网络设备配置技术课程标准

1、网络设备配置技术课程标准开设时间：第 3 学期 课时数： 90一、课程性质网络设备配置技术 是计算机网络管理专业的核心专业课程， 是一门以培 养学生技能为主的课程， 也是理论与实践紧密联系的课程。 主要面向网络工程设 计施工和网络管理岗位， 培养学生网络设备的配置能力和管理能力， 全面学习路 由器、交换机等网络设备常用的配置技术和方法， 使学习者能够熟练配置二层交 换机、路由器、三层交换机等常见组网设备，以适应现代网络社会的需要。二、培养目标1职业素养(1) 能严格遵守职业操守，对技术方案设计严格保密。(2) 能严格按照企业管理制度进行现场管理；(3) 能根据工作需求收集，归类，整理相关资料和

2、信息；(4) 能积极与企业沟通并提供技术咨询，并进行有效沟通；(5) 能根据配置过程中出现的问题进行分析，调试；(6) 能与相关部门进行工作协调，完成组织，总结工作；(7) 能了解相关需求文档，标书，相关专业术语基本定义；2专业能力(1) 能进行中小型企业网络的设计、进行需求分析、拓扑图设计、 IP 地址 规划及设备的选型。(2) 能进行路由器的基本配置； 能使用静态路由协议配置网络； 能使用主要 动态路由协议( RIP/OSPF 等)配置网络；能合理选择路由器和适当的 路由协议实现网间互联。(3) 能进行交换机(二层和三层)的基本配置；能划分和配置交换机VLAN；能配置VLAN、可路由；能使

3、用生成树协议(STP)配置交换机。(4) 能进行广域网协议( PPP/Frame Relay 等)的配置，实现路由器互联。(5) 能进行访问控制列表(ACL的编写，能应用ACL技术来控制网络安全；能够使用常用的网络安全技术进行网络安全规划和配置。(6) 能进行利用网络可靠性的技术保障网络稳定运行。(7) 能进行中小型企业网络基本的管理与维护。3方法能力(1) 自主学习获取信息的能力；(2) 决策与规划的能力；(3) 需求分析与实施管理的能力；(4) 测试调试的能力。4社会能力(1) 很强的团队精神；(2) 善于发现问题、解决问题；(3) 踏实肯干、耐心细致；(4) 有责任心；(5) 思路清晰；

4、(6) 独立性强；(7) 诚信可靠，具备良好的服务意识。三、与前后课程的联系1、与前续课程的联系本课程与前导课程计算机应用基础、计算机组装与维护、网络技术基 础、Windows服务器配置、综合布线课程完成对接，学生在掌握网络基础 知识后，为本课程学习奠定良好的基础。2、与后续课程的关系是网络管理、网络安全等课程的基础。四、教学内容与学时分配本课程以项目方式组织学习内容，每一个大项目通过几个工作任务实施完 成，全书以成以完成一所学校的网络组建为主线， 通过完成各项目中的工作任务， 最终完成该校的连网任务，同时完成了该课程的学习。表1课程项目结构与课时分配表项目课程内容项目课时分配项目一构建办公室

5、网络任务1:构建单区域办公室网络8任务2:构建多区域办公室网络8项目二构建楼宇网络任务1:构建楼宇网络8任务2 :实现用户自动获取IP地址8项目三构建多园区网络任务1:用静态路由构建园区网10任务2:用动态路由构建园区网8任务3:实现校园网连接因特网8项目四构建安全的校园网任务1:保障网络设备安全8任务2:保障区域网络安全8项目五实现多校区的广域 网互联任务1:实现多校区的广域网互 联8任务2:保障多校区的广域网连 接安全8合计90五、学习资源的选用1、教材选取的原则 以培养实践能力、动手能力和创业能力为指导思想，强调理论与实践结合、 教材与实际结合、 操作与管理结合的理论实践一体化教材， 教

6、学内容要占教材篇 幅的 80%以上。教材应适应后续课程及本专业各相关课程的需要；教材应深入浅 出，概念讲解透彻，习题涉及面广，并应配有大量实例，适应中高级学生学习。 应以项目为载体的任务驱动型理论实践一体化的教材。建议使用本校教材网络设备配置技术2、推荐教材（1）网络互联及路由器技术姜大庆 吴强主编清华大学出版社（2）中小型网络构建与管理汪双顶 韩立凡主编 高等教育出版社3、参考的教学资源思科网络技术学院教程（第一、二学期） （第三版），清华大学出版社2006.8网络互联及路由器技术 ，清华大学出版社， 2008.9交换机/ 路由器及其配置 石硕主编 电子工业出版社 2007.3 中小型网络构

