路由交换技术 教案全套 梁广民 任务1-18 配置和管理路由器-用netmiko模块实现网络拓扑发现

教案学年第二学期课程名称：路由交换技术课程类别：公共/选修/√必修/限选所属专业：路由交换技术任课教师：授课班级：授课学时：64授课教材：路由交换技术考核方式：形成性考核年月日任务序号01任务名称配置和管理路由器授课时间授课时长180分钟授课类型理论+实践授课地点教学目标知识目标：路由器结构和功能路由表构建和工作机制IP路由原理VRP和CLI网络设备登录方式技能目标：网络设备验收步骤路由器的参数获取路由器基本配置VRP备份与升级路由器远程管理配置路由器Console口登录密码清除素质目标：通过案例分析，培养学生良好的职业能力和职业素养 通过实际应用，培养学生良好的设备配置和故障排除能力通过任务分解，培养学生良好的团队意识和协作能力通过全局参与，培养学生良好的表达能力和文档能力通过示范作用，培养学生认真负责、严谨细致的工作态度和工作作风通过技术更新，培养学生知识扩展的能力教学重点路由器结构和功能IP路由原理路由器远程管理配置教学难点路由器远程管理配置IP路由原理课程思政中美贸易战的启示专业英语router：路由器；IOS：互联网络操作系统；NVRAM：非易失内存；FLASH：闪存；Usermode：用户模式；Privilegemode：特权模式教学手段/教学方法教学手段：网络拓扑设计和搭建、多媒体、场景分析、问题讨论、动画演示、双语教学教学方法：启发式教学法、案列教学法、项目驱动教学法、情景教学法、课前准备/教学资源教学标准、教学进度、教案、教学过程设计、考核方案、PPT、动画、项目案例、测试习题、项目扩展、视频资源、扩展学习资源教学过程（分教学步骤列出内容、时间安排、教学方法、训练项目、师生互动等）教学环节教学内容教学设计环节1：25分钟认识路由器通过参观实训室的网络设备引入路由器，通过直观感受让学生认识路由器的外观和接口等，介绍主流厂商的网络设备，通过介绍华为设备，引入华为企业文化，进行思政教育环节2：35分钟路由器功能和组成通过拆机箱，让学生直观感受路由器的构成和组件，进而介绍路由器的功能环节3：40分钟路由器工作模式访问路由器的方式路由器启动顺序和加载IOS顺序系统讲解和演示路由器和计算机的连接和组网，开机后观察路由器的启动过程和加载IOS过程，通过配置讲解路由器的工作模式和基本配置，并布置任务和分组环节4：40分钟任务实施学生完成网络组建，路由器基本配置和验证，不同组互相评价环节5：25分钟故障排除人为设置密码，通过密码恢复提升学生分析问题和解决问题的职业能力和职业素养，并且增强网络安全意识和职业操守环节6：15分钟任务评价针对学生任务完成情况进行点评教学小结本任务主要讲述了路由器功能和组成、路由器工作模式、访问路由器的方式、路由器启动顺序和加载IOS顺序和路由器密码恢复、产品选型等，并且在路由器上对相应网络技术进行配置、调试和验证，同时整个课程注重学生职业能力、创新能力和职业素养的培养。课后作业理论作业：路由器的两大功能是什么？路由器有什么重要部件?各有什么作用？配置路由器时，计算机的串口和路由器的Console连接使用线。在使用超级终端时，如果不把波特率设为9600bps，会出现什么情况？刚出厂的路由器开机后会进入到一种称为什么模式，使用什么组合键可以退出这种模式。路由器有什么模式？如何切换？每种配置模式的功能是什么？使用什么组合键键可以重用上一条命令？在CLI中，我们用什么键来补全命令？当我们执行showinterface命令时，对于端口的状态和lineprotocol的状态都有哪些可能的组合？路由器支持命令简写吗？如果简写的命令不是唯一的，路由器会提示什么信息？哪个符号是我们获得帮助时最常用的？如何知道自己的路由器接口是DTE端还是DCE端？enablepassword和enablesecret命令有什么不同？如何强行退出正在执行的命令？showrunning-config和showstartup-config的区别是什么？如何配置路由器的欢迎信息？什么命令可以使得路由器不使用DNS服务器。配置文件可以进行怎样的流动？应使用什么命令？实操作业：巩固课堂所学网络技术理论知识，练习路由器的基本配置。扩展作业：了解思科、华为、锐捷厂商的路由器产品和使用场景。教学反思本任务内容操作性较强，学生普遍反映良好，特别进入故障排除环节，学生参与积极性比较高，顺利完成各项教学任务。但是学生对网络技术理论知识的理解还需要加强。T任务序号02任务名称配置和管理交换机授课时间1班：第2周，周五（5-8）节2班：第2周，周二（1-4）节3班：第2周，周五（1-4）节4班：第2周，周三（1-4）节授课时长180分钟授课类型理论+实践授课地点信息楼409机房教学目标知识目标：交换机结构和类型交换原理和转发逻辑二层交换与三层交换分层网络模型设计网络设备选型链路层发现协议技能目标：网络设备验收步骡交换机的参数获取交换机基本配置LLDP配置Web方式登录设备交换机Console口登录密码清除素质目标：通过案例分析，培养学生良好的职业能力和职业素养 通过实际应用，培养学生良好的设备配置和故障排除能力通过任务分解，培养学生良好的团队意识和协作能力通过全局参与，培养学生良好的表达能力和文档能力通过示范作用，培养学生认真负责、严谨细致的工作态度和工作作风通过技术更新，培养学生知识扩展的能力教学重点交换机功能和组成交换机工作模式及其特点访问交换机的方式交换机启动顺序和加载IOS顺序交换机产品选型用CDP查看直连设备信息教学难点交换机密码恢复交换机IOS备份和升级交换机转发数据帧方式二层交换和三层交换区别课程思政中美贸易战启示专业英语switch：交换机；CDP（CiscoDiscoveryProtocol）：Cisco发现协议；Store-and-Forward：存储转发；Cut-Through：直接转发；Fragment-Free：无碎片；MAC（MediaAccessControl）：媒体访问控制；ASIC（ApplicationSpecificIntegratedCircuit）：专门集成电路；POE（PowerOverEthernet）：以太网供电教学手段/教学方法教学手段：网络拓扑设计和搭建、多媒体、场景分析、问题讨论、动画演示、双语教学教学方法：启发式教学法、案列教学法、项目驱动教学法、情景教学法、课前准备/教学资源教学标准、教学进度、教案、教学过程设计、考核方案、PPT、动画、项目案例、测试习题、项目扩展、视频资源、扩展学习资源教学过程（分教学步骤列出内容、时间安排、教学方法、训练项目、师生互动等）教学环节教学内容教学设计环节1：25分钟认识交