网络精英工程师培训方案(三个月-66工作日)

四川华迪信息技术有限公司2012年12月一、培训客户需求一、培训目标在网络工程流程体验的基础上，针对IT企业内网络工程师岗位（售前、售中、售后）和网络管理员（网络故障诊断与维护工程师、系统工程师、网络安全工程师）的具体要求，依照用人单位的要求，进行岗位专项技能强化训练，使受训人员的专业技能水平达到职业能力要求。具体目标如下：1.充分了解网络工程项目流程和各施工环节；2.根据系统的设计文档完成网络系统的相关调试，组织实施单元测试和集成测试，按要求交付系统和调试文档，能够熟练运用专业技能和特殊技NO:HDNW20121211Hwadee能完成复杂的、非常规的网络施工保障工作，能够独立处理和解决网络工程施工中的技术难题；3.能够独立处理和维护网络工程系统保障工作中出现的常见问题，及时处理网络系统运行中所出现的各类故障；4.根据用户需求完成系统的规划设计和预算，具有提出网络工程解决方案的能力和一定的技术管理能力；5.维护网络机房的运行环境6.能够对通信线路、网络设备、主机系统等运行平台进行日常监控7.能够对通信线路、网络设备、主机系统等运行平台进行故障诊断与维护8.具有网络系统优化升级的能力9.具有网络安全的部署能力10.能力对网络系统漏洞进行及时诊断和处理11.养成良好的表达、沟通和团队协作能力，掌握快速学习方法，培养良好的分析问题和解决问题的能力；二、培训效果理解网络工程项目的实施流程，熟悉项目实施工程中各类文档的编写规范；掌握综合布线技术，了解综合布线施工流程和相关施工规范；掌握园区网交换技术，体验各常用局域网交换技术的实际应用过程，以及主流厂商产品的安装配置过程；掌握广域网技术，体验路由技术、主流厂商设备的相关配置过程；掌握主机服务器技术，体验服务器的安装配置、各种网络服务的部署过程；掌握网络故障诊断与维护技术，体验网络管理与分析的工作流程与技术细节；掌握数据中心机房环境的维护方法和常见问题的处理细节；掌握网络通信线路的管理/维护方法以及常见问题的处理细节；熟练掌握服务器的管理/维护方法以及常见问题的处理细节；熟练掌握园区网络的管理/维护方法以及常见问题的处理细节；熟练掌握广域网络的管理/维护方法以及常见问题的处理细节；熟练掌握数据中心的数据存储/备份管理方法以及常见问题的处理细节；熟练掌握网络系统的安全部署和漏洞处理能力具有一定的网络设计能力。通过工程实施过程，了解工程施工过程中团队合作的重要性；三、培训角色角色职责主要工作售前工程师配合项目经理完成新系统销售的前期技术支持1、客户需求调研2、系统方案规划3、系统的整体预算4、参与工程招标和投标售中工程师按照系统的设计要求保质、保量地完成工程，保障新系统进入正常运行阶段1、完成系统硬件设备的安装与调试（企业综合布线、园区网交换机、广域网路由器、外联网防火墙、数据中心服务器、网管中心工作站）2、完成系统软件的安装与调试（服务器及客户端操作系统、网络服务系统、网络管理系统）网络故障诊断与维护工程师保障网络系统的正常运行1、对网络系统的日常巡检2、网络设备的日常保养3、及时处理网络系统运行中所出现的所有故障系统工程师保障系统的正常运行1、对主机系统的日常巡检2、主机设备的日常保养3、及时处理主机系统运行中所出现的所有软、硬件故障网络安全工程师保障网络系统的信息安全1、对网络系统进行安全需求分析2、对网络系统进行安全部署3、当网络出现安全漏洞时及时处理。四、培训内容5.1.过程体验清单5.1.1网络工程实施过程清单1.网络工程实施流程；2.需求分析与方案设计流程；3.网络相关设备的安装、配置流程；4.管理维护的实施流程（网络故障诊断与维护、系统平台维护、数据库管理与维护）5.