课程详情

【课程详情】

培训内容：

阶段(以搭建维护底层网络基础平台为驱动)

实训主题实训内容

计算机基础计算机硬件组成;虚拟机环境部署;安装维护Windows7;Ghost系统备份与还原

WindowsServer2008

系统管理WindowsServer2008的安装与基本环境设置;用户与组的管理权限管理;Active

Directory与Windows域;NTFS磁盘的安全与管理;访问网络文件;打印服务器的设置与管理;文件服务器的管理;配置FTP服务器、

Serv-U应用;注册表概述与结构;磁盘管理;远程桌面连接;组策略与安全设置;系统启动的疑难排除;灾难恢复

计算机网络网络概述、网络拓扑结构;0SI参考模型与TCP/IP协议;物理层、双绞线的制作;综合布线;数据链路层与交换机;网络层与IP地址

传输层、TCP三次握手、四次握手;Sniffer抓包分析;应用层协议(DNS/SMTP/P0P3//S/Tel/FTP/TFTP)

思科高级路由交换技术Cisco产品体系以及I0S命名规范;路由器工作原理;静态路由配置与默认路由配置;

ACL概述、标准ACL、扩展ACL;NAT概述与应用、NAT的配置;交换机工作原理与常用命令;VLAN和VLAN

Trunk;STP生成树协议;三层交换;HSRP概述和工作原理、配置HSRP;EtherChannel

全真项目实训一：企业网络规划与组建

第二阶段(以Linux服务器操作系统部署和管理平台为驱动)

实训主题实训内容

Linux系统管理安装Linux操作系统;Linux常用命令、高级文件命令;vim

编辑器的基本操作与高级应用;Linux用户与用户组管理、用户相关配置文件解析;软件包管理、搭建YUM源;文件权限管理;磁盘管理、文件系统管理、

RAID阵列、LVM卷管理;进程管理、计划任务、系统引导过程;日志管理、内核管理;网络管理、远程控制;备份策略、引导故障排除

Linux网络服务搭建DHCP服务器;搭建NTP服务器、配置NTP客户端;文件共享服务的配置(NFS、Samba、Vsftpd);搭建主从DNS服务器、配置DNS

服务器解析;DNS事务签名(TransactionSignatures)

部署LAMP运行平台;服务的部署与维护;搭建基于本地用户/虚拟用户的邮件系统Postfix;部署垃圾邮件过滤、病毒邮件扫描系统

全真项目实训二：企业服务器搭建与维护

第三阶段(以企业实战、企业高端技术平台为驱动)

实训主题实训内容

MySQL数据库管理搭建数据库服务器;数据库/数据表操作、SQL查询语句;数据库存储引擎;数据导入导出;用户权限管理;数据备份与恢复、数据增量备份;MySQL

AB复制、MySQL读写分离;配置MySQL集群MySQL性能调优

LinuxShell脚本编程Shell简介、Shell基储Shell变量;条件测试运算符

编写Shell脚本;流程控制(分支结构、循环结构、选择结构、控制指令);定义函数

函数的递归调用;变量类型、数组的使用、变量替换;什么是正则、正则执行过程、正则符号;sed简介、sed处理过程、语法格式、常用选项;sed处理动

作、使用sed导入导出数据;sed模式空间、保持空间的使用;使用正则表达式;awk简介、处理数据方式、处理顺序、语法格式、常用选项;awk内置变量、正则表达式

流程控制

Linux运维与监控Squid缓存机制、基本代理配置、ACL访问控制;CDN

分发技术原理、Squid反向Web加速应用;高性能加速器Varnish;Web前端加速(HAProxy+Varnish);Nginx安装

部署、构建LNMP(或称LEMP)平台;Nginx配置优化、反向代理应用;Web后端加速及Session共享

(LNMP+Memcached);PXE+KickStart无人值守安装;系统&网络监控概述、基本监控工具(sar、mpstat、

iptraf等)SNMP协议原理、SNMP配置及查询、RRDTool绘图引擎;常用监控系统介绍(Cacti/Nagios/Zabbix

/Ganglia/NT0P)

Cacti安装及配置、Cacti高级应用;Nagios安装及基础配置、Nagios高级应用;其他监控工具(Zabbix和Ganglia)部署使用

全真项目实训三：企业服务器安全、高可用、高性能、虚拟化技术

第四阶段(以企业真实案例作为项目实战平台为驱动)

实训主题实训内容

Linux安全应用什么是安全、服务器安全维护的原则

文件及文件系统安全(set位、粘滞位、umaskchattr、挂载控制)

用户账号安全、su、sudo、PAM认证模块

配置基于密钥认证的SSH服务

TCPWrappers防护机制

DAC、MAC、SElinux安全策略、SElinux企业实战

对称加密、非对称加密、加密算法

加密工具(0penSSL、GnuPG)

CA服务工作原理、配置CA服务器、CA客户端配置

常用扫描分析工具(NMAP、EtterCAP、Tcpdump、WireShark)

防火墙分类、iptables组成、iptables工作原理

自定义防火墙规则、filter表的过滤和转发策略

iptables扩展匹配、iptables状态匹配

nat表的使用-SNAT、nat表的使用-DNAT

网络入侵检测、主机入侵检测

0penVAS漏洞检测/风险评估

Linux集群与存储技术DAS、NAS、SAN、iSCSI部署及访问、Udev设备绑定

IPSAN系统构建(FreeNAS)、GFS2全局文件系统

分布式文件系统(MooseFS、Hadoop)、MooseFS配置实现

集群结构/类型及应用方案、LVS负载均衡原理、LVS调度策略分析

LVS-NAT、LVS-DR群集的配置实现(、邮件案例)

HAProxy负载均衡实现(4层分发、7层交换)

HeatBeat高可用、DRBD镜像存储、HeatBeat+DRBD存储案例

Keepalived高可用、Keepalived+LVS群集

RHCS集群套件机制、配置实现

RHCS+GFS2高可用Web群集案例

Linux性能调优Linux系统优化思路、服务器性能分析要点

CPU负载分析、调度算法、队列调整、strace调用跟踪

内存分页机制、内存调优

磁盘介质分析、读写速度分析、内核I/0调度算法、磁盘I/0调优

网络队列分析(发送/接收)、半连接池、网卡Bond、连接优化

内核总览、系统运行参数调整、网络安全参数调整

EXT3/EXT4文件系统分析、FS日志策略及挂载参数优化

用户资源控制(ulimit、cgroup)、会话调优

系统性能评测和分析(Perf、0Profile工具)

服务性能评测和分析(Apache、Vsftpd)

虚拟化技术虚拟化基础知识(架构类型、虚拟对象类型)、

常见虚拟化技术及相关软件介绍

Xen虚拟化技术

KVM内核虚拟化的实现、虚拟化平台构建、部署虚拟机

KVM虚拟机的管理(克垄迁移、主机备份)

VMwarevSphere虚拟化平台构建、vCenter虚拟化平台管理

0racleVMServer服务器虚拟化

虚拟化与云计算(IaaS/PaaS/SaaS等概念)

构建0penStack企业私有云

网络工程项目实战知名互联网企业的网络组建、系统选购及服务平台构建与维护