河北全栈网络工程师培训班

【课程介绍】

全栈网络工程师是信息技术领域的多面手，他们具备广泛的技能集，能够处理从网络基础设施的搭建和管理到服务器的配置、维护，再到前端和后端应用的开发与部署。这些工程师了解各种网络协议和硬件，如路由器、交换机和防火墙，并能够熟练使用命令行接口（CLI）进行设备配置。同时，他们也精通多种编程语言，能够开发网站和应用程序，对客户端和服务器端的脚本编写都有深入理解。总之，全栈网络工程师能够全面地理解、设计和实施整个网络解决方案，满足企业和组织的各种技术需求。

【适合人群】

适合对网络技术有浓厚兴趣，愿意投入时间和精力从零基础开始系统学习，并希望在IT领域内转型或提升技能的专业人士及技术爱好者。

【课程目标】

培养学员掌握从网络基础设施到应用层的全方位技能，使其能够独立设计、实施和管理复杂的网络系统，并具备进行网络故障排除和优化的能力。

【培训方式】

线下培训

【课程内容】

华为数据通信工程师：

覆盖数通基础知识，包括 TCP/IP 协议栈基础知识，以太网技术、生成树、VLAN 原理、链

路聚合、堆叠、集群技术，WLAN 相关技术，SNMP 等网络管理的基本原理，PPP 和 PPPoE

等广域网协议，IPv6 的基础知识，ICMPv6、DHCPv6 协议基本原理和配置实现，路由基础、

OSPF、 IS-IS、BGP、路由和流量控制，网络安全、网络可靠性、网络服务与管理，网络

解决方案、网络实施与运维、网络故障处理。

数据通信与网络基础

1. 数通基础知识。

2. 网络基本概念、IP 网络构架、标准化组织与协议。

3. OSI、TCP/IP 协议模型结构、各个层次的功能以及报文封装。

4. ARP 原理。

5. TCP/UDP 原理。

6. 数据转发过程。

7. 园区网络基本概念和生命周期。

8. VRP 系统基本原理及操作。

IP 网络

1. IPv4 协议基础（基本概念、地址分类、子网划分）。

2. IP 路由基础及三层设备的转发原理。

3. 静态路由原理、OSPF 协议基本原理以及在 VRP 中的实现。

4. 如何在华为路由器上使用静态、OSPF 等技术构建小型路由网络。

以太交换网络

1.以太网技术、交换机基本原理。

2.STP、RSTP、VLAN 基本原理以及在 VRP 中的实现。

3.链路聚合、堆叠等技术的基本原理及配置实现。

4.如何在华为交换机上使用 STP、RSTP、VLAN 等技术构建小型交换网络。

网络安全基础与网络接入

1.ACL 的基本原理及配制方法。

2.AAA 的原理及应用场景。

3.NAT 的基本原理。

4.NAT 的应用场景以及相对应的配置方法。

网络服务与应用

1. Telnet、FTP、TFTP、DHCP、HTTP、NTP 基本原理。

2. FTP、Telnet、DHCP 的基本配置

WLAN 基础

1.WLAN 的基本概念（802.11 协议族、基本设备、基本组网）。

2.WLAN 基本工作流程。

3.WLAN 基本配置。

广域网基础

1. 广域网基本概念。

2. PPP 与 PPPoE 基本配置。

3. MPLS/SR 基本概念。

网络管理与运维

1. 网络管理基本概念。

IPv6 基础

1. IPv6 基础。

2. IPv6 地址配置方式及过程。

3. IPv6 静态路由配置。

路由基础

1.认识网络设备、网络设备框架介绍、网络设备对报文的处理流程

2.IP 路由基础

OSPF 核心知识

1.OSPF 基础、动态路由协议简介、OSPF 简介、OSPF 工作过程、OSPF 的基本配置

2.OSPF 路由计算、区域内路由计算、区域间路由计算、外部路由计算

3.OSPF 特殊区域及其他特性、Stub 区域和 Totally Stub 区域、NSSA 区域和 Totally NSSA 区域、区域间路由汇总和外部路由汇总、OSPF 协议特性

