《网络设备配置与维护》课程整体设计方案

苏州健雄职业技术学院《网络设备配置与维护》课程整体设计方案¥i管理信息=1课程名称：网络设备配置与维护课程代码：02300903制定人：周晴红、高振清合作人：李亚方、练振兴、沈啸修订人：李志刚时间：2015年9月8日课程性质学分：6学时：72授课对象：3+3中职生性质：专业必修课先修课：计算机网络基础、网络操作系统后续课：网络系统集成、网络安全技术课程整体设计1、课程目标设计总体目标：通过本课程的学习和训练，学生能够使用网络设计方法、交换机配置命令、路由器配置命令对中小企业网络进行规划、设计、组建、管理和维护能力。了解交换机工作原理，掌握VLAN、生成树、链路聚合、端口安全等常见的交换机配置。了解路由器的硬件结构特点和路由协议类型与算法，掌握静态路由、动态路由、标准ACL、扩展ACL、NAPT等常见的路由器配置。了解广域网的各种接入技术，掌握PPP协议的封装与验证。具有初步的网络工程应用能力和解决网络系统中实际问题的能力。能力目标：能用网络分层与分段原理进行中小企业网络的规划和设计。能用网络设备的配置命令进行网络设备的远程登录地址设置和密码设置。能用三层交换机的配置命令进行网络的子网划分与互通设置。能用交换机的配置命令解决网络中的环路问题和提高网络带宽。能用二层交换机的配置命令解决网络中的端口安全。能用三层交换机和路由器的配置命令对网络进多种路由设置，实现全网的互能。能用三层交换机和路由器的配置命令进行访问控制列表的设置，进行数据包的过滤。能用路由器的配置命令实现地址转换，把内部局网与internet网进行互联。能用路由器的配置命令实现广域中的协议封装和验证，提高网络的安全性。能应用网络知识和技能，分析、解决一定的网络实际工程问题。知识目标：掌握计算机网络的基本概念，掌握网络的体系结构。了解在网络中有哪些网络设备，掌握网络规划与设计的方法。理解IP地址的表示方法、分类、特殊地址等，熟练掌握子网划分的方法，可根据需求划分子网。掌握交换机工作原理，了解交换机的几种配置管理方式，掌握VLAN技术的优越性和配置方式。理解交换网络中的环路问题，以及生成树协议不同版本的区别，掌握生成树协议的配置，生成树的拓扑收敛过程。了解常见广域网的各种接入技术，掌握PPP协议的配置和PPP验证的配置。掌握路由器的基本操作及路由器的硬件结构特点，学习掌握常见路由协议的配置方法，常见的路由技术的应用和相关的实现原理。掌握交换机端口安全的配置，标准和扩展访问控制列表的配置，防火墙的基本配要求能够分析网络的需求，利用网络安全设备及功能来确保网络安全。掌握NAT的应用场合，以及NAT、NAPT的区别，NAT、NAPT的配置。素质拓展目标：培养学生一定的逻辑思维能力，善于从不同的角度发现问题、积极探索解决网络工程中的实际问题能力。培养学生养成独立思考的学习习惯，能对所学内容进行较为全面的分析和比较，总结和概括，学会举一反三，灵活应用，培养网络工程项目的综合管理能力。善于借鉴他人经验，发挥团队协作精神，培养学生的团队意识、组织协调能力、创新思维能力，以及培养尊重他人、文明礼貌的素质。在学习和训练过程中，培养学生承受挫折与迎接挑战的意识。在网络工程的设计与施工过程中，培养学生经济成本、安全、环保、质量的意识。2、课程内容设计:序号课程内容对应的能力训练项目1规划网络拓扑结构掌握网络拓扑功能和特征计算机网络的产生和发展计算机网络功能、分类网络的体系结构项目一2网络规划与设计知识子网划分知识层次化结构设计网络思想4.ip地址分类与子网划分方法项目二3交换机的远程登录和密码设置交换机VLAN的划分VLAN的原理和功能项目三41.链路聚合原理2.STP/RSTP原理网络中的环路问题原因与解决方法生成树的拓扑收敛过程与原理项目四5静态路由知识RIP/OSPF知识路由器的硬件结构特点路由器的常见路由技术原理项目五

