《网络工程设计与安装》教学大纲

《网络工程设计与安装》教学大纲由于社会发展与计算机网络系统的应用息息相关。正如我们所看到或应用的，电子邮件、远程教育、远程诊断、电子商务、网上订票、会议注册及网上聊天等，已成为我们工作、生活的一部分，并将更为深刻地继续影响人们的社会活动。显然，娴熟地驾驭互联网成为人们工作生活的重要手段。教学目标本课程的教学根据高职高专学生的学习特点以实际组网应用为背景，从专业的网络设备配置与组网技术角度出发，由简单到复杂，全面、系统地系统学习网络设备配置、技术指标、实用组网技术、网络工程设计与安装的理论、技术与方法、网络工程管理与验收，网络管理与维护等技术方案，并围绕组网任务展开网络设备的配置与组网技术的讲解，完成以下对网络工程设计与安装各知识目标的掌握，以项目为导向，以任务为驱动的基本教学与实践单元，通过实训、下企业锻炼完成能力目标的掌握。学生应知和掌握的知识目标：以学生的学习疑难问题为主线，将理论基础知识融入问题的讲解中，有的放矢，解决学生在网络学习中的典型疑难点，将主流网络设备与组网技术，从简单到复杂划分为三大部分，配置、互联和集成的知识点，通过讲授、参观完成知识目标的掌握。1．通过本课程的教学，从配置知识点上.要求掌握交换机的基本配置、虚拟局域网、生成树协议、端口安全、链路聚合、路由器基本配置、IP路由技术配置、访问控制列表、网络地址转换、PPP协议配置、网络设备管理、路由器与网络互连、宽带接入设备与Internet接入、无线网络设备与无线局域网、防火墙与网络安全

、实用组网案例

的知识。2．通过本课程的教学，从互联知识块上.要求掌握交换式局域网络的整体规则与设计方法，掌握交换机和路由器的配置方法与配置途径，掌握交换机端口的常规配置、VLAN划分与VLAN接口的配置方法，掌握三层交换机的路由和IP包过滤规则的配置方法；掌握路由器的路由协议和路由的配置、路由器的网络地址转换（NAT）和IP包过滤规则的配置方法。3．通过本课程的教学，从集成知识面，.要求掌握网络体系结构与协议、网络系统集成结构；掌握项目的概念及特点、网络项目管理及内容、网络项目人员及职责；掌握完整的需求调查文档记录体系，如何撰写系统集成功能描述书；掌握网络项目的成本与效益估算，以及网络项目质量控制；掌握电源保护与UPS的使用方法；掌握服务器的概念，为什么需要服务器，服务器分类；掌握网络存储技术及数据备份、维护的方法；掌握Web安全解决方案，如何防御网络病毒和保护网络边界网，掌握络工程设计与安装的发展、目标。二、学生应会和掌握的能力目标：以学生的动手操作为背景，针对不同的组网需求，将主流网络设备与组网技术，从简单到复杂划分为三大部分，配置、互联和集成的能力点，以项目为导向，以任务为驱动的基本教学与实践单元，通过实训、下企业锻炼完成能力目标的掌握。

1通过本课程的实践，学生掌握网卡、交换机、无线网卡和网桥的安装与调试；掌握多层交换网络的设计与设备的安装及使用；掌握局域网通信系统集成解决方案；应能独立规划设计中、小型三层交换式局域网络的能力，并能通过配置交换机和路由器等核心网络设备，来具体实现整个网络的规划与组建。

2．通过结合典型的组网技术与当前主流网络互连设备为一体，由简单到复杂，全面、系统地掌握常规网络设备及其典型组网技术；掌握网络远程接入设备的安装及使用；掌握网络远程接入设备的安装及使用；掌握路由器的安装及使用，静态路由协议、动态路由协议、访问控制列表和NAT地址转换的应用；

掌握广域网通信系统集成解决方案；

3．通过配备丰富的以项目为导向，按任务式的实训资料，学生完成任务的过程，达到掌握网络集成，掌握加固操作系统的安全，部署电子邮件的安全；掌握网络防病毒技术及解决方案；掌握使用网络DMZ保护网络边界（防火墙的应用）；掌握电子政务系统设计，电子政务VPN的建立及使用；改进网络的性能和缩放性，网络故障诊断与排除；

