技术的工作原理，掌握防火墙设备的线路连接，基本参数的配置方法。1学时5入侵检测技术1、 案例名称：XXXX公司信息系统安全设计2、 规定：通过观摩入侵检测IDS技术在XXXX公司网中的应用，掌握掌握入侵检测系统的工作机制，以及在公司网络中如何进行IDS的部署。掌握公司信息系统安全的防范和安所有署策略。1学时6网管技术1、 案例名称：XXXX集团网络管理、流量监测与报警系统2、 规定：通过观摩网管技术在XXXX集团信息系统中的应用，掌握基本的网络管理技术，和网管软件的工作原理和使用范围，掌握常用网管软件的安装、配置方法，掌握常用网络分析软件的使用，掌握流量分析和服务监测软件系统的使用，学会自行构建一个监控平台，实现网络中各项服务的实时监测和故障自动报警。2学时7方案设计之综合布线系统设计1、 案例名称：XXXX集团行政办公楼综合布线2、 规定：通过观摩综合布线技术在XXXX集团行政办公楼设计过程的应用，掌握该项技术在公司信息系统基础设施建筑中的实际应用、设计方法和设计过程。0.5学时8方案设计之网络拓扑结构设计（互换、路由、防火墙技术的应用）1、 案例名称：XXXX化工厂网络工程设计2、 规定：通过观摩互换、路由、防火墙技术在XXXX化工厂网络工程设计过程的应用，掌握该项技术在公司信息系统基础网络平台建设中的实际应用、设计方法和设计过程，掌握公司内部互换网络的规划部署方法，掌握公司各分支机构的远程网络应用设计，掌握公司网络安全架构和安全设备的部署。0.5学时9方案设计之网络设备选型1、 案例名称：XXXX化工厂网络工程设计2、 规定：通过观摩互换、路由、防火墙等产品在XXXX化工厂网络工程设计过程的应用，掌握该项技术在公司信息系统基础网络平台建设中的具体各类网络设备的选型方法，和考虑因素，掌握当前业界主流品牌厂商的网络设备体系，和各系列设备的重要应用范围，学会模块化设备的配件选购。0.5学时10方案设计之VPN技术应用1、 案例名称：XXXX集团VPN网络构建2、 规定：通过观摩VPN技术在XXXX集团网络工程设计过程的应用，掌握VPN技术在多分支机构的公司集团中，在低运作成本和结构灵活性规定较高的情况下，如何运用现有INTERNET网络快速构建公司的虚拟专用网络，学会VPN路由器的相关配置和工作机制，动态域名的使用和配置。0.5学时5.3. 专项技能训练序号训练科目训练内容安排及规定完毕的任务量学时1综合布线工程实践1、 训练内容概述：水平跳线水晶头的制作（平行线、交叉线）；布线模块、面板的安装；超五类配线架和理线器的安装和线缆连接；光纤配线架的安装和光纤线路连接；网线测试仪器的使用；综合布线结构图制作。2、 规定完毕的任务及数量考核检查：平行和对绞线的制作通断情况；模块和配线架的打线是否对的，是否规范和是否通常；光纤配线架的连线是否对的；网络测试仪器的使用是否纯熟综合布线结构图的制作是否对的与规范；完毕的工作量：完毕多次的双绞线线序排列，5次以上，至少完毕一根平行线和一根交叉线的制作；完毕模块的安装和拆卸的多次练习，5次以上，至少对的完毕一个模块的安装和打线；多次进行超五类配线架和理线器的安装和拆卸，至少对的完毕一个配线架和一个模块的相应打线；使用网线测试仪器对自己所做的双绞线和配线架和模块线路辐射进行通断测试。2学时2园区互换网络构建内部互换技术子网划分内部路由结构设计1、 训练内容概述：互换机基本配置和命令使用；生成树、链路聚合、虚拟网、三层互换、安全访问、DHCP配置、端口认证等；2、 规定完毕的任务及数量考核检查：VLAN协议配置及连通情况STP协议配置及连通情况TRUNK协议配置及连通情况DHCP配置、端口认证配置是否成功VLAN安全访问策略三层互换配置及连通情况三层互换机双机热备配置情况完毕的工作量：基础命令的使用每个成员必须反复操作5遍以上，以上各项使用功能的配置每个成员必须练习3遍以上，最后在指导教师指定位置进行考核，完毕功能后方算通过。