H3C认证课程
- 格式：doc
- 大小：43.00 KB
- 文档页数：2
下载文档原格式
合集下载
3-H3C认证H3CSE-路由和交换认证大纲
H3C网络认证中心网络高级工程师（H3CSE）教学大纲（路由和交换）H3C认证说明H3C认证培训体系充分考虑客户不同层次的需求，致力于为全球客户提供全面、专业、权威的网络技术认证培训。
H3C认证培训体系是中国第一家建立国际规范的完整的网络技术认证体系，H3C认证是中国第一个走向国际市场的IT 厂商认证，在产品和教材上都具有完全的自主知识产权，具有很高的技术含量，并专注于客户技术和技能的提升，得到了电信运营商、政府、金融、电力等行业客户和高校师生的广泛认可，成为业界有影响的认证品牌之一。
目前在中国各大中心城市拥有30余家授权培训中心和230余家网络学院，海外在美国、欧洲等地建立多家授权培训中心，负责全球市场的认证培训实施和推广。
H3CSE-Routing & Switching认证介绍H3CSE-Routing & Switching认证主要定位于大中型网络的配置、维护与方案设计，包括路由、交换、VPN、安全特性、QOS、网络设计等全方位的部署园区网络所需的理论及实际设备配置维护方面的知识。
通过H3CSE-Routing & Switching认证，将证明您已经掌握面向大中型企业网络应用的网络通用技术，并具备设计大中型网络以及合理使用H3C网络设备实施您的设计的能力。
H3CSE-Routing & Switching认证培训由H3C授权培训中心负责实施，认证考试由Prometric公司代理。
获取H3CSE-Routing & Switching证书的前提是考生已经获得H3CNE证书，在全部通过H3CSE-Routing & Switching三门考试后获得由H3C公司统一签发H3CSE-Routing & Switching证书。
模块一：构建企业级交换网络H3CSE-Routing & Switching认证培训对象有志于从事网络技术工作，希望参加H3C认证的人员。
016--《H3C认证网络工程师-H3C路由交换技术》 大纲及进程表 (网工 两年) (90+90课时)
《H3C路由交换技术》教学进程表总计学习课时为180 课时，其中理论课时为90 课时，实验课时为90 课时，适用专业: TC精英教育网络工程专业使用，各章节课时分配如下：章节号章节名称理论课时分配实验课时分配说明第1章计算机网络基础 5 5第2章局域网技术基础12 12第3章广域网技术基础7 7第4章网络层协议原理12 12第5章传输层协议原理 5 5第6章应用层协议原理 5 5第7章以太网交换技术12 12第8章IP路由技术12 12第9章网络安全技术基础8 8第10章网络优化和管理基础12 12课时小计90 90课时总计180《H3C路由交换技术》课程教学大纲课程代码：非标教材(自选)课程性质：选修课先修课程：网络基础适用专业：TC教育各专业使用教材：《路由交换技术第1卷（上册、下册）（H3C网络学院系列教程）》清华大学出版社执笔人:王海军审稿人:叶伟一、课程的性质与任务H3C网络学院路由交换技术第1卷对建设中小型企业网络所需的网络技术进行详细介绍，包括网络模型、TCP/IP、局域网和广域网接人技术、以太网交换、IP路由、网络安全基础、网络优化和管理基础等。
本书的最大特点是理论与实践紧密结合，依托H3C路由器和交换机等网络设备精心设计的大量实验，有助于读者迅速、全面地掌握相关的知识和技能。
二、课程的考核方法《H3C路由交换技术》为考查课程，采用做案例方法，即在课程结束后以案例形式进行考核，课程学完后学员可自愿参加H3C公司网络工程师认证考试。
三、课程的目的要求“目的要求”是指通过教师的讲授及学生的认真学习所应达到的教学目的和要求。
结合本课程的教学特点，“目的要求”分为“掌握”、“熟悉”和“了解”三个级别。
“掌握”的内容，要求教师在授课时，进行深入的剖析和讲解，使学生达到彻底明了，能用文字或语言顺畅地表述，并能独立完成操作，同时也是考试的主要内容；“熟悉”的内容，要求教师予以提纲挈领地讲解，使之条理分明，使学生对此内容完全领会，明白其中的道理及其梗概，在考试时会对基本概念、基本知识进行考核；“了解”的内容，要求教师讲清概念及相关内容，使学生具有粗浅的印象。
CCNA、CCNP、H3C认证精品视频课程
亲爱的午饭：您好！51CTO视频课程于今年7月1日上线啦，诚邀您的关注！51CTO视频课程聘请各个技术领域的专家，录制系列精品课程供学员们观看。
自今年7月上线以来。
已拥有专家讲师64名，培训机构6个，课程160门，视频3000个，时长2000多小时，共有超过10万人播放视频并学习。
