2023年7月20日发(作者：)

AC初级培训

将整个初级培训内容，按培训内容相关性及设备模块，分成4个PART讲解，每个部分建议约半个工作日，整个培训内容完毕，预计需要2个工作日。

对培训内容的重要性做了划分，请优先培训非常重要和重要的部分！！

PART 1： 基础介绍，设备部署和防火墙&路由规则

《01_基本功能介绍》

➢ 重要程度：2星。设备基本功能介绍，不作为培训重点。可快速讲解完。

➢ 培训要求：

1. 强调AC和SG的区别(无线热点发现此处提及)

2. 重点演示设备恢复默认配置，要求学员记住初始IP和子接口IP

➢ 培训效果：

1. 能阐述AC能为用户带来的价值

2. 能自主完成使用短接交叉线恢复默认配置

3. 能使用子接口登陆设备

《02_设备部署》

➢ 重要程度：4星。设备上架部署，请作为重点讲解！可以把第一部分节约出来一些时间到该部分讲解和学员理解消化。

➢ 培训要求：

1. 强调3种模式下能实现的功能和不能实现的功能

2. 强调3种模式部署时的配置注意点，例如路由部署时内网三层要加回包路由，旁路部署时要审计内网服务器，要添加内网服务器列表等等！

➢ 培训效果：

1. 掌握AC各种模式的适用环境和支持的功能。

2. 能根据客户需求自主分析设备应使用什么部署方式，并自主完成部署配置，保证上网/监听正常。

《03_防火墙规则和路由规则》

➢ 重要程度：3星。常用的代理上网和端口映射讲解

➢ 培训要求：

1. 代理上网部分，示范代理上网配置和效果即可，配置较简单

2. 端口映射部分重点讲解，需要细心讲解配置页面每一个设置的作用和要点，保证学员能够理解每一个配置都是做什么用的。

3. LAN-LAN重点强调配置即可，不讲原理，有人问的话大概提一下即可

4. 路由规则部分，主要讲解策略路由的作用和配置，演示效果即可。

➢ 培训效果：

1. 能自主配置代理上网并生效

2. 能自主配置wan-lan端口映射和LAN-LAN端口映射并生效

3. 能自主配置策略路由并生效

PART2：用户认证技术

《04_基础认证培训》

➢ 重要程度：4星。基础认证讲解，常用且重要

➢ 培训要求：

1. 简单介绍不需要认证/密码认证/短信认证/dkey认证的使用场合即可

2. 重点讲解不需要认证/密码认证的配置思路（为什么设置认证策略），演示配置细节（包括跨三层mac绑定）和效果，让学员能够清晰了解整个配置过程

3. 短信认证场景了解，以及支持的认证方式（内置认证、外置认证）

4. DKEY认证过一遍配置过程即可

5. 密码认证加强，让学员知道有这些功能就可以了

6. 用户注销功能，需强调和总结一下不同认证方式的用户能够注销的方式

➢ 培训效果：

1. 能自主配置不需要认证/密码认证，并成功认证用户

2. 掌握不同认证方式适用场合，了解密码认证加强和用户注销功能

《05_外部认证培训》

➢ 重要程度：4星。常用的认证方式

➢ 培训要求：

1. 简单介绍外部认证可以结合的服务器类型

2. 重点讲解外部的配置思路，演示配置细节（认证策略，外部服务器，LDAP自动同步）和效果，让学员能够清晰了解整个配置过程

3. 提及外部认证用户冲突时设备处理过程

➢ 培训效果：

1. 能自主配置外部认证，并成功认证用户

《06_LDAP单点登录培训》

➢ 重要程度：4星。最常用的单点登录认证方式

➢ 培训要求：

1. 简单介绍单点登录的应用场景

2. 重点讲解LDAP新组件单点登录和免插件单点登录的认证原理

3. 重点讲解两种单点登录的配置过程（设备配置很简单，需要过一遍域控上的配置和ADSSO软件上的配置），演示效果，让学员能够清晰了解整个配置过程。最后强调技术论坛有专门的配置文档可以课后参考

➢ 培训效果：

1. 能自主配置LDAP新组件单点登录和免插件单点登录，并成功认证用户

PART3：策略管理，流量管理，数据中心使用

《07_组织结构与上网策略管理》

➢ 重要程度：4星。AC控制和审计功能介绍

➢ 培训要求：

1. 简单介绍组织结构和上网策略，重点强调用户和上网策略需要关联，以及关联方法

2. 重点讲解上网控制策略，上网权限策略，准入策略的通途和常用的配置，并演示效果。其他策略照界面介绍一下即可

3. 重点讲解策略之间的匹配规则，以及如何调节策略的顺序

➢ 培训效果：

4. 能自主配置常用的上网控制策略，审计策略，准入策略，并有效果

《08_流量管理系统》

➢ 重要程度：3星。流控介绍

➢ 培训要求：

1. 重点强调配置流控时的三要素，并在配置过程中展现出来（带宽，对象，用户，），最后演示效果

2. 虚拟线路部分主要讲用途，和配置要点即可

3. 强调一下在【实时状态】下【流量状态】中的【流量管理状态】去查看流控是否生效

1. 能自主配置流控通道，并有流控效果

2. 掌握虚拟线路的配置方法

《09_数据中心安装及使用培训》

➢ 重要程度：3星。

➢ 培训要求：

1.

2.

3.

4.

5.

重点讲解外置同步的配置过程，并演示同步效果

重点强调外置数据中心安装时的系统要求和硬件要求

演示日志查询结果和报表生成

索引部分不用重点讲，用的不多

强调一下外置数据中心日志库的查看和磁盘占用率的查看方法

➢ 培训效果：

1. 能自主完成外置数据中心同步配置，并有同步成功

2. 掌握日志的查看方法，报表的生成，日志库查看方法

PART4：上网加速，上网代理&防代理，综合案例

《10_上网加速部分》

➢ 重要程度：2星。

➢ 培训要求：

1. 加速配置页面介绍提及一下即可

2. 重点强调如何对指定的用户组不进行加速

3. 重点演示加速测试方法和效果

➢ 培训效果：

1. 能自主完成加速配置，并验证加速效果

《11_上网代理部分》

➢ 重要程度：2星。

➢ 培训要求：

1. 代理原理和名词解释提及一下即可

2. 重点演示HTTP代理和SOCKS5代理的配置步骤，并演示效果

3. 防代理部分，强调一下代理服务器在内网方向和外网方向两种情况，不同情况的防代理操作方法不一样

➢ 培训效果：

1. 能自主完成HTTP代理和SOCKS5代理的配置，并能通过代理上网或使用软件

2. 掌握代理服务器在内/外网区域的防代理方法

《12_综合案例》

➢ 重要程度：4星。把第四部分的培训重点放到这里！尽量多留些时间给学员操作

➢ 培训要求：

过一遍PPT中的配置步骤，并再次强调每个部分配置的要点和容易出错的地方。相信能就一定能

1.

2. 让学员按照案例自行温故配置，讲师指导

➢ 培训效果：

能自主完成案例的配置

1.