6学时3远程网络构建路由结构设计1、 训练内容概述：远程接入线缆和设备的连接静态路由配置动态路由配置RIP(V1、V2)/IGRP、EIGRP/OSPF冗余技术的配置训练（线路、设备冗余）路由策略安全配置2、 规定完毕的任务及数量考核检查：设备和线路的连接是否对的静态路由配置及连通情况动态路由配置及连通情况ACL的配置及访问情况策略路由配置情况路由器线路冗余实现情况设备冗余（HSRP双机热备）实现情况完毕的工作量：基础命令的使用每个成员必须反复操作5遍以上，以上各项使用功能的配置每个成员必须练习3遍以上，最后在指导教师指定位置进行考核，完毕功能后方算通过。4学时4外联网络构建防火墙的配置1、 训练内容概述：NAT地址转换MAP端口映射内外网访问控制策略2、 规定完毕的任务及数量考核检查：线路连接是否对的；NAT配置是否对的，内网用户是否可以上网；MAP配置是否对的，外部是否可以正常访问发布资源；检查访问策略配置情况，是否做到相关访问限制和内容的过虑。完毕的工作量：基本信息的配置每个成员必须反复操作5遍以上，MAP的配置每个成员必须实现3个以上的端口映射，每个成员必须完毕5个以上策略的制定，最后在指导教师指定位置进行考核，完毕功能后方算通过。3学时5外联网络构建IDS的配置1、 训练内容概述：IDS基本配置IDS与防火墙联动入侵监测分析2、 规定完毕的任务及数量考核检查：线路连接是否对的；互换机的端口配置是否对的；是否可以监测到线路袭击数据包；能否和防火墙进行联动。完毕的工作量：基本信息的配置每个成员必须反复操作3遍以上，每个成员必须完毕5个以上策略的制定，最后在指导教师指定位置进行考核，完毕功能后方算通过。3学时6网络应用技术数据中心服务器各项网络应用配置1、 训练内容概述：DHCP部署与配置DNS相关配置WINS部署与相关配置IIS应用配置（WEB、FTP）邮件服务器搭建VPN、路由及远程访问主机网络线路冗余和主机集群技术其他：活动目录部署及安全设立;SUS补丁管理;ISA2023的安装部署2、 规定完毕的任务及数量考核检查：各服务是否启动；功能是否实现；网页发布是否成功，虚拟主机配置是否生效；VPN配置及连通情况；路由及远程访问的实现；线路冗余、设备冗余的相关配置是否对的；其他：活动目录工作是否正常，组策略是否生效；SUS系统工作是否正常，补丁是否得以更新；ISA2023配置是否对的；完毕的工作量：每项功能模块，每个成员必须反复操作3遍以上，最后在指导教师指定位置进行考核，完毕功能后方算通过。6学时7公司网络管理技术网管与监测1、 训练内容概述：网络服务实时监测网络分析远程网络监控网络通讯实时监测网络流量监控各服务能否监测网管软件的使用和配置2、 规定完毕的任务及数量考核检查：网管软件的纯熟使用；是否可以运用工具分析出指定网络的结构；是否能做出线路数据流量分析记录情况；网络通讯是否得到监测；网络各服务能否得到监测；是否纯熟使用远程管理软件进行远程控制；完毕的工作量：各项功能配置每个成员必须反复操作2遍以上，最后在指导教师指定位置进行考核，完毕功能后方算通过。6学时5.4. 项目实战/技术综合规范应用序号训练科目训练内容安排及规定完毕的任务量学时1公司网络集成1、 训练内容概述综合前阶段各单项实践的内容，自行搭建一个公司网络系统平台，综合考虑网络系统所涉及到的环节。2、 规定完毕的任务及数量该阶段规定各小组成员，均能独立完毕集成网络系统中各个子系统的安装配置。本阶段不做量的限制，仅考核是否掌握前阶段的各子项，并能理解和融会贯通、灵活应用。6学时2招投标演练方案制作1、 训练内容概述模拟招投标，给一个具体标书，学员分组进行方案设计。