根据您的关注技术，特为您推荐以下精品课程>>CCNA视频课程：NA经典视频教程（29集）2.IT傻博士CCNA基础入门视频全72集3.自学首选-CCNA原创系列视频教程（26集）4.Cisco CCNA系列课程美女讲师版【秦红华】NA200-120新增考点：SNMP、Netflow、HSRP、VRRP、GLBP讲师：安德（周亚军）思科认证讲师，双CCIE（R&S CCIE、ISP CCIE）NA2.0思科路由交换完全加强版视频教程【基础部分】NA2.0思科路由交换完全加强版视频教程【提高操作部分】8.思科CCNA2.0完全加强版视频教程【高级部分完结篇】附综合实9.RSCCIE Version5.0视频教程之路由交换全网首发-限时免费Sect讲师：胡双全思科网络技术学院讲师,网络技术专家10.2013新版CCNA(200-120)认证考试视频教程讲师：刘硕Cisco网络工程师，MCITP微软系统工程师，IT课程培训认证讲师11.1.Cisco初级网络工程师认证课程12.2013年最新录制Cisco CCNA网络工程师认证培训讲师：韩立刚河北师大软件学院网络教室主任，培训讲师，微软MVP，51CTO专家博主13.Cisco网络工程师和网络安全课程【免费版】14.Cisco网络工程师和网络安全课程讲师：谌玺微软MCSE、思科CCNA、CCIE认证工程师高校客作教授NA/MCSE学习：必须渗透分析与取证的基础网络协议NA200-120 OSPF的专题分析演示17.分析与演示DSL网络(PPPOE)接入CCNA200-120NA200-120 生成树(STP)技术专题分析19.思科认证CCNA200-120关于IPsecVPN的实施与部署20.思科CCNA认证的帧中继专题分析（200-120)21.思科CCNA认证EIGRP专题分析（200-120)22.思科CCNA认证IOS网络管理特性（200-120)NA200-120 安全部分（各种中高级ACL）的专题分析演示24.思科CCNA认证远程接入PPP、HDLC、PAP、CHAP（200-120)NA200-120 IPv6专题分析与实验演示NA200-120 思科网络设备入门配置与VLAN实施讲师：吴群资深工程师，高级思科讲师NA项目实验和排错28.零基础2013新版CCNA 教学（真实案例结合）CCNP视频课程：29.WOLF 郑山河CCNP系列视频教程30.Cisco CCNP之OSPF系列课程美女讲师版【秦红华】31.2014最新录制思科CCNP认证系列课程（中级）【刘硕】讲师：谌玺微软MCSE、思科CCNA、CCIE认证工程师高校客作教授NP高级路由篇NP高级路由综合实验与故障排除（偿试版）讲师：马青河北工业职业技术学院信息中心网络工程师,网络规划与设计师34.Cisco CCNP远程教育系列课程之ROUTE(642-902)35.Cisco CCNP远程教育系列课程之课程简介讲师：吴群资深工程师，高级思科讲师36.原创CCNP教学和案例分解37.郑sir版CCNP MPLS/VPN系列视频教程NP案例实验排错H3C视频课程：39.【H3CNE认证】GB190题库视频讲解合集其他精品课程：40.中科院新科海学校cisco培训教学视频IE#15101（红头发）CCIE R&S IP组播视频42.RHCE5 RH133和RH253培训视频教程43.Cisco初级网络工程师认证课程44.GNS3接合VMware仿真虚拟实验室（中低端应用）连续更新bat-Lab实战式NANP免费课程【张鹏】46.PacketTracer GNS3和VMWare搭建网络学习环境【韩立刚】47.路由环路产生和收敛分析视频教程【吴群】讲师：陈鑫杰拼客科技PingingLab创始人,计算机网络技术专家,CCIE讲师48.网络基础视频教程100集（免费部分）【PingingLab CCIE魔鬼训练营】49.网络基础视频教程100集（鸿篇巨制版）【PingingLab CCIE魔鬼训练营】50.高级路由之路由策略专题视频教程【PingingLab CCIE魔鬼训练营】51.高级路由之BGP专题视频教程【PingingLab CCIE魔鬼训练营】更多精彩尽在51CTO视频课程>>亲，一定要告诉我们你的使用体验哦，调查问卷>>。
H3C认证介绍
H3CNA （H3C Certified Assistant Network Engineer）H3C认证助理网络工程师H3CNA认证主要定位于中小企业网络基本配置操作和设备维护，包括网络基础知识；流行网络的布线结构；网络连接方法；网络的建构；网络故障的排除；TCP/IP网络的建设；网络布线与网络互连实践；H3C设备的安装与调试。
H3CNA培训和考试由ATA公司代理，考生通过H3CNA考试后，由H3C公司统一签发H3CNA证书。
H3CNE （H3C Certified Network Engineer）H3C认证网络工程师H3CNE认证主要定位于中小型网络的规划、设计、配置与维护，包含网络基础、常见接口与电缆、以太网交换机、路由器原理、TCP/IP协议、广域网协议、路由协议、DCC/ISDN、访问控制列表、备份中心、简单网络故障排除。
通过H3CNE认证，将证明您对数据通信网络有全面深入的了解，掌握面向中小型企业的网络通用技术，并具备设计中小企业网络以及使用H3C网络设备实施您的设计的能力。
H3CNE认证培训由H3C全球授权培训中心负责实施，认证考试由Prometric公司代理。
考生通过H3CNE考试后，获得由H3C公司统一签发H3CNE证书。
H3CSE-Routing & Switching （H3C Certified Senior Network Engineer for Routing & Switching）H3C认证路由交换网络高级工程师H3CSE-Routing & Switching认证主要定位于大中型网络的配置、维护与方案设计，包括路由、交换、VPN、安全特性、QOS、网络设计等全方位的部署园区网络所需的理论及实际设备配置维护方面的知识。
