课程表
当前位置:首页 > 开班计划 > 课程表 >

SPOTO CCSE NGFW+VPN专题111班课表安排表【4月18日】

更新时间:2022年03月25日   作者:spoto

 

 

 

 

 

上课周期:418-63

 

CCSE NGFW+VPN专题111

 

班主任:萍萍

上课时间:

周一、周三、周五晚上:19:30-22:00

周日上午10:00-12:00;周日下午14:00-16:00

   改革新课,上课知识点/周期可能存在变化

 

 

 

 

SPOTO CCSE 下一代防火墙NGFW+VPN专题

111班课程安排表

课次

日期

星期

课程内容

1

418

周一晚上

自适应安全设备-ASA

课题:1.思科自适应安全产品概述

学习目标:

1.防火墙原理与定义

2.认知思科自适应安全设备产品线

3.认知思科自适应安全设备许可证

2

420

周三晚上

课题:2.设备访问与维护(上)

学习目标:

1.搭建安全实验平台

2.建立连接

3.基础配置

4.维护防火墙

3

422

周五晚上

课题:3.设备访问与维护(下)

学习目标:

5.日志管理

6.排错工具

7.管理访问

4

424

周日上午

课题:4.IP路由

学习目标:

1.静态路由与路由监测SLA

2.策略路由PBR

3.RIP路由与认证

4.OSPF路由与认证

5.EIGRP路由与认证

5

424

周日下午

课题:5.网络访问控制

学习目标:

1.访问控制列表

2.防火墙访问控制实验

3.基于对象分组的访问控制

4.监测网络访问控制策略

6

425

周一晚上

课题:6.三到四层的模块化策略框架

学习目标:

1.MPF架构分析

2.基于MPF部署连接限制

3.基于MPF部署协议监控

7

427

周三晚上

课题:7.五到七层的模块化策略框架

学习目标:

1.应用监控DNS

2.应用监控FTP

3.应用监控HTTP

8

429

周五晚上

课题:8.网络地址转换技术

学习目标:

1.网络地址转换技术原理

2.网络地址转换技术实验

3.网络地址转换技术优先级顺序

9

56

五晚上

课题:9.透明防火墙

学习目标:

1.透明防火墙原理

2.透明防火墙部署场景

3.透明防火墙支持/不支持的功能与特性

4.透明防火墙部署实验

10

58

周日上午

课题:10.虚拟化防火墙

学习目标:

1.物理防火墙虚拟化技术原理

2.单模和多模的区别

3.数据包分类

4.物理防火墙虚拟化技术实验

11

58

日下午

课题:11.高可用性-Failover

学习目标:

1.故障转移高可用技术架构

2.故障转移高可用部署要求

3.故障转移接口类型

4.故障转移状态化同步特性

12

59

晚上

课题:11.高可用性-Failover

学习目标:

5.故障转移健康监控

6.故障转移高可用技术实验:Active/Standby

7.故障转移高可用技术实验:Active/Active

8.冗余接口与以太通道

13

511

晚上

课题:12.高可用性-Cluster

学习目标:

1.集群高可用技术架构

2.集群高可用部署要求

3.集群高可用技术接口类型

4.集群高可用技术状态化同步特性

5.集群高可用技术健康监控

6.集群高可用技术实验:Spanned EtherChannel

7.集群高可用技术实验:Individual Interfaces

14

513

五晚上

火力服务-Firepower

课题:1.思科下一代防火墙阐述

学习目标:

1.Sourcefire历史发展

2.Sourcefire魔力象限评测

3.Sourcefire两个系列软件

4.下一代防火墙产品线

5.下一代防火墙授权

课题:2.实验环境与设备初始化

学习目标:

1.实验拓扑介绍

2.路由器初始化

3.交换机初始化

4.测试电脑初始化

5.FTD初始化

6.关联FMC与FTD

7.FMC常规配置指南

15

515

周日

课题:3.设备部署模式

学习目标:

1.透明模式部署

2.路由模式部署

课题:4.访问控制策略

学习目标:

1.基本访问控制策略

2.高级访问控制策略

16

515

日下午

课题:4.访问控制策略

学习目标:

1.基本访问控制策略

2.高级访问控制策略

17

516

晚上

课题:5.下一代防火墙高级功能

学习目标:

1.安全智能过滤

2.处理封装流量

3.DNS策略

4.网络发现

18

518

晚上

课题:5.下一代防火墙高级功能

学习目标:

5.文件策略

6.NGIPS

7.AMP

19

520

五晚上

虚拟专用网络-VPN

课题:1.密码学基础

学习目标:

1.密码学家的工具箱

2.对称密码

3.公钥密码

4.混合密码系统

5.单向散列函数

6.消息认证码

7.数字签名

20

522

周日上午

课题:2.IPSec解决方案

学习目标:

1.IPSec协议框架阐述

2.工作模式

3.封装协议

4.密钥交换协议

5.安全关联

6.数据库

课题:3.因特网密钥交换协议V1

学习目标:

1.IKEv1架构阐述

2.IKEv1工作流程:第一阶段

3.IKEv1工作流程:第二阶段

21

522

日下午

课题:3.因特网密钥交换协议V1

学习目标:

4.IKEv1实验:基于IOS部署站点到站点VPN

5.IKEv1实验:基于ASAOS部署站点到站点VPN

课题:4.网络穿越

学习目标:

1.穿越中间设备

2.穿越边界设备

3.穿越地址转换

22

523

晚上

课题:5.高可用与动态MAP

学习目标:

1.死亡对等体监测DPD

2.反向路由注入RRI

3.SVTI原理

4.SVTI实验:基于SVTI实现高可用性部署

5.动态MAP适用场景

6.动态MAP实验:基于IOS

7.动态MAP实验:基于ASAOS

23

525

晚上

课题:5.高可用与动态MAP

学习目标:

1.死亡对等体监测DPD

2.反向路由注入RRI

3.SVTI原理

4.SVTI实验:基于SVTI实现高可用性部署

5.动态MAP适用场景

6.动态MAP实验:基于IOS

7.动态MAP实验:基于ASAOS

24

527

五晚上

题:6.动态多点DMVPN

学习目标:

1.DMVPN理论

· 四大组成模块

· 三大发展历程

· 两个工作流程

2.DMVPN实验

· DMVPN第二阶段:单Hub单DMVPN(SHSD)

· DMVPN第二阶段:双Hub单DMVPN(DHSD)

· DMVPN第三阶段:双Hub单DMVPN(DHSD)

· DMVPN第三阶段:优化与部署双Hub双DMVPN(DHDD)

25

529

周日上午

题:6.动态多点DMVPN

学习目标:

2.DMVPN实验

· DMVPN第二阶段:单Hub单DMVPN(SHSD)

· DMVPN第二阶段:双Hub单DMVPN(DHSD)

· DMVPN第三阶段:双Hub单DMVPN(DHSD)

· DMVPN第三阶段:优化与部署双Hub双DMVPN(DHDD)

题:7.组加密传输GETVPN

学习目标:

1.GETVPN理论

· 三大组成模块

· 工作流程

· 三大安全关联

· 密钥服务器协作协议

· 密钥更新信息

 

26

529

日下午

课题:7.组加密传输GETVPN

学习目标:

2.GETVPN实验

· 基于组播

· 基于组播双KS协作

· 基于单播双KS协作+VRF

27

530

晚上

课题:8.远程拨号SSLVPN

学习目标:

1.SSLVPN原理阐述

2.基础配置实验

28

61

晚上

课题:8.远程拨号SSLVPN

学习目标:

1.SSLVPN原理阐述

2.基础配置实验

29

63

五晚上

课题:9.因特网密钥交换协议V2

学习目标:

1.IKEv2架构阐述

2.IKEv2工作流程:第一阶段

3.IKEv2工作流程:第二阶段

4.IKEv2实验:基于IOS部署站点到站点VPN

5.IKEv2实验:基于ASAOS部署站点到站点VPN 

注意:

  1. 上课时间: 周一、周三、周五晚上19:30-22:00;周日上午10:00-12:00;周日下午14:00-16:00
  2. 班主任:萍萍班主任实验由学生在课下完成,非上课时间。                                                                                 
  3. 若特殊情况不能按时上课,需提前QQ向班主任请假,否则以旷课处理,旷课三次取消听课资格!

 



              马上抢免费试听资格
意向课程: *必选
姓名: *必填
联系方式: *必填
QQ:
思博SPOTO在线咨询

相关资讯

7天无条件退款
24小时实验室开放
全程跟踪服务
无条件免费重读

即刻预约

免费试听-咨询课程-获取免费资料

思博网络SPOTO新活动