6广域网封装的类型PPP的pap和chap验证原理项目六7标准ACL原理扩展ACL原理3.IP访问列表原理4.交换机端口安全功能项目七8NAT/NAPT的工作原理NAPT的监视和维护项目八9网络系统的综合设计网络系统的综合配置网络工程师认证能力训练项目九3、能力训练项目设计项目编号项目名称学时一网络标准化4二网络规划与设计8三交换机流量控制12四交换网络中冗余链路8五路由技术12六广域网接入技术4七网络安全技术12八局域网与Internet网互联16九网络设备综合配置20合计96课内能力训练项目设计编号能力训练项目名称任务名称拟实现的能力目标相关支撑知识1网络标准化1-1.常见网络拓扑结构1-2.OSI参考模型1-3.TCP/IP参考模型学会认别网络的分类和常见的拓扑结构的能力学会网络体系结构的分层作用，能对OSI参考模型和TCP/IP参考模型进行区别和比较能力规划网络拓扑结构掌握网络拓扑功能和特彳计算机网络的产生和发）计算机网络功能、分类网络的体系结构2网络规划与设计2-1.常见网络设备认识2-2.网络规划与设计2-3.锐捷产品介绍2-4.ip地址与子网划分学会认识网络适配器、交换机、路由器、防火墙等设备能力学会用层次化结构设计方法来设计网络能力学会IP地址的表示方法、分类、特殊地址能力学会子网划分的能力网络规划与设计知识子网划分知识层次化结构设计网络思｛4.ip地址分类与子网划分法3交换机流量控制3-1.交换机基本配置3-2.交换机VLAN的划分3-3.跨交换机实现相同VLAN的互通学会交换机工作原理学会交换机的几种配置管理方式学会VLAN技术的优越性和配置能力交换机VLAN的划分VLAN的原理和功能4交换网络中冗余链路4-1.冗余链路4-2.链路聚合4-3.交换机端口安全学会解决交换网络中的环路问题能力学会生成树协议的配置，生成树的拓扑收敛过程的能力学会交换机端口安全的配置能力1.链路聚合原理2.STP/RSTP原理网络中的环路问题原因-解决方法生成树的拓扑收敛过程-原理5路由技术5-1.路由器基本配置5-2.路由器的静态路由5-3.RIP5-4.OSPF学会路由器的基本操作与常见路由协议的配置能力学会路由器的常见路由技术的应用能力静态路由知识RIP/OSPF知识路由器的硬件结构特点路由器的常见路由技术J理

6广域网接入技术6-1.广域网链路PPP的pap验证6-2.广域网链路PPP的chap验证学会广域的封装能力学会PPP协议两种验证能力PPP的pap原理PPP的chap原理点对点协议PPP链路原于7网络安全技术7-1.标准访问控制列表7-2.扩展访问控制列表学会分析网络安全隐患的能力学会交换机标准和扩展访问控制列表的配置能力学会交换机端口安全的配置能力标准ACL原理扩展ACL原理3.IP访问列表原理4.交换机端口安全功能8局域网与Internet网互联8-1.网络地址转换8-2.NAPT实验8-3.NAPT综合练习8-4.内网服务器映射学会网络地址转换的方法学会NAT/NAPT的配置能力学会NAT/NAPT的检查能力学会把内网服务器映射到外网上去NAT/NAPT的工作原理NAPT的监视和维护熟练掌握NAPT的操作掌握利用NAT实现外网机访问内网服务器的方法9网络设备综合配置9-1.网络设备综合配置9-2.认证内容与方式9-3.理论题型9-4.真题训练学会较复杂网络的交换机和路由器等设备的配置能力学会综合利用已学知识，训练建立小型局域网的能力学会认证的操作能力网络互联知识点综合运）熟练考试内容、考试的;骤、考试环境掌握理论题型与考试内^