通过H3CSE-Routing & Switching认证，将证明您已经掌握面向大中型企业网络应用的网络通用技术，并具备设计大中型网络以及合理使用H3C网络设备实施您的设计的能力。
H3C配置AAA、RADIUS和TACACS+
AAA包含三种功能：认证、授权、计费
常用RADIUS协议和TACACS+协议 使用远程服务器，或交换机设备本身作本地认证
服务器
4
AAA支持的服务
AAA通过对服务器的详细配置，对多种 服务提供安全保证
支持FTP、TELNET、PPP、端口接入
验证动作包含核对用户名、密码、证书 授权表现为下发用户权限、访问目录、 用户级别等 计费表现为记录用户上网流量、时长等
22
TACACS+维护命令
操作 查看所有或指定 HWTACACS方案配置信 息或统计信息 显示缓存的没有得到响应 的停止计费请求报文 清除TACACS协议的统计 信息 清除缓存中没有得到响应 的停止计费请求报文 命令 display hwtacacs [ hwtacacsscheme-name [ statistics ] ] display stop-accounting-buffer hwtacacs-scheme hwtacacsscheme-name reset hwtacacs statistics { accounting | all | authentication | authorization } reset stop stop-accounting-buffer accounting buffer hwtacacs-scheme hwtacacsscheme-name
（6）用户访问资源 （7）计费结束请求包 （8）计费结束请求响应包 （9）通知访问结束
10
RADIUS属性
Attribute字段携带认证、授权、计费信 息 采用（Type y ，Length g ，Value）三元组 格式 常用属性
h3c认证
h3c认证使用SSH+密码认证(基本SSH配置方法)注：在用户使用SSH登录交换机时，交换机对所要登录的用户使用密码对其进行身份验证生成RSA和DSA密钥对[H3C]public-key local create rsa[H3C]public-key local create dsa设置用户接口上的认证模式为AAA，并让用户接口支持SSH协议[H3C]user-interface vty 0 4[H3C-ui-vty0-4]authentication-mode scheme[H3C-ui-vty0-4]protocol inbound ssh创建用户luwenju-juzi，设置认证密码为[email protected]# 登录协议为SSH，能访问的命令级别为3[H3C]local-user luwenju-juzi[H3C-luser-luwenju-juzi]password cipher [email protected]#[H3C-luser-luwenju-juzi]service-type ssh level 3指定用户luwenju-juzi的认证方式为password[H3C]ssh user luwenju-juzi authentication-type password一个基本的SSH配置就结束了，配置完成后即可使用SSH登录工具进行连接交换机使用SSH+密钥、密码认证(高级SSH配置方法)注：客户端在使用SSH工具登录交换机时，交换机同时使用密钥和密码对所要登录的用户实行身份验证生成RSA和DSA密钥对[H3C]public-key local create rsa[H3C]public-key local create dsa设置用户接口上的认证模式为AAA认证，并在接口上开启SSH协议，并设置用户能访问的命令级别为3[H3C]user-interface vty 0 4[H3C-ui-vty0-4]authentication-mode scheme[H3C-ui-vty0-4]protocol inbound ssh[H3C-ui-vty0-4]user privilege level 3创建用户，并指定认证方式为公钥认证，用户名为luwenju-juzi，密码为[email protected]#[H3C]local-user luwenju-juzi[H3C-luser-luwenju-juzi]password cipher [email protected]#[H3C-luser-luwenju-juzi]service-type ssh level 3[H3C]ssh user luwenju-juzi authentication-type password-publickey客户端生成公钥和私钥用puttygen.exe生成公私钥对，然后放到某个文件夹下，在此，我们生成的公钥叫luwenjukey私钥为luwenju.ppk,然后我们把公钥文件luwenjukey上传到FTP服务器,然后登录交换机，将luwenjukey下载到交换机ftp 202.106.0.20[ftp]get luwenjukey为用户生成公钥，在交换机上把文件luwenjukey中导入客户端的公钥，公钥名为luwenju-juzikey 注：luwenju-juzikey是为用户生成的公钥[H3C]public-key peer luwenju-juzikey import sshkey luwenjukey为用户luwenju-juzi指定公钥luwenju-juzikey[H3C]ssh user luwenju-juzi assign publickey luwenju-juzikey然后打开SSH登录工具，导入私钥luwenju.ppk，然后输入交换机的IP地址登录即可h3c认证篇(3):H3C中小企业无线解决方案根据中国互联网络信息中心(CNNIC)公布的数据，截至2023年6月底，中国网民数量达到了2.53亿，首次大幅度超过美国，跃居世界第一位。