换机通过参观实训室的网络设备引入交换机，通过直观感受让学生认识交换机的外观和接口等，介绍主流厂商的网络设备，通过介绍华为设备以及华为目前的状况，引入中美贸易战实质和启示，让学生明白不仅科学家有国界，科学技术也是有国界的，进行思政教育和家国情怀教育，增加学生的使命担当环节2：35分钟交换机功能和原理交换机转发数据方式二层交换和三层交换访问交换机的方式通过拆交换机机箱，让学生直观感受交换机的构成，通过动画演示讲解交换机的工作原理、特征以及交换机转发数据帧的方式，通过比较产品介绍二层交换和三层交换的功能以及产品选型和访问方式环节3：40分钟交换机组网交换机启动顺序交换机基本配置交换机IOS备份和升用CDP查看直连设备信息直通线和交叉线使用系统讲解和演示交换机和计算机的连接和组网，介绍双绞线的类型和作用，开机后观察交换机的启动过程和加载IOS过程，通过配置讲解交换机的工作模式和基本配置、交换机IOS备份和升级以及用CDP查看直连设备信息，并布置任务和分组环节4：40分钟任务实施学生完成网络组建，交换机基本配置和验证，不同组互相评价环节5：25分钟故障排除人为设置密码，通过密码恢复提升学生分析问题和解决问题的职业能力和职业素养，并且增强网络安全意识和职业操守环节6：15分钟任务评价针对学生任务完成情况进行点评教学小结本任务主要讲述了交换机功能、工作原理、交换机转发数据帧方式、访问交换机的方式、交换机启动顺序和加载IOS顺序、二层交换和三层交换、交换机密码恢复、产品选型等，并且在交换机上对相应网络技术进行配置、调试和验证，同时整个课程注重学生职业能力、创新能力和职业素养的培养。课后作业理论作业：配置交换机时，计算机的串口和交换机的Console连接使用（）线缆。在使用超级终端时，如果不把波特率设为9600bps，会出现什么情况？刚出厂的交换机开机后会进入到一种称为（）模式，使用（）键可以退出这种模式。交换机有什么模式？如何切换？每种配置模式的功能是什么？使用（）键可以重用上一条命令。在CLI中，我们用什么键来补全命令？当我们执行showinterface命令时，对于端口的状态和lineprotocol的状态都有哪些可能的组合？交换机支持命令简写吗？如果简写的命令不是唯一的，交换机会提示什么信息？哪个符号是我们获得帮助时最常用的？enablepassword和enablesecret命令有什么不同？如何强行退出正在执行的命令？showrunning-config和showstartup-config的区别是什么？如何配置交换机的欢迎信息？使用什么命令显示MAC地址表？实操作业：巩固课堂所学网络技术理论知识，练习交换机的基本配置。扩展作业：了解思科、华为、锐捷厂商的交换机产品和使用场景。教学反思本任务内容操作性较强，学生普遍反映良好，特别进入故障排除环节，学生参与积极性比较高，顺利完成各项教学任务。但是学生对网络技术理论知识的理解还需要加强。T任务序号03任务名称部署和实施VLAN和链路聚合授课时间1班：第3周，周五（5-8）节2班：第3周，周二（1-4）节3班：第3周，周五（1-4）节4班：第3周，周三（1-4）节授课时长180分钟授课类型理论+实践授课地点信息楼409机房教学目标知识目标：VLAN概念、封装和优点VLAN划分方法VLAN间路由实现方式MUXVLAN工作原理链路聚合工作原理技能目标：VLAN配置和验证VLAN接口划分和验证Trunk配置和验证VLAN间路由配置和验证MUXVLAN配置和验证链路聚合配置和验证素质目标：通过案例分析，培养学生良好的职业能力和职业素养 通过实际应用，培养学生良好的设备配置和故障排除能力通过任务分解，培养学生良好的团队意识和协作能力通过全局参与，培养学生良好的表达能力和文档能力通过示范作用，培养学生认真负责、严谨细致的工作态度和工作作风通过技术更新，培养学生知识扩展的能力教学重点VLAN划分方法Trunk封装方法VTP作工作模式EtherChannel作用教学难点本征VLAN802.1Q封装LACP协议课程思政精益求精的工匠精神专业英语VLAN：虚拟局域网；Trunk：中继；Tag：标记；NativeVLAN：本征VLAN;VTP：VLAN中继协议;VTPmode：VTP模式;Transparent：透明模式;Advertisement：通告;VTPPrune：VTP修剪;LACP:链路聚合控制协议；LinkAggregation:链路聚合教学手段/教学方法教学手段：网络拓扑设计和搭建、多媒体、场景分析、问题讨论、动画演示、双语教学教学方法：启发式教学法、案列教学法、项目驱动教学法、情景教学法、课前准备/教学资源教学标准、教学进度、教案、教学过程设计、考核方案、PPT、动画、项目案例、测试习题、项目扩展、视频资源、扩展学习资源教学过程（分教学步骤列出内容、时间安排、教学方法、训练项目、师生互动等）教学环节教学内容教学设计环节1：30分钟VLAN和Trunk问题引入：为什么需要VLAN？通过实例进行VLAN的介绍、功能以及应用场景，进而介绍隔离广播风暴、逻辑划分方法和VLAN的管理，包括创建、修改、删除VLAN和检查VLAN信息问题提出：为什么需要Trunk？在一条链路上传递多个VLAN的数据如何做？通过动画演示讲解VLANTrunk的封装（Dot1Q:在原来的帧加入标签），重点讲解本帧VLAN的作用。通过引入大国工匠无线通信设计师张路明的故事，让学生秉承工匠精益求精、精雕细琢的产品态度，敬业坚守、道技合一、精雕细琢、默默敬业奉献的工匠精神，进行思政教育，增加学生的使命担当环节2：30分钟VTP和链路聚合通过企业网大规模部署VLAN带来的巨大工作量和管理的困扰，引入VTP技术的应用场景，进而介绍VTP的工作模式。通过企业网络带宽升级引入链路聚合技术的应用场景，进而介绍LACP协议和协商模式。环节3：40分钟VLAN部署和实施Trunk部署和实施VTP部署和实施EtherChannel部署和实施系统讲解和演示企业园区网络VLAN、Trunk、VTP和链路聚合的部署和实施以及如何进行技术验证，并布置任务和分组环节4：40分钟任务实施学生完成网络组建，实现VLAN、Trunk、VTP和链路聚合的部署、实施和验证，不同组互相评价环节5：25分钟故障排除人为设置网络故障，通过故障恢复提升学生分析问题和解决问题的职业能力和职业素养环节6：15分钟任务评价针对学生任务完成情况进行点评教学小结本任务主要讲述了VLAN概念和划分方法、Trunk概念和封装方法、VTP作用和工作模式、EtherChannel作用和协议等网络知识，并且通过任务完成VLAN、Trunk、VTP和链路聚合的部署、实施和验证，同时整个课程注重学生职业能力、创新能力和职业素养的培养。