102105网络互联技术课程标准已审核

1、网络互联技术课程标准课程代码： 102105 参考学时： 90 学 分： 5 课程类型： 专业基础课 2013年1月编一、适用专业计算机网络技术、信息安全技术。二、开课时间计算机网络技术专业 第 3 学期。信息安全技术专业 第 3 学期。三、课程定位1课程性质本课程是计算机网络技术专业和信息安全技术专业的专业必修基础课程。本课程主要以思科公司的交换机产品和路由器产品为平台，兼顾神州数码公司的网络产品，针对职业教育网络技术专业中理论结合实践的特点，以培养高技能应用型人才为目标，重点加强学生的理论基础和训练学生的实际操作能力。2教学任务本课程主要针对网络工程设计与施工、网络信息系统的维护与管理等工

2、作岗位开设，主要任务是培养学生在网络管理员、网络工程师等工作岗位的网络设计能力、实施能力，对网络设备的选型，网络设备调试，网络故障分析和处理能力。四、课程培养目标1方法能力目标（1）独立学习能力；（2）职业生涯规划能力；（3）分析问题和解决问题的能力；（4）获取新知识的能力和信息搜索能力；（5）决策能力。2社会能力目标（1）具有良好的思想品德、法制观念和职业道德，具有吃苦耐劳的精神；（2）具有爱岗敬业、诚信、务实、豁达、勤奋、谦虚好学的品质；（3）具有较强的现场管理和组织能力，能较好的处理公共关系；（4）具有人际交流能力，能有效地进行人际沟通；（5）具有健康的体魄、美好的心灵和良好的心理素质，

3、形成良好的行为习惯、健康的人格和健康的个性；（6）具有较强的劳动组织能力、集体意识和社会责任心；（7）具有与人沟通合作的团队协作能力；具有很强的时间观念。3专业能力目标（1）理解OSI/RM参考模型、TCP/IP协议体系，掌握IP、TCP、UDP、ARP、PPP、HDLC等协议基本理论。（2）掌握局域网基础、以太网基础、广域网基础、ISDN、X.25分组交换网、帧中继网络等基础理论。（3）掌握交换机工作原理、路由器工作原理、IP路由过程等基础理论。（4）能熟练完成交换机的基本配置，能完成交换机的VLAN、堆叠、级联、链路聚合、桥接环路、生成树的配置。（5）能熟练完成路由器基础配置，能完成路由器

4、的访问控制列表ACL、NAT、静态路由、RIP协议、OSPF协议等的配置。五、课程衔接前导课程：计算机应用基础、计算机网络基础。后续课程：网络管理和安全。六、教学内容与学时分配教学学时数分配见表6.1所示。表6.1教学内容与学时分配序号教学内容（项目、情景）理论学时实践学时习题学时合计1网络技术基础知识6282交换机基础4483交换机实用配置64104路由器基础4485路由协议126186路由器实用配置1010207三层交换实用配置4488虚拟专用网配置6410合 计523890百分比57.8%42.2%100%七、教学内容和进程1网络技术基础知识表7.1 网络技术基础知识项目名称网络技术基础

5、知识学时8教学目标知识目标：1. 掌握TCP/IP协议体系中常见的协议；2. 掌握以太网和广域网的基础知识能力目标：1. 具有网络IP地址规划的能力；2. 能用网络测试指令进行网络调试和故障排除。教学内容第一步：在本章的学习过程中，首先我们需要了解ISO推出OSI/RM模型的最终目的是为了实现异构网络之间的互联，并且充分理解下面三个方面。（1）OSI/RM模型为什么要进行分层？（2）OSI/RM模型是如何按照网络通信功能而进行分层的？（3）网络又是如何按照OSI/RM模型进行工作的？也就是在网络数据传输过程中如何进行数据的封装和拆封？第二步：在了解以上的问题之后，我们需要分析OSI/RM没有得