ISIS 核心知识

1.ISIS 原理和配置、ISIS 的基本概念、ISIS 工作原理、ISIS 的基本配置

BGP 核心知识

1.BGP 基础、BGP 概述、BGP 的基本概念

2.BGP 的路径属性和路由反射器

3.BGP 路由优选

路由和流量控制

1.路由策略与路由控制、路由控制概述、路由控制工具、路由控制案例

2.流量过滤与转发路径控制、策略路由、MQC、流量过滤

交换技术核心知识

1.RSTP 原理与配置

2.MSTP 原理与配置

3.交换机堆叠与集群

组播基础

1.IP 组播基础、IP 组播基本概念、组播数据转发原理

2.IGMP 原理与配置、IGMP 工作原理、IGMP 特性介绍

3.PIM 原理与配置、PIM 基础、PIM-DM、PIM-SM

IPv6 核心知识

1.IPv6 概述

2.ICMPv6 和 NDP

3. IPv6 地址配置

网络安全基础

1.华为防火墙技术

2.网络设备安全特性

3.VPN 技术概述

4.VRF 基本概念及应用

网络可靠性

1.BFD 原理与配置

2.VRRP 原理与配置

3.DHCP 原理与配置

4.网络管理协议介绍

MPLS 技术

1.MPLS 原理与配置、MPLS 基础、MPLS 转发、静态 LSP 配置

2.MPLS LDP 原理与配置、LDP 基本概念、LDP 工作原理、LDP 基本配置

3.MPLS VPN 原理与配置、MPLS VPN 基本概念、MPLS VPN 路由交互、MPLS VPN 报文转发

4. MPLS VPN 部署与应用、MPLS VPN 典型应用场景与部署、OSPF VPN 拓展

网络运维

1.网络运维、日常维护、信息收集工具

网络故障排除

1.网络故障排除、结构化的故障排除流程、网络故障排除的核心思想和方法、常见网路故障排除

网络割接

1.网络割接、割接基本概念、割接操作流程

网络安全技术服务工程师：

覆盖深信服网络安全基础知识，包括产品有，全网行为管理，下一代防火墙，IPSec VPN，

SANGFOR VPN，零信任，终端安全，探针，态势感知平台；涉及各个产品部署模式，上

架流程，策略调试，故障排除，安全运维等。

信息安全概述

信息安全现状及挑战、信息安全脆弱性及常见安全攻击、信息安全要素、整体安全解决方案

VPN 概述

VPN 需求背景、VPN 分类、VPN 常用技术

IPSEC VPN 解决方案

IPSEC 协议簇安全框架、IPSEC 工作模式、IPSEC 通信协议、IPSEC 建立阶段、IPSEC VPN 应用场景

SANGFOR VPN 解决方案

SANGFOR VPN 功能优势、SANGFOR VPN 术语解释、SANGFOR VPN 建立过程、SANGFOR VPN 数据传输过程分析、SANGFOR VPN 特殊场景

上网行为安全概述

上网行为安全背景、上网行为安全需求、上网行为安全的应用场景

上网行为组网方案

上网行为管理基本操作、初识设备、如何登录设备、如何恢复出厂设置、如何恢复控制台密码、上网行为管理部署模式、防火墙技术及其应用

用户认证技术

用户和用户组管理、不需要认证技术、IP/MAC 绑定认证技术、密码认证技术、外部认证技术

应用控制技术

应用特征识别技术、HTTP 识别控制技术、HTTPS 识别控制技术、自定义应用识别技术

全网行为管理

认证功能、终端检查功能、终端管控功能、识别审计功能

下一代防火墙概述

防火墙的定义、防火墙发展历程、防火墙的性能指标、深信服下一代防火墙解决方案

下一代防火墙组网方案

下一代防火墙组网简介、下一代防火墙组网方案、策略路由解决方案、终端安全检测和防御技术、终端安全风险、终端上网安全可视可控技术、网关杀毒技术、僵尸网络检测和防御技术、终端安全防护专题-勒索病毒防护