课后作业理论作业：为何要划分VLAN？可以根据什么来划分VLAN？如何把交换机的接口划分到VLAN中？为什么需要Trunk？两种常见的Trunk技术是什么？有什么区别？怎么配置Trunk？需要注意什么？什么是VTP？VTP有几种模式？每种模式的特征是什么？VTP是怎样工作的?链路聚合有哪些好处？链路聚合协商的协议包括哪些？实操作业：巩固课堂所学网络技术理论知识，练习相关技术的基本配置。如下图：在交换机上执行VLAN配置并将交换机接口划分给相应的VLAN，写出配置步骤和命令：扩展作业：了解MuxVLAN技术原理及其使用场景。教学反思本任务内容操作性较强，企业网络场景应用广泛，学生普遍反映良好，特别进入任务实施和故障排除环节，学生参与积极性比较高，顺利完成各项教学任务。但是学生对网络技术理论知识的理解还需要加强。T任务序号04任务名称部署和实施MSTP构建无环的园区网络授课时间1班：第4周，周五（5-8）节2班：第4周，周二（1-4）节3班：第4周，周五（1-4）节4班：第4周，周三（1-4）节授课时长180分钟授课类型理论+实践授课地点信息楼409机房教学目标知识目标：交换环路带来的问题STP功能和术语STP端口角色和端口状态STP拓扑计算和拓扑变更RSTP和MSTP工作原理技能目标：启用MSTP和验证MSTP域配置和验证MSTP实例根桥配置和验证MSTP实例备份根桥配置边缘端口配置和验证BPDU保护配置和验证素质目标：通过案例分析，培养学生良好的职业能力和职业素养 通过实际应用，培养学生良好的设备配置和故障排除能力通过任务分解，培养学生良好的团队意识和协作能力通过全局参与，培养学生良好的表达能力和文档能力通过示范作用，培养学生认真负责、严谨细致的工作态度和工作作风通过技术更新，培养学生知识扩展的能力教学重点STP端口角色和端口状态STP拓扑计算和拓扑变更RSTP和MSTP工作原理教学难点MSTP实例根桥配置和验证MSTP实例备份根桥配置边缘端口配置和验证课程思政优秀学长的成长经历专业英语Redundancy：冗余；STP：生成树协议；BID：桥ID；Cost：开销；RootPort：根口；BPDU：议数据单元；Listening：监听；Learnging：学习；Forwarding：转发；Blocking：阻断；RSTP：快速生成树协议；BPDUGuard：BPDU防护教学手段/教学方法教学手段：网络拓扑设计和搭建、多媒体、场景分析、问题讨论、动画演示、双语教学教学方法：启发式教学法、案列教学法、项目驱动教学法、情景教学法、课前准备/教学资源教学标准、教学进度、教案、教学过程设计、考核方案、PPT、动画、项目案例、测试习题、项目扩展、视频资源、扩展学习资源教学过程（分教学步骤列出内容、时间安排、教学方法、训练项目、师生互动等）教学环节教学内容教学设计环节1：30分钟园区网络中的环路问题问题引入：怎么解决园区网络中的环路问题？为了减少网络的故障恢复时间，避免网络单点故障以及提高网络可靠性，园区网络中经常会采用冗余拓扑，然而这样会引起交换环路。STP可以解决交换环路带来的问题。通过引入优秀学长网路工程师成长经历，培养学生精雕细琢、敬业奉献的工匠精神，进行思政教育，增加学生的使命担当环节2：30分钟STP简介通过企业网解决环路的需求，引入STP技术的应用场景，进而介绍STP的端口角色和端口状态，重点介绍端口状态。环节3：40分钟STP拓扑计算STP拓扑变更RSTP对STP的改进系统讲解和演示STP拓扑计算、STP拓扑变更以及RSTP对STP的改进环节4：40分钟任务实施学生完成网络组建，实现交换机上启用MSTP。配置MSTP域、配置MSTP实例的根桥和备份根桥、配置边缘端口和BPDU保护、验证MSTP配置。不同组互相评价。环节5：25分钟故障排除人为设置网络故障，通过故障恢复提升学生分析问题和解决问题的职业能力和职业素养环节6：15分钟任务评价针对学生任务完成情况进行点评教学小结本任务主要讲述了．交换环路带来的问题、STP功能和术语、STP端口角色和端口状态、STP拓扑计算、STP拓扑变更、RSTP对STP的改进、MSTP工作原理以及STP基本配置命令并且通过任务完成交换机上启用MSTP和验证、MSTP域配置和验证、MSTP实例的根桥和备份根桥配置和验证以及边缘端口和BPDU保护配置和验证。课后作业理论作业：环路的存在，会导致_______、_______和_______问题。交换机的ID由_______和_______组成。选举根桥时，具有较_______值的桥ID的交换机会成为根桥。100M链路的新STPCost为_______。STP收敛后_______口和_______口是处于转发状态的。决定指定口时，会按顺序考虑_______、_______、_______和_______因素。缺省时，转发延时为_____秒，Hello时间为_______秒，BPDU的存活时间为____秒。STP中，交换机的端口有_______、_______、______和______状态。RSTP有什么优点？RSTP的端口状态有哪些？RSTP的端口角色有哪些？实操作业：为了增强网络的可靠性并避免单点故障，公司A的园区网络采用冗余的设计，接入层交换机S3通过双链路分别连接到2台核心层交换机S1和S2，网络拓扑如图所示。工程师在完成任务2-1的基础上在公司A的园区网络配置MSTP，确保网络中没有交换环路，同时实现负载均衡；确保交换机S1作为VLAN4～VLAN5的根桥，作为VLAN6～VLAN7的备份根桥；确保交换机S2作为VLAN4～VLAN5的备份根桥，作为VLAN6～VLAN7的根桥，主要任务如下。（1）交换机上启用MSTP。（2）配置MSTP域。（3）配置MSTP实例的根桥和备份根桥。（4）配置边缘端口和BPDU保护。（5）验证MSTP配置。扩展作业：了解DHCP工作原理、工作过程及其使用场景。教学反思本任务内容操作性较强，企业网络场景应用广泛，学生普遍反映良好，特别进入任务实施和故障排除环节，学生参与积极性比较高，顺利完成各项教学任务。但是学生对网络技术理论知识的理解还需要加强。