H3CSE培训课件

•x
•2
2.417
•x
•3
2.422
•x
•4
2.427
•x
•5
2.432
•x
•6
2.437
•x
•7
2.442
•x
•8
2.447
•x
•9
2.452
•x
•10
2.457
•x
•11
2.462
•x
•12
2.467
•13
2.472
•14
2.484
•x •x •x •x •x •x •x •x •x •x •x •x •x
(1500 byte) 兼容性
3 FHSS/DSSS
1, 2 N/A 1.7 Mbps
1.6 Mbps N/A
3 CCK/ DSSS 1,2,5.5, 11
100M 7.1 Mbps
12 OFDM 6, 9, 12, 18, 24, 36, 48, 54 50M
30.9 Mbps
3 CCK/OFDM 6, 9, 12, 18, 24, 36, 48, 54
l 解决视距问题和Fresnel区问题可以通过以下办法：（1）选择高性能 天线，可以解决“部分不可视”问题；（2）提升天线的高度；（3） 清除Fresnel区内的障碍物，如砍掉树木；（4）选择一台良好的中继 设备。
PPT文档演模板
H3C无线组网WLAN培训资料
802.11无线网桥的典型组网
•有线网络互连
PPT文档演模板
•ESS •AP
•移动
•STA
•AP
H3C无线组网WLAN培训资料
无线客户端的漫游
•客户端的漫游更多的是取决于客户端驱动程序算法，RSSI、SNR、 上一次接入终端等因素都会带来影响，当然，最主要的因素还是从 一台AP到另一台AP的信号强度变化。

单播反向地址检查 （反欺骗）
AAA 认证
终端日志
SNMP v3
ARP 命令行授权

8
高速、丰富的NAT转换
支持多种常用转换（一对多、多对一、NAPT、Easy IP等）
支持多种地址转换应用层网关(解决特殊协议穿越NAT问题)
NAT 限制最大TCP 连接数（解决内网病毒主机发起大量NAT会话）
电信
电信

14
高可用性—电信级硬件平台
✓关键部件均冗余设计 ✓高达35万小时的 (MTBF) ✓支持接口模块热插拔 ✓支持温度自动检测及告警 ✓双电源冗余备份
端 到
业务可靠
端
可
网络可靠
靠
网
设备可靠
络

15
日志管理及告警
✓Syslog文本日志 ✓二进制日志 ✓丰富日志信息：
Proposals
IKE 2
IPsec 隧道
10
网络深度融合能力
专业网络厂商的丰富路由及QoS特性：
✓静态/RIPv1/2/OSPF/B拥塞检测及避免/流量整形
✓MPLS/多播/虚拟防火墙 丢弃
入接口
拥塞管理
接收报文
ACL
源地址 目的地址 源端口 CA 目的端口R 协议类型
7
防火墙软件架构
VPN
网络集成解决方案
Firewall IDS
管理业务
用户管理
安全层面
IPsec
ACL
动态 VPN
IP服务层面 GRE、L2TP
Firewall
AAA
SSH
路由协议
入侵检测 NAT
VOIP
SSL PKI、 VRRP
多播

IrDA

利用红外线进行点到点的无线通讯，速率可达4Mbps
BlueTooth

工作在2.4GHz频段，采用跳频技术，速率为1Mbps
包括WCDMA、CDMA2000、TD-SCDMA，速率可达10Mbps 主流的IEEE 802.11无线标准，工作在2.4GHz或5GHz频段， 最大速率为11Mbps、54Mbps或300Mbps

电磁辐射
无线设备的发射功率应满足安全标准，以减少对
人体的伤害

数据安全性
无线网络中，数据在空中传输，因此安全性显得
尤为重要

12
干扰

2.4GHz为ISM频段，不需授权即可使用 同一区域内WLAN设备之间的互相干 微波炉 蓝牙
无绳电话
体育场馆新闻中心
展馆与证券大厅
制造车间

物流运输
9
WLAN相关组织和标准
IEEE
美国电气与电子工程师学会，自1997年以来先后公告802.11、802.11b、 802.11a、802.11g等多个802.11协议相关标准
Wi-Fi联盟
非牟利的国际协会，旨在认证基于IEEE 802.11产品的互操作性和推动 其新标准的制定，提出802.11i（安全）中的WPA、802.11e（QoS）中的 WMM
7
无线让网络建设更经济

