计算机网络安全与管理教学计划-罗德云

1、计算机网络管理与安全教学大纲适用对象：计算机网络技术专业学 时：40学时课程性质：专业技能课说明部分一、前言计算机网络管理和安全系统是计算机网络的重要组成部分，是保证计算机网络高效、可靠、经济和安全运行的重要支撑手段。很多网络特性的使用和提供，在很大程度上取决于相应的网络管理和安全系统的能力和质量。随着通信技术的高速发展，网络规模不断扩大，网络复杂性日益提高，为了提高服务质量和降低运行成本，对网络的管理和安全系统的要求越来越多，也越来越高，网络的管理和安全系统一直是网络建设中的热点、焦点和难点问题。因此，迫切需要工程网络技术专业的学生能学习一些网络管理和安全的理论知识，并在理论知识的指导下进行

2、网络管理和安全系统的建设。二、课程的性质、特点、目的和任务计算机网络管理与安全是计算机技术系工程网络技术专业的一门专业基础课程。本书以一个模拟的网络工程为主线，分析网络中的安全需求与管理任务；按照需求制定工程任务，按照任务需要介绍必备知识，提出迷你工程中的解决方案，完成方案配置。本书既以工程需求为主，同时还照顾了知识体系的完整性和系统性。通过这门课程的学习，使学生能较系统地掌握计算机网络管理与安全方面的理论知识，并结合一定的实验环节，了解一些实际网络管理的方法和维护网络安全的措施。以提高本专业学生的计算机网络管理和应用水平。三、教学基本要求学习本课程的学生应具有计算机网络基础、计算机组成原理和

3、操作系统等方面的预备知识。为满足教学需要，应设置拥有一定数量网络设备、网络管理软件和网络环境的实训室。 四、教学中需注意的问题由于本课程涉及到较多的抽象理论知识，因此在教学过程中应结合实际应用来进行讲解，并通过实训环节，让学生亲自动手配置和管理网络设备，监控、观察网络的运行状态，已达到更好的教学效果。 五、课程教学内容第一章计算机网络安全与管理任务分析1.1 公司网络环境1.1.1企业网络应用概况1.1.2企业网络拓扑结构1.2模拟公司网络安全及管理需求1.2.1模拟公司网络安全需求管理1.2.2模拟公司的网络管理需求教学要求：了解网络拓扑结构图、了解网络安全及管理需求第2章 访问控制列表技术

4、2.1模拟公司分支机构网络边界安全任务分析2.1.1模拟公司分支机构网络边界安全风险分析2.1.2模拟公司分支机构网络边界安全配置方案2.2访问控制列表的基础知识2.2.1访问控制列表的概念2.2.2ACL类型2.2.3ACL工作过程2.2.4ACL配置规则和应用位置2.3无状态ACL配置方法2.3.1标准ACL配置步骤2.3.2扩展ACL配置步骤2.3.3定时ACL配置步骤2.3.4分片ACL配置2.4有状态ACL 配置2.4.1反射ACL简介2.4.2反射ACL配置方法2.5基于上下问ACL配置2.5.1CBAC简介2.5.2CBAC配置方法2.6模拟公司分支机构网络边界访问控制列表配置示

5、例2.7小结2.8习题2.9实训2.9.1无状态ACL配置2.9.2有状态及基于文ACL配置教学要求：利用访问控制列表技术完成模拟公司分支机构网络边界访问控制配置第3章 局域网安全3.1模拟网络局域网安全任务分析3.2AAA技术3.2.1AAA及RADIUS简介3.2.2AAA及配置方法3.2.3模拟网络的AAA配置3.3.3EE802.1x配置方法3.4交换机访问控制列表3.4.1交换机访问控制列表技术简介3.4.2配置VACL3.4.3配置PACL3.4.4模拟公司总部局域网交换机访问控制列表配置方案3.5端口安全技术3.5.1端口安全技术简介3.5.2交换机端口配置方案3.5.3模拟公司

6、总部局域网端口安全配置方案3.6DHCP监听、IP源防护与ARP检测技术3.6.1DHCP攻击及DHCP监听技术3.6.2IP地址欺骗及IP源防护技术简介3.6.3ARP攻击及ARP检测技术3.6.4DHCP监听配置方法3.6.5IP源防护技术配置方法3.6.6DAI配置方法3.6.7模拟公司总部局域网DHCP监听、IP源防护与ARP检测配置3.7私有VLAN3.7.1私有VLAN与受保护端口技术简介3.7.2受保护端口、私有VLAN配置方法3.7.3模拟公司总部局域网配置方法3.8VLAN跳跃攻击与防护3.9小结3.10习题3.11实训教学要求：王城模拟公司总部局域网的网络安全配置，防御局域

7、网内常见的安全威胁第四章 网络地址转换技术4.1模拟公司分支机构网络地址转换任务分析4.2网络地址转换简介4.2.1地址转换工作过程4.2.2网络地址转换类型及属于4.2.3地址转换与访问控制4.2.4网络地址转换存在的问题4.3路由器网络地址转换配置4.3.1静态NAT配置4.3.2动态NAT配置4.3.3动态PAT配置4.3.4端口地址重定向配置4.3.5外部地址转换配置4.4模拟公司分支机构地址转换配置方案4.5小结4.6习题教学要求：完成模拟公司分支机构网络内外网地址转换配置任务，解决公司内网地址资 源不足问题第5章 VPN 技术5.1模拟公司网络安全通信配置任务分析5.2VPN简介5

8、.2.1VPN技术及通信安全5.2.2IPSec VPN5.3IPSec VPN饿、配置5.3.1站到站VPN配置5.3.2远程访问VPN配置 5.4模拟公司网络安全通信配置方案5.5 小结5.6 习题5.7实训教学要求：完成路由器上创建模拟分公司与分支机构间、分支机构与员工计算机间VPN连接的配置工作，保护基于INTERNET线路的网路安全问题。第6章 防火墙6.1模拟公司总部网络内外网边界安全任务分析6.2防火墙简介6.3网络连通性配置6.3.1接口及路由配置6.3.2路由配置及检查6.3.3地址转换配置6.3.4无状态访问控制6.4VPN配置6.4.1站到站VPN配置6.4.2远程访问V

9、PN配置6.5模拟公司总部边界防火墙配置6.6小结6.7习题6.8实训教学要求：完成模拟公司边界防火墙的安全配置，防御来自Internet的安全威胁第7章 网络管理技术7.1模拟公司网路管理任务分析7.2网络管理技术概述7.2.1网络管理模型7.2.2网络管理体系结构7.2.3SNMP协议7.2.4MIB与SMI7.2.5网络管理工具7.3网络配置管理7.4网络故障管理7.4.1网络故障检测7.4.2网络故障分析定位7.5网络安全管理7.5.1网络安全管理概述7.5.2网路安全审查7.5.3入侵检测与入侵防御7.5.4防病毒技术7.5.5记录安全日志7.6网络性能管理7.6.1网络性能管理概述7.6.2利用网络节点上的网管代理检测额网路性能7.6.3网络服务质量与网络性能保证7.7模拟公司网络管理实现7.8