T任务序号05任务名称部署和实施VRRP实现主机冗余网关授课时间1班：第5周，周五（5-8）节2班：第5周，周二（1-4）节3班：第5周，周五（1-4）节4班：第5周，周三（1-4）节授课时长180分钟授课类型理论+实践授课地点信息楼409机房教学目标知识目标：VRRP功能和术语VRRP工作原理VRRP工作过程VRRP和MSTP联动技能目标：VRRP虚拟IP地址配置和验证VRRP组优先级配置和验证VRRP时间参数配置和验证VRRP安全性配置和验证VRRP接口跟踪配置和验证素质目标：通过案例分析，培养学生良好的职业能力和职业素养 通过实际应用，培养学生良好的设备配置和故障排除能力通过任务分解，培养学生良好的团队意识和协作能力通过全局参与，培养学生良好的表达能力和文档能力通过示范作用，培养学生认真负责、严谨细致的工作态度和工作作风通过技术更新，培养学生知识扩展的能力教学重点VRRP工作原理VRRP工作过程教学难点VRRP工作过程VRRP状态的转换VRRP配置课程思政优秀学长的成长经历专业英语Virtualrouter：虚拟路由器；Activerouter：活动路由器；Standbyrouter：备份路由器；preempt：抢占；Track：跟踪；VRRP：虚拟路由冗余协议；DHCP:动态主机配置协议教学手段/教学方法教学手段：网络拓扑设计和搭建、多媒体、场景分析、问题讨论、动画演示、双语教学教学方法：启发式教学法、案列教学法、项目驱动教学法、情景教学法、课前准备/教学资源教学标准、教学进度、教案、教学过程设计、考核方案、PPT、动画、项目案例、测试习题、项目扩展、视频资源、扩展学习资源教学过程（分教学步骤列出内容、时间安排、教学方法、训练项目、师生互动等）教学环节教学内容教学设计环节1：30分钟VRRP工作原理问题引入：网关很重要，网关故暂了怎样办？介绍网关冗余的方法，包括ARP代理、配置多个网关、ICMP重定向、HSRP/VRRP（这是最常用的方法）。重点介绍VRRP工作原理，包括VRRP选举原则，抢占，上行链路监视或跟踪。通过引入优秀学长网路工程师成长经历，培养学生精雕细琢、敬业奉献的工匠精神，进行思政教育，增加学生的使命担当环节2：30分钟VRRP工作过程介绍VRRP的工作过程和工作机制环节3：25分钟VRRP基本配置命令介绍配置命令环节4：40分钟任务实施学生完成网络组建，完成VRRP配置和验证环节5：35分钟故障排除人为设置网络故障，通过故障恢复提升学生分析问题和解决问题的职业能力和职业素养环节6：20分钟任务评价针对学生任务完成情况进行点评教学小结本任务主要讲述了RRP工作原理，包括VRRP选举原则，抢占，上行链路监视或跟踪，VRRP的工作过程和工作机制以及实施和验证，同时整个课程注重学生职业能力、创新能力和职业素养的培养。课后作业理论作业：1．VRRP最多支持（）个备份组。A．100 B．155 C．200 D．2552．默认情况下，VRRP组中主路由器周期性发送VRRP通告报文的时间是（）秒。A．1 B．3 C．10 D．303．发送VRRP组播报文的组播地址是（）。A． B． C．8 D．024．VRRP报文封装在IP报文中，IP报头协议字段的值是（）。A．88 B．89 C．102 D．1125．VRRP的状态包括（）。A．禁用状态 B．初始状态 C．活动状态 D．备份状态实操作业：巩固课堂所学网络技术理论知识，练习相关技术的基本配置。公司A的园区网络有两台核心交换机S1和S2，通过VRRP技术为VLAN4～VLAN7的主机提供冗余网关。网络拓扑如图2-1所示，工程师在完成任务2-1和任务2-2的基础上在两台核心交换机上配置4个VRRP组，以实现各个部门主机的网关冗余和负载均衡。在任务2-2中，通过把S1作为实例1的根桥，S2作为实例2的根桥来实现负载均衡，因此本任务需要将MSTP技术和VRRP技术联用来避免网络中出现次优路径，也就是确保每个VLAN的MSTP的根桥和VRRP的主设备相同，具体是S1作为VLAN4～VLAN5的主设备并作为VLAN6～VLAN7的备份设备，而S2作为VLAN6～VLAN7的主设备并作为VLAN4～VLAN5的备份设备，工程师需要完成主要任务如下。（1）配置VRRP虚拟IP地址。（2）配置VRRP组优先级。（3）配置VRRP时间参数。（4）配置VRRP验证。（5）配置VRRP接口跟踪。（6）验证VRRP配置。扩展作业：了解DHCP工作原理、工作过程及其使用场景。教学反思本任务内容操作性较强，企业网络场景应用广泛，学生普遍反映良好，特别进入任务实施和故障排除环节，学生参与积极性比较高，顺利完成各项教学任务。但是学生对网络技术理论知识的理解还需要加强。T任务序号06任务名称部署和实施DHCP服务授课时间1班：第6周，周五（5-8）节2班：第6周，周二（1-4）节3班：第6周，周五（1-4）节4班：第6周，周三（1-4）节授课时长180分钟授课类型理论+实践授课地点信息楼409机房教学目标知识目标：DHCP功能DHCP选项字段DHCP工作原理DHCP中继工作原理技能目标：DHCP服务器配置和验证DHCP中继配置和验证DHCP客户端配置和验证素质目标：通过案例分析，培养学生良好的职业能力和职业素养 通过实际应用，培养学生良好的设备配置和故障排除能力通过任务分解，培养学生良好的团队意识和协作能力通过全局参与，培养学生良好的表达能力和文档能力通过示范作用，培养学生认真负责、严谨细致的工作态度和工作作风通过技术更新，培养学生知识扩展的能力教学重点DHCP工作原理DHCP中继工作原理教学难点DHCP服务器配置和验证DHCP中继配置和验证课程思政优秀学长的成长经历专业英语DHCP:动态主机配置协议；MessageType：DHCP消息类型；RebindingTimeValue：续约时间；教学手段/教学方法教学手段：网络拓扑设计和搭建、多媒体、场景分析、问题讨论、动画演示、双语教学教学方法：启发式教学法、案列教学法、项目驱动教学法、情景教学法、课前准备/教学资源教学标准、教学进度、教案、教学过程设计、考核方案、PPT、动画、项目案例、测试习题、项目扩展、视频资源、扩展学习资源教学过程（分教学步骤列出内容、时间安排、教学方法、训练项目、师生互动等）教学环节教学内容教学设计环节1：35分钟DHCP简介问题引入：园区网络的员工计算机IP地址可以静态手动分配，也可以自动分配。采用静态手动配置方式时，由于普通用户对于网络参数不了解，经常配置错误，导致无法正常访问网络，另外随意配置IP地址导致地址冲突更是时常发生。如果交由网络管理员统一配置，工作量巨大，属于重复性劳动。为弥补传统的静态手动配置方式的不足，DHCP应运而生，其可以实现网络动态、合理地分配IP地址给主机使用。