H3C认证NE和SE必做实验完整版
H3C实验指导实验（完整版）适用NE和SE考试目录二、网络设备与通信协议实验 (7)三、交换机配置系列实验基础 (20)交换机实验一交换机基本配置方式实验 (25)交换机实验二交换机端口配置实验 (31)交换机实验三VLAN实验 (37)路由器实验一路由器的基本性能和配置 (41)路由器实验二 WAN接口配置与路由配置实验 (52)路由器实验三防火墙实验 (61)路由器实验四地址转换NAT实验 (68)一、双绞线实验一、实验内容二、实验目的掌握EIA568A、EIA568B标准，根据需要制作各种网络设备之间的互连双绞线，学习使用测试工具，掌握双绞线测试方法。
使用双绞线工具制作EIA568A、EIA568B标准的直连网线和交叉网线，用于网络设备之间互连。
三、实验工具双绞线RJ 45夹线钳若干、双绞线测试工具若干、双绞线若干、RJ45水晶接线头若干。
四、相关预备知识：表1设备连接方式表表3 RJ-45 MDI-X接口引脚分配提示：对比表2和表3可以看出100兆以太网端口只用到了1236四根线，而EIA568B 标准中，1、2为一对互绕在一起的线，3、4为一对互绕在一起的线，这样电流同向的线绕在一起可以有效减少电磁干扰达到比较高的传输速度。
EIA568A和EIA568B的线序恰好是1、2和3、6反绕，因此两端都按EIA568B 标准排列线序则是直连网线；一端按EIA568A标准，另一端按EIA568B标准排列线序则刚好是交叉网线。
千兆以太网端口则使用全部8条线以提高带宽，目前5类和超5类双绞线可以支持千兆速度。
五、网线制作步骤共有四步，可以简单归纳为四个字：“剥”，“理”，“插”，“压”步骤一剥线剥线的长度为13mm～15mm，不宜太长或太短步骤二理线按顺序整理平，遵守规则，否则不能正常通信步骤三插线一定要平行插入到线顶端，以免触不到金属片步骤四压线压过的水晶头的金属脚比没压要低步骤五线缆检测发射器和接收器两端的灯同时亮为正常二、网络设备与通信协议实验一、实验内容学习使用网络基本设备，掌握设备性能和配置方法，熟悉LINUX和WINDOWS环境的TCP/IP协议配置方法，熟悉Internet环境，学习使用DOS下的常用网络命令。
Portal基础教程(h3c)
Portal协议概述 协议概述
Portal协议的起源 协议的起源
Portal在英语中是入口的意思。Portal认证通常也称为 Web认证，一般将Portal认证网站称为门户网站。 基本思想：未认证用户上网时，设备强制用户登录到特 定站点，用户可以免费访问其中的服务。当用户需要使 用互联网中的其它信息时，必须在门户网站进行认证， 只有认证通过后才可以使用互联网资源。Portal业务可 以为运营商提供方便的管理功能，门户网站可以开展广 告、社区服务等个性化业务。
26
可溶解客户端工作原理
可溶解客户端无需安装，由网页认证时自动调用 可溶解客户端无需安装，由网页认证时自动调用ActiveX控 控 件完成DC的下载和启动 的下载和启动。 件完成 的下载和启动。 可溶解客户端本身的实现完全基于目前的iNode客户端的平 可溶解客户端本身的实现完全基于目前的 客户端的平 台代码和协议代码，是现有iNode功能的一个子集。仅支持 功能的一个子集。 台代码和协议代码，是现有 功能的一个子集 Portal EAD。 。 安全认证支持下载微软补丁联动客户端以及.NET框架。 框架。 安全认证支持下载微软补丁联动客户端以及 框架
19
目录
Portal概述 概述 Portal典型组网 典型组网 Portal协议原理 协议原理 Portal典型配置 典型配置 FAQ
20
Portal设备配置 设备配置
略
配置Radius认证方案以及 认证方案以及Radius认证域 配置 认证方案以及 认证域 进入系统视图，在全局模式下配置 进入系统视图，在全局模式下配置Portal服务器 服务器
10
Portal认证与 认证与802.1x认证的比较 认证与 认证的比较
H3CTE 课程大纲
H3C 认证网络排错专家（H3CTE）培训——网络故障诊断与排除（V2.2）1、培训对象有志于从事网络技术工作，希望参加H3C 认证的人员。
H3C 公司代理商工程师。
H3C 公司培训合作伙伴教师。
H3C 公司产品操作维护人员和技术支持人员。
2、入学要求参加并通过“H3C 认证路由交换网络高级工程师”（H3CSE Routing & Switching）认证考试或具有相应技术水平。
3、培训目标完成此培训学员能够：掌握网络故障的一般分类。
掌握网络故障的解决步骤和常用方法。
能够熟练使用网络诊断工具进行故障排除。
掌握以太网交换机和路由器物理层的常见故障排除方法。
能够处理H3C 以太网交换机和路由器所支持的链路、路由协议、安全、拨号等特性常见故障。
