| 高級網絡工程師 | ||
| 技能樹 | 技能分支 | 技能目標摘要 |
| 網絡技術與應用 | 網絡技術基礎 分層參考模型 辦公網絡的設計與維護 網絡設備與協議的原理及配置 配置Internet接入 無線網絡的部署 網絡設備的管理與維護 企業內部交換網絡的設計與互聯 |
理解OSI和TCP/IP參考模型，能夠設計、實施和維護小型辦公網絡 理解交換機和路由器的工作原理并進行基本配置，理解ARP、IP和ICMP協議 學會配置靜態路由、默認路由和浮動路由 配置ADSL和WDS接入Internet，實現企業大范圍、無盲點接入互聯網 了解Cisco路由和交換產品體系、管理和維護網絡設備 理解ARP攻擊和欺騙的原理并進行防御 理解VLAN和Trunk的基本原理并掌握其配置和應用 理解VTP的原理并掌握其配置和應用 理解單臂路由的原理并掌握其配置和應用 |
| 大型企業網絡部署及運維 | 大型企業內部交換網絡及冗余技術 TCP/IP高級技術及企業內部訪問控制 企業接入Internet FIFO、CQ、PQ隊列 |
理解三層交換機的原理、STP原理以及HSRP的工作原理，并掌握其配置和應用 掌握IP子網劃分和地址規劃、理解TCP和UDP報文首部的格式、理解TCP連接建立和終止的過程 理解ACL的基本原理并掌握ACL的配置和應用 理解NAT的原理并掌握NAT的配置和排錯 通過學習FIFO、CQ、PQ隊列知識實現對企業網絡帶寬流量的管理 |
| 大型企業網絡高級技術 | 大型企業網絡路由設計 主流新技術 保證企業重要流量及時轉發 EIGRP增強網關內部協議 BGP邊界網關協議 |
理解動態路由RIP和OSPF單區域及多區域的原理并掌握其配置和高級應用 了解IPv6、VoIP技術等主流技術 理解QoS原理，當企業網絡擁塞時能夠保證重要通信的帶寬 掌握防火墻的工作原理，能夠配置防火墻防御外網威脅 理解EIGRP工作原理，掌握配置方法，實現用擴展更新算法DUAL實現快速路由收斂 理解BGP的工作原理 掌握BGP的配置方法，實現大型跨國公司、電信運營商等自治系統間傳遞路由 |
| H3C與VPN高級應用 | VPN IPSec VPN多點 配置H3C路由器和交換機 PIM-DM組播 PIM-SM組播 MPLS多協議標簽交換 MPLS VPN |
理解IPSec VPN和遠程訪問VPN的基本原理，并能夠在路由器和防火墻上配置實現VPN 理解多點IPSec VPN的實現思想，掌握配置方法，實現多個分公司間VPN互通 了解H3C產品體系，會配置H3C路由器和交換機 了解大型企業常用的主流組網技術 會在H3C路由器和交換機上配置VLAN、MSTP、OSPF等高級組網技術 能夠對H3C網絡中故障進行迅速排除 理解組播的概念、模型和工作機制 理解PIM-DM組播的工作原理，掌握配置方法，實現局域網中視頻點播等組播應用 理解PIM-SM組播的工作原理，掌握配置方法，實現大型網絡中利用機頂盒或計算機實現視頻廣播、視頻點播等IPTV的應用 理解MPLS為什么是未來網絡的發展方向 理解MPLS的特點、組成、工作原理，實現搭建MPLS網絡以很好的支持VPN、流量工程以及QoS等應用 理解覆蓋VPN和對等VPN的區別，和MPLS VPN的工作原理 掌握MPLS VPN的配置方法，實現在云計算中心高效轉發較多遠程站點的VPN數據流 |