通过引入优秀学长网路工程师成长经历，培养学生精雕细琢、敬业奉献的工匠精神，进行思政教育，增加学生的使命担当环节2：30分钟DHCP工作原理介绍DHCP的工作原理的典四个步骤：发现、提供、请求和确认，特别注重网关的分配一定要是HSRP组的虚拟地址环节3：35分钟DHCP部署与实施系统讲解和演示企业园区DHCP技术的部署和实施以及如何进行技术验证，通过模拟故障查看网络的路径切换，并布置任务和分组环节4：40分钟任务实施学生完成网络组建，实现DHCP技术的部署、实施和验证，不同组互相评价环节5：25分钟故障排除人为设置网络故障，通过故障恢复提升学生分析问题和解决问题的职业能力和职业素养环节6：15分钟任务评价针对学生任务完成情况进行点评教学小结本任务主要讲述了DHCP的工作原理和工作过程等网络知识，并且通过任务完成DHCP的部署、实施和验证，同时整个课程注重学生职业能力、创新能力和职业素养的培养。课后作业理论作业：1．DHCP基于（）协议，服务端口号为（），主要用来为客户端动态分配IP地址，并及时回收IP地址以提高IP地址的利用率。A．TCP67 B．UDP67 C．TCP68 D．UDP682．管理员可以从Option（）中获得DHCP客户端的信息，例如DHCP客户端所连接交换机端口的VLANID、二层端口号和中继设备的MAC地址等。A．43 B．50 C．59 D．823．下列（）不是DHCP的报文。A．HELLO B．DISCOVER C．OFFER D．REQUEST4．DHCP的T1时刻指客户端启动时间为租期的（）%。A．25 B．50 C．87.5 D．1005．DHCP中继和DHCP服务器之间通信方式为（）。A．单播 B．组播 C．广播 D．泛播实操作业：巩固课堂所学网络技术理论知识，练习相关技术的基本配置。2.完成教材任务2-4DHCP配置与验证扩展作业：了解DHCP中继、DHCPsnooping的工作原理、工作过程及其使用场景。教学反思本任务内容操作性较强，企业网络场景应用广泛，学生普遍反映良好，特别进入任务实施和故障排除环节，学生参与积极性比较高，顺利完成各项教学任务。但是学生对网络技术理论知识的理解还需要加强。T任务序号07任务名称配置静态路由及NAT实现Internet接入授课时间1班：第7周，周五（5-8）节2班：第7周，周二（1-4）节3班：第7周，周五（1-4）节4班：第7周，周三（1-4）节授课时长180分钟授课类型理论+实践授课地点信息楼409机房教学目标知识目标：路由表结构和查找原则管理距离、度量值和最长匹配原则静态路由和动态路由特征、区别动态路由分类静态路由协议特征、应用场合和工作原理NAT工作原理和应用场合技能目标：静态路由部署与实施默认路由部署与实施浮动静态路由的部署与实施NAT部署与实施素质目标：通过案例分析，培养学生良好的职业能力和职业素养 通过实际应用，培养学生良好的设备配置和故障排除能力通过任务分解，培养学生良好的团队意识和协作能力通过全局参与，培养学生良好的表达能力和文档能力通过示范作用，培养学生认真负责、严谨细致的工作态度和工作作风通过技术更新，培养学生知识扩展的能力教学重点路由表结构和查找原则管理距离、度量值静态路由和动态路由特征、区别静态路由协议特征、应用场合和工作原理NAT工作原理静态NAT工作原理动态NAT工作原理教学难点路由表结构和查找原则管理距离、度量值IP路由原理浮动静态路由工作原理静态NAT工作原理动态NAT工作原理课程思政优秀网络工程师的感言专业英语routetable：路由表；defaultroute：默认路由；staticroute：静态路由；float：浮动；AD：管理距离；metric：度量值；dynamicroute：动态路由；nexthop：下一跳；NAT:网络地址转换；PAT：端口复用技术；Localinside：本地内部地址；Localoutside：本地外部地址；Globalinside：全局内部地址；Globaloutside：全局外部地址；Natpool：nat地址池教学手段/教学方法教学手段：网络拓扑设计和搭建、多媒体、场景分析、问题讨论、动画演示、双语教学教学方法：启发式教学法、案列教学法、项目驱动教学法、情景教学法、课前准备/教学资源教学标准、教学进度、教案、教学过程设计、考核方案、PPT、动画、项目案例、测试习题、项目扩展、视频资源、扩展学习资源教学过程（分教学步骤列出内容、时间安排、教学方法、训练项目、师生互动等）教学环节教学内容教学设计环节1：20分钟IP路由原理问题引入：路由器转发数据包的基础是什么？回顾路由器的功能，重点介绍路由表的构成和路由表的作用，通过动画路由器转发数据包的过程。然后介绍最佳路由选择的要素：管理距离和度量值。最后介绍路由表的构建方法。通过引入优秀工程师网路工程师的感言，培养学生树立良好的奋斗目标和岗位期待，进行思政教育环节2：25分钟静态路由动态路由默认路由问题引入：路由表构建的方式有哪些？介绍路由表的构建方式：直连、静态路由和动态路由，并详细介绍静态路由和动态路由的区别、优势和劣势以及使用场合。如何在路由器上添加静态路由路由。然后介绍静态默认路由的适用场合和特征，最后介绍浮动静态路由的工作原理和使用场景。环节3：25分钟静态路由部署与实施默认路由部署与实施系统讲解和演示企业园区静态路由和静态默认路由的部署和实施以及如何进行技术验证，并布置任务和分组环节4：20分钟NAT的作用和工作原理问题引入：IPv4地址不够用，怎么办？首先介绍NAT的用途：节约IP地址，也可以实现一定程度的网络安全，然后通过动画演示介绍NAT的工作原理和工作过程，接下来介绍NAT的分类。同时介绍NAT的缺点：失去了端到端的连接性。环节5：25分钟静态NAT工作原理和应用场合动态NAT工作原理和应用场合。PAT工作原理和应用场合问题引入：NAT三种类型有什么区别？怎么应用？首先介绍静态NAT工作原理和应用场合，然后介绍动态NAT工作原理和应用场合，最后通过动画演示和介绍PAT工作原理和应用场合环节6：40分钟任务实施学生完成网络组建，实现静态路由接入Internet的部署、实施和验证，实现企业园区网边界路由器上静态NAT、动态NAT和PAT的部署、实施和验证，不同组互相评价环节7：15分钟故障排除人为设置网络故障，通过故障恢复提升学生分析问题和解决问题的职业能力和职业素养环节8：10分钟任务评价针对学生任务完成情况进行点评教学小结1.本任务主要讲述了IP路由原理、路由表结构和查找原则、管理距离和度量值选路要素、静态路由和动态路由特征、区别以及静态路由特征、应用场合和工作原理等网络知识，并且通过任务完成仅静态路由的部署、实施和验证，同时整个课程注重学生职业能力、创新能力和职业素养的培养。2.NAT的作用和工作原理、静态NAT工作原理和应用场合、动态NAT工作原理和应用场合、PAT工作原理和应用场合等网络知识，并且通过任务完成静态NAT、动态NAT和PAT的部署、实施和验证，同时整个课程注重学生职业能力、创新能力和职业素养的培养。课后作业理论作业：使用静态路由的优点是什么？缺点是什么？使用什么命令配置静态路由？什么命令可以查看路由表？