4、进程表设计课次学时教学目标和主要内容项目编号单元标题能力目标知识目标141-1网络标准化学会认别网络的分类和常见的拓扑结构的能力学会网络体系结构的分层作用，能对OSI参考模型和TCP/IP参考模型进行区别和比较能力规划网络拓扑结构掌握网络拓扑功能和特征计算机网络的产生和发展计算机网络功能、分类网络的体系结构在老师项目我院任务任务知识242-1网络规划与设计学会认识网络适配器、交换机、路由器、防火墙等设备能力学会用层次化结构设计方法来设计网络能力要求了解常见的网络设备如：网络适配器、交换机、路由器、防火墙等在网络当中承担何种工作，工作在网络体系中的哪一层。在老师任务各种任务项目知识342-2网络子网划分学会IP地址的表示方法、分类、特殊地址能力学会子网划分的能力要求理解IP地址的表示方法、分类、特殊地址等，熟练掌握子网划分的方法，可根据需求划分子网。在老师任务任务子网知识443-1交换机流量控制1.学会交换机的几种配置管理方式2学会交换机基本配置、交换机的远程登陆掌握交换机工作原理了解交换机的几种配置管理方式在老师任务任务教师学生543-2交换机VLAN的划分学会VLAN技术的优越性和配置能力掌握VLAN技术的优越性和配置在老师任务任务教师学生

643-3跨交换机实现相同VLAN的互通学会跨交换机实现相同VLAN的互通的能力掌握跨交换机实现相同VLAN的互通的配置在老师任务任务教师学生744-1冗余链路学会解决交换网络中的环路问题能力学会生成树协议的配置，生成树的拓扑收敛过程的能力要求理解交换网络中的环路问题，以及生成树协议不同版本的区掌握生成树协议的配置，生成树的拓扑收敛过程。在老师任务任务教师学生844-2链路聚合学会链路聚合的设置方法掌握链路聚合的原理在老师任务任务教师学生944-3交换机端口安全学会分析网络安全隐患的能力学会交换机端口安全的配置能力了解网络安全隐患掌握交换机端口安全的配置在老师任务任务教师学生1045-1路由技术学会路由器的基本操作与路由器的远程登陆掌握路由器的基本操作及路由器的硬件结构特点掌握常见路由协议的配置方法，常见的路由技术的应用和相关的实现原理。在老师任务程登陆任务教师学生1145-2静态路由和RIP学会路由器的常见路由技术的应用能力学会设置静态路由和RIP熟练掌握常见路由协议的配置方法，常见的路由技术的应用和相关的实现原理。在老师任务任务教师学生

1245-3RIP路由协议学会设置RIP动态路由掌握RIPf动态路由配置方法在老师任务任务教师学生1345-4OSPF路由协议学会设置ospf动态路由掌握ospf动态路由配置方法在老师任务任务教师学生1446-1广域网接入技术学会广域的封装能力学会PPP协议两种验证能力了解常见广域网的各种接入技术重点掌握PPP协议的配置和PPP验证的配置。在老师任务任务教师学生1547-2标准ACL学会交换机标准访问控制列表的配置能力掌握交换机标准控制列表的配置在老师任务任务教师学生1647-3扩展ACL学会交换机扩展访问控制列表的配置能力掌握扩展访问控制列表的配置了解ACL进行VTY访问限制的方法在老师任务任务教师学生1748-1网络地址转换学会网络地址转换的方法了解网络地址转换的原理掌握NAT/NAPT的配置了解NAT/NAPT的注意事项在老师图片上网上网学生知识