6、到实际的使用是因为其过于复杂而缺乏实用性，而TCP/IP协议体系却能够化繁为简，在实际网络的应用中得到了使用，在学习TCP/IP协议体系中，我们需要理解以下四个方面。（1）TCP/IP协议体系和OSI/RM的对应关系是怎样的？（2）TCP/IP协议体系中分布了哪些常见的协议？哪些协议非常重要？ （3）在TCP/IP协议体系中用户产生的数据是如何进行协议的封装的？在各层中封装之后的数据结构的名称是什么？（4）TCP/IP协议体系的漏斗型协议分布结构为什么是TCP/IP协议体系流行的原因？第三步：通过前面两步的学习，我们可以大概地了解网络的简单工作原理，并且了解到协议封装数据的重要性，因而我们需要

7、了解TCP/IP协议体系中的重要的协议封装结构，因而我们要掌握以下五个方面。（1）IP协议的数据封装结构是怎样的？从IP包头中如何体现了IP协议面向无连接和不可靠的特性？（2）TCP协议和UDP协议的数据封装结构是怎样的？从TCP报头中如何体现了TCP协议面向连接和可靠的特性？从UDP报头中如何体现了UDP协议面向无连接和不可靠的特性？（3）IP协议中使用的IP地址的类型、格式是怎么样的？为什么需要进行IP子网划分？什么是VLSM技术？什么是CIDR技术？（4）为什么我们需要ARP协议？ARP协议又是如何工作的？（5）为什么我们需要ICMP协议？常见的ICMP应用又有哪些？第四步：在了解完以上

8、的概念和内容之后，我们需要在实验中看到这些知识点，从而加深理解这些知识点，这就需要我们完成本章的实验内容，通过实验内容我们可以看到网络数据传输的封装结构，同时可以看到IP协议、TCP协议、UDP协议的首部结构，也可以掌握ARP协议、ICMP协议的工作原理。教学方法建议与说明教师实践演示、学生实验练习，教学做一体化。考核与评价方式态度纪律结合实验完成情况、期末考试成绩进行考核评价。教学辅助材料神州数码网络实验室省级精品课程网站2交换机基础表7.2 交换机基础项目名称交换机基础学时8教学目标知识目标：1. 掌握中继器、集线器的工作原理；2. 掌握交换机的工作原理及其特点、主要性能指标；能力目标：1

9、. 掌握交换机的配置方法和常用配置指令；2. 掌握交换机的配置文件、IOS文件备份；3. 掌握Enable密码、Telnet密码、Console密码的配置。教学内容第一步：在上一章的学习过程中，我们已经了解了中继器、集线器这样的物理层设备无法隔离冲突，随着网络节点的增多网络性能会严重下降，因此需要有新的设备来隔离冲突域，提高局域网的性能，在这样的环境下，首先出现了网桥设备，而为了适应综合布线的需要随后又产生了交换机，这就需要我们理解以下几个方面的概念。（1）网桥是如何工作的？它为什么可以隔离冲突？从它的工作原理上是否可以看出网桥是数据链路层的设备？（2）交换机是在网桥的基础上发展出来的，那么交

10、换机的工作原理又是怎样的？交换机上有一张什么样结构的表？这张表又是怎么来的？为什么说网桥和交换机都是数据链路层的设备？ 第二步：当我们掌握了“交换机是数据链路层设备、处理的信息单元结构为数据帧”这样的知识点以后，我们也就可以理解交换机的硬件体系结构、交换机的交换方式以及交换机的主要性能指标参数，并在此基础上了解交换机的分类、外观、指示灯说明等相关知识。第三步：通过前两步的学习之后，我们已经掌握了交换机的工作原理，同时对交换机从外形到结构都有了理解之后，我们现在关心的问题是如何对交换机这样的数据链路层设备进行相关的配置，同时还关心的是交换机能够配置什么内容。我们需要学习以下几个方面的问题。（1）

11、通过什么样的方式可以配置交换机？交换机的配置模式有哪些？各种配置模式下所能进行的配置是否一样？对交换机进行配置时有什么配置技巧？常用的配置指令又有哪些？（2）交换机的分级管理如何进行配置？交换机文件的上传和下载如何进行？交换机的端口能够配置哪些参数？（3）如何对交换机的配置文件备份？如何对交换机的IOS备份？（4）如何保证交换机的管理安全？如何设置Enable密码、Telnet密码、Console密码等配置方法？教学方法建议与说明教师实践演示、学生实验练习，教学做一体化。考核与评价方式态度纪律结合实验完成情况、期末考试成绩进行考核评价。教学辅助材料神州数码网络实验室省级精品课程网站3交换机实用