缺省路由在什么场合使用？浮动静态路由的原理是什么？静态路由的管理距离是多少？什么是NAT？NAT有几种类型？复用动态NAT与动态NAT的差别是什么？如何查看NAT的活跃的转换？如何清除NAT转换表中所有的动态地址转换条目？如何查看NAT转换的统计信息？实操作业：巩固课堂所学网络技术理论知识，练习相关技术的基本配置。公司A的园区网络和服务器区的主机和服务器需要通过DHCP方式获得IP地址，DHCP服务器在路由器SZ1上配置，网络拓扑如图2-1所示。工程师在完成任务2-1、任务2-2和任务2-3的基础上在路由器上完成DHCP服务器的部署和实施，主要任务如下。说明：本任务只关注DHCP配置，涉及OSPF路由配置的任务会在项目3中完成。这里假设OSPF路由部分配置已经完成，SZ1、S1、S2、S3和S4之间网络已经畅通。（1）配置DHCP服务器。（2）配置DHCP中继。（3）配置DHCP客户端。（4）验证DHCP配置。扩展作业：了解企业网络接入Internet的方式类型。教学反思本任务内容操作性较强，企业网络场景应用广泛，学生普遍反映良好，特别进入任务实施和故障排除环节，学生参与积极性比较高，顺利完成各项教学任务。但是学生对网络技术理论知识的理解还需要加强。任务序号08任务名称部署和实施OSPF协议实现总部和分公司网络互联授课时间1班：第8周，周五（5-8）节2班：第8周，周二（1-4）节3班：第8周，周五（1-4）节4班：第8周，周三（1-4）节授课时长180分钟授课类型理论+实践授课地点信息楼409机房教学目标知识目标：OSPF原理和术语OSPF报文和工作过程OSPF网络类型和OSPF多区域OSPFLSA类型和区域类型技能目标：IP地址配置和验证多区域OSPF基本配置和验证OSPF网络类型和静默接口配置和验证OSPF区域验证和链路验证配置和验证OSPF路由聚合配置和验证OSPF网络注入默认路由配置和验证素质目标：通过案例分析，培养学生良好的职业能力和职业素养 通过实际应用，培养学生良好的设备配置和故障排除能力通过任务分解，培养学生良好的团队意识和协作能力通过全局参与，培养学生良好的表达能力和文档能力通过示范作用，培养学生认真负责、严谨细致的工作态度和工作作风通过技术更新，培养学生知识扩展的能力教学重点OSPF数据包类型及作用OSPF邻居关系和邻接关系建立OSPF网络类型和DR选举OSPF运行步骤和收敛过程OSPF三种数据库（邻接数据库、链路状态数据库、转发数据库）OSPF验证教学难点SPF算法OSPF数据包类型OSPF邻居关系和邻接关系建立OSPFDR选举OSPF链路状态数据库课程思政优秀网络工程师的感言专业英语OSPF：开放最短路径优先Area：区域LinkState：链路状态LSA：链路状态通告LSR:链路状态请求LSU:链路状态更新LSAck：链路状态确认DR：指定路由器BDR：备份指定路由器cost：开销Neighbor：邻居Adjacency:邻接SPF:最短路径优先BMA：广播多路访问教学手段教学方法教学手段：网络拓扑设计和搭建、多媒体、场景分析、问题讨论、动画演示、双语教学教学方法：启发式教学法、案列教学法、项目驱动教学法、情景教学法、参与式教学法课前准备教学资源教学大纲、教学进度、教案、教学过程设计、考核方案、PPT、动画、项目案例、测试习题、项目扩展、视频资源、扩展学习资源教学过程（分教学步骤列出内容、时间安排、教学方法、训练项目、师生互动等）教学环节教学内容教学设计环节1：20分钟OSPF基础知识问题引出：动态路由协议如何填充路由表？系统讲述OSPF发展历程、SPF算法、OSPF特征、相关术语和工作原理通过引入优秀工程师网路工程师的感言，培养学生树立良好的奋斗目标和岗位期待，进行思政教育环节2：20分钟OSPF数据包类型及作用OSPF邻居关系和邻接关系建立和网络类型通过Wireshark抓包详细分析OSPF5种数据包类型的结构及其作用通过系统讲解和演示以及Debug信息输出，介绍OSPF邻居关系和邻接关系建立过程中的down、init、2way、Exstart、Exchange、Loading、Full状态的特征，分析DR选举的过程和原则，增强学生对OSPF邻居和邻接概念的深入理解环节3：40分钟OSPFLSA类型特征和作用以及OSPF链路状态数据库构成和含义多区域OSPF配置实现、路由聚合配置实现OSPF特殊区域讲解并通过Wireshark抓包详细分析6中LSA的作用和特征以及传播区域，并读懂LSDB中的LSA相关信息系统讲解和演示多区域OSPF配置和聚合路由配置和验证，帮助学生理解各种LSA的深层含义，通过完成项目案例增强学生对OSPFLSDB的深入理解，并且理解OSPF路由表中的O,OIA,OE1,OE2路由特征以及选路原则系统讲解和动画演示OSPF末节区域、完全末节区域和NSSA区域的特征，通过完成项目案例增强学生对不同区域特征和使用场合的深入理解环节4：60分钟任务实施：OSPF运行过程和配置实现学生完成网络组建，实现OSPF的部署、实施和验证，不同组互相评价环节5：40分钟故障排除通过人为设置网络故障提升学生分析问题和解决问题的职业能力和职业素养，并且增强网络安全意识和职业操守教学小结本任务主要讲述了OSPF发展历程和SPF算法，OSPF特征、相关术语和工作原，OSPF数据包分析及作用，OSPF邻居关系和邻接关系建立过程，OSPF网络类型，OSPF运行过程和OSPF验证方法，OSPF多区域设计和优势，OSPF路由器类型及特征，OSPFLSA类型特征和作用，OSPF链路状态数据库构成和含义，OSPF特殊区域类型和特征，OSPF路由汇聚，OSPF路由类型和选路原则，并且在路由器上对相应网络技术进行配置、调试和验证，同时整个课程注重学生职业能力、创新能力和职业素养的培养。课后作业理论作业：OSPF是一种典型的_________路由协议。OSPF路由协议的管理距离是_________。OSPF路由协议采用_________作为度量标准。OSPF路由器利用________算法，独立地计算出到达任意目的地的路由。默认情况下，快速以太网的开销是________。OSPF将网络划分为四种类型：____________、__________、__________、__________。Ethernet的HelloInterval为__________秒，DeadInterval为_________秒。NBMA网络的HelloInterval__________秒，DeadInterval为_________秒。OSPF路由器可以周期性发送__________包来建立和维持邻居关系。