您现在的位置: 广州北大青鸟华南理工校区 >> 课程讲解 >> 正文    
站内搜索

Benet3.0与Benet2.0的技术差异

模块名称 Benet3.0中的课程 对应2.0的模块 课程知识、技能差异描述
S1 Windows 2008系统管理 S1B
S1A(网络)
1.Windows 2008安装和配置(版本介绍、安装、基本配置)
2.高级安全Windows防火墙
3.组策略应用(打开方式不一样、利用组策略分发软件)
4.Windows备份与还原
5.备份与原还系统状态
6.还原域控制器的系统状态
7.使用Spotlight监视Windows 2008系统
8.文件共享的方式
9.可靠性和性能监视器
组建与维护企业网络 一、网络基础概念
掌握网络协议和标准之间的区别
掌握通过console口登录设备的方法
二、线缆连接方法
掌握水晶头的制作方法
掌握信息模块的打接方法
三、构建办公网络
掌握交换机的转发原理
掌握无线AP的安装与调试方法
掌握无线网卡的安装方法
四、ARP协议原理与应用
掌握ARP协议的工作原理
掌握常见APR病毒的危害以及ARP欺骗的原理
掌握常见ARP攻击的防护方法
五、TCP/IP协议族
理解TCP/IP协议族
掌握TCP/IP的封装与解封装
掌握TCP/IP网络层协议
掌握TCP/IP传输层协议
掌握TCP/IP应用层协议
能够通过Sniffer软件分析协议和软件功能实现
六、静态路由、默认路由、浮动路由
理解路由的概念及原理
掌握路由器的工作原理(路由表的产生)
掌握静态、默认、浮动路由的配置方法
七、设备维护
掌握Cisco设备密码的配置与管理
掌握Cisco设备IOS的升级与备份
掌握Cisco设备IOS的故障恢复方法
Windows2008网络服务 1.安装DHCP服务(安装过程与2003不同,其他相同)
2.安装DNS服务(安装过程与2003不同,其他相同)
3.搭建Web服务器(安装及配置)
4.配置远程访问服务(使用NPS网络策略控制访问)
5.证书服务应用(证书申请与颁发、证书的安装与使用、证书的导入导出)
6.配置Windows群集(配置网络负载平衡群集、配置故障转移群集)
组建与维护企业网站 本书整体上偏重于企业应用方面的知识,在强化企业常用技能方面的同时也删除了一些不常用的知识点,删除了原来的框架、模板、库和行为的知识,增加了如下知识点:
1)网页制作方面
(1)常见网页布局形式
(2)使用层进行页面布局
(2)网页设计配色原则
2)SQL Server 数据库基础
(1)数据库的简介,包括数据库基本概念、常用数据库介绍和DBA的职责
(2)SQL Server 2005的安装,包括SQL Server 2005版本介绍、如何进行安装以验证安装是否成功、启动和停止数据库服务。
(3)SQL Server 2005管理工具
(4)数据库系统及数据存储结构,包括系统数据库、示例数据库、文件类型、数据文件和日志文件的介绍。
(5)操纵数据库,包括创建数据库、扩展和收缩数据库、分离和附加数据库、删除数据库和文件。
(6)操纵数据表,包括创建数据表、修改和删除数据库,并且修改数据表结构,以及对数据库进行增、删、改、查操作。
3)T_SQL语句基本
(1)SQL和T_SQL介绍
(2)使用T_SQL对数据表进行查询、增加、修改、删除操作
4)维护动态数据页面
(1)ASP.NET介绍,包括ASP.NET的功能、特点、文件类型和页面组成结构。
(2)搭建ASP.NET的运行环境,包括使用ASP.NET连数数据库
(3)使用ASP.NET服务器控件修改页面的整体显示效果,包括文本控件、按钮控件、选择控件和GridView控件。
Windows网络维护实战 1.配置Web服务器(选择建立网站的方式、Web服务器性能监视和优化、IIS安全加固)
2.使用Serv_U搭建FTP站点(Serv_U软件版本差异)
3.使用Ipsec加密数据传输
4.Windows 2003域升级到Windows 2008域
5.Windows客户端快速部署
6.安装和使用Server Core
7.安装DFS(仅安装过程与2003不同)
8.IIS7.0高级配置和应用(性能监视、性能优化、安全加固)
9.站点到站点VPN
10.Windows Server 2008安全设置
11.部署NAP服务
12.PKI高级应用
13.配置RODC
S2B Exchange&ISA高级应用 S2B 1.规划和安装Exchange 2007
2.收件人管理
3.配置邮箱服务器
4.管理邮件传输
5.保障邮件安全
6.维护邮件系统
7.实验:模拟黑客攻击
8.ISA Server 2006概述(功能、版本)
9.安装ISA Server 2006
10.ISA客户端的配置
11.Web服务器的发布
12.邮件服务器的发布
13.其他服务器的发布
14.发布内部SSL网站
15.发布内部Exchange SSL OWA
16.配置ISA入侵检测
数据库应用与性能优化 整体上提高了数据库讲解的深度和广度,在课程的实用性上有加强,在强化了一些重要知识点的同时去掉了一些不常见的偏、怪、难问题。
 1. 数据库安全中在保持原有内容不变的情况下增加了数据库的访问审核和屏避常见漏洞的方法
 2. 增加了T-SQL的高级查询,包括函数、聚合函数、分组查询、多表查询等SQL的高级查询
 3. 增加了数据库优化的索引功能。包括索引的创建、索引的类型、索引的使用(执行计划、客户端统计、强制使用索引等)、管理索引
 4.新增活动监视器以及案例增加如何显示指定计数器、如何选择查看时间范围,增加了SQL活动监视器、强化了SQL Profiler的使用、增加了数据库优化引擎顾问、增加了数据库优化的一些常见问题
 5. 增加了备份还原系统数据库的方法、增加了利用事务日志还原数据库的方法、上机实验被完全替换,根据模拟实际工作进行改进。
 6. 增加了讨论课的新形式。简化了数据库自动化管理部分的内容