12、配置表7.3 交换机实用配置项目名称交换机实用配置学时10教学目标知识目标：1. 理解VLAN技术的工作原理；2. 掌握交换机的级联和堆叠的概念；3. 掌握交换机的链路聚合的概念；4. 掌握交换机的端口镜像的概念；5. 理解交换环路对网络产生的影响。能力目标：1 掌握交换机VLAN的配置；2 掌握交换机级联和堆叠的配置；3 掌握交换机端口镜像的配置4 掌握交换机生成树协议的配置。教学内容第一步：在经过上章的学习理解之后，我们需要对交换机在实际网络环境中的应用进行了解，掌握交换机实际网络应用中的原理和配置技术，主要需要掌握的交换机应用配置技术包括以下几个方面。（1）什么是VLAN技术？VLAN技

13、术的目的是什么？在交换机上如何进行VLAN的划分？单交换机上VLAN如何配置？跨交换机的VLAN需要什么协议进行支持？跨交换机的VLAN又是如何配置的？（2）交换机的级联和堆叠的目的是什么？级联、堆叠各自的优缺点有哪些？堆叠的方式有哪些？在交换机上又应该如何进行堆叠的配置？（3）什么是链路聚合技术？它的优缺点是什么？在交换机上如何进行链路聚合的配置？（4）什么是端口镜像技术？端口镜像技术应用的场合有哪些？在交换机上如何进行端口镜像的配置？（5）多台交换机之间如果出现环路，会有什么样的危害？针对桥接环路产生的危害，又是如何通过生成树协议进行解决的（也就是生成树协议的工作原理）？那么在交换机上又应

14、该如何进行生成树协议的配置？第二步：至此为止，通过前面的学习，相信大家对交换机的工作原理和常用的应用配置都已经掌握，这时我们需要完成本章的实验内容，本章的实验内容灌注了本章所有的理论内容，通过实验过程和实验结果的验证，可以彻底理解交换机和相关技术，将理论和实践完全结合起来。教学方法建议与说明教师实践演示、学生实验练习，教学做一体化。考核与评价方式态度纪律结合实验完成情况、期末考试成绩进行考核评价。教学辅助材料神州数码网络实验室省级精品课程网站4路由器基础表7.4 路由器基础项目名称路由器基础学时8教学目标知识目标：1. 路由器的基本功能和IP数据包路由过程；2. 路由器的组成和软硬件结构，路由

15、器的接口类型；3. 路由器的管理方式，路由器的配置模式。能力目标：1. 掌握路由器的连接和登录；2. 掌握路由器的接口配置方法和指令；3. 掌握路由器接口HDLC协议的配置方法和指令；4. 掌握路由器接口PPP协议的配置方法和指令，PPP协议PAP或CHAP验证的配置方法和指令；5. 掌握路由器接口FR帧中继的配置方法和指令。教学内容第一步：通过前面几章的学习，我们已经可以了解到在局域网之间互联、局域网与广域网之间互联、广域网之间互联都离不开一个重要的网络设备，这就是路由器，在这步的学习中，需要我们掌握以下几个方面的概念。（1）路由器是哪一层的设备？它处理的信息单元是什么？路由器与交换机一样吗

16、？怎么理解路由器的“路由寻址和协议转换”功能？（2）同网段内的计算机之间进行IP数据包的发送是怎样的过程？如果不同网段的计算机之间通信为什么要把数据包发送给网关？网关是一个什么样的设备？（3）源主机发送出来的IP数据包是怎样被路由器传递到目的主机的（这也就是IP数据包的路由过程）？第二步：通过第一步的学习，我们应该可以掌握了路由器的工作原理和功能，也可以了解到路由器上存在一张用于IP数据包转发的路由表，我们也就掌握了“路由器是网络层设备、处理的信息单元结构为IP数据包”这样的知识点，这时就需要我们对路由器的硬件结构、软件结构、路由器的启动过程以及路由器的接口类型、路由器的分类等知识进行了解，在