培训课程4、培训内容H3C 系列路由器和以太网交换机的网络故障分类，网络故障的解决步骤和排除方法，常用的故障诊断工具。
设备启动，路由器物理层常见接口与线缆问题故障定位与排除。
HDLC 和PPP 链路常见配置问题和故障诊断与排除，STP 和VLAN 协议常见配置问题和故障诊断与排除。
RIP，OSPF 和BGP 协议常见问题和故障诊断与排除。
ACL、NAT、VRRP 协议和DHCP 协议常见问题定位和故障诊断与排除。
IPSec 和IKE，GRE 隧道、L2TP 等常见问题和故障诊断与排除。
H3CTE 故障排除模拟实验讲解，故障排除技能实战，模拟测试。
5、培训方式课堂讲授与上机操作。
6、培训时长5 工作日，其中上机操作2 工作日。
1.1.1H3C认证网络安全工程师(H3CNE-Security)培训
课堂讲授与上机操作。
最大学员人数
20 人
课程时长
0.625 工作日，其中上机操作 0.25 工作日。
H3CNE-Security
H3C 用户技术培训大纲
-003 防火墙用户管理
预备知识
熟悉计算机操作、Windows 操作界面。 掌握网络通信的基本原理和 TCP/IP 协议原理。
课程目标
了解用户认证背景。 掌握 AAA 技术认证原理。 掌握防火墙用户管理的配置。
培训课程
课程编号
课程名称
课程总时长 （工作日）
上机时长（工 作日）
-001
网络安全概述
0.250
-002
防火墙基础技术
0.625
0.250
-003
防火墙用户管理
0.500
0.125
-004 -005
防火墙安全策略 网络地址转换技术
0.625 0.875
0.250 0.375
-006
VPN 技术
1.125
课程内容
用户认证背景。 AAA 技术原理。 防火墙用户分类。 防火墙用户管理及应用。
培训方式
课堂讲授。
最大学员人数
20 人
课程时长
0.5 工作日，其中上机操作 0.125 工ห้องสมุดไป่ตู้日.
H3CNE-Security
H3C 用户技术培训大纲
-004 防火墙安全策略
预备知识
熟悉计算机操作、Windows 操作界面。 掌握网络通信的基本原理和 TCP/IP 协议原理。
H3CNE-Security
H3C 用户技术培训大纲
-005 网络地址转换技术
预备知识
最大学员人数
20 人
课程时长
0.625 工作日，其中上机操作 0.25 工作日。
H3CNE-Security
H3C 用户技术培训大纲
-003 防火墙用户管理
预备知识
熟悉计算机操作、Windows 操作界面。 掌握网络通信的基本原理和 TCP/IP 协议原理。
课程目标
了解用户认证背景。 掌握 AAA 技术认证原理。 掌握防火墙用户管理的配置。
培训课程
课程编号
课程名称
课程总时长 （工作日）
上机时长（工 作日）
-001
网络安全概述
0.250
-002
防火墙基础技术
0.625
0.250
-003
防火墙用户管理
0.500
0.125
-004 -005
防火墙安全策略 网络地址转换技术
0.625 0.875
0.250 0.375
-006
VPN 技术
1.125
课程内容
用户认证背景。 AAA 技术原理。 防火墙用户分类。 防火墙用户管理及应用。
培训方式
课堂讲授。
最大学员人数
20 人
课程时长
0.5 工作日，其中上机操作 0.125 工ห้องสมุดไป่ตู้日.
H3CNE-Security
H3C 用户技术培训大纲
-004 防火墙安全策略
预备知识
熟悉计算机操作、Windows 操作界面。 掌握网络通信的基本原理和 TCP/IP 协议原理。
H3CNE-Security
H3C 用户技术培训大纲
-005 网络地址转换技术
预备知识
【培训】H3C培训PPT课件
交换机基本配置及网络维护培训
ISSUE 1.0
.
杭州华三通信技术有限公司 版权所有，未经授权不得使用与传播
欢迎你来访 谢谢下载 1
目录
第一章 VLAN原理及基本配置 第二章 STP原理及基本配置 第三章 ACL原理及基本配置 第四章 设备管理基本配置 第五章 常用维护方法和命令
.
欢迎你来访 谢谢下载 2
• Hybrid link：允许多个VLAN的tagged数据 流和多个VLAN的untagged数据流通过。
• Hybrid端口可以允许多个VLAN的报文发送时不携带标签，而Trunk端 口只允许缺省VLAN的报文发送时不携带标签。
• 三种类型的端口可以共存在一台设备上
.
欢迎你来访 谢谢下载 6
Access Link和Trunk Link
Host B
172.16.1.2/24
Switch
Vlan-int1 172.16.1.1/24 172.16.2.1/24 sub
172.16.2.2/24
172.16.2.0/24
Host A
.
欢迎你来访 谢谢下载 15
VLAN配置举例
Server2
Server1
SwitchA
Eth1/0/2
port Ethernet 2/0/1
在VLAN中删除端口.
undo port Ethernet 2/0/1
将端口加入VLAN
port access vlan 100 (1-4094) 将端口脱离VLAN
undo port access vlan 100 (1-4094) 显示VLAN信息
display vlan VLAN ID (1-4094)
ISSUE 1.0
.