4．通过实践环节的参观考察、网络故障的危害和故障原因的分析讲解，让学生明白在组网过程中，遵守网络管理法律法规，工作纪律和敬业精神的重要性，努力培养学生良好的思想道德素质三、教学内容与环境针对网络工程设计与安装中的问题，本课程较全面、系统地介绍了网络系统配置、规划、设计、建构、管理的原理、技术与方法。详细探讨了网络项目管理与集成规划、局域网通信设备与集成、广域网设备与集成、网络资源系统与集成、网络存储与数据维护、网络系统安全部署，以及网络系统测试与评估等系统集成中的热点问题。并结合湖州中小企业网络系统集成的实践，聘请湖州中小企业网络工程师为学生提供了多个典型案例和解决方案的讲授。教学采用多媒体视听教室。讲课采用能力本位教学与PPT讲稿上课.，在课程的实践环节上，提出了以“学院网络实训室、虚拟实训、校外实训基地”三位一体的指导思想。基于上述思想，学院投资建设了功能完善的计算机网络实训室，完全满足课程的实践教学需要。拥有cisco和华为至少30个任务的虚拟实训任务，为学生创造了更多的实训机会，重点掌握网络设备的配置问题，增强对网络互联的本质（配置问题）的掌握。大胆走出课堂，组织学生参观学习校园网和一些知名的中、小型企事业单位局域网的规划与组建方案。利用假期和停课实训，有计划有目的地组织学生到企业实训基地进行实习，接受企业技术人员指导，增强对网络整体规划和解决方案的认识，进而提高学生的实践能力。四、教学时间分配表 本课程共90学时，其中理论教学42学时，实践教学48学时，5学分，具体安排如下：单

元内

容理论教学实践教学1交换机配置基础22虚拟局域网及其配置23生成树协议与端口安全24路由器配置25TCP/IP协议与IP路由配置26广域网协议及其配置27访问控制列表28千兆校园网组网示例29参观学习:到学校网络中心、校外实训基地、企事业单位参观学习网络规划与组网建设410广域网的简介，PSTN公用电话网，ISDN综合业务数字网，DDN数字数据网211X.25分组交换网，帧中继，ATM异步通信模式网，链路封装协议212网络需求分析与方案设计213网络存储与备份设计214网络性能测试与故障诊断215Win2000server的安装与基本操作216Linux的安装与基本操作217安装、配置和管理DHCP服务器218安装、配置和管理DNS服务器219ActiveDinetory220网络安全设计与技术221网络工程管理与验收222实验1：交换机常用配置指令实验2：交换机配置文件的上传和下载实验3：单交换机Vlan的划分和结果验证423实验4：交换机堆叠的配置实验5：交换机链路聚合的配置和结果验证424实验6：认识路由器的接口和路由器配置模式实验7：路由器的密码管理425实验8：路由器配置文件的上传和下载，常用指令的使用。实验9：路由器网络接口的IP地址设置及HDLC封装/PPP封装426实验10：通过独臂路由实现Vlan之间互访实验11：通过三层交换实现Vlan之间互访427实验12：交换机DHCP服务配置（路由器DHCP服务类似）实验13：交换机ACL访问控制配置428实验14：路由器的NAT功能429实验15：网络性能测试与故障诊断230实验16：Win2000server的安装与基本操作431实验17：Linux的安装与基本操作232实验18：安装、配置和管理DHCP服务器233实验19：安装、配置和管理DNS服务器235实验20：ActiveDinetory236复习237考试2五、教学内容网络设备配置部分（教材1）第1章网络标准化1.1ISO的OSI/RM1.2TCP/IP协议1.3IP地址及其分类1.4子网的划分习题第2章交换式局域网2.1局域网技术简介2.2交换机的分类与性能指标2.3设计交换式网络习题第3章交换机基本配置3.1交换机的组成3.2交换机配置环境3.3交换机的命令模式3.4交换机基本配置3.5MAC地址和MAC地址表3.6配置二层交换机端口3.7配置三层交换机端口习题实训3-1交换机的基本配置第4章虚拟局域网及其配置4.1虚拟局域网概述4.2VLAN的汇聚链接与封装协议4.3VLAN间主机的通信4.4VLAN的配置习题实训4-1交换机端口隔离实训4-2跨交换机实现VLAN实训4-3利用三层交换机实现VLAN间通信第5章管理交换网络中的冗余链路5.1网络中的冗余链路5.2生成树协议5.3以太网链路聚合习题实训5-1生成树协议配置实训5-2端口聚合配置第6章路由器的基本配置6.1路由器简介6.2路由器的配置途径与初始配置6.3路由器的常规配置6.4路由器文件管理习题实训6-1路由器的基本配置实训6-2利用路由器实现VLAN间通信第7章IP路由配置7.1路由原理7.2常用路由协议概述7.3静态路由配置7.4路由信息协议RIP的配置7.5开放式最短路径优先协议OSPF的配置习题实训7-1静态路由配置实训7-2RIP路由协议配置第8章访问控制列表与端口安全8.1访问控制列表简介8.2编号访问控制列表配置8.3命名访问控制列表8.4基于时间访问的控制列表8.5端口安全习题实训8-1编号标准IP访问控制列表配置实训8-2编号扩展IP访问控制列表配置实训8-3命名扩展IP访问控制列表配置实训8-4端口安全第9章网络地址转换9.1NAT概述1889.2NAT配置习题实训9-1静态地址转换实训9-2复用内部全局地址转换NAPT第10章点对点协议PPP10.1广域网接入技术概述10.2点对点协议PPP10.3PPP认证配置习题实训10-1PPPPAP认证配置实训10-2PPPCHAP认证配置第11章网络设备操作系统管理11.1交换机和路由器的文件系统11.2TFTP服务器的使用21211.3利用ROM方式重写操作网络互联部分（教材2）第2章