7、建与管理 汪双顶 韩立凡主编 高等教育出版社 2012.2 课题或学习任务授课计划、 引导文、参考资料、设备配置文件、 项目检查单、 项目评价表、教学课件、学习指导书、相关视频等。4、学习网站http:/www.51CTO.com 思科网络技术（ net130 ） 神州数码网络大学六、教师要求主讲教师应具备本科以上学历， 最好具有企业相关的实践工作经验， 能综合 运用各种教法设计课程， 掌握行业最新技术， 具有较强的专业能力新知识， 丰富 的行业经验，具有相关职业资格证书和教师资格证书，并具有以下能力：（1）熟悉计算机网络基础知识；（2）熟悉组建局域网；（3）熟悉网络各种互联设备，能进行相关配

8、置；（4）熟悉广域网接入技术；（5）熟悉网络安全和可靠性的基础知识；（6）熟悉中小型企业网络的规划与设计（7）具备相关企业的实际工作经验七、学习场地、设施要求以网络工作过程布置实训机房， 按职业技能训练标准， 做到实训教学内容与 职业技能标准相符，机房需要安装有 Cisco Packet Tracer 模拟软件、多媒体设 备、防病毒软件、防火墙、安装有 Window 2003/2008 和 Linux 操作系统的计算 机、交换机、路由器、学习软件、网线、配线架、接口模块、测线仪等，实训机 房设备及技术需与企业技术发展同步，与社会培训需求接轨。学习场地及实施的具体要求见表 2。表2学习场地、设施

9、要求学习场地学习场地、设施要求网络实验室计算机 54 台（安装 Cisco Packet Tracer 模拟软件 Windows2003/2008 与Linux操作系统）多媒体设备一套网络教学软件一套网络设备8组（路由器2台、二层交换机2台、三层交换机2台、无 线AP2台、防火墙1台）校园网实际场地及建筑平面图、综合布线方案书等资料八、考核方式与标准教学效果评价采取过程性评价与综合性评价相结合，学生评价与教师评价相 结合，重点考核网络安全管理与维护能力，过程性评价占 70%综合性评价的比 重各为30%1、过程考核评价过程考核重点在于考核学生在学习过程中的学习效果，并以此促进学生在整个课程学习过

10、程中的阶段性成效和持续性动力。为了体现考核的公平和公正性， 教师必须客观、真实地记录学生的任务完成情况，且注重学生自评和学习小组的 评分。过程评价贯穿在每个教学项目中， 考核方式由学生自评、学生互评及任课 教师评价三个部分组成，评定包括社会能力、专业能力和方法能力等，每个项目 过程考核总分为100。2、综合性考核评价课程学习结束时，对学生进行一次综合考核。给出综合的网络工程项目实例 让学生完成网络设备的配置与管理，从而考核学生的课程学习情况、知识掌握程 度和综合运用能力。综合考核总分为 100。九、学习任务教学设计在学习任务教学设计中，包括学习任务名称、课时、工作情境描述、学习任 务描述、与其

11、它学习任务的关系、学生基础、学习目标、学习内容、教学条件、 组织形式、教学流程与活动及评价内容与标准 ；每个项目的学习任务教学设计如 下表所示：项目一构建办公室网络 任务1构建单区域办公室网络 学习任务设计专业名 称计算机网络技术一体化课程网络设备 配置技术项目构建单区域办公室网络学时8工作情 况描述张南是某所职业学校的网络管理员，工作范围是负责学校网络组 建与维护。取近学校的一些部门正在搬办公至， 其中有两间新搬的办 公室网络并没有组建起来，此时李主任要求小张，将这两间办公室的 网络建立起来，首先将较小的办公室中几台电脑连接起来， 形成一个 现代办公局域网络，实现办公室内计算机相互通信；并且

12、为了方便管 理维护，要求实现迅速定位故障电脑。学习任 务描述根据需求分析，我们选用智能交换机作为网络的互联设备，使用 5类双绞线连接到各台计算机，再进行交换机的基本配置，配置各端 口名字为所连接电脑的计算机名；配置各计算机IP地址后，最终完成此办公室网络的组建。与其他 学习任 务的关 系此次学习任务是办公室网络的第一个任务，组建一个单区域的办 公室网络，其中要求掌握交换机基本配置，是后面多区域办公室网络 的基础。学牛基 础1. 学生应有较好的计算机网络技术基础知识；2. 学生会查阅网络相关的技术标准3. 学生应有良好的办公软件能力如制表能力；学习目 标学生完成整个项目后，学能应能描述集线器及交

13、换机工作原理、 能描述广播域及冲突域的概念；能掌握CSMA/C以太网介质访问控制 机制；能进行交换机的基本配置；并使用交换机组建单区域办公室网 络。学习内 容主要学习内容有集线器及交换机工作原理、 广播域及冲突域的概 念、CSMA/C以太网介质访问控制机制、交换机的配置方法、交换机 的基本配置。教学条 件师资：具有网络组建与维护的实际经验，能够胜任一体化课程教 学教学环境：网络实训机房教学组织形式参观学习、一体化教学、小组学习、个体独立学习教学流 程与活 动一、布置任务1、完成一间办公室的联网，实现各电脑互相通信。二、信息资讯1、 办公室基本资料如平面图、人员数量、PC数量等2、综合布线资料如

