达内Linux网络工程师

1、全真项目模块实训四个月相当于两年工作经验第一阶段（以搭建维护底层网络基础平台为驱动）实训主题实训内容实训目标计算机基础计算机硬件组成；虚拟机环境部署；安装维护Windows 7； Ghost系统备份与还原掌握计算机硬件组成；掌握使用VMWare部署实验环境，VMWare基本管理；掌握Windows 7操作系统的安装部署；掌握Ghost备份系统与还原；Windows Server 2008系统管理Windows Server 2008的安装与基本环境设置；用户与组的管理 权限管理；Active Directory与Windows域；NTFS磁盘的安全与管理；访问网络文件；打印服务器的设置与管理；

2、文件服务器的管理；配置FTP服务器、Serv-U应用；注册表概述与结构；磁盘管理；远程桌面连接；组策略与安全设置；系统启动的疑难排除；灾难恢复对服务器操作系统有一个全新的认识；掌握Windows Server 2008服务器操作系统的安装与管理；掌握Windows下用户与组账户的管理，以及如何合理分配权限；掌握Windows工作组环境与域环境特点；能够熟练搭建文件服务器和FTP服务器；掌握注册表的管理；掌握Windows服务器的磁盘管理；掌握远程桌面连接；熟悉组策略与安全设置；掌握Windows下系统启动的疑难排除；满足中小型企业Windows网络部署和维护需求；计算机网络网络概述、网络拓扑结

3、构；OSI参考模型与TCP/IP协议；物理层、双绞线的制作；综合布线；数据链路层与交换机；网络层与IP地址 传输层、TCP三次握手、四次握手；Sniffer抓包分析；应用层协议 （DNS/SMTP/POP3/HTTP/HTTPS/Telnet/FTP/TFTP）掌握网络基本概念和原理；掌握小型网络环境的组建与维护；熟悉ODF架（跳线架）、光纤类型、光模块和光纤接口；熟悉OSI参考模型与TCP/IP协议； 熟悉Cisco交换机路由器工作原理；掌握常用的应用层协议的工作原理；熟练使用Sniffer抓包软件进行数据抓包与分析思科高级路由交换技术Cisco产品体系以及IOS命名规范；路由器工作原理；静

4、态路由配置与默认路由配置； ACL概述、标准ACL、扩展ACL；NAT概述与应用、NAT的配置；交换机工作原理与常用命令；VLAN和VLAN Trunk；STP生成树协议；三层交换；HSRP概述和工作原理、配置HSRP；Ethernet Channel了解Cisco产品体系以及IOS命名规范；熟悉Cisco交换机路由器工作原理；熟悉VLAN、VLAN Trunk；熟练配置默认路由与静态路由；掌握STP生成树协议的配置；掌握三层交换技术；熟练配置HSRP、ACL、NAT应用；熟练配置Ethernet Channel；掌握构建大中型企业网络，并处理网络中常见故障；保证网络的可靠性，可扩展性；能够对

5、网络进行优化及调试排错；全真项目实训一：企业网络规划与组建第二阶段（以Linux 服务器操作系统部署和管理平台为驱动）实训主题实训内容实训目标Linux系统管理安装Linux操作系统；Linux常用命令、高级文件搜索命令；vim编辑器的基本操作与高级应用；Linux用户与用户组管理、用户相关配置文件解析；软件包管理、搭建YUM源；文件权限管理；磁盘管理、文件系统管理、RAID阵列、LVM卷管理；进程管理、计划任务、系统引导过程；日志管理、内核管理 ；网络管理、远程控制；备份策略、引导故障排除了解Linux系统的发展史、Liux系统的版本、Linux系统在企业中的应用；熟练使用Linux常用命令