服务器安全检测和防御技术

服务器安全风险、DOS 攻击检测和防御技术、漏洞攻击防护入侵检测和防御技术、WEB 攻击检测和防御技术、联动封锁技术、网页防篡改技术

终端管理产品介绍

终端安全面临的挑战、以 AI 为核心重构终端安全、下一代终端安全 EDR、EDR 应用场景

终端管理安装部署

产品架构、部署准备、管理平台部署、客户端部署、客户端卸载

终端管理

终端分组、终端清点、终端发现、基线检查

终端管理策略中心

基本策略、病毒查杀、实时防护、安全加固、信任名单、漏洞修复

终端管理响应中心

威胁响应、漏洞响应、威胁定位、态势感知概述

安全感知平台产品介绍

安全感知平台使用场景、态势感知概述功能简介、监控中心、大屏可视、处置中心、分析中心、资产中心、报告中心、联动响应

aTrust 设备部署实施上架

aTrust 硬件部署、aTrust 软件部署、aTrust 网络配置、aTrust 控制中心和代理网关联动、aTrust 用户访问和客户端下载

aTrust 本地集群部署

本地集群部署使用背景、本地集群部署配置指导、本地集群部署配置举例、本地集群部署效果演示

aTrust 用户管理

用户管理概述、用户管理配置指导、本地认证、LDAP 认证、TOTP 动态令牌认证、证书认证、腾讯云阿里云短信认证

aTrust 隧道应用

隧道应用使用背景、隧道应用配置指导、隧道应用效果演示

aTrust 权限管理

权限管理功能概述、权限管理配置指导、权限管理实现效果

网络安全渗透测试工程师：

WEB 常见漏洞原理分析：

SQL 注入漏洞、文件上传漏洞、XSS 漏洞、CSRF 漏洞、SSRF 漏洞、命令执行漏洞、XXE 漏洞、越权漏洞、反序列化漏洞、Log4j 漏洞

靶场实战：

综合漏洞靶场：Dvwa 靶场实战、Pikachu 靶场实战、Vunhub 靶场实战、BurpSuit 靶场实战

专题靶场：Sqli-labs 靶场实战、Upload-master 靶场实战

SRC 漏洞挖掘：

公益 SRC 漏洞挖掘：SQL 注入漏洞（批量挖掘）、XSS 漏洞（批量挖掘）、Redis 未授权漏洞（批量挖掘）、TP 框架漏洞（批量挖掘）、逻辑漏洞、越权漏洞、短信轰炸、源码泄露。

漏洞提交实战：漏洞盒子、补天众测

教育 SRC 漏洞挖掘：漏洞挖掘思路与手法、自动化漏洞挖掘工具讲解、教育 SRC 平台漏洞提交实战

证书兑换、积分兑换

企业 SRC 漏洞挖掘：信息收集常用手法、资产测绘平台（fofa、钟馗之眼、鹰图、360 雷神之锤（quake））企业信息查询平台 企查查、天眼查、爱企查、小蓝本

第三方站点：站长之家、微步在线、零零信安

网盘：大力盘、凌风云、猪猪盘、来搜一下、盘搜搜

搜索引擎：百度、谷歌、必应

常用测试工具总结：BurpSuite、Dirsearch、OneForAll、子域名挖掘机、Enscan、灯塔（魔改版）

漏洞挖掘思路及手法、逻辑漏洞挖掘手法

漏洞提交实战

CNVD 平台漏洞提交实战（证书）

CNNVD 平台漏洞提交实战（证书）

CVE 平台漏洞提交实战（编号）

护网(hvv)/红蓝对抗

护网简介

红队（攻击）课程

环境准备、工具使用、内网之前、进入内网、搞定域控、隧道介绍、溯源分析

蓝队（防守）课程

战前管理：环境篇、管理篇、战中准备、监控平台、工具特征分析、攻击面渗透介绍

战后实施：场景化介绍、监控溯源实战、溯源分析、反渗透回击

护网面试

面试题讲解、面试注意事项

【教学优势】

良才教育教学优势以下五点：

1、实训背景超强。成立至今只专注于网络安全人才培养及就业；培养社会紧缺岗位——全栈网络安全工程师，一技三岗，既可做防守方也可做攻击方。特点是适应性强，发展前景好；依托网络安全厂商的安全前沿研究创新团队和技术创新团队，并拥有自主知识产权的完整的实训教程，教师团队具备十年以上项目经验，全部是高级工程师，一直参与一线项目工作。

2、实训环境优美。良才教育自有网络安全实训室，配置完整的网络基础设备及各种安全设备，包括防火墙、上网行为规范管理、网络哨兵全球攻击监控系统、虚拟化超融合平台、日志审计、数据库审计、堡垒机等目前市面上流行的各种网络基础设备及安全设备，总价值超500多万，用于搭建配套的网络安全实战教学环境。

3、实训项目真实。良才教育自身拥有专门的网络安全业务线，业务线上正在做或已经做完的面向B端市场的项目（涵盖党政、公安、金融、医疗、军工、网信、运营商等业务领域及企业），嵌入到实际教学过程中让学生去参与实战。

4、实训就是实战。良才教育实训课程涵盖各种企业级网络安全建设实战场景，网络常用攻击分析与防御实践，协议攻击分析及防范实践，应用攻击原理分析及防御实践，漏洞验证实践，安全加固与日志分析实战等等核心知识和技术，并且能形成整体实战项目。

5、实训等同实习。毕业学员直签国内网络安全各大厂商及生态合作伙伴，不是劳务外包；未就业全额退费，三年内免费调换工作地点和公司，家长放心、学员安心。

【师资介绍】

杨涛

温金榜

王星

田萌萌

【机构简介】

良才教育是国内网络安全行业职业教育极具实力的，拥有自主知识产权的网络安全教育企业，为各大院校输入网络安全课程，共同投资建立网络安全实训室，定期开展网络安全宣传周等免费公益活动。服务于各大企业人员的网络安全技术的培训和认证，为企业定岗输送中高端网络安全技术人才。    

良才教育始终秉承"良知 良才 知行合一"的教育理念，向有志向投身于网络安全行业的年轻人赋能，始之成为合格的网络安全工程师。同时，以企业人才的需求为根本动力，通过不断的耕耘已经成为华为、深信服、启明星辰、用友网络等国内高端企业级客户的人才录用品牌。