 7. 强化了SSIS的使用,SSIS设计增加了工作流处理,包括:执行SQL任务、分拣错误记录。不仅仅是数据流处理。
 8. 增加了项目实战,模拟电信计费维护过程,提供100万级每月的数据记录,真实体现数据维护、性能、安全等方面的问题。
使用ASP.NET构建动态网站应用 本门课程是全新的内容,主要是企业常用技能的应用,主要知识点如下:
1) .NET 开发基础
(1)控制台应用程序与ASP.NET的程序结构,介绍using、namespace、class、方法
(2)如何创建ASP.NET 网站
(3)控件的应用,包括文本框对象和标签对象的取值和赋值,以及控件的属性和事件
(4)字符串的拼接
2) C# 基本语法基础
(1)变量的使用,包括变量的定义、赋值以及变量的命名规则
(2)数据类型转化
(3)运算符,包括算术运算符、比较运算符、逻辑运算符、赋值运算符、条件运算符、运算符的优先级
(4)条件语句,包括简单if 语句、多重if 语句、嵌套if语句、switch 语句
(5)循环语句,包括while语句、do…while语句、for语句、foreach语句
(6)数组,包括数组的声明与初始化、Length 属性
3) ASP.NET 对象
(1)Response对象、Request对象、Session对象和ViewState对象的应用
(2)RegisterClientScriptBlock() 方法和ResolveUrl() 方法
4 )ADO.NET 对象
(1)ADO.NET 对象之间的关系
(2)ADO.NET对象的应用,包括Connection对象、Command 对象、DataReader 对象、DataSet 对象、DataAdapter 对象
(3)在web.config文件中进行数据库连接
5 )数据控件的使用
(1)SqlDataSource 控件,使用配置向导生成查询操作命令,和增加,修改和删除数据命令,并且可以使用向导在web.config 中生成数据库连接字符串
(2)GridView 控件,用来显示或修改指定列的数据,删除数据,并且可以实现自动分页,以及按指定的格式显示数据
(3)FormView 控件,用来显示数据、插入数据,并且可以使用相关事件进行编程,主要是在特定条件下取消插入数据,或进行插入数据成功的提示。
(4)Repeater 控件,用来显示数据
5) 其它
(1).NET 异常处理语句的使用
(2)使用VS.NET 调试代码
S2C Linux系统管理 S2C
S1A(Linux)
整体上提高了讲解深度和实用性,过偏的知识不讲或弱讲。
 1. 增加了which、find、ln、wc等常用命令,文件权限部分包括suid、sgid、粘滞位
 2. 简化了VI编辑器的使用
 3. 增加了fdisk、mkfs、mkswap等分区、格式化工具,以及LVM逻辑卷管理、动态扩容操作
 4. 进程管理方面增加了如pstree、pgrep、pkill、killall等相关命令
 5. 增加Shell条件测试和if、for、while、case、Shell函数等脚本编程的知识
 6. 增加了常见系统故障修复的知识,包括日志管理、GRUB故障修复、MBR修复等,还涉及到对w、last、fsck、badblocks、vmstat、free、uptime、mpstat等命令的使用
 7. NFS服务作为附加题提供,基本网络配置放到Linux网络服务课程的第一章中
Linux网络服务 整体上弱化了相关网络服务的理论知识,而丰富了操作性的知识,增强了网站和邮件应用。
 1. 增加了修改MAC地址、arp解析地址绑定、添加eth0:0形式的虚拟接口、添加静态路由记录
 2. DHCP服务部分增加了对dhcrelay中继服务的配置
 3. Samba服务部分增加了对username_map用户映射、文件掩码、用户访问控制等内容,以及通过smbclient、mount命令挂载共享目录的知识
 4. vsftpd服务部分增加了禁止下载、设置文件掩码、基于IP的虚拟主机等内容
 5. DNS服务部分增加了分离解析(Split DNS)的应用,涉及view、match-clients等配置项
 6. Apache服务增加了基于IP地址、基于端口的虚拟主机应用,用户访问控制、ab压力测试工具、awstats日志分析套件等内容
 7. 增加了MySQL数据库的常用语句、用户授权、备份/恢复等管理应用,增加了基于LAMP环境构建Discuz!中文论坛、phpMyAdmin套件的知识
 8. 邮件服务器更改为Postfix+Dovecot+SquirrelMail的系统邮件用户架构,以及Postfix+Dovecot+ExtMail/Extman的虚拟邮件用户架构,还包括postfix的SMTP发信认证、telnet收发信测试、MailScanner+Spamassassin+Fprot邮件内容过滤/防病毒系统等
Linux网关及安全应用 整体上强化了Linux安全应用相关的知识。
 1. 增加了su、sudo机制的应用,chattr、chage命令、tty登录限制、GRUB菜单加密等应用
 2. iptables防火墙增加了raw表,数据包匹配流程,增强了SNAT、DNAT的应用,通过编译内核增加layer7应用层过滤补丁等
 3. Squid代理服务器部分增加了反向代理的应用
 4. 增加了Nessus漏洞扫描、NMAP端口扫描、EtterCAP嗅探、WireShark抓包工具的应用
 5. 增加了CACTI监测系统、NTOP监测系统的应用,涉及到snmpd服务的配置
Linux项目实战 增加了综合性的基于Linux的企业网络架构项目实战,主要覆盖DNS、网站、邮件、监测系统、远程登录、DHCP/DHCP中继等应用。
S2A 构建大型企业网络 S2A 以太网通道的协议:PAgP和LACP
RSTP和MSTP简介、配置