2、 规定完毕的任务及数量规定学员编写完整的投标书技术方案主体文本，规定涵盖以下内容： 需求分析 拓扑结构图 综合布线示意图 VLAN/IP划分设计说明网络设备选型规定学员完毕方案主体文本在50页以上。6学时六、 实训日程序号时间实训内容方式第一阶段、案例分析/项目过程体验1第一天上午公司文化（一个课时）讲座/案例2第一天上午综合布线技术（二个课时）讲座/案例3第一天下午局域网互换技术讲座/案例4第二天上午广域网路由技术讲座/案例5第二天下午网络应用技术、网络安全与防火墙、入侵检测技术讲座/案例6第三天上午网络管理技术讲座/案例7第三天下午公司网络设计讲座/案例第二阶段、专项技能训练8第四天上午综合布线工程实践（两课时）实践操作9第四天上、下午远程网络构建（四课时）实践操作10第五天全天园区互换网络构建实践操作11第六天全天网络应用技术实践实践操作12第七天全天公司网络管理技术实践操作13第八天上午外联网络构建（防火墙配置）实践操作14第八天下午外联网络构建（IDS配置与攻防）实践操作第三阶段、技术综合规范应用15第九天全天公司网络系统集成实践操作16第十天全天招投标演练:方案制作与实训结项实践操作七、 实训设施序号实训设施规格规定数量1计算机PIV台式计算机500台2互换机二层互换机 CISCO 2950、INTEL20台3互换机三层互换机CISCO 3550、BAY12004台4路由器CISCO 3640、1721、2500、BAY PASSPORT 648018台5防火墙天融信、NETSCREEN、网神5台6IDS东软IDS入侵检测系统2台7磁盘阵列HP STORAGE、IBM DS32002台8磁带机、库DELL、HP2台9FLUKE线缆测试仪1套10布线器材若干八、 实训组织方式工程阶段项目组每个工程施工组由30人左右组成，分为10个小组，每个小组由24人组成，按照实训工程规定完毕预定的实训工作任务。方案设计项目组方案设计阶段，每个项目组由46人组成，按照发放的招标文献需求，在小组项目经理的指导和协调下进行方案设计。项目经理实训基地为每个学员提供施展自己才干的舞台，项目经理由学员通过公开、公平、公正的投票方式产生，负责整个项目的开发计划制定、调整、资源分派、进度管理、沟通、协调管理等工作。项目经理向专业指导工程师负责实训执行经理实训执行经理由公司签订实训协议的市场人员担任，负责监督和协调整个实训项目按照实训方案顺利执行实训项目管理部实训项目管理部负责实训学员的软、硬件工作环境，为实训学员提供资源保障，同事监督实训学员遵守职业工作记录情况专业指导工程师专业技术指导工程师负责在实践过程中对学员的各种技术问题进行辅导并监督项目组的实行过程专业技术讲师专业技术讲师根据项目组的实际需求情况，不定期提供专业技术培训讲座九、 实训考核实训学员成绩：操行成绩*30% + 技能成绩*70%1、技能成绩：项目组成绩*30% + 个人考核成绩*70%序号考核点考核内容考核方式比例1.1、 项目组考核方式A技术综合规范应用公司网络系统集成走查(现场检查)10%招投标演练:方案制作评审与答辩20%1.2、项目成员考核A专项技能掌握综合布线工程实践走查(现场检查)10%园区互换网络构建走查(现场检查)10%远程网络构建走查(现场检查)10%网络应用技术实践走查(现场检查)10%公司网络管理技术走查(现场检查)10%外联网络构建（防火墙配置）走查(现场检查)10%外联网络构建（IDS配置与攻防）走查(现场检查)10%2、操行成绩：序号考核点考核内容考核方式比例21职业素养根据学员平时考勤、纪律、工作积极性、团队协同工作助能力进行考评走查和答辩20%22创新和钻研精神根据学员解决技术难题等方面的成果进行考评走查(现场检查)10%十、 