杭州华三通信技术有限公司 版权所有，未经授权不得使用与传播
欢迎你来访 谢谢下载 1
目录
第一章 VLAN原理及基本配置 第二章 STP原理及基本配置 第三章 ACL原理及基本配置 第四章 设备管理基本配置 第五章 常用维护方法和命令
.
欢迎你来访 谢谢下载 2
• Hybrid link：允许多个VLAN的tagged数据 流和多个VLAN的untagged数据流通过。
• Hybrid端口可以允许多个VLAN的报文发送时不携带标签，而Trunk端 口只允许缺省VLAN的报文发送时不携带标签。
• 三种类型的端口可以共存在一台设备上
.
欢迎你来访 谢谢下载 6
Access Link和Trunk Link
Host B
172.16.1.2/24
Switch
Vlan-int1 172.16.1.1/24 172.16.2.1/24 sub
172.16.2.2/24
172.16.2.0/24
Host A
.
欢迎你来访 谢谢下载 15
VLAN配置举例
Server2
Server1
SwitchA
Eth1/0/2
port Ethernet 2/0/1
在VLAN中删除端口.
undo port Ethernet 2/0/1
将端口加入VLAN
port access vlan 100 (1-4094) 将端口脱离VLAN
undo port access vlan 100 (1-4094) 显示VLAN信息
display vlan VLAN ID (1-4094)
H3C路由交换认证培训
H3C路由交换认证培训●H3CNE培训●H3CSE培训●H3CTE培训一、H3CNE培训H3CNE（H3C Certified Network Engineer，H3C认证网络工程师）认证主要定位于中小型网络的规划、设计、配置与维护，通过H3CNE 认证，将证明您对数据通信网络有全面深入的了解，掌握面向中小型企业的网络通用技术，并具备设计中小企业网络以及使用H3C网络设备实施您的设计的能力。
构建中小企业网络V6.0教材大纲构建中小企业网络（V6.0）H3CNE就业前景网络管理员。
网络助理工程师。
H3C公司代理商工程师。
H3C公司培训合作伙伴教师。
H3C公司产品操作维护人员和技术支持人员。
H3CNE入学要求熟悉计算机操作、Windows操作界面。
了解数据通信网络基本原理及常用网络设备。
对TCP/IP协议有一定了解。
H3CNE培训目标完成此培训学员能够：掌握网络通信的基本原理和TCP/IP协议原理。
掌握路由器和以太网交换机的原理和配置方法。
掌握广域网协议的原理、配置和维护。
掌握IP路由和路由协议的基本工作原理和配置方法。
承担中低端路由器的安装、配置和维护工作。
处理路由器的网络连接和软件配置方面的常见故障。
H3CNE培训课程课程编号课程名称HL-001 计算机网络基础HL-002 H3C网络设备操作入门HL-003 配置局域网交换HL-004 高级TCP/IP知识HL-005 配置IP路由HL-006 配置安全的分支网络HL-007 广域网接入和互连H3CNE培训内容网络基础知识、OSI七层参考模型、TCP/IP模型。
IP子网划分及主要TCP/IP协议的工作原理。
典型局域网、广域网技术。
路由器和以太网交换机工作原理和基本配置方法。
IP路由和路由协议原理及配置。
用访问控制列表进行包过滤。
地址转换的原理及配置。
ISDN和DCC的基础知识。
H3CNE培训方式课堂讲授与上机操作。
H3CNE的课程特色理论与实践结合，现场全面接触H3C网络设备，使学员达到真正的技术操作水平。
H3C大规模网络路由技术v1.0培训大纲
H3C用户技术培训大纲杭州华三通信技术有限公司全球技术服务部培训中心2009年9月H3C用户技术培训大纲目录目录1培训项目说明 (2)1.1H3C认证培训 (2)1.1.1H3C认证路由交换网络高级工程师（H3CSE-Routing & Switching）培训——大规模路由网络技术2HM-040 大规模路由网络概述 (4)HM-041 路由基础 (5)HM-042 OSPF协议 (6)HM-043 IS-IS协议 (7)HM-044 控制IGP路由 (8)HM-045 BGP协议 (9)HM-046 IPv6技术 (10)1 培训项目说明1.1 H3C认证培训1.1.1 H3C大规模网络路由技术（v1.0）培训对象●有志于从事网络技术工作，希望参加H3C认证的人员。
●H3C公司代理商工程师。
●H3C公司培训合作伙伴教师。
●H3C公司产品操作维护人员和技术支持人员。
入学要求●已通过“H3C认证网络工程师”（H3CNE）认证，或具有与之相当的技术水平。
●已完成《构建H3C高性能园区网络（v1.0）》课程的学习为宜。
培训目标完成此培训，学员能够：●掌握大规模路由网络中的路由技术需求和应用●熟练掌握OSPF路由协议的配置和应用。
●掌握IS-IS路由协议的配置和应用●掌握路由过滤、路由协议之间的引入、策略控制方法和配置。
●掌握BGP路由协议的配置和应用。
●掌握IPv6基本概念和配置。
培训课程培训内容●企业网架构，大规模路由网络中技术应用。
●路由协议原理及比较，路由备份及负载分担。
●OSPF路由协议的原理、配置和维护。
●IS-IS路由协议的原理、配置和维护。
●路由过滤、路由策略与引入的原理及配置。
●BGP路由协议的原理、配置和维护。
●IPv6技术。
培训方式课堂讲授与上机操作。
培训时长5工作日，其中上机操作2.3工作日。