终端与交换设备之间省去布线，有效降低布线成本。 适用于特殊地理环境下的网络架设，如隧道、港口码头、高速公路。
终端与设备之间 不方便通过线缆 连接
地理环境不适合 布设有线网络

8
无线让工作更高效

不受限于时间和地点的无线网络，满足各行各业对于网络应用的需求。

H3C 认证职业培训
H3C NE 《构建中小企业网络 构建中小企业网络v6.0》 》
培训机构类型：H3C授权培训中心 培训机构：合肥龙旭网络技术有限公司 讲师编号：HW110040219 讲师姓名：李志成 讲师资格：H3CNE/H3CSE认证讲师 联系方式：chengzhili2001@
杭州华三通信技术有限公司 版权所有，未经授权不得使用与传播
H3C认证体系介绍 认证体系介绍
按照技术应用 场合的不同， 场合的不同， 同时充分考虑 客户不同层次 的需求， 的需求，H3C 公司为客户提 供了从网络助 理工程师到网 络专家的四个 级别技术认证 体系、 体系、突出专 业技术特色的 专题认证体系 构成…… 构成
第27章 用访问控制列表 实现包过滤 第28章 网络地址转换
第26章 OSPF 基本原理 第26章 OSPF 基本配置
H3C NE 认证培训目标
学习完本课程，您应该能够： 学习完本课程，您应该能够：
认识集线器，交换机， 认识集线器，交换机，路由器等等网络设备以及在什 么情况使用何种设备 掌握路由器的工作原理、 掌握路由器的工作原理、组成 ；掌握几种路由选择协 的工作原理并对其进行配置。 议：RIP、OSPF的工作原理并对其进行配置。 、 的工作原理并对其进行配置 掌握交换机的工作原理， 划分， 原理 掌握交换机的工作原理，vlan划分，stp原理 划分 根据要求互连交换机和路由器 设置IP子网以便于有效地管理网络 设置 子网以便于有效地管理网络 通过配置访问列表来控制对网络段或网络资源的访问 对一些实际工程案例有一定的分析和解决能力
常用图标
路由器
IPv6路由器
便携计算机
计算机
服务器
服务器群
集线器
网桥

案例：广播流量引起的FTP业务问题
PPT文档演模板
经验判断和理论分析
各种可能原因列表
日志服务器A的性能问题； 10.11.56.0网络的网关性能问题； 10.11.56.0网络本身的性能问题； 网云性能问题。
H3CHCTE培训教材第1章故障排除 概述
案例：广播流量引起的FTP业务问题
l 对每一原因实施排错方案； l 观察故障排除结果； l 循环进行故障排除过程：
è 正确故障描述
Ø 在 网 络 的 高 峰 期 ， 日 志 服 务 器 10.11.56.11 到 集 中 备 份 服 务 器 10.15.254.253 之 间 进 行 备 份 时 ， FTP 传 输 速 度 很 慢 ， 大 约 是 0.6Mbps。
PPT文档演模板
H3CHCTE培训教材第1章故障排除 概述
•所有的技术都是分层的！
•
。 。 。 。
•网 络 层
•数据链路层
•物 理 层
•关注地址分配、路由协议参数等
案例：广播流量引起的FTP业务问题
l 故障相关信息收集 ：
è 信息收集途径
Ø 向受影响的用户、网络人员或其他关键人员提出问题； Ø 根据故障描述性质，使用各种工具搜集情况，如网络管理系统、协议
分析仪、相关display和debugging命令等； Ø 测试性能与网络基线进行比较。
è 收集到以下信息
课程内容
•故障排除综述 •常用故障诊断工具简介 •故障排除常用方法 •对网管人员的要求
• H3CHCTE培训教材第1章故障排除 概述
故障排除常用方法
l 分层故障排除法 l 分块故障排除法 l 分段故障排除法 ቤተ መጻሕፍቲ ባይዱ 替换法
PPT文档演模板