实训预备知识应具有的预备知识纯熟计算机硬件与系统操作熟悉局域网技术,广域网技术,互联网技术，计算机网络安全技术，相关工具、软件的使用了解网络工程的基本原理、流程、技术规范，网络管理工作流程、故障诊断与维护流程n 数据通信知识 模拟通信与数字通信 传输介质 多路复用 数据互换n TCP/IP OSI模型 TCP/IP分层模型 TCP/IP协议概述 IP地址与子网划分n 局域网技术 局域网定义与标准 以太网 其它局域网(无线网)n 互换技术 二层互换 三层互换 互换机的配置n 广域网技术 点对点通信 分组互换网 帧中继网 ATM网 数字数据网（DDN） VPN技术（含MPLS VPN)n 路由技术 静态路由 动态路由 地址转换 NATn 网络与信息安全 密码学 身份鉴别 访问控制 安全机制与安全服务 网络安全技术n 备份与存储技术 分类 硬盘技术 RAID技术 直接附属存储 DAS 网络附属存储 NAS 存储区域网络 SAN 磁带技术 数据备份n 服务器技术 服务器体系架构 SMP和多核技术 ECC技术 热插拔技术 （硬盘、电源、板卡） 集群技术 操作系统 网络及应用系统n 安全技术 网络安全技术 密码技术 访问控制技术 PKI与CA认证 备份与恢复技术n 网络操作系统 Unix/Linux Windows 2023 Servern 重要网络设备 通信传输设备 网络设备 服务器设备 存储设备 安全设备n 软件工具 网管工具 备份软件 CAD/VISIO/WORD/ POWERPOINT/EXCELL十一、 实训交付内容清单序号工件名称1工程招投标阶段：项目招投标图纸、系统配置清单、投标文档2工程实行阶段：设备安装调试手册3实训学员提交实训总结报告4实训学员提交实训意见调查表实训结束后，实训基地最终向学院提供学员具体的项目成果和实训考核成绩。十二、 实训项目简介 XXX省电信管理中心网管系统综合数据通信网（DCN）项目描述：为使整个电信网络向集中管理、集中维护的方向发展及节省投资，省邮电管理局决定遵循电总的统一技术规范，建设XXX省电力管理中心网管系统综合数据通信网，为省内相对独立的各专业网网管系统提供一个统一的高速数据通信平台。 XXX省邮电管理局综合信息网项目描述：以现代化的邮电通信为基础，以先进的计算机网络产品为手段在省局机关内部建立联接省局机关各处市（部），由省局信息中心向上联接邮电部，横向联接省委/省政府，向下联接全省各地、市、州邮电局及省局各直属单位。 XXX区宽带多媒体网一期工程项目描述：完毕主干网络的建设，覆盖锦江区二十个街、乡，本系统建成以后将为全区的所有乡镇、街道办事处及全区的行政主管单位提供一条通用的、高质量的信息通道，在主干网信息中心采用单模光纤连接所有信息节点。 中国XXX集团公司管理信息系统项目描述：XXX管理信息系统将是覆盖XXX全国的专业化网络信息管理系统。该系统的建成将使XXX各级领导可以及时、真实地了解公司综合情况、业务进展和投资完毕情况、设备管理以及公司整体运营状况等情况，并通过系统提供的灵活分析、预测等功能，除实现畅通的信息互换外，并可按本公司的特性作出适应市场的决策为依据，以便于及时掌握各方面的动态，改善办公条件，实现工作更加高效化、规范化、科学化等目的，为宏观管理和科学决策提供高效便利的服务。 XXX市内外网设计项目描述：规定对XXX市网络进行规划设计对整个政府进行主干网络的建设，覆盖政府大楼及各区乡范围外网规定跟省电子政务网相连，保证安全性内网相对独立使用本系统建成以后将为全市的所有行政主管单位提供一条通用的、高质量的信息通道。 XXX市内内网设计项目描述：针对XXX新建行政新区技术方案需求,规定对该技术方案进行网络系统分析,进行整体办公网络方案规划该系统是目前政府外网的一个典型案例，设计目的是为了政府部门及时掌握各方面的动态，改善办公条件，实现工作更加高效化、规范化、科学化等目的，为宏观管理和科学决策提供高效便利的服务。