14、线路走向图、机柜位置、通讯介质类型等；3、网络拓扑结构图、IP地址分配表；4、交换机安装手册、命令手册等；二、任务实施1、通过现场的参观或查阅资料了解办公室的布局、人员数量、机器数量等；2、通过用户交流或查阅资料了解办公室的综合布线情况如线路 走向图、机柜位置、通讯介质类型等；3、学生进行方案的设计、完成拓扑图绘制与IP地址表制作；4、学生分组安成交换机的安装；5、学生分组完成交换机的基本配置；6、学生分组完成交换机端口描述配置；7、配置计算机的IP地址并使用测试命令或工具对交换机配置 进行测试；8分组进行汇报与评价四、评价反馈1、 围绕个人在任务完成过程中“主要特色”、“不足之处”、“注 意

15、事项”与“改进措施”开展个人自评。2、在个人自评的基础上，针对任务完成质量开展小组自评和互 评。3、教师结合实际运用中应注意的问题和工作经验点评各组完成 任务情况。评价表名称班 级姓名学 号日年 月期日评 价 指 标评价要素评价方式权 重得分自评小组评价教师 评价社会能力1、遵守实验室规定及课堂纪律；2、出勤情况和纪律；3、能够独立思考，按照要求进行 操作；4、团队合作精神；5、表达与会话能力。0.3专业能力工 表置室 机 ；址配公 换 图地本办<c rr 吉 戈 - 、扌P母於 及 拓的完 试 器 制制机机 测 线 绘编换换；络 集 的的交交建网 述；练练行置组成 描

16、理B熟B熟®配的完 能原能能能能络能 、 、 、 、 、 、 1 2 3 4 5 650方法能力匕匕厶冃 O 宙、X: 田4成 附述 谨表 、 严晰 息 面明 信 全理 力理神为条 能处精较能 习集新有并 学收创具力 、 、 、 、 12 3 420分 总项目一 构建办公室网络 任务2:构建多区域办公室网络 学习任务设计专业名 称计算机网络技术一体化课程网络设备配 置技术项目构建多区域办公室网络学时8工作情 况描述用交换机与双绞线将办公室电脑与网络设备连接起来，并将此 办公室网络划分为三个逻辑的网络，分别给语文组、数学组和英语 组使用，要求各组间电脑不能直接通过网上邻居访问，如果需要

17、实 现跨组间通信，需要通过其它设备或软件实现。学习任 务描述组建多区域办公室网络通常会选用智能交换机作为网络互联设 备，此交换机必须要具有相应的功能如 VLAN技术；根据需求分析， 我们选用型号为神州数码 DCS3950勺交换机和DCN2626乍为网络的 互联设备，使用5类双绞线连接交换机、路由器与各PC，再进行 交换机和路由器的相应配置，最终完成此办公室网络的组建。与其他 学习任 务的关 系此次学习任务是构建办公室网络的第二个任务，是第一个任务的 扩展，完成了此次任务将是后面构建楼宇网络的基础。学牛基 础1、学生应有较好的计算机网络技术基础知识；2、学生会查阅网络相关的技术标准3、学生应能进

18、行交换机的基本配置学习目 标学生完成此项目后，学生能进行交换机 VLAN配置；并能进行路 由器的基本配置；能使用交换机组建多区域办公室网络；能使用路 由器实现不同网段通信。学习内 容主要学习内容有VLAN的概念、创建VLAN的方法与技能、Trunk 端口特性与配置技能、路由器的基本配置、路由器单臂路由配置。教学条 件师资：具有网络组建与维护的实际经验，能够胜任一体化课程教 学教学环境：网络实训机房教学组织形式参观学习、一体化教学、小组学习、个体独立学习教学流 程与活 动一、布置任务1、完成多间办公室的联网，实现各电脑互相通信。二、信息资讯1、 办公室基本资料如楼层平面图、人员数量、PC数量等2

19、、综合布线资料如线路走向图、机柜位置、通讯介质类型等；3、网络拓扑结构图、IP地址分配表；4、交换机、路由器的安装手册、命令手册等；二、任务实施1、通过现场的参观或查阅资料了解此办公室的布局、人员数 量、机器数量等；2、通过用户交流或查阅资料了解此办公室的综合布线情况如 线路走向图、机柜位置、通讯介质类型等；3、学生进行方案的设计、元成拓扑图绘制与 IP地址表制作；4、学生分组安成交换机、路由器的安装；5、学生分组完成交换机的如 VLAN的划分、trunk端口配置；6学生分组完成路由器的基本配置；7、学生分组完成路由器的单臂路由的配置；8、配置计算机的IP地址并使用测试命令或工具进行测试；9、