17、此基础上继续对路由器的外观、标准和性能指标进行了解。第三步：通过前两步的学习之后，我们已经掌握了路由器的工作原理，同时对路由器从外形到结构都有了认识之后，我们现在关心的问题是如何对路由器这样的网络层设备进行相关的配置，同时还关心的是路由器能够配置什么内容。我们需要学习以下几个方面的问题。（1）路由器的管理方式有哪些？路由器的配置模式又有哪些？各种配置模式下可完成的配置内容是否一样？各种配置模式之间又是如何相互切换的？（2）路由器的基本配置命令有哪些？通过show ip route 你能看到路由表并进行分析吗？（3）路由器为什么需要管理登录安全配置？管理登录安全配置包括了哪些方面？配置方法和配置

18、指令又有哪些？（4）路由器的配置文件备份和软件升级配置的主要配置流程是怎样的？配置指令有哪些？（5）路由器的接口类型非常丰富，那么路由器接口配置的流程是怎样的？需要使用到哪些配置指令？又如何对接口配置是否成功进行判断呢？（6）路由器连接着各种不同类型的网络，这些网络的数据链路层协议也不一样，这就需要路由器在各个接口上进行数据链路层的协议配置，这也就是路由器协议转换功能的体现，那么最常见的数据链路层协议有哪些？在路由器上又如何配置这些协议？配置的指令又有哪些呢？教学方法建议与说明教师实践演示、学生实验练习，教学做一体化。考核与评价方式态度纪律结合实验完成情况、期末考试成绩进行考核评价。教学辅助材

19、料神州数码网络实验室省级精品课程网站5路由协议表7.5 路由协议项目名称路由协议学时18教学目标知识目标：1. 理解路由表的结构、内容、路由表匹配过程原则；2. 理解静态路由、动态路由、缺省路由的概念；3. 掌握路由协议的各种分类方法和常见的路由协议；4. 理解RIP协议的工作原理；5. 理解OSPF协议的各种术语、工作原理、OSPF网络类型、OSPF区域种类。能力目标：1. 掌握静态路由、缺省路由的配置方法和指令；2. 掌握RIPV2协议、RIPV2验证的配置方法和指令；3. 掌握OSPF协议的PTP类型、BMA类型、NBMA类型的配置方法和指令。教学内容第一步：通过第4章的学习，我们对路由

20、器有了较为全面的认识之后，现在我们关心的是路由器工作的根本是路由表，这张路由表是从何而来的？这张路由表的结构又是怎样的？这需要我们掌握以下几个方面的内容。（1）路由表中包括了哪些内容？这些内容的具体含义都是什么？路由器收到IP数据包后是如何通过查找路由表对IP数据包进行转发的？（2）路由表中什么样的路由条目是直连路由？什么样的路由条目是静态路由？什么样的路由条目是动态路由？（3）动态路由是由动态路由协议产生的，那么动态路由协议又可以分为哪些类型呢？内部网关协议和外部网关协议应用在路由网络中什么位置？距离矢量、链路状态路由选择协议各自又有什么特点呢？（4）直连路由在路由器上需要配置吗？静态路由在

21、路由器上如何配置？配置指令是什么？什么又是缺省路由？配置缺省路由有什么好处？配置的指令又是什么？第二步：通过第一步的学习，我们应该对路由表的来源有了清楚的认识，那么为了减轻网络管理员的工作负担，而不需要网络管理员手工配置静态路由，就要在路由器上配置动态路由协议，动态路由协议我们选择两个具有代表性的进行介绍，就是RIP协议和OSPF协议。这需要我们理解RIP协议和OSPF协议的一些基础知识和配置方法，主要包括以下几个方面的内容。（1）RIP协议的特点是什么？RIP现在有几个版本？RIP的封装结构是怎么样的？（2）运行了RIP协议的路由器之间是如何进行路由表更新的？RIP协议是以什么作为路径优劣判