网络基础设备与计算机互连

2.1

应用背景

2.2

网络基础设备

2.3

项目一：计算机互连与应用

第5章

路由器与网络互连

5.1

应用背景

5.2

网络互连设备——路由器

5.3

网络互联

5.4

三层交换

5.5

项目五：路由器配置与网络互联（H3C）

5.6

项目六：路由器配置与网络互联（Cisco）

第6章

宽带接入设备与Internet接入

6.1

应用背景

6.2

Internet接入

6.3

宽带网络设备

6.4

项目七：Internet接入第7章

无线网络设备与无线局域网

7.1

应用背景

7.2

无线局域网

7.3

无线网络设备

7.4

项目八：无线局域网组网

第8章

防火墙与网络安全

8.1

应用背景

8.2

网络安全

8.3

网络安全设备——防火墙

8.4

项目九：防火墙配置

第9章

实用组网案例

9.1

SOHO组网

9.2

网吧组网

9.3

校园网组网

网络集成部分（教材3）第4章广域接入网设计与安装4.1广域网基本知识广域网的概念广域接入网络广域网交换技术4.2广域网接入技术与设备广域网接口PPoE协议FTTX＋LAN接入DSL接入DDN接入广域网接入设备4.3路由器技术与安装路由器的组成路由器的协议路由器的选型路由器的安装与配置4.4中小型广域网互连案例静态路由协议的应用动态路由协议的应用地址转换协议的应用习题与思考四实训四第5章服务器系统设计与安装5.1服务器的基本知识服务器的功能与分类服务器CPU的结构对称多路处理技术内存技术高性能存储技术5.2Web服务系统的架构Browser/Server体系架构Browser/Application/Server体系架构WebService体系架构5.3服务器软件与硬件的选择服务器的性能与配置网络服务器选型网络操作系统选型网络数据库选型5.4网络操作系统的安装与配置Windows2000AdvancedServer的安装与配置进一步配置Windows2000AdvancedServer5.5DNS服务器的安装与配置DNS服务器的安装DNS服务器的设置与管理5.6基于IIS的Web和FTP站点的设置IIS5.0的安装Web站点的设置FTP站点的设置Web和FTP站点的启动和停止Web和FTP站点的创建策略5.7服务器双机集群与热备集群与热备的相关概念双机集群的工作模式双机集群的工作原理5.8服务器双机热备案例服务器的选型与配置服务器整体架构服务器双机热备方案习题与思考五实训五第7章网络安全设计与技术7.1网络安全威胁与对策网络威胁与对策服务器威胁与对策常用网络安全技术安全事件响应小组7.2网络安全接入与认证基于RADIUS的认证计费基于802.1x的认证计费认证方式比较防止IP地址盗用7.3加强操作系统的安全系统服务包和安全补丁限制用户权限加强文件系统的安全删除或禁用不必要的组件和服务网络共享控制保护注册表及安全设置日志和审核文件系统加密网络病毒防御7.4设置Web服务器的安全IIS的安全机制设置IP地址限制设置用户身份验证设置Web服务器权限控制IIS应用程序设置目录或文件的NTFS权限审核IIS日志记录IIS选项或相关组件的筛选安全加固工具及应用SSL安全机制7.5保护网络边界防火墙和路由器使用网络DMZCL的作用与分类CL的配置CL的操作扩展ACL的应用习题与思考七实训七第8章网络工程管理与验收8.1网络工程质量管理ISO9001质量管理网络项目质量控制环节网络项目质量指标体系网络项目质量控制方法网络工程项目监理8.2网络工程成本及效益分析网络项目成本测算网络项目时间估算网络项目效益与风险8.3网络性能与监视安装Windows2000网络监视器Windows2000网络监视器的应用Windows2000性能监视器的应用8.4网络故障的诊断与排除网络故障管理网络通信故障诊断网络接口故障诊断网络整体状态统计本机路由表的检查及更改网络路由故障诊断使用SnifferPro诊断网络利用网络日志排除故障8.5网络工程验收综合布线系统验收网络设备验收网络工程的初步验收网络系统试运行网络工程的最终验收网络工程的交接和维护8.6网络工程评估评估基本知识网络健壮性评估网络安全性评估习题与思考八实训八附录A网络工程投标书（参考）格式

五、与其他课程的关系，该课程的发展趋势本课程是一门网络工程的综合课程，需要有一定的计算机网络基础和电工技术基础。本课程其前导课程主要有：“电工技术基础”“计算机网络基础（计算机网络概论）”等课程，“网络操作系统”、“网络数据库技术”、“Web网站组建与管理”等课程。本课程是培养网络工程系统的规划、设计、安装与管理的系统集成人员，侧重的是网络设备的配置问题，网络互联的本质，网络通信系统的建构和网络资源支持平