第三階段：進階網路應用、資訊安全與新興技術

總結： 本階段是拉開分數差距的關鍵。ACL 匹配邏輯、NAT 類型差異、AAA 框架、SNMP 版本安全性、SDN 架構原理、Python 自動化是競賽新興高頻考點。

---

必背清單

---

一、ACL 存取控制清單

三種 ACL 類型比較（必背）

ACL 工作邏輯（必背）

封包進入 → 按 Rule ID 從小到大依序比對 ACL 規則
         → 命中 permit → 放行，停止繼續比對
         → 命中 deny   → 丟棄，停止繼續比對
         → 所有規則都不匹配 → 預設動作（通常是放行）

• 規則編號預設步長為 5（5, 10, 15…）方便日後插入新規則
• 建議明確加入 rule permit source any 放行其他流量，不依賴預設行為

ACL 配置指令（華為）

---

二、NAT 網路位址轉換

四種 NAT 類型詳細（必背）

NAPT 工作原理

內網 PC                    路由器（出口）              外網伺服器
192.168.1.10:1234 ──→ 203.1.1.1:60001 ──────────→ 8.8.8.8:80
192.168.1.11:5678 ──→ 203.1.1.1:60002 ──────────→ 8.8.8.8:80

路由器維護 NAT 轉換表：
私網IP:Port          公網IP:Port
192.168.1.10:1234 ↔ 203.1.1.1:60001
192.168.1.11:5678 ↔ 203.1.1.1:60002

NAT 配置指令（華為）

---

三、AAA 安全管理框架

AAA 三個核心功能（必背）

RADIUS vs TACACS+

AAA 配置流程（華為）

---

四、網路安全基礎

常見攻擊類型與防禦

設備安全加固清單（必背，競賽常考）

無線網路安全等級（必背）

---

五、SNMP 網路管理協定

SNMP 核心組件

SNMP 三個版本對比（必背）

SNMP Port 號（必背）

• UDP 161：NMS 主動查詢 Agent
• UDP 162：Agent 主動發送 Trap 告警給 NMS

---

六、SDN 軟體定義網路

SDN 與傳統網路架構對比

SDN 三層架構

┌─────────────────────────────────────┐
│  應用層（業務應用）                   │  ← 網路應用（防火牆/負載均衡/流量分析）
│         北向介面（REST API）          │
├─────────────────────────────────────┤
│  控制層（SDN Controller）            │  ← 核心（iMaster NCE / OpenDaylight）
│         南向介面（OpenFlow）          │
├─────────────────────────────────────┤
│  轉發層（交換機/路由器）              │  ← 只負責按流表轉發
└─────────────────────────────────────┘

SDN 核心概念

---

七、NFV 網路功能虛擬化

NFV 核心概念

MANO 管理架構

---

八、Python 網路自動化

常用程式庫對比

telnetlib 基本操作（竟賽考點）

import telnetlib
import time

# 建立 Telnet 連線
tn = telnetlib.Telnet('192.168.1.1')

# 等待登入提示並輸入帳密
tn.read_until(b'Username:')
tn.write(b'admin\n')
tn.read_until(b'Password:')
tn.write(b'password\n')

# 發送指令
tn.write(b'display ip routing-table\n')
time.sleep(1)

# 讀取回應（read_very_eager 讀取所有緩存）
output = tn.read_very_eager()
print(output.decode('utf-8'))

tn.close()

netmiko 基本操作

from netmiko import ConnectHandler

device = {
    'device_type': 'huawei',        # 設備廠商類型
    'host': '192.168.1.1',
    'username': 'admin',
    'password': 'Admin123',
}

with ConnectHandler(**device) as conn:
    # 執行查看命令
    output = conn.send_command('display ip routing-table')
    print(output)
    
    # 批量配置
    commands = [
        'vlan 10',
        'vlan 20',
    ]
    conn.send_config_set(commands)

現代開放介面