HM-040 大规模路由网络概述预备知识已通过“H3C认证网络工程师”（H3CNE）认证，或具有与之相当的技术水平。
H3C认证高级网络工程师-H3C路由交换技术 (60+60课时)
《H3C高级路由交换技术》教学进程表总计学习课时为120 课时，其中理论课时为60 课时，实验课时为60 课时，适用专业: TC精英教育各专业使用，各章节课时分配如下：章节号章节名称理论课时分配实验课时分配说明第1章园区网概述 6 6第2章VLAN技术8 8第3章生成树协议12 12第4章高可靠性技术8 8第5章IP Phone接入网络8 8第6章园区网安全技术10 10第7章园区网管理维护8 8课时小计60 60课时总计120《H3C高级路由交换技术》课程教学大纲课程代码：非标教材(自选)课程性质：选修课先修课程：网络基础适用专业：TC教育各专业使用教材：《路由交换技术第2卷（H3C网络学院系列教程）》清华大学出版社执笔人:王海军审稿人:叶伟一、课程的性质与任务H3C网络学院路由交换技术第2卷对建设中小型企业网络所需的网络技术进行详细介绍，包括VLAN技术、生成树协议、高可靠性技术、IP Phone接入网络、园区安全技术、园区网管理维护等。
本书的最大特点是理论与实践紧密结合，依托H3C路由器和交换机等网络设备精心设计的大量实验，有助于读者迅速、全面地掌握相关的知识和技能。
二、课程的考核方法《H3C路由交换技术》为考查课程，采用做案例方法，即在课程结束后以案例形式进行考核，课程学完后学员可自愿参加H3C公司网络工程师认证考试。
三、课程的目的要求“目的要求”是指通过教师的讲授及学生的认真学习所应达到的教学目的和要求。
结合本课程的教学特点，“目的要求”分为“掌握”、“熟悉”和“了解”三个级别。
“掌握”的内容，要求教师在授课时，进行深入的剖析和讲解，使学生达到彻底明了，能用文字或语言顺畅地表述，并能独立完成操作，同时也是考试的主要内容；“熟悉”的内容，要求教师予以提纲挈领地讲解，使之条理分明，使学生对此内容完全领会，明白其中的道理及其梗概，在考试时会对基本概念、基本知识进行考核；“了解”的内容，要求教师讲清概念及相关内容，使学生具有粗浅的印象。
华三(H3C)认证体系详解
华三(H3C)认证体系详解H3CNE认证主要定位于中小型网络的规划、设计、配置与维护，包含网络基础、常见接口与电缆、以太网交换机、路由器原理、TCP/IP协议、广域网协议、路由协议、DCC/ISDN、访问控制列表、备份中心、简单网络故障排除。
通过H3CNE认证，将证明您对数据通信网络有全面深入的了解，掌握面向中小型企业的网络通用技术，并具备设计中小企业网络以及使用H3C网络设备实施您的设计的能力。
H3CNE认证培训由H3C全球授权培训中心负责实施，认证考试由Prometric公司代理。
考生通过H3CNE考试后，获得由H3C公司统一签发H3CNE证书。
H3CSE-Routing Switching（H3C Certified Senior Network Engineer for Routing & Switching）H3C认证路由交换网络高级工程师H3CSE-Routing Switching认证主要定位于大中型网络的配置、维护与方案设计，包括路由、交换、VPN、安全特性、QOS、网络设计等全方位的部署园区网络所需的理论及实际设备配置维护方面的知识。
通过H3CSE-Routing Switching认证，将证明您已经掌握面向大中型企业网络应用的网络通用技术，并具备设计大中型网络以及合理使用H3C网络设备实施您的设计的能力。
H3CSE-Routing Switching认证培训由H3C授权培训中心负责实施，认证考试由Prometric公司代理。
获取H3CSE-Routing & Switching证书的前提是考生已经获得H3CNE证书，在全部通过H3CSE-Routing & Switching三门考试后获得由H3C 公司统一签发H3CSE-Routing & Switching证书。
H3CSE-Security （H3C Certified Senior Engineer for Security）H3C认证安全技术高级工程师H3CSE-Security认证主要定位在从事信息安全产品安装、调试、运行、维护人员。
H3C培训课件
5
路由策略与过滤器的关系
在路由引入（ 时使用route-policy 在路由引入（import-route ）时使用
route-policy由一系列的 由一系列的if-match子句和 子句和apply子句组成 由一系列的 子句和 子句组成 匹配as-path时使用 时使用as-path-acl 匹配 时使用 匹配community时使用 时使用community-list 匹配 时使用 匹配IP address时使用 时使用ip-prefix和acl 匹配 时使用 和
匹配路由信息的路由权值 匹配OSPF路由信息的标记域
10
定义路由策略的apply子句 子句 定义路由策略的