6、；了解Linux系统下常用的编辑器 掌握vim编辑器的基本使用与高级应用；能够熟练查看、添加、删除、修改用户、用户组信息；熟练设置Linux系统普通文件权限 特殊权限位 文件facl权限；熟练调整磁盘空间容量；掌握数据的备份与恢复；掌握基本的网络配置与远程访问配置；掌握系统常见故障的修复Linux网络服务搭建DHCP服务器；搭建NTP服务器、配置NTP客户端；文件共享服务的配置（NFS、Samba、Vsftpd）；搭建主从DNS服务器、配置DNS服务器解析；DNS事务签名（Transaction Signatures） 部署LAMP网站运行平台；网站服务的部署与维护；搭建基于本地用户/虚拟用户

7、的邮件系统Postfix；部署垃圾邮件过滤、病毒邮件扫描系统了解DHCP服务工作原理 掌握DHCP服务的配置 DHCP客户端配置；熟练配置NTP服务器 NTP客户端；掌握NFS、Samba、Vsftpd 文件服务器的配置及客户端访问；理解DNS工作原理、掌握主从DNS服务器的配置；DNS常见指针类型的使用；熟练配置基于域名的Web虚拟主机服务；了解邮件服务的工作原理；熟练配置企业级邮件系统全真项目实训二：企业服务器搭建与维护第三阶段（以企业实战、企业高端技术平台为驱动）实训主题实训内容实训目标MySQL数据库管理搭建数据库服务器；数据库/数据表操作、SQL查询语句；数据库存储引擎；数据导入导出

8、；用户权限管理；数据备份与恢复、数据增量备份；MySQL AB复制、MySQL 读写分离；配置MySQL集群 MySQL性能调优了解最流行的数据库服务软件 MySQL的结构体系；数据库的创建与删除、表的创建与删除、常见查询操作；数据类型、表结构的修改、索引类型；了解MySQL支持的存储引擎；了解MySQL日志类型、掌握binlog文件的使用；掌握用户的授权与权限的撤销、查看权限了解数据备份方式 使用备份工具备份数据；了解AB复制工作原理、配置主从AB复制结构、熟练配置MySQL读写分离架构；熟练配置MySQL集群 理解工作原理；优化MySQL服务器，掌握服务的瓶颈在哪里Linux Shell脚

9、本编程Shell简介、Shell基础、Shell变量；条件测试 运算符 编写Shell脚本；流程控制（分支结构、循环结构、选择结构、控制指令）；定义函数 函数的递归调用；变量类型、数组的使用、变量替换；什么是正则、正则执行过程、正则符号；sed简介、sed处理过程、语法格式、常用选项；sed处理动作、使用sed导入导出数据；sed模式空间、保持空间的使用；使用正则表达式；awk简介、处理数据方式、处理顺序、语法格式、常用选项；awk内置变量、正则表达式 流程控制了解什么是Shell、Linux系统支持哪些Shell；了解脚本语言有哪些、掌握BASH的功能；Shell脚本的书写格式与执行过程；熟

10、练使用正则表达式匹配数据；熟练使用sed对文件/文本进行操作；熟练使用awk对数据做过滤/提取/统计操作；了解Shell脚本在生产环境中的应用；培养脚本编程思想Linux运维与监控Squid缓存机制、基本代理配置、ACL访问控制；CDN分发技术原理、Squid反向Web加速应用；高性能HTTP加速器Varnish；Web前端加速（HAProxy+Varnish）；Nginx安装部署、构建LNMP（或称LEMP）平台；Nginx配置优化、反向代理应用；Web后端加速及Session共享（LNMP+Memcached）；PXE+KickStart无人值守安装；系统&网络监控概述、基本监控工

11、具（sar、mpstat、iptraf等）SNMP协议原理、SNMP配置及查询、RRDTool绘图引擎；常用监控系统介绍（Cacti/Nagios/Zabbix/Ganglia/NTOP）Cacti安装及配置、Cacti高级应用；Nagios安装及基础配置、Nagios高级应用；其他监控工具（Zabbix和Ganglia）部署使用了解CDN分发技术原理，熟练配置Squid、Varnish缓存加速服务；熟练部署LNMP+Memcached网站运行平台；熟练配置Nginx服务；了解PXE工作原理，部署PXE服务器；了解生产环境中常用的监控软件，熟练部署Nagios监控系统；掌握常用网络监控工具的使

