《CCNA网络工程师概论》课程教学大纲

CCNA网络工程师概论课程教学大纲（TheIntroductiontoCCNANetworkEngineer）学时数：32其中：实验学时：0课外学时：0学分数：2一、课程的性质、目的和任务思科认证网络工程师（CCNA）是思科职业认证的重要课程。该课程的重点是解决在科学、通讯和社会研究等领域的网络应用中的问题。本课程的目的和任务是将学习如何在局域网和广域网（LAN和WAN）的多协议网络中安装和配置思科交换机和路由器，提供一级故障排除服务并改善网络的性能和安全性。此外，还要学习正确应用网络软件工具，学会保养和维护硬件设备的相关知识。二、课程教学的基本要求（一）掌握网络技术基础（二）掌握路由及路由技术基础（三）掌握交换机的配置、验证以及故障排查（四）掌握实施IP编址以及IP服务（五）掌握路由及路由器配置、验证以及故障排查（六）掌握网络安全（七）理解实施、验证WAN链路（八）理解ISDN和DDR、理解I帧中继、理解IPPP、理解I网络管理协议基础、SNMP三、课程教学的内容、重点和难点第一章网络技术基础（4学时）一、基本内容（一）不同网络设备的功能和作用（二）选择网络组件（三）使用OSI参考模型以及TCP/IP模型的相关协议解释数据如何在网络进行传输（四）描述基本的网络应用,包括WEB（五）描述OSI参考模型以及TCP/IP模型中相关协议的功能及其基本原理。（六）描述VoiceOverIP以及VideoOverIP对网络的影响。（七）理解网络拓扑图（八）确定主机间数据传输的路径（九）描述网络以及Internet通讯的组件（十）确定并处理网络中1层、2层、3层以及7层故障（十一）区别LAN与WAN重点：OSI参考模型以及TCP/IP模型中相关协议的功能及其基本原理难点：理解网络拓扑图；网络以及Internet通讯的组件；确定并处理网络中1层、2层、3层以及7层故障第二章交换机的配置、验证以及故障排查（6学时）一、基本内容（一）选择正确的介质、线缆、接口和连接器来完成交换机与其他网络设备以及主机的连接（二）解释Ethernet网中MediaAccessControl技术（三）解释网段以及基本的流量管理概念（四）解释基本的交换概念以及Cisco交换机的工作原理（五）完成交换机的初始化配置，包括对交换的远程管理（六）使用基本的工具(ping、traceroute、telnet、SSH、ARP、ipconfig)、SHOW以及DEBUG验证网络以及交换机（七）分析、确定并解决交换网络中介质问题、配置问题、自动协商以及交换机硬件故障（八）描述增强的交换网络技术(VTP、RSTP、VLAN、PVSTP、802.1q)（九）描述VLAN如何创建逻辑上隔离的网络，VLAN间通讯需要进行路由（十）VLAN配置、验证以及故障排查（十一）Cisco交换机Trunk配置、验证以及故障排查（十二）VLAN间路由配置、验证以及故障排查（十三）VTP配置、验证以及故障排查（十四）RSTP配置、验证以及故障排查（十五）理解SHOW以及DEBUG命令显示的信息，并根据信息验证Cisco交换网络的工作状态（十六）实施基本交换机安全（portsecurity、trunkaccess等）重点：使用基本的工具(ping、traceroute、telnet、SSH、ARP、ipconfig)、SHOW以及DEBUG验证网络以及交换机；分析、确定并解决交换网络中介质问题、配置问题、自动协商以及交换机硬件故障难点：Cisco交换机Trunk配置、验证以及故障排查；VLAN间路由配置、验证以及故障排查；VTP配置、验证以及故障排查第三章实施IP编址以及IP服务(6学时)一、基本内容（一）私有地址以及公有地址使用优点以及工作原理（二）解释DCHP以及DNS的优点以及工作原理（三）路由器上DHCP以及DNS配置、检查以及故障排查（四）在LAN中，为主机实施静态以及动态地址分配（五）实施IP编址，包括VLSM地址分配（六）在LAN/WAN中实施VLSM以及地址汇总（七）描述IPv6与IPv4的共存技术（包括协议、双栈以及隧道等）（八）描述IPv6编制（九）分析并解决基本IP地址分配问题重点：路由器上DHCP以及DNS配置、检查以及故障排查难点：在LAN/WAN中实施VLSM以及地址汇总；IPv6与IPv4的共存技术（包括协议、双栈以及隧道等）；IPv6编制路由及路由器配置、验证以及故障排查(6学时)一、基本内容（一）描述路由概念（二）描述路由器工作原理（三）选择正确的介质、线缆、接口以及连接器完成路由器与其他网络设备和主机的连接（四）RIPv2配置、验证以及故障排查（五）访问路由器并进行基本配置(CLI/SDM)（六）路由器接口配置、验证以及故障排查（七）验证路由器配置、使用ping,traceroute,telnet,SSH或其他工作验证网络的连通性（八）实施并验证静态路由以及默认路由配置（九）管理IOS配置文件（十）管理CiscoIOS（十一）比较不同的路由技术以及路由协议（十二）OSPF配置、验证以及故障排查（十三）EIGRP配置、验证以及故障排查（十四）排查路由问题（十五）使用SHOW以及DEBUG命令验证路由器硬件和软件工作状态重点：路由器接口配置、验证以及故障排查难点：OSPF配置、验证以及故障排查；EIGRP配置、验证以及故障排查第五章WLAN管理和网络安全(6学时)一、基本内容（一）描述无线介质相关标准（二）描述小型WLAN中组件的功能(包括SSID、BSS以及ESS等)（三）在WLAN配置基本参数,确保设备连接到正确的访问点（四）比较WALN安全特性以及WPA安全的功能（五）分析并解决在WLAN实施过程中遇到的基本问题（六）当今网络安全所面临的问题并解释实施复杂的网络安全策略以应对网络安全的需要（七）解释缓解对网络设备、主机以及应用安全问题的通用技术（八）描述基本网络安全设备以及安全应用的功能（九）描述推荐的实施安全的做法，包括最初的步骤，以确保网络设备安全重点：网络安全所面临的问题并解释实施复杂的网络安全策略以应对网络安全难点：小型WLAN中组件的功能(包括SSID、BSS以及ESS等)NAT以及ACLs配置、验证以及故障排查(4学时)一、基本内容（一）描述ACLs类型以及功能（二）.配置ACLs以实施数据过滤（三）配置ACLs以实施对于Telnet以及SSH的访问限制（四）实施、验证WAN链路（五）描述不同的WAN链路技术（六）HDLC配置、验证（七）Frame-relay配置、验证（八）PPP配置、验证重点：HDLC配置、验证；Frame-relay配置、验证难点：PPP配置、验证；排查WAN实施中的问题四、学时分配章节主要内容各教学环节学时分配作业题量备注讲授实验讨论习题课外其它小计1网络技术基础442-62交换机的配置、验证以及故障排查666-103实施IP编址以及IP服务668-124路由及路由器配置、验证以及故障排查664-65WLAN管理和网络安全664-66NAT以及ACLs配置、验证以及故障排查444合计323228-40五、课程与其它课程的联系本课程应在学生学习完《计算机网络》，《电子技术基础》，《C语言程序设计》后开设，学习本课程前学生应有计算机网络基础知识，数字电子技术知识，应具有网络编程能力。本课程后续课程是《计