网络安全的分析、布署与实施流程；5.1.2专项技术运用过程清单序号项目流程专项技术1、需求调研2、网络分析Sniffer，专项测试3、工程施工综合布线技术园区网交换技术广域网路由技术外联网防火墙技术数据中心服务器技术4、管理与维护网络故障诊断与维护主机系统维护数据库系统维护5、网络安全布署主机安全技术ForWindows主机安全技术ForLinux园区网安全技术广域网安全技术防火墙安全技术IPSEC/SSLVPN组网技术入侵检测与漏洞扫描技术CA认证技术数据库安全技术防病毒技术网络攻防数据加密与解密5.2.案例分析/项目过程体验本阶段通过网络工程项目案例的讲解及操作演示，让培训学员体验网络工程实施过程，包括采用技术、施工准备、具体安装配置过程后期、系统维护管理和安全优化。培训学员通过过程体验，能够达到以下目的：掌握网络工程的施工流程；掌握网络工程各个技术环节的施工细节；掌握各项网络技术、相关设备的配置过程；网络维护与管理的工作流程，故障检测与排除流程；系统安全部署与安全维护工作流程；序号关注点内容及要求1企业综合布线技术案例名称：XXXX智能大厦综合布线系统要求：通过观摩综合布线技术在XXXX智能大厦综合布线系统中的应用，掌握综合布线各子系统的构成和具体项目中的设计、安装规范，掌握综合布线的相关行业标准，掌握主流品牌厂商布线产品的特点，学会布线器材的材料选择和设备安装工艺要求。2园区网交换技术案例名称：XXXX园区网络搭建要求：通过观摩局域网交换技术在XXXX园区网络搭建中的应用，掌握生成树协议STP、链路聚合TRUNK、虚拟网VLAN、三层交换、端口认证、访问控制策略、虚拟路由路由协议的工作原理以及相关配置方法。3广域网路由技术案例名称：XXXX集团全国主干网络系统要求：通过观摩路由技术在XXXX集团全国主干网络系统中的应用，掌握静态路由、动态路由（RIP/OSPF）技术的工作原理和使用范围，掌握广域网络的线路连接，路由器的配置方法，掌握基本的组网配置技术，和广域网络链路安全配置，线路和设备的冗余配置。4网络应用技术案例名称:XXXX企业数据中心系统构建通过该案例进行系统讲解网络应用的相关技术，要求受训人员理解企业网络中各项网络服务应用系统的部署，掌握企业数据中心各项网络服务的安装、配置。5企业网络设计1、案例名称：XXXX集团行政办公楼综合布线要求：通过观摩综合布线技术在XXXX集团行政办公楼设计过程的应用，掌握该项技术在企业信息系统基础设施建筑中的实际应用、设计方法和设计过程。2、案例名称：XXXX化工厂网络工程设计要求：通过观摩交换、路由、防火墙技术在XXXX化工厂网络工程设计过程的应用，掌握该项技术在企业信息系统基础网络平台建设中的实际应用、设计方法和设计过程，掌握企业内部交换网络的规划部署方法，掌握企业各分支机构的远程网络应用设计，掌握企业网络安全架构和安全设备的部署。3、案例名称：XXXX化工厂网络工程设计要求：通过观摩交换、路由、防火墙等产品在XXXX化工厂网络工程设计过程的应用，掌握该项技术在企业信息系统基础网络平台建设中的具体各类网络设备的选型方法，和考虑因素，掌握当前业界主流品牌厂商的网络设备体系，和各系列设备的主要应用范围，学会模块化设备的配件选购。6网络故障诊断与维护案例名称：XXXX集团网络管理、流量监测与报警系统要求：通过观摩网管技术在XXXX集团信息系统中的应用，掌握基本的网络管理技术，和网管软件的工作原理和使用范围，掌握常用网管软件的安装、配置方法，掌握常用网络分析软件的使用，掌握流量分析和服务监测软件系统的使用，学会自行构建一个监控平台，实现网络中各项服务的实时监测和故障自动报警。7主机系统维护案例名称:XXXX企业数据中心系统构建要求：通过系统讲解主机系统的硬件知识和网络应用软件的工作原理，要求受训人员理解主机系统管理与维护的主要工作内容，以及作为系统工程师的相关职责，掌握主流设备软、硬件的相关配置。8信息安全综述系统介绍信息安全相关知识及其应用，通过案例分析的模式讲解企业信息系统中安全子系统的设计，要求受训人员理解信息系统中各子系统的安全设计规范，学会安全设备选型和组件配置。