红旗Linux网络管理教学指导大纲-中科红旗软件技术有限公司.doc

???????????????????? 红旗Linux网络管理教学指导大纲 一、教学目标 本课程是红旗RCE（红旗认证工程师）系列课程之一，针对具有初步计算机网络知识，希望掌握在红旗Linux下实现相应的网络功能的用户。目标用户是准备基于Linux的商业发布服务器系统产品，从事相关网络服务应用管理技术工作的学员。通过基于红旗Linux系统的主要网络构架，应用本地、远程等图形化管理工具和命令行方式实现诸如：DNS、WEB、MAIL、DHCP、PROXY等网络服务。学习本课程的前提是用户基础课程。 完成本课程学习的学员将能够： 了解网络基础的相关知识 掌握红旗Linux下DNS服务的实现 了解红旗Linux下SQUID服务的实现 掌握红旗Linux下WEB服务的实现 掌握红旗Linux下FTP服务的实现 掌握红旗Linux下NFS服务的实现 了解红旗Linux下SMB服务的实现 掌握红旗Linux下邮件服务的实现 了解红旗Linux下DHCP服务的实现 了解红旗Linux下实现网络安全 二、教学内容 1．网络基础 网络传输技术 OSI七层网络模型 TCP/IP四层网络模型 2．局域网 局域网的概念和历史 网络介质 同轴电缆 双绞线 光纤 其他介质（无线局域网、红外线接口） 拓扑结构 星型拓扑结构 环型网络拓扑结构 总线拓扑结构 局域网标准 IEEE802.3标准及以太网CSMA/CD协议 IEEE802.4标准（令牌总线） IEEE802.5标准（令牌环） FDDI 局域网设备 3．IP协议 子网及其划分 子网掩码和广播地址 可变长度的子网掩码（VLSM） 常见网络故障及其排除 4．路由 路由选择和算法 路由选择协议 路由初始化 手工操作路由表 路由器配置 5．域名系统（DNS） 名空间资源记录 域名解析过程 DNS配置图形工具的应用 DNS的主要配置文件 DNS测试 DNS的安全管理及故障排除 6．SQUID服务器 代理服务器的工作原理 代理服务器与NAT(网络地址转换)主机的差异 配置Squid服务器 7．Web服务器－Apache Apache图形管理工具 Apache服务器的配置 添加虚拟主机 添加虚拟目录 访问控制 CGI脚本(php、perl) Apache的proxy服务 Apache常见故障排除 8．FTP 服务器 文件传输协议原理 FTP中的两种工作方式 FTP图形化管理工具 FTP站点属性 FTP目录属性 虚拟FTP站点 创建虚拟站点 编辑配置文件 数据目录的安全控制 虚拟服务器的ftpaccess配置文件 9．网络文件系统NFS NFS的配置及使用 共享输出(exporting)NFS文件系统 客户端挂载（mount）/卸载NFS文件系统 NFS常见故障排除 10．文件/打印服务SAMBA Samba配置及使用 定制文件/etc/samba/smb.conf 共享访问限制 Samba和 Windows互通 共享Windows磁盘给Linux机器 共享Linux磁盘给Windows 9x的机器 共享Windows打印机给Linux机器 共享Linux打印机给Windows机器 使Samba加入NT域 Samba常见故障排除 11．PPP 拨号进入Internet PPP配置 以动态IP提供Internet服务 PPP常见故障排除 12．电子邮件 简单邮件传输协议SMTP 邮件转发、电子邮件网关及邮局协议 Sendmail系统应用 Sendmail配置文件 红旗邮件服务器WebMail的安装及配置 13．DHCP DHCP的工作过程 通过图形化管理工具完成DHCP服务器配置 配置文件dhcpd.conf DHCP故障排除 14．网络管理 网络管理的基本概念、功能和平台 基于SNMP的管理应用程序 运行SNMP的系统的安全问题 15．VPN网络技术 VPN技术架构和分类 VPN在Linux中的实现 IPSec应用方案 16．网络安全 网络信息安全的定义 Internet上存在的安全隐患 典型的网络安全威胁 常见的网络攻击手段和策略 Linux安全问题及对策 网络安全工具 IPchains及IPtables应用 NMAP的使用选项和参数 流量控制 红旗安全增强服务器 17．远程控制 红旗远程管理工具RedMin 远程管理工具WebMin 三、教学实验： 实验一：现行教学环境中的网络架构分析； 实验二：利用图形化管理工具分别搭建DNS，Squid，并分析脚本文件； 实验三：利用图形化管理工具分别搭建FTP，Apache，NFS，并分析脚本文件； 实验四：已物理网络分开的小组形式，搭建DHCP服务，并分析脚本文件； 实验五：利用开源邮件组件搭建邮件服务器，并分析技术与商业需要的特点； 实验六：了解VPN的技术构架，分析