20、分组进行汇报与评价四、评价反馈1、围绕个人在任务完成过程中“主要特色”、“不足之处”、“注 意事项”与“改进措施”开展个人自评。2、在个人自评的基础上，针对任务完成质量开展小组自评和互 评。3、教师结合实际运用中应注意的问题和工作经验点评各组完成任务情况。评价表名称班 级姓名学 号日年 月期日评 价 指 标评价要素评价方式权 重得分自评小组 评价教师 评价社会能力1遵守实验室规定及课堂纪律；2、出勤情况和纪律；3、能够独立思考，按照要求进行 操作；4、团队合作精神；5、表达与会话能力。0.3专业能力1能描述交换机VLANS工作原理；2、能绘制网络拓朴图；3、能制作IP地址规划

21、表；4、能进行交换机的VLAN配置；5、能进行交换机端口的配置；6、能进行路由器的基本配置；7、能配置路由器单臂路由实现不同VLAN间通信；0.5方法能力1学习能力2、收集处理信息3、创新精神4、具有较为全面严谨的思维能 力并能条理明晰表述成文。0.2总分教师签名：项目二 构建楼宇网络 任务1构建楼宇网络 学习任务设计专业名 称计算机网络技术一体化课程网络设备配 置技术项目构建楼宇网络学时8工作情 况描述学校取近新建了一栋大楼，大楼共有十层，20个部门办公至分别处在不同的楼层，大楼已完成了综合布线，大楼主配线间位于3层的网络中心，各楼层配置间到网络中心的垂直干线采用室内多模光 纤连接，其中4楼

22、有一个120台电脑的电子阅览室，平时上网人数较 多，需要保证速度。现领导要求用网络设备将大楼的近 250台电脑组 建成一个局域网。学习任 务描述一栋楼宇的网络中通常会有多台二层交换机，此时需要将多台交 换机连接起来，通常都会选用二层交换机作为网络互联设备；根据需求我们选用神州数码DCS565C交换机作为网络的核心互联设备，选用 DCS395C交换机作为接入设备，交换机间米用多模光纤连接，用5类双绞线连接计算机，连接完成后进行交换机的配置，先后配置VLAN三层SVI、端口聚合及生成树协议等，最终完成此栋大楼网络的组建。与其他 学习任 务的关 系此次学习任务是构建楼宇网络的第一个任务，是办公室网络

23、的扩 展，构建楼宇网络是后面构建多园区网络的基础。学牛基 础1、学生应有较好的计算机网络技术基础知识；2、学生会查阅网络相关的技术标准；3、学生应能进行交换机的 VLAN TRUNK SVI等配置；4、学生应能进行路由器的基本配置；学习目 标学生完成此项目后，学生能进行三层交换机的配置、能进行交换 机端口聚合配置、能进行快速生成树协议的配置；能使用三层交换机 组建楼宇网络；能配置端口聚合及生成树协议提高网络的稳定性。学习内 容主要学习内容有三层交换机的概念及原理、三层交换机的配置、 端口聚合的配置、生成树协议原理、快速生成树的配置。教学条 件师资：具有网络组建与维护的实际经验，能够胜任一体化课

24、程教 学教学环境：网络实训机房教学组织形式参观学习、一体化教学、小组学习、个体独立学习教学流 程与活 动一、布置任务1、完成综合办公大楼的网络组建，实现网内计算机互相通信。二、信息资讯1、综合办公大楼的基本资料如楼层平面图、部门数量与分布、 每个部门PC数量等2、综合布线资料如线路走向图、机柜位置、通讯介质类型等；3、网络拓扑结构图、IP地址分配表；4、交换机、路由器的安装手册、命令手册等；三、任务实施1、通过现场的参观或查阅资料了解综合办公大楼的布局、部门 数量与分布、每个部门PC数量等；2、通过用户交流或查阅资料了解此大楼的综合布线情况如线路 走向图、机柜位置、通讯介质类型等；3、根据资料

25、学生进行方案的设计、完成拓扑图绘制与IP地址表 制作；4、学生分组安成交换机的安装；5、学生分组完成接入层交换机划分 VLAN6学生分组完成三层交换机的SVI配置；7、学生分组完成交换机的端口聚合、端口 trunk配置、生成树 配置；9、配置计算机的IP地址并使用测试命令或工具进行测试；10、分组进行汇报与评价四、评价反馈1、 围绕个人在任务完成过程中“主要特色”、“不足之处”、“注 意事项”与“改进措施”开展个人自评。2、在个人自评的基础上，针对任务完成质量开展小组自评和互 评。3、教师结合实际运用中应注意的问题和工作经验点评各组完成 任务情况。评价表名称班 级姓名学 号日 期年 月日评 价

26、 指 标评价要素评价方式权 重得分自评小组评价教师 评价社会能力纪 冰 堂 毬 mK召 X1r0八 及；按 。 宀疋律 ， ;力 规纪考 神能 室和思 精话 验况立 作会 宀寸勤够 队达 遵出能#;团表 、 、 、=r口忙 、 、 12 3 S 4 530专业能力原 的 宇 作 理置合 置楼 仁 原肌聚 肌建 三 述三刘 恢三 述 描行行 行用 描；够进进置进使络 能理能能能配能能网 、 、 、 、 、 、1 2 3 4 5 650方法能力匕匕厶冃 O 宙、X: 田4成 附述 谨表 、 严晰 息 面明 信 全理 力理神为条 能处精较能 习集新有并 学收创具力 、 、 、 、

