《构建H3C高性能园区网络》

本课程内容覆盖了当前构建高性能园区网络的主要技术。通过对本课程的学习，学员将能理解高性能园区网络中的主要需求和常用技术，掌握如何运用这些技术设计和构建高速、可靠、安全的园区网络。

GB0-371 《构建H3C高性能园区网络》考试中的主要知识点

园区网概述

• 企业网模型：IToIP、基于 SOA 的网络架构、层级化网络模型、H3C 企业网架构。
• 园区网模型及典型园区网业务布署：园区网的结构，园区网的需求和相关技术概况，典型园区网的业务部署。

 VLAN 技术

• VLAN 基本技术：VLAN、IEEE 802.1Q、交换机端口类型、MVRP 协议。
• VLAN 扩展技术：Super VLAN、Isolate-user-VLAN。
• VLAN 间路由：三层交换机原理、VLAN 间路由的配置。

生成树协议

• STP/RSTP/MSTP：概念、工作过程、特点、配置。

高可靠性技术

• 链路聚合的原理、特点和基本配置。
• Smart Link 和 Monitor Link 的基本原理、特点和配置应用。
• RRPP 的基本原理、特点和配置应用。
• VRRP 的基本原理、特点和配置应用。
• IRF 的基本原理、特点和配置应用。

 IP 组播

• IP 组播基本概念：组播的功能和特点，组播地址，RPF 转发等。
• 组播组管理：IGMPv2、IGMPv3、IGMP Snooping 的原理和配置。
• 组播路由协议：PIM-DM、PIM-SM、PIM-SSM 原理和配置。
• 组播VLAN：原理和配置

园区网安全技术

• 园区网安全概况：园区网安全关注的主要内容，常见安全威胁，主要的安全防范措施等。
• AAA：AAA 的概念和架构，RADIUS 和 TACACS+的原理和配置。
• 端口接入控制：802.1X、Dynamic VLAN 和Guest VLAN，MAC 地址认证、Port Security。
• 网络访问控制：EAD 解决方案、Portal 认证、以太网访问控制列表。