HSRP部分:
实现三层交换的核心热备份
ACL:
定时访问控制列表
NAT部分:
实现网关路由器双线接入
实现网关路由器NAT端口映射
QoS部分:
QoS的基本原理
拥塞管理和流量整形技术
CAR、CBWFQ、GTS的基本配置
网络安全高级应用 TCP/IP高级技术
IP分片、ICMP报文、TCP的MSS

ASA防火墙:
防火墙的基本配置(静态路由,配置允许telnet、ssh、asdm接入,nat,acl,允许ICMP报文穿越ASA防火墙)、URL过滤、日志管理、IDS的配置

IPSec VPN:
阶段1管理连接建立过程
阶段2数据连接建立过程
预共享密钥的加密
HMAC功能实现认证的过程
AH协议和ESP协议的报文结构
在Cisco ASA防火墙上配置IPSecVPN
在路由器上实现NAT-T
通过Debug命令诊断故障

远程VPN:
Easy VPN、SSL VPN的原理与配置

802.1x
1、802.1x的组成
2、AAA服务器的功能和概念
3、802.1x的工作原理(简要介绍)
4、Cisco Secure Access Control Server的安装和基本管理员配置
5、Cisco ACS软件认证配置,会配置Radius服务器实现802.1x认证,并授权VLAN值
6、802.1x的相关配置
7、通过User Changeable Password工具,客户端修改自己的密码
8、802.1x常见故障以及处理过程

AAA:
1、ASA穿越代理的原理
2、ASA穿越代理的配置
3、通过Radius服务器下发ACL的ACS软件配置
4、使用ACS软件为Easy VPN和SSL VPN进行认证和授权
网络项目实战