22、断的？（3）RIP协议是否会产生路由自环的问题？路由自环是怎么产生的？有哪些方法可以用来解决路由自环问题？（4）在路由器上如何进行RIP的配置？配置的指令包括了哪些？配置完成后，有哪些指令可以用来检查RIP协议是否工作正常？（5）OSPF协议的特点是什么？OSPF是一个比较复杂的路由协议，涉及到一些专业术语，这些专业术语理解清楚了吗？（6）OSPF的数据包类型有很多，每种类型的数据包的用途也不一样，这些类型OSPF数据包主要用途分别是什么？OSPF对网络的类型进行了划分，那么具体有哪些OSPF网络类型呢？（7）掌握了OSPF的特点、常用术语、OSPF数据包类型，那么OSPF协议的工作过程又是怎

23、么样的呢？在OSPF中，为什么还要划分区域？在单区域中的路由器上又如何配置OSPF协议？常用的配置指令又有哪些呢？通过前两步的学习之后，我们已经掌握了路由表的结构、路由表的来源、静态路由配置、主要的路由协议及其配置方法等，至此为止，我们需要完成本章的实验内容，本章的实验内容主要是对于路由表来源的配置，包括静态路由、RIP路由、OSPF路由的配置，实验的重点在于对实验结果进行验证而不是实验的配置过程，对于实验结果的分析，我们可以将理论和实践结合起来。教学方法建议与说明教师实践演示、学生实验练习，教学做一体化。考核与评价方式态度纪律结合实验完成情况、期末考试成绩进行考核评价。教学辅助材料神州数码网

24、络实验室省级精品课程网站6路由器实用配置表7.6 路由器实用配置 项目名称路由器实用配置学时20教学目标知识目标：1. 理解DHCP服务、DHCP中继服务的原理；2. 掌握标准访问控制列表、扩展访问控制列表的概念；3. 掌握NAT工作原理及类型；4. 理解HSRP工作过程；5. 理解路由重分发的概念；6. 理解OSPF的区域结构。能力目标：1. 掌握路由器DHCP服务、路由器DHCP中继服务配置方法和指令；2. 掌握路由器标准访问控制列表、扩展访问控制列表的配置方法和指令；3. 掌握路由器独臂路由的概念和指令；4. 掌握路由器NAT的配置方法和指令；5. 掌握路由器HSRP的配置方法和指令；6

25、. 掌握路由器缺省网络的配置方法和指令；7. 掌握路由器路由重分发的配置方法和指令；8. 掌握 OSPF的末梢区域、完全末梢区域、OSPF虚连接的配置方法和指令。教学内容第一步：在经过第5章的学习理解之后，路由器的基本配置内容我们已经可以掌握了，那么除了路由器的基本配置内容之外，路由器在网络应用中还能做些什么工作呢？这需要我们学习以下几个方面的内容。（1）在什么样的网络环境下路由器上可以配置DHCP服务？配置的内容主要包括哪些？为什么会发生DHCP中继的情况？如何配置DHCP中继？（2）路由器上配置访问控制列表的最终目的是什么？访问控制列表分为哪两类？访问控制列表的配置流程是怎样的？标准访问控

26、制列表如何配置？扩展访问控制列表又是如何配置的？（3）什么是NAT？NAT技术的目的是什么？NAT又分为哪几种类型？在路由器上如何进行动态NAT和静态NAT的配置？（4）什么是独臂路由技术？独臂路由技术的目的是什么？在路由器上如何进行独臂路由的配置？（5）路由器HSRP的作用是什么？配置方法和配置指令是什么？（6）路由器缺省网络可以起到什么样的作用？如何进行配置方法和指令？（7）什么是路由器路由重分发？配置方法和指令是什么？（8）什么是OSPF的末梢区域、完全末梢区域？配置末梢区域、完全末梢区域有什么好处？如何实现末梢区域和完全末梢区域的配置？OSPF虚连接的配置方法和指令是什么？至此为止，通