防火墙管理概述
在本节中，我们将从概念层面来介绍防火墙的基本工作原理以及为什么它对 网络安全至关重要。您将了解到防火墙在保护网络免受恶意攻击和数据泄露 方面的作用。
防火墙管理功能介绍
这一部分将详细介绍H3C防火墙的各项管理功能。您将了解到如何配置和管 理防火墙规则、网络访问控制和安全策略。我们还会讨论如何监控和优化防 火墙的性能。
防火墙管理的最佳实践
在这一节中，我们将分享一些防火墙管理的最佳实践。这些实践经过验证，可以帮助您更好地管理和保护您的 网络。我们还会介展望
在这个部分中，我们将对整个课程进行总结，并展望未来的发展方向。我们希望本课件能够帮助您全面了解 H3C防火墙的管理，并为您提供更安全的网络环境。
《H3C防火墙管理》PPT 课件
欢迎来到《H3C防火墙管理》PPT课件！在这个课件中，我们将深入探讨H3C 防火墙的管理和功能，帮助您更好地了解并应用这一重要的网络安全工具。
公司简介
让我们首先介绍一下我们的公司。我们是一家专注于网络安全的领先企业， 致力于为客户提供高效、可靠的解决方案。通过H3C防火墙管理，我们能确 保客户的网络数据得到最佳的保护。
防火墙策略配置
在本节中，我们将重点关注防火墙策略的配置。您将学习到如何根据特定的 网络需求和安全要求创建有效的防火墙策略。我们还会分享一些最佳实践， 帮助您提高防火墙的效率和安全性。
防火墙日志分析
了解防火墙日志的分析和解读对于及时发现和阻止潜在的安全威胁非常重要。 在本节中，我们将探讨如何有效地分析防火墙日志，并快速做出反应，以保 护网络免受攻击。

PPT文档演模板
H3CHCTE培训教材第2章物理层及 以太网故障排除
某些特性对内存的要求
l 路由器中主要是路由特性和NAT特性与内存关系最密切
è 当路由表条目在2000条以内，需要32M内存； è 当路由表条目在10000条以内，需要64M内存； è 当路由表条目在30000条以内，需要128M内存； è NAT支持的连接数在1700条以内，需要32M内存； è NAT支持的连接数在8000条以内，需要64M内存； è NAT支持的连接数在20000条以内，需要128M内存 。
PPT文档演模板
H3CHCTE培训教材第2章物理层及 以太网故障排除
PPT文档演模板
课程内容
•物理层故障排除关注点 •路由器升级故障排除 •物理层典型案例分析 •以太网故障排除综述 •以太网故障排除相关命令 •以太网典型案例分析
• H3CHCTE培训教材第2章物理层及 以太网故障排除
软件升级方法
è R2600/3600系列路由器：有两个内存插槽 ，支持32M+32M， 64M+64M配置，不支持32M+64M，因此最大配置是128MB；
è R2600E/3600E ： 有 两 个 内 存 插 槽 ， 支 持 的 最 大 内 存 配 置 是 128MB+128MB，因此最大配置是256MB。
è 一个一个地插上其他设备，发现插上转接头后路由器无法正常起 动，更换转接头，路由器正常起动。
PPT文档演模板
H3CHCTE培训教材第2章物理层及 以太网故障排除
案例2：电源接地不好导致路由器通信不畅通
l 现象描述
è 某局组网如下：变电所A使用Quidway R4001E路由器通过E1链 路和中心局的Quidway R3680 路由器组网。R4001E路由器电源 连接一个UPS设备以保证不断电。

5
路由策略与过滤器的关系
在路由引入（ 时使用route-policy 在路由引入（import-route ）时使用
route-policy由一系列的 由一系列的if-match子句和 子句和apply子句组成 由一系列的 子句和 子句组成 匹配as-path时使用 时使用as-path-acl 匹配 时使用 匹配community时使用 时使用community-list 匹配 时使用 匹配IP address时使用 时使用ip-prefix和acl 匹配 时使用 和
匹配路由信息的路由权值 匹配OSPF路由信息的标记域

10
定义路由策略的apply子句 子句 定义路由策略的
操作 在BGP路由信息的as-path系列前 加入指定的AS号 在BGP路由信息中设置团体属性 设置路由信息的下一跳地址 设置引入路由到IS-IS的级别： level-1、level-2还是level-1-2 设置BGP路由信息的本地优先级 设置路由信息的路由权值 设置路由信息的路由权类型 设置BGP路由信息的路由源 设置OSPF路由信息的标记域 命令 apply as-path as-number-1 [ as-number-2 [ as-number-3 ... ] ] apply community { { aa:nn | no-exportsubconfed | no-advertise | no-export }… [ additive ] | additive | none } apply ip-address [ default ] { next-hop ipaddress [ ip-address ] | acl acl-number } apply isis [ level-1 | level-2 | level-1-2 ] apply local-preference localpref apply cost value apply cost-type [ internal | external ] apply origin { igp | egp as-number | incomplete } apply tag value