当DR和BDR需要发送一个LSU时，它会将更新发送给组播地址____________。OSPF接口优先级的范围是____________。OSPF路由进程process-id必须指定范围在_____________。当络区域ID为__________的区域称为主干区域。________________命令用来查看邻居及其状态。OSPF通过_____________________________两种方法启用验证功能。OSPF路由器的类型为____________、__________、__________、__________。OSPF区域类型包括____________、__________、__________、__________。_______________负责把LSAType7转换成LSAType5。OSPF路由汇总的两种类型包括__________________________。OSPF的特性包括哪些？虚链路的作用是什么？如何确定RouterID？OSPF路由协议采用什么作为度量标准?OSPF路由器利用什么算法，独立地计算出到达任意目的地的路由？实操作业：巩固课堂所学网络技术理论知识，练习单区域OSPF基本配置及相应参数的调整，并且掌握各自的应用场合。扩展任务：完成OSPFGR和多拓扑知识的学习。教学反思本任务内容操作性较强，学生普遍反映良好，特别进入故障排除环节，学生参与积极性比较高，顺利完成各项教学任务。但是学生对网络技术理论知识的理解还需要加强。任务序号09任务名称部署和实施IS-IS协议实现分公司网络互联授课时间1班：第9周，周五（5-8）节2班：第9周，周二（1-4）节3班：第9周，周五（1-4）节4班：第9周，周三（1-4）节授课时长180分钟授课类型理论+实践授课地点信息楼409机房教学目标知识目标：IS-IS原理和术语网络服务访问点IS-IS区域和IS-IS报文IS-IS邻接关系和LSDB同步IS-ISLSP处理机制技能目标：基本IS-IS配置和验证和验证修改IS-IS度量类型和路由器类型配置和验证IS-IS区域MD5验证配置和路由聚合配置和验证IS-IS接口计时器修改和控制DIS选举配置和验证BFD与IS-IS联动配置和验素质目标：通过案例分析，培养学生良好的职业能力和职业素养 通过实际应用，培养学生良好的设备配置和故障排除能力通过任务分解，培养学生良好的团队意识和协作能力通过全局参与，培养学生良好的表达能力和文档能力通过示范作用，培养学生认真负责、严谨细致的工作态度和工作作风通过技术更新，培养学生知识扩展的能力教学重点IS-IS邻居建立数据库同步过程IS-IS收敛机制和刷新机制PSNP和CSNP在P2P和广播网络的作用IS-IS路由选路原则IS-IS路由聚合IS-IS路由验证教学难点IS-ISL1、L2和L1/2路由类型IS-IS邻居建立和LSDB更新机制IS-ISL1和L2区别DIS选举原则课程思政优秀网络工程师的成长专业英语SNPA:子网连接点SNP:序列号PDUPSNP:部分SNPCSNP:完整SNPDIS:指定DIS教学手段/教学方法教学手段：网络拓扑设计和搭建、多媒体、场景分析、问题讨论、动画演示、双语教学教学方法：启发式教学法、案列教学法、项目驱动教学法、情景教学法、参与式教学法课前准备/教学资源教学大纲、教学进度、教案、教学过程设计、考核方案、PPT、动画、项目案例、测试习题、项目扩展、视频资源、扩展学习资源教学过程（分教学步骤列出内容、时间安排、教学方法、训练项目、师生互动等）教学环节教学内容教学设计环节1：30分钟IS-IS邻居建立详细讲解P2P和BMA链路IS-IS邻居建立过程环节2：35分钟IS-IS数据库同步机制系统讲解点到点链路和广播网络（LAN）IS-IS数据库的同步机制和同步过程，重点介绍PSNP和CSNP的作用环节3：40分钟多区域集成IS-IS配置实现系统讲解和演示多区域集成IS-IS配置和验证，帮助学生理解各种IS-IS的工作原理和工作过程，通过完成项目案例增强学生对IS-ISLSDB的深入理解，并且理解IS-IS路由表中的路由特征以及选路原则，深入理解IS-IS的骨干区域的形成环节4：45分钟IS-IS路由聚合和验证配置实现系统讲解和演示IS-IS路由聚合配置和验证,IS-IS邻居验证、区域验证和域验证配置，通过完成项目案例增强学生对IS-IS三张表以及扩展性的深入理解，从理论和实践的角度解释NULL0路由的作用环节5：30分钟故障排除通过人为设置网络故障提升学生分析问题和解决问题的职业能力和职业素养，通过点评帮助学生增加项目经验，并且增强网络安全意识和职业操守教学小结本节主要讲述了网络类型和区域类型，IS-IS邻居建立和LSDB同步过程，IS-IS路由类型及特征，IS-IS路由选路和路由汇聚和IS-IS验证，并且在路由器上对相应网络技术进行配置、调试和验证，同时整个课程注重学生职业能力、创新能力和职业素养的培养。课后作业理论作业：1．IS-IS协议中，（）路由器负责区域间路由。A．Level-0 B．Level-1 C．Level-2 D．Level-2-12．IS-IS协议的LSP刷新时间默认是（）分钟。A．60 B．30 C．20 D．153．IS-IS协议（）报文在功能上类似于OSPF协议中的LSR或者LSAck报文。A．IIH B．LSP C．CSNP D．PSNP4．IS-IS协议LSPID包括（）这3个部分。A．系统ID B．伪节点标识符 C．系统名称 D．LSP分片号5．网络服务访问点的DSP由（）这3个部分组成。A．高位DSP B．系统ID C．NSEL D．IDI巩固课堂所学网络技术理论知识，练习多区域集成IS-IS配置，深入理解IS-IS的工作原理以及LSDB，并且通过比较学习，全面掌握OSPF和IS-IS的差异以及各自的应用场合。扩展学习：完成IS-IS路由泄漏的学习。教学反思本节内容操作性较强，学生普遍反映良好，特别进入故障排除环节，学生参与积极性比较高，顺利完成各项教学任务。但是学生对网络技术理论知识的理解还需要加强。