27、过前面的学习，相信大家对路由器的工作原理和常用的应用配置都已经掌握，这时我们需要完成本章的实验内容，本章的实验内容灌注了本章大部分理论内容，通过实验过程和实验结果的验证，可以彻底理解路由器和相关技术，将理论和实践完全结合起来。教学方法建议与说明教师实践演示、学生实验练习，教学做一体化。考核与评价方式态度纪律结合实验完成情况、期末考试成绩进行考核评价。教学辅助材料神州数码网络实验室省级精品课程网站7三层交换实用配置表7.7 三层交换实用配置 项目名称三层交换实用配置学时8教学目标知识目标：1. 掌握三层交换的概念、功能和主要技术；2. 理解VRRP的概念和作用；3. 了解QOS的概念和作用。能力

28、目标：1. 掌握交换VLAN之间互访的配置方法和指令；2. 掌握三层交换DHCP服务、DHCP中继服务的配置方法和指令；3. 掌握三层交换静态路由、缺省路由、RIP路由、OSPF路由的配置方法和指令；4. 掌握VRRP的配置方法和指令；5. 掌握QOS的配置方法和指令。教学内容第一步：通过前面的整体学习，从第7章开始，对交换与路由技术进行融合，融合的具体体现就集中在三层交换设备上完成。第二步：什么是三层交换？三层交换的特点是什么？主流技术有哪些？第三步：对于三层交换的具体应用开始进行学习（1）三层交换有哪些接口类型？什么是二层口？什么是三层口？什么是VLAN虚接口？（2）在三层交换上如何实现V

29、LAN之间的互访？需要使用到哪些配置方法？（3）在路由器上的DHCP服务配置和DHCP中继配置，同样可以应用到三层交换上，那么这里就可以自己主动进行思索配置。（4）在路由器上的静态路由、缺省路由、RIP路由、OSPF路由的工作同样可以应用到三层交换上，在实际配置中需要注意的问题会有哪些？ （5）与HSRP类似的VRRP有什么特点？与HSRP的配置方法有哪些不同点？（6）什么是QOS？QOS有什么用处？怎么实现QOS的配置？教学方法建议与说明教师实践演示、学生实验练习，教学做一体化。考核与评价方式态度纪律结合实验完成情况、期末考试成绩进行考核评价。教学辅助材料神州数码网络实验室省级精品课程网站8

30、虚拟专用网配置表7.8 虚拟专用网配置项目名称虚拟专用网配置学时10教学目标知识目标：1. 理解VPN的概念；2. 了解VPN隧道协议类型及安全性；3. 掌握VPN隧道的结构类型。能力目标：1. 掌握PPTP隧道配置2. 掌握GRE隧道配置；3. 掌握IPsec隧道配置。教学内容第一步：掌握虚拟专用网的概念、分类、作用、核心技术是什么？第二步：对构建虚拟专用网的隧道形成认识，要构建隧道就必须达成隧道协议，隧道协议的分类有哪些？隧道协议的数据封装结构有哪些？如何才能实现在隧道中的安全数据传输？第三步：对PPTP隧道进行认识，掌握PPTP隧道协议的数据封装、实现方法，如何在路由器上配置PPTP隧道

31、，客户端如何建立PPTP的VPN连接？第四步：对GRE隧道进行认识，掌握GRE隧道协议的数据封装、实现方法，如何在路由器上配置GRE隧道，构建的GRE隧道是否属于安全性隧道？第五步：对IPSec协议进行认识，掌握安全协议AH、安全协议ESP、Internet密钥交换协议IKE等IPSec核心协议的作用，IPsec隧道的传输模式，不同的传输模式数据封装情况是怎样的？如何在中小型企业分支机构之间构建IPsec隧道？构建IPsec隧道的步骤是怎样的？如何在路由器上配置IPSec隧道？教学方法建议与说明教师实践演示、学生实验练习，教学做一体化。考核与评价方式态度纪律结合实验完成情况、期末考试成绩进行考核评价。教学辅助材料神州数码网络实验室省级精品课程网站八、考核方式课程考核方式见表8.18.1课程考核方式考核项目考核方法比例（%）过程考核态度纪律据课堂回答问题、上课考勤情况、课堂实践示范情况，由教师评定学生态度纪律的得分。20%项目技能根据学生