27、12 3 420分 总项目三 构建楼宇网络 任务2:实现用户自动获取IP地址 学习任务设计专业名 称计算机网络技术一体化课程网络设备配 置技术项目构建DHCP艮务器学时8工作情 况描述综合办公大楼网络经过一段时间的运行后， 用户反映有时候出现 IP地址冲突，照成网络中断，而且网速变得越来越慢，管理员忙于 帮用户更改IP地址，工作量加大颇有怨言，现领导要求解决此现象， 用户不需要设定IP地址等网络参数也可以上网。学习任 务描述通过配置一台 Windows的DHCP服务器，接在三层交换机上；通 过配置三层交换机的DHC冲继功能实现DHCF服务器对计算机IP地址的自动分配。与其他 学习任 务的关 系

28、此次学习任务是构建楼宇网络的第二个任务，是第一个任务的扩 展，构建DHCP艮务器是后面构建多园区网络的基础。学牛基 础1、学生应有较好的计算机网络技术基础知识；2、学生会查阅网络相关的技术标准；3、学生应能进行交换机的基本配置；4、学生应能进行windows 2003的基本操作；5、DHC服务的基本知识；学习目 标学生完成此项目后，学生描述DHCP勺工作原理；能进行DHC服 务器配置、能进行DHCP艮务中继的配置、能配置DHC服务功能使用 户能自动获取IP地址。学习内 容主要学习内容有DHCP艮务工作原理、交换机DHC用艮务器功能配 置、交换机DHCP中继功能配置、windows 2003 D

29、HCP服务器配置。教学条 件师资：具有网络组建与维护的实际经验，能够胜任一体化课程教 学教学环境：网络实训机房教学组织形式参观学习、一体化教学、小组学习、个体独立学习教学流 程与活 动一、布置任务1、在原楼宇网络基础上，配置 DHCP功能实现用户自动获取IP 地址。二、信息资讯1、综合办公大楼的基本资料如楼层平面图、部门数量与分布、 每个部门PC数量等2、综合布线资料如线路走向图、机柜位置、通讯介质类型等；3、网络拓扑结构图、IP地址分配表；4、交换机、路由器的安装手册、命令手册等；二、任务实施1、通过现场的参观或查阅资料了解大楼的布局、人员数量、机 器数量等；2、通过用户交流或查阅资料了解大

30、楼的综合布线情况如线路走 向图、机柜位置、通讯介质类型等；3、学生进行方案的设计、元成拓扑图绘制与 IP地址表制作；4、学生分组安成交换机、服务器等的安装；5、学生分组完成交换机的基本配置， 实现全网互通；（参见项目 一的配置）6、学生分组完成windows 2003 DHCP服务器的配置7、学生分组完成三层交换机DHCP艮务中继功能配置；8、通过配置计算机自动获取IP地址进行测试。9、分组进行汇报与评价四、评价反馈1、 围绕个人在任务完成过程中“主要特色”、“不足之处”、“注 意事项”与“改进措施”开展个人自评。2、在个人自评的基础上，针对任务完成质量开展小组自评和互 评。3、教师结合实际运

31、用中应注意的问题和工作经验点评各组完成 任务情况。评价表名称班 级姓名学 号日年 月期日评 价 指 标评价要素评价方式权 重得分自评小组评价教师 评价社会能力1、遵守实验室规定及课堂纪律；2、出勤情况和纪律；3、能够独立思考，按照要求进行 操作；4、团队合作精神；5、表达与会话能力。0.3专业能力1、能描述DHCP勺工作原理；2、能进行交换机的DHCP服务器 配置；3、能进行 windows server DHCF服务器的配置；4、能配置DHC服务功能使用户 能自动获取IP地址0.5方法能力1、学习能力2、收集处理信息3、创新精神4、具有较为全面严谨的思维能 力并能条理明晰表

32、述成文。0.2总分教师签名：项目三 构建多园区网络 任务1:用静态路由构建园区网 学习任务设计专业名 称计算机网络技术一体化课程网络设备配 置技术项目用静态路由构建园区网学时10工作情 况描述某职业学校原来有教学办公网与实习工厂网，两个网络间没有实 现互连，教学资源不能实现共享，现在学校统一购置了教学办公网络 平台后，要求将教学办公网络与实习工厂网络连接起来，实现资源共享。学习任 务描述要实现不同区域网络之间的互连互通，需要使用三层设备连接不 同区域的网络。路由器与交换机是连接不同区域网络实现网络互连的 重要设备。通过路由器或三层交换机将校园的三个区域网络连接起来 后，可以通过配置静态路由技术