9园区网安全技术案例名称：XXXX园区网络安全建设要求：通过企业局域网网络组建中涉及网络安全的各项技术和工程规范，要求受训人员理解相关安全标准的相关技术标准，掌握局域网交换技术安全配置和应用模式，掌握VLAN划分、访问控制、端口保护、AAA认证、线路冗余、设备冗余等技术的应用。10广域网安全技术案例名称：XXX广域网络安全建设要求：通过系统讲解企业广域网路由技术，以及涉及广域网网络安全的相关知识，要求受训人员理解如何在企业远程网络设计过程中充分考虑信息安全，掌握路由器基本安全策略配置、线路与设备冗余等技术应用。11网络安全之防火墙与入侵检测技术案例名称：XXX企业安全布署通过系统讲解介绍防火墙高级配置功能、IDS入侵监测的工作原理，要求受训人员理解IDS的功能和工作模式，掌握IDS在企业网络中的部署，以及相关组合策略的配置，掌握如何进行IDS监测信息的分析，掌握IDS与防火墙设备的联动配置。12WINDOWS系统安全案例名称：XXX企业数据中心安全布署要求：通过系统讲解WINDOWS系统安全的相关技术，要求受训人员理解WINDOWS系统的安全管理模式，掌握WINDOWS系统高级网络服务配置，以及活动目录的部署及策略管理，掌握WINDOWS系统安全补丁管理、ISA服务器的安装及安全配置。13LINUX系统安全案例名称：XXX企业LINUX服务器安全管理要求：通过系统讲解LINUX基础知识和系统安全的相关技术，要求受训人员理解LINUX系统的安全管理模式，掌握LIUX系统基本网络服务配置，以及LIUNX的安全配置，掌握LINUX做NAT、防火墙、路由器的相关配置。14病毒防护技术案例名称：XXX企业病毒防范管理要求：通过系统讲解病毒工作原理，和病毒发展趋势，要求受训人员理解病毒防护的重要性和防病毒系统的架构思想，掌握网络版防病毒系统的部署和相关配置。15数据安全与加密案例名称：XXX企业数据安全管理要求：通过系统讲解数据备份、数据加密、解密技术工作原理，要求受训人员全方位理解数据安全涉及的诸多因素，掌握文件加解密、数据恢复、证书及密钥管理技术。16网络攻防案例名称：XXX企业网络攻击防护要求：通过系统网络攻击的工作原理，黑客软件的工作机制，要求受训人员理解作为网络防护需要考虑的因素，掌握安全防护相关技能。5.3.专项技能训练序号训练科目训练内容安排及要求完成的任务量1综合布线工程实践1、训练内容概述：水平跳线水晶头的制作（平行线、交叉线）；布线模块、面板的安装；超五类配线架和理线器的安装和线缆连接；光纤配线架的安装和光纤线路连接；网线测试仪器的使用；综合布线结构图制作。2、要求完成的任务及数量考核检查：平行和对绞线的制作通断情况；模块和配线架的打线是否正确，是否规范和是否通常；光纤配线架的连线是否正确；网络测试仪器的使用是否熟练综合布线结构图的制作是否正确与规范；完成的工作量：完成多次的双绞线线序排列，5次以上，至少完成一根平行线和一根交叉线的制作；完成模块的安装和拆卸的多次练习，5次以上，至少正确完成一个模块的安装和打线；多次进行超五类配线架和理线器的安装和拆卸，至少正确完成一个配线架和一个模块的对应打线；使用网线测试仪器对自己所做的双绞线和配线架和模块线路辐射进行通断测试。2园区交换网络构建内部交换技术子网划分内部路由结构设计交换机安全技术1、训练内容概述：交换机基本配置和命令使用；生成树、链路聚合、虚拟网、三层交换、安全访问、DHCP配置、端口认证等；2、要求完成的任务及数量考核检查：VLAN协议配置及连通情况STP协议配置及连通情况TRUNK协议配置及连通情况DHCP配置、端口认证配置是否成功VLAN安全访问策略三层交换配置及连通情况三层交换机双机热备配置情况完成的工作量：基础命令的使用每个成员必须重复操作5遍以上，以上各项使用功能的配置每个成员必须练习3遍以上，最后在指导教师指定位置进行考核，完成功能后方算通过。3远程网络构建路由结构设计路由器安全技术1、训练内容概述：远程接入线缆和设备的连接静态路由配置动态路由配置RIP(V1、V2)/I