1848-2NAPT实验学会NAT/NAPT的配置能力学会NAT/NAPT的检查能力掌握NAT的应用场合，以及NAT、NAPT的区别。在老师任务任务教师学生1948-3NAPT综合练习学会NAPT的综合应用能力了解NAT/NAPT的工作原理了解NAPT的监视和维护在老师任务任务学生2048-4内网服务器映射学会把内网服务器映射到外网上去掌握利用NAT实现外网主机访问内网服务器的方法在老师任务服务器任务教师学生2149-1网络设备综合配置学会综合利用已学知识，训练建立小型局域网的能力通过实验室设备模拟搭建的网络环境，完成综合网络应用案例，包括交换的三级网络和路由器的网络综合实验在老师任务任务学生2249-2认证内容与方式学会的考试应变能力熟练考试内容、考试的步骤、考试环境在老师考试考试2349-3理论题型能进行理论试题的解答掌握理论题型与考试内容在老师理论理论2449-4真题训练学会认证的操作能力综合利用已学知识，训练建立小型局域网的能力在老师任务任务学生5、 第一节课梗概项目化课程介绍，本课程考核说明。展示我院校园网的结构特点的图片拓扑图，让学生通过机房实地观摩，真观感受网络的组成要素。引领学生进行不同类型网络认别和特点分析。引领学生完成简单网络拓扑的设计。引领学生使用网络搜索工具，查找网络的起源，并上交汇总。通过图片展现OSI网络模型的功能和结构特点。通过实例比喻展示OSI工作的流程。总结归纳网络的基础知识。下次课任务布置及情景设置说明。6、 考核方案设计本课程采用以证代考的方式进行考核。网络互联技术作为网络专业的核心课程，要求每个学生在学完本课程后，参加网络工程师考证(考证)。拿到此证书是网络专业学生毕业的必要条件。要获得认证，必须通过网络设备互联(IND，InterconnectingNetworkingDevices)的理论和实验认证考试。试卷均由企业网络公司提供，考试结果通过网络传至企业网络公司，由企业方面的工程师阅卷。6-1.考证说明“网络工程师”主要定位于中小型网络的设计实施和维护等方面，由《网络互联与实现》一门课程组成，该课程包含OSI网络模型，TCP/IP，以太网交换机、路由器原理，VLAN和STP，广域网协议，路由协议，ACL、网络安全及故障排除等主要内容。6-2.考试项目说明考试范围包含但不限于培训教材《网络互联与实现》课程涵盖的所有内容。考试试题绝大多数来源于教材，但个别题目可能会超出课程所包含的内容。考试形式认证考试分为理论考试和实操考试两项组织。理论考试通过互联网上机答题，实操考试采用实际网络设备组网配置答题。考试时长认证考试的理论考试和实操考试各为1小时考题数量理论考试为50道选择题(40道单项选择题、10道多项选择题)，实操考试为1道综合实验题。通过分数线理论考试满分为100分，通过分数为60分；实操考试满分为100分，通过分数为60分。6-3.考试知识点理论部分网络标准化网络互联设备网络规划与设计IP地址的分配与聚合设计控制园区网中的广播流量锐捷网络大学管理交换网络中的冗余链路IP子网间的路由技术广域网技术园区网安全设计局域网与Internet网互联(11)网络故障排错实验部分交换机基本操作交换机VLAN的划分跨交换机相同VLAN的通讯生成树协议以太网端口聚合路由器基本操作路由器静态路由配置路由器动态路由协议配置三层交换机路由协议配置IP访问控制列表的配置交换机端口安全功能配置NAT的配置PPP的验证协议6-4.考试各项目及知识点出题比率项目与知识点出题比率网络标准化10%网络互联设备5%网络规划与设计5%IP地址的分配与聚合设计10%控制园区网中的广播流量10%管理交换网络中的冗余链路10%广域网接入技术5%IP子网间的路由技术15%园区网安全设计15%局域网与INTERNET互联5%常见网络故障分析及处理5%其他5%6-5.考试评分标准笔试考试为在线考试，不论单选、不定项选择题，每题分值2分，单选题有唯一答案，不定项选择题错选