12、用全真项目实训三：企业服务器安全、高可用、高性能、虚拟化技术保障第四阶段（以企业真实案例作为项目实战平台为驱动）实训主题实训内容实训主题Linux安全应用什么是安全、服务器安全维护的原则文件及文件系统安全（set位、粘滞位、umask chattr、挂载控制）用户账号安全、su、sudo、PAM认证模块配置基于密钥认证的SSH服务TCP Wrappers防护机制DAC、MAC、SElinux安全策略、SElinux企业实战对称加密、非对称加密、加密算法加密工具（OpenSSL、 GnuPG）CA服务工作原理、配置CA服务器、CA 客户端配置常用扫描分析工具（NMAP、EtterCAP、Tcpd

13、ump、WireShark）防火墙分类、iptables组成、iptables工作原理自定义防火墙规则、filter表的过滤和转发策略iptables扩展匹配、iptables状态匹配nat表的使用-SNAT、nat表的使用-DNAT网络入侵检测、主机入侵检测OpenVAS漏洞检测/风险评估了解服务器安全的原则了解网络常见的网络攻击手段掌握数据加密、解密的工作原理了解数据加密工具、加密算法熟练使用PAM SELinux熟练配置CA服务器与CA客户端熟练使用网络扫描工具、抓包工具了解iptables工作原理熟练配置防火墙规则熟练配置并使用IDS系统Linux集群与存储技术DAS、NAS、SAN、

14、iSCSI部署及访问、Udev设备绑定IPSAN系统构建（FreeNAS）、GFS2全局文件系统分布式文件系统（MooseFS、Hadoop）、MooseFS配置实现集群结构/类型及应用方案、LVS负载均衡原理、LVS调度策略分析LVS-NAT、LVS-DR群集的配置实现（网站、邮件案例）HAProxy负载均衡实现（4层分发、7层交换）HeatBeat高可用、DRBD镜像存储、HeatBeat+DRBD存储案例Keepalived高可用、Keepalived+LVS网站群集RHCS集群套件机制、配置实现RHCS+GFS2高可用Web群集案例了解数据存储方式及每种存储方式的优略熟练部署iSCSI

15、服务、IPSAN存储系统掌握分布式文件系统的工作原理熟练部署MooseFS 分布式文件系统了解集群工作原理与集群的分类掌握常用集群算法与应用场景熟练使用LVS、HAProxy软件部署四层、七层LB集群熟练使用HeatBeat、Keepalived软件部署HA集群Linux性能调优Linux系统优化思路、服务器性能分析要点CPU负载分析、调度算法、队列调整、strace调用跟踪内存分页机制、内存调优磁盘介质分析、读写速度分析、内核I/O调度算法、磁盘I/O调优网络队列分析（发送/接收）、半连接池、网卡Bond、连接优化内核总览、系统运行参数调整、网络安全参数调整EXT3/EXT4文件系统分析、F

16、S日志策略及挂载参数优化用户资源控制（ulimit、cgroup）、会话调优系统性能评测和分析（Perf 、OProfile工具）服务性能评测和分析（Apache、Vsftpd）掌握Linux系统优化思路、服务器性能分析要点了解CPU调度算法、掌握进程优先级的调整掌握内存分页机制、内存调优了解影响磁盘I/O速度的因素、磁盘I/O调优熟练配置网卡Bond内核优化 调整系统运行参数调整文件系统优化 EXT3/EXT4文件系统分析 FS日志策略及挂载参数优化掌握常用优化工具的使用虚拟化技术虚拟化基础知识（架构类型、虚拟对象类型）、常见虚拟化技术及相关软件介绍Xen虚拟化技术KVM内核虚拟化的实现、虚拟化平台构建、部署虚拟机KVM虚拟机的管理（克隆、迁移、主机备份）VMware vSp