应用JUNOS软件的增强服务

课程编号： EDU-JUN-OESJ

长度： 四天

费用： 2,700美元

> 注册

课程概述

“应用JUNOS软件的增强服务”课程是由讲师授课，为期四天，向企业网络工程师讲授使用具备增强服务的JUNOS软件所需掌握的知识和技能。课程内容涵盖瞻博网络平台的高级安全特性与配置，重点讲授JUNOS软件的增强服务。课程分为导师授课和实验室练习两个部分，并安排了大量时间来让学员实际应用JUNOS软件的增强服务。

目标

成功完成本课程后，您应能够：

• 说明路由器和防火墙的要求；
• 说明具备增强服务的JUONS软件的架构；
• 说明并定义区域类型及其目的；
• 配置和监控区域；
• 阐明SCREEN选项的意义；
• 指明应用JUNOS软件SCREEN选项的优势；
• 配置和监控基于区域的SCREEN选项；
• 阐明安全策略功能；
• 配置和监控安全策略；
• 说明网络地址转换(NAT)特性；
• 配置和监控NAT；
• 说明IPSec VPN；
• 配置和监控基于策略和基于路由的IPSec VPN；
• 说明高可用性支持和JUNOS服务冗余协议(JSRP)；
• 说明JSRP的运行；
• 配置和监控JSRP；

目标受众

本课程的主要受众为以下人员：

• 企业网络工程师
• 经销商支持工程师

课程级别

这是一项高级课程。

前提条件

在学习本课程前，需满足以下条件：

• 学习了“在企业中使用瞻博网络路由器”课程，或者具备同等经验；
• 了解、熟悉并能够轻松使用JUNOS软件CLI；
• 具有在企业环境中管理路由器的经验（不一定是瞻博网络路由器）；
• 了解基于目的地的hop-by-hop（逐跳寻径）IP路由；
• 具有使用内部网关协议(IGP)的经验。

课程内容

第一天

第1章：课程介绍

第2章：具备增强服务的JUNOS软件的架构

• 路由器设备要求
• 防火墙设备要求
• 具备增强服务的JUNOS软件的架构
• 典型部署场景
• 实验1：使用具备增强服务的JUNOS软件，对设备进行初始设置

第二天

第3章：基于区域的分段和监控

• 区域的定义
• 区域配置
• 监控安全区域

第4章：SCREEN选项

• 多层网络保护
• 攻击类型
• 使用JUNOS软件SCREEN选项
• 应用和监控SCREEN选项

第5章：安全策略

• 功能和默认行为
• 策略匹配条件
• 策略行为
• 策略配置示例
• 验证策略运行情况
• 实验2：安全策略

第三天

第6章：网络地址转换

• 网络地址转换
• 应用JUNOS软件的增强服务实施NAT
• 实验3：NAT和PAT

第7章：园区互联—IPSec VPN

• VPN 类型
• 安全 VPN 要求
• IPSec 详情
• 配置 IPSec VPN
• IPSec VPN 监控
• 实验4：使用IPSec VPN实现园区互联

第四天

第8章：高可用性

• 高可用性概述
• JSRP 组成
• JSRP 运行
• 配置 JSRP
• 监控 JSRP

附录A：初始设置与软件维护

• 软件映像管理
• 授权模式

附录B：面向J系列业务路由器的WXC集成业务模块200

• WXC集成业务模块200概述
• 安装WXC ISM 200
• 初始配置WXC ISM 200
• 配置WXC ISM 200的优化特性