操作 在BGP路由信息的as-path系列前 加入指定的AS号 在BGP路由信息中设置团体属性 设置路由信息的下一跳地址 设置引入路由到IS-IS的级别： level-1、level-2还是level-1-2 设置BGP路由信息的本地优先级 设置路由信息的路由权值 设置路由信息的路由权类型 设置BGP路由信息的路由源 设置OSPF路由信息的标记域 命令 apply as-path as-number-1 [ as-number-2 [ as-number-3 ... ] ] apply community { { aa:nn | no-exportsubconfed | no-advertise | no-export }… [ additive ] | additive | none } apply ip-address [ default ] { next-hop ipaddress [ ip-address ] | acl acl-number } apply isis [ level-1 | level-2 | level-1-2 ] apply local-preference localpref apply cost value apply cost-type [ internal | external ] apply origin { igp | egp as-number | incomplete } apply tag value
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Troubleshooting Expert，H3C
H3CS WLAN （ H3C Certified Specialist For WLAN ， H3C 认证无线技术专家） H3C 认 证 IPv6 技 术 专 家 （H3CS-IPV6） H3CS-Cloud （ H3C Certified Specialist For Cloud 《云计算技术》 Computing System，H3C 认证 云计算工程师）
认证项目
H3CNE（H3C Certified Network Engineer，H3C 认证 网络工程师）
课程名称
《构建中小企业网络 V6.0》
课程内容
主要涵盖计算机网络基础、 H3C 网络设备操作入门、 配置 局域网交换、高级 TCP/IP 知识、配置 IP 路由、配置安 全的分支网络、广域网接入和互连等方面。 覆盖了当前构建高性能园区网络的主要技术。通过对本
《构建 H3C 高性能园区网络》 H3CSE Routing & Switching （H3C Certified Senior Engineer for Routing & Switching，H3C 认证路由交 换网络高级工程师） 《H3C 大规模网络路由技术》
课程的学习，将能理解高性能园区网络中的主要需求和 常用技术，掌握如何运用这些技术设计和构建高速、可 靠、安全的园区网络。 涵盖了当前构建大规模网络的主流路由技术。通过对本 课程的学习，将能理解大规模网络中路由技术的应用， 掌握如何运用各种路由协议和技术设计和构建大规模网 络。 涵盖了当前构建一个安全优化的广域网络所涉及的主要 技术。通过对本课程的学习，将能理解安全优化的广域
ISF （Implementing Secure Firewalls， 覆盖了网络安全系统基础知识，网络安全威胁和发展趋 势，防火墙的基本概念，技术演进，重要功能和模式。 涵盖了 VPN 概述与 SecPath 产品介绍、 VPN 业务技术原 理与配置 、 双机备份负载分担原理和配置以及 VPN 网关 常见故障及处理。 涵盖了网络安全和 H3C IPS 基础、入侵防御操作管理与 维护配置、攻防测试以及内网安全与审计化的广域网》
网中各种技术的应用，掌握宽带接入、各种 VPN、增强安 全性、VoIP、QoS 及 OAA 等技术理论，并可以灵活运用上 述技术设计和构建安全优化的广域网络。
H3CSE-Data Center （ H3C Certified Senior Engineer for Data Center Network，H3C 认 《 构 建 H3C 数 据 中 心 网 络 ， Constructing H3C Data Center
Prevention System Configuration & Security Audit，入侵防御系统与安全 审计）
H3CTE(H3C 认证网络排错专家)
Certified 《 网络故障诊断与排除(V2.3》
企业级网络的常见网络故障排除，通过模拟实用场景中 常见故障，提高学员解决实际问题的能力，从而增强培 训的实用价值和含金量。 了解 802.11 协议族标准和主流 WLAN 设备及天线的基础 《构建 H3C 无线网络(V1.1)》 上，进一步掌握无线网络勘测与设计，并具备使用 H3C 无线产品进行应用布署、工程实施和运维指导的能力。 《IPv6 技术(V1.0) 》
覆盖了当前构建大中型数据中心网络的主要技术和产 品。通过对本课程的学习，将能理解大中型数据中心的 主要需求和常用技术，掌握如何运用这些技术设计和构 建高速、可靠安全的数据中心网络。
证数据中心网络高级工程师） Network，CHDCN》 布署安全防火墙系统） H3CSE Security（H3C Certified Senior Engineer for Security，H3C 认证网络安全 高级工程师） BSVPN （ Building Secure Virtual Private Networks，构建安全 VPN 网 络） AIPSC （ Advanced Intrusion
在 H3C 的产品上进行 IPv6 协议的配置及维护， 并具备部署 IPv4 网络过渡到 IPv6 网络的能力。
掌握包括云计算基本概念、云计算解决方案、云计算基 础平台部署、云计算资源部署、虚拟机部署、高可用性 部署、EVB 部署、云服务部署、云计算产品维护等部署 云计算系统所需的全方位的理论知识和操作技能，使您
可以胜任大中型云计算系统基础设施的建设和管理工 作。
以上课程通过考试都可以获得相应认证证书。