33、，实现不同区域网络间通信。与其他 学习任 务的关 系此次学习任务是构建多园区网络的第一个任务，构建楼宇网络的 扩展，与后面动态路由实现构建多园区网络与实现园区网上网的基 础。学牛基 础1、学生应有较好的计算机网络技术基础知识；2、学生会查阅网络相关的技术标准；3、学生应能进行交换机的基本配置；4、学生应能进行路由器的基本配置；5、静态路由与园区网基本知识；学习目 标学生完成此项目后，完成校园网的结构设计、能够熟练的制定 IP地址规划表、能够配置静态路由实现校园网连通。学习内 容主要学习内容有了解园区网设计、IP地址与子网划分、校园网 IP地址规划、静态路由的配置。教学条师资：具有网络组建与维护

34、的实际经验，能够胜任一体化课程教32学教学环境：网络实训机房教学组织形式参观学习、一体化教学、小组学习、个体独立学习一、布置任务1、将学校的办公网、教学网与实习工厂网络连接起来，形成多 园区网络。二、信息资讯1、2、3、4、学校的建筑平面图、部门数量与分布、每个部门 PC数量等 综合布线资料如线路走向图、机柜位置、通讯介质类型等； 网络拓结构图、IP地址分配表；交换机、路由器的安装手册、命令手册等；1、2、3、等；4、作；5、6、7、8、9、任务实施教师进行学生分组、带领学生进行校园参观；教学流程与活动查阅学校资料了解建筑平面图、部门数量及位量、PC数量等; 查阅综合布线资料如线路走向图、机柜

35、位置、通讯介质类型学生进行方案的设计、完成拓扑图绘制与IP地址表规划制 学生分组安成交换机、服务器等的安装；学生分组完成接入层交换机配置；学生分组完成汇聚层交换机配置；学生分组完成核心层交换机配置；配置计算机的IP地址并使用测试命令或工具进行测试；10、分组进行汇报与评价四、评价反馈1、 围绕个人在任务完成过程中“主要特色”、“不足之处”、“注 意事项”与“改进措施”开展个人自评。2、在个人自评的基础上，针对任务完成质量开展小组自评和互 评。3、教师结合实际运用中应注意的问题和工作经验点评各组完成 任务情况。评价表名称班 级姓名学 号日 期年 月日评 价 指 标评价要素评价方式权 重得分自评小

36、组评价教师 评价社会能力1、遵守实验室规定及课堂纪律；2、出勤情况和纪律；3、能够独立思考，按照要求进行 操作；4、团队合作精神；5、表达与会话能力。0.3专业能力1、能描述三层交换机的工作原 理；2、能够描述生成树协议原理；3、能进行三层交换机的配置4、能进行交换机间端口聚合的 配置5、能进行快速生成树的配置6能使用三层交换机组建楼宇 网络0.5方法能力1、学习能力2、收集处理信息3、创新精神4、具有较为全面严谨的思维能 力并能条理明晰表述成文。0.2总分教师签名：项目三构建多园区网络任务2:用动态路由构建园区网学习任务设计专业名 称计算机网络技术一体化课程网络设备配 置技

37、术项目用动态路由构建园区网学时8工作情 况描述为方便南校区教师的网上办公，满足同学们网上学习的要求，学 校决定在原有的北校区网络基础上，用适当的技术把学生宿舍网与南校区网络连接来，形成多园区网络，实现整个校园网计算机能相互通 信。学习任 务描述由于校网内的设备越来越多，网络环境变得越来越复杂，网络管 理员难以全面地了解整个网络的拓扑结构； 当网络的拓扑结构和链路 状态发生变化时，路由器中的静态路由信息需要大范围地调整，工作的难度和复杂程度非常咼，此时校园网已不宜米用静态路由，应在核 心设备上配置动态路由技术实现不同区域网络之间的连通。与其他 学习任 务的关 系此次学习任务是构建多园区网络的第二

38、个任务，是前一个任务扩 展，是后面实现多园区网连接因特网的基础。学牛基 础1、学生应有较好的计算机网络技术基础知识；2、学生会查阅网络相关的技术标准3、学生应能进行交换机的基本配置4、学生应能进行路由器的基本配置学习目 标学生完成此项目后，能描述动态路由协议；能描述RIP动态路由 协议原理；能描述OSPF动态路由协议原理；能配置RIP/OSPF路由协 议实现校园网连通。学习内 容主要学习内容有了解动态路由协议、 距离向量路由协议原理、链 路状态路由协议原理、RIP路由配置、掌握OSPF各由配置。教学条 件师资：具有网络组建与维护的实际经验，能够胜任一体化课程教 学教学环境：网络实训机房教学组织

39、形式参观学习、一体化教学、小组学习、个体独立学习教学流 程与活 动一、布置任务1、米用动态路由协议将学校的宿舍网、北校区网络与南校区网 络连接起来，形成多园区网络。二、信息资讯1、学校的建筑平面图、部门数量与分布、每个部门PC数量等2、综合布线资料如线路走向图、机柜位置、通讯介质类型等；3、网络拓扑结构图、IP地址分配表；4、交换机、路由器的安装手册、命令手册等；5、动态路由与园区网的基本知识等；二、任务实施1、教师进行学生分组、带领学生进行校园参观；2、查阅学校资料了解建筑平面图、部门数量及位量、PC数量等；3、查阅综合布线资料如线路走向图、机柜位置、通讯介质类型等；4、 学生进行方案的设计

40、、元成拓扑图绘制与IP地址表规划制 作；5、学生分组安成交换机、路由器等设备的安装；6学生分组完成北校区网络配置；7、学生分组完成学生宿舍网络配置；8、学分分组完成南校区网络配置；9、学生分组完成动态路由协议配置；10、配置计算机的IP地址并使用测试命令或工具进行测试；11、分组进行汇报与评价四、评价反馈1、围绕个人在任务完成过程中“主要特色”、“不足之处”、“注 意事项”与“改进措施”开展个人自评。2、在个人自评的基础上，针对任务完成质量开展小组自评和互 评。3、教师结合实际运用中应注意的问题和工作经验点评各组完成 任务情况。评价表名称班 级姓名学 号日年 月期日评 价 指 标评价要素评价方

41、式权 重得分自评小组评价教师 评价社会能力1、遵守实验室规定及课堂纪律；2、出勤情况和纪律；3、能够独立思考，按照要求进行 操作；4、团队合作精神；5、表达与会话能力。0.3专业能力的 念X4X4配 配 表 概 侏 侏 郎 郎 由 的 议 议 议 议 路 议 协 协 协 协 述 协 由 由 由通由通 描 由 路 路 路互路互 能 路 npPn络n络 料 态R方R网R网 资数动 O 区 区 询蓼迟类述 述 行园行园 查项描分描理描理进现进现 能各能与能原能原能实能实 、 1 2 3 4 5 650方法能力匕匕厶冃 O 宙、X: 田4成 附述 谨表 、 严晰 息 面明 信 全理

42、力理神为条 能处精较能 习集新有并 学收创具力 、 、 、 、 12 3 420分 总项目三构建多园区网络任务3:实现校园网连接因特网学习任务设计专业名 称计算机网络技术一体化课程网络设备配 置技术项目实现校园网连接因特网学时8工作情 况描述新的校园网由北校区、南校区、学生宿舍网络组成了一个中大型 的多园区网络，网络设备多，环境复杂，通过实施动态路由协议实现 了全网互通。学校为加强信息化建设，决定从中国电信申请一条千兆 光纤接入到北校区中心机房，整个校园网通过这条光纤接入因特网。学习任 务描述目前，Internet的一个重要冋题是IP地址需求急剧膨胀，IP地 址空间已近衰竭，网络地址转换（NA

43、T技术应转而生，NAT技术不仅 缓解了 IP地址紧张的局面，在另一方面还能隐藏内部的计算机， 有效 避免来自外网的攻击。学校从中国电信申请的千兆光纤接入到北校区 网络中心机房，通过在路由器上配置 NAT技术，实现校园网中所有计 算机都连入因特网。与其他 学习任 务的关 系此次学习任务是构建多园区网络的第三个任务，是前一个任务扩 展，NAT是目前所有校园网连接因特网的关键技术。学牛基 础1、学生应有较好的计算机网络技术基础知识；2、学生会查阅网络相关的技术标准3、学生应能进行交换机的基本配置4、学生应能进行路由器的基本配置5、学生应能进行路由协议的配置，实现内部全网互通。学习目 标学生完成此项目

44、后，能描述 NAT技术；能配置静态NAT实现连接 因特网；能配置动态NAT实现连接因特网；能配置NAPT实现因特网 连接。学习内 容主要学习内容有路由器 NAT概念、路由器静态NAT配置、路由器 动态NAT配置、路由器NAPT配置教学条 件师资：具有网络组建与维护的实际经验，能够胜任一体化课程教 学教学环境：网络实训机房教学组织形式参观学习、一体化教学、小组学习、个体独立学习教学流 程与活 动一、布置任务1、 能够配置NAT技术实现校园网连接In ternet二、信息资讯1、学校现有网络拓扑结构图、IP地址分配表；2、交换机、路由器的安装手册、命令手册等；3、NAT技术基本知识；三、任务实施1

45、、教师进行学生分组、带领学生进行网络中心参观；2、查阅学校资料了解建筑平面图、 部门数量及位量、PC数量等；3、现场查看或查阅综合布线资料如线路走向图、机柜位置、通 讯介质类型等；4、学生进行方案的设计、元成拓扑图绘制与IP地址表规划制作；5、学生分组安成交换机、路由器等设备的安装；6 学生分组完成网络设备的配置，过程中排除故障；7、配置计算机的IP地址并使用测试命令或工具进行测试；8、分组进行汇报与评价四、评价反馈1、围绕个人在任务完成过程中“主要特色”、“不足之处”、“注 意事项”与“改进措施”开展个人自评。2、在个人自评的基础上，针对任务完成质量开展小组自评和互 评。3、教师结合实际运用

46、中应注意的问题和工作经验点评各组完成 任务情况。评价表名称班 级姓名学 号日 期年 月日评 价 指 标评价要素评价方式权 重得分自评小组评价教师 评价社会能力1、遵守实验室规定及课堂纪律；2、出勤情况和纪律；3、能够独立思考，按照要求进行 操作；4、团队合作精神；5、表达与会话能力。0.3专业能力1、能描述NAT的基本工作原理2、能进行路由器静态NAT配置3、能进行路由器NAT配置4、能进行路由器NAPTE置5、能进行路由器NAT的配置实现局域网连接in ternet0.5方法能力1、学习能力2、收集处理信息3、创新精神4、具有较为全面严谨的思维能 力并能条理明晰表述成文。0

47、.2总分教师签名：项目四 构建安全的校园网 任务1:保障网络设备安全 学习任务设计专业名 称计算机网络技术一体化课程网络设备配 置技术项目保障网络设备安全学时8工作情 况描述现在校园网中经常出现内网的安全问题，如有些学生喜欢学习黑 客知识，把校园网的网络设备、服务器当成了练习的对象，他们令网 络设备无故重启、配置文件丢失、使正常的网络突然中断，还有部份 学生或外来人员的电脑，未经许可就接入学校的网络接口中， 这样一 来，他计算机内部的蠕虫、病毒对校园网造成了极大的威胁，给学校 正常的教学工作造成了较大的影响。学习任 务描述在交换机和路由器上配置控制台密码，来防止非法的用户登录交 换机或路由器，

48、进行删除网络配置、重启设备等非法的操作，造成网 络中断。同时为方便网络管理员管理网络、排除故障，应在交换机和 路由器上开启远程登录服务，并指定安全登录的IP地址为网络管理员网段，确保网络设备的安全。通过在接入层交换机配置交换机端口 安全，来实现用户安全接入，保证校园网只有合法授权的用户才可以 接入校园网。与其他 学习任 务的关 系此次学习任务是构建安全的校园网的第 1个任务，保障网络设备 安全是后面保障区域网络安全的基础。学牛基 础1、学生应有较好的计算机网络技术基础知识；2、学生会查阅网络相关的技术标准3、学生应能进行交换机的基本配置4、学生应能进行路由器的基本配置5、学生应能进行路由协议的

49、配置，实现全网互通。学习目 标学生完成此项目后，能进行交换机的常用安全管理设置、能进行 路由器常用的安全管理设置、能进行交换机端口的安全配置。学习内 容主要学习内容有交换机常用的安全管理设置、 路由器常用的安全 管理设置、交换机端口安全配置。教学条 件师资：具有网络组建与维护的实际经验，能够胜任一体化课程教 学教学环境：网络实训机房教学组织形式参观学习、一体化教学、小组学习、个体独立学习一、布置任务1、能使用网络安全管理技术保障校园网络设备安全二、信息资讯1、学校现有网络拓扑结构图、IP地址分配表；2、交换机、路由器的安装手册、命令手册等；3、网络安全管理技术基本知识；三、任务实施1、 参观与

50、查阅学校资料了解建筑平面图、部门数量及位量、PC 数量等；2、现场查看或查阅综合布线资料如线路走向图、机柜位置、通 讯介质类型等；教学流程与活动3、 学生进行方案的设计、完成拓扑图绘制与IP地址表规划制 作；4、学生分组安成交换机、路由器等设备的安装；5、学生分组完成交换机安全管理配置；6 学生分组完成路由器安全管理配置；7、学生分组完成接入层交换机安全端口配置；8、配置计算机的IP地址并使用测试命令或工具进行测试；9、分组进行汇报与评价四、评价反馈1、 围绕个人在任务完成过程中“主要特色”、“不足之处”、“注 意事项”与“改进措施”开展个人自评。2、在个人自评的基础上，针对任务完成质量开展小

51、组自评和互 评。3、教师结合实际运用中应注意的问题和工作经验点评各组完成 任务情况。评价表名称班 级姓名学 号日 期年 月日评 价 指 标评价要素评价方式权 重得分自评小组评价教师 评价社会能力律a 纪 咏堂軽mK1C0 及；按 。 定律 ， 力 规纪考 神能 室和思 精话 验沁亠立作会 实情独 合与 守勤够 队达 遵出能化团表 、 、 、=r口忙 、 、 12 3 S 4 530专业能力刑"W畳！lw蜩 s- rny 厶 _ _ /y, ' /y/丿 ? 查见行全行用术 够常进安进运技 能临能用能能置 、 、 、 、 1 2 3 450方法能力匕匕厶冃 O 宙、X: 田4成 附述 谨表 、 严晰 息 面明 信 全理 力理神为条 能处精较能 习集新有并 学收创具力 、 、 、 、 12 3 420分 总项目五构建安全的校园网 任务2保障区域网络安全 学习任务设计专业名 称计算机网络技术一体化课程网络设备配 置技术项目保障网络设备安全学时8工作情 况描述网络管理员配置了所有网络设备控制台的密码， 并开启了交换机 端口安全后，网络问题减少了很多，但新的问题又出现了。经常会有 大量来自学生宿舍网络的流量访