T任务序号10任务名称部署和实施网络路由引入和路由优化授课时间1班：第10周，周五（5-8）节2班：第10周，周二（1-4）节3班：第10周，周五（1-4）节4班：第10周，周三（1-4）节授课时长180分钟授课类型理论+实践授课地点信息楼409机房教学目标知识目标：路由引入前缀列表路由策略技能目标：前缀列表配置和验证路由策略配置和验证IS-IS和OSPF双向引入配置和验证素质目标：通过案例分析，培养学生良好的职业能力和职业素养 通过实际应用，培养学生良好的设备配置和故障排除能力通过任务分解，培养学生良好的团队意识和协作能力通过全局参与，培养学生良好的表达能力和文档能力通过示范作用，培养学生认真负责、严谨细致的工作态度和工作作风通过技术更新，培养学生知识扩展的能力教学重点前缀列表路由策略教学难点前缀列表配置和验证路由策略配置和验证IS-IS和OSPF双向引入配置和验证课程思政优秀网络工程师的成长专业英语SeedMetrics种子度量值Redistribution：重分布RoutingLoop：路由环路Suboptimalrouting：次优路由Routingfeedback：路由回馈RoutingPolicy：路由策略教学手段/教学方法教学手段：网络拓扑设计和搭建、多媒体、场景分析、问题讨论、动画演示、双语教学教学方法：启发式教学法、案列教学法、项目驱动教学法、情景教学法、课前准备/教学资源教学标准、教学进度、教案、教学过程设计、考核方案、PPT、动画、项目案例、测试习题、项目扩展、视频资源、扩展学习资源教学过程（分教学步骤列出内容、时间安排、教学方法、训练项目、师生互动等）教学环节教学内容教学设计环节1：30分钟路由引入问题引入：为什么需要路由引入？当网络规模比较大且使用多种路由协议时，不同的路由协议间通常需要发布其他路由协议发现的路由，这种在路由协议之间交换路由信息的过程被称为路由引入（RouteImport）。路由引入为在同一个互联的网络中高效地支持多种路由协议提供了可能，执行路由引入的路由器因为它们位于两个或多个自治系统的边界上，因此被称为边界路由器。环节2：35分钟前缀列表路由策略重点介绍前缀列表的特点和路由策略的工作原理环节3：35分钟前缀列表配置和验证路由策略配置和验证IS-IS和OSPF双向引入配置和验证系统讲解前缀列表配置、路由策略配置、IS-IS和OSPF双向引入配置以及如何进行技术验证，并布置任务和分组环节4：40分钟任务实施学生完成网络组建，在分公司路由器上配置路由引入，以便实现总部和分公司路由信息的共享，并做路由策略和IS-IS和OSPF双向引入配置，确保企业网络高效运行。不同组互相评价环节5：20分钟故障排除人为设置网络故障，通过故障恢复提升学生分析问题和解决问题的职业能力和职业素养环节6：20分钟任务评价针对学生任务完成情况进行点评教学小结本任务主要讲述了路由引入实现了不同路由协议之间的路由信息的共享，而前缀列表和路由策略等工具的有效使用可以实现路由优化和路径控制。路径优化对提高网络的稳定性、安全性和收敛速度等意义重大。本任务详细介绍了路由引入概念和常见问题、前缀列表、路由策略和相关配置命令等基础知识。同时，以真实的工作任务为载体，介绍了前缀列表配置和验证、路由策略配置和验证、IS-IS和OSPF路由双向引入配置和验证等职业技能，为后续网络安全实施和自动化运维做好准备。课后作业理论作业：IS-IS协议引入外部路由的默认路由类型为（）。A．Level-1 B．Level-1-2 C．Level-2 D．Level-0OSPF协议引入外部路由时默认的开销值是（）。A．5 B．10 C．15 D．150为华为设备配置前缀列表时，如果不指定索引号，默认情况下索引号每次增加（）。A．5 B．10 C．15 D．100路由策略的匹配模式分为（）。A．permit B．deny C．drop D．forward路由引入过程中出现的常见问题包括（）。A．次优路由 B．路由反馈 C．路由偏移 D．路由环路实操作业：1.巩固课堂所学网络技术理论知识，练习相关技术的基本配置。2.广州分公司路由器部署和实施路由引入和路由优化，来掌握前缀列表配置、路由策略配置、IS-IS协议和OSPF协议路由双向引入配置和验证相关配置扩展作业：IPv6网络理论与配置验证教学反思本任务内容操作性较强，企业网络场景应用广泛，学生普遍反映良好，特别进入任务实施和故障排除环节，学生参与积极性比较高，顺利完成各项教学任务。但是学生对网络技术理论知识的理解还需要加强。T任务序号11任务名称部署和实施总部IPv6网络授课时间1班：第11周，周五（5-8）节2班：第11周，周二（1-4）节3班：第11周，周五（1-4）节4班：第11周，周三（1-4）节授课时长180分钟授课类型理论+实践授课地点信息楼409机房教学目标知识目标：1.IPV6优势2.IPv6地址格式3.IPV6地址类型4.ICMPv65.OSPFv3技能目标：IPv6地址配置和验证浮动静态默认路由配置基本OSPFv3配置OSPFv3网络类型和静默接口配置OSPFv3路由聚合配置OSPFv3网络注入默认路由配置静态NAT部署和实施素质目标：通过案例分析，培养学生良好的职业能力和职业素养 通过实际应用，培养学生良好的设备配置和故障排除能力通过任务分解，培养学生良好的团队意识和协作能力通过全局参与，培养学生良好的表达能力和文档能力通过示范作用，培养学生认真负责、严谨细致的工作态度和工作作风通过技术更新，培养学生知识扩展的能力教学重点IPv6地址配置和验证浮动静态默认路由配置基本OSPFv3配置教学难点OSPFv3网络类型和静默接口配置OSPFv3路由聚合配置OSPFv3网络注入默认路由配置静态NAT部署和实施课程思政优秀网络工程师的成长专业英语ExtensionHeaders：扩展包头StatelessAutoconfiguration:无状态自动配置StatefulAutoconfiguration:有状态自动配置RS:路由器请求RA：路由器通告DAD:地址重复检测NS:邻居请求NA:邻居通告Tunnel:隧道Solicited-Node：请求节点教学手段/教学方法教学手段：网络拓扑设计和搭建、多媒体、场景分析、问题讨论、动画演示、双语教学教学方法：启发式教学法、案列教学法、项目驱动教学法、情景教学法、课前准备/教学资源教学标准、教学进度、教案、教学过程设计、考核方案、PPT、动画、项目案例、测试习题、项目扩展、视频资源、扩展学习资源教学过程（分教学步骤列出内容、时间安排、教学方法、训练项目、师生互动等）教学环节教学内容教学设计环节1：30分钟IPv6基础问题引入：IPv4地址的耗尽和NAT技术的局限性？问题IPv6技术的意义和必然性，然后讲述IPv6的特征、IPv6地址与基本包头、通过Wireshark抓包比较IPv6和IPv4，以及IPv4到IPv6过渡技术简介环节2：60分钟IPv6地址获得IPv6路由IPv6静态路由通过讲解和演示，让学生了解网络设备IPv6地址获得方式，包括静态手工配置、EUI-64方式、SLAAC方式、DHCPv6方式等。问题引入：IPv6网络中路由转发的进程是怎样的？IPv6路由原理和路由过程，路由协议的分类通过讲解和演示，让学生了解网络设备IPv6静态路由和默认路由的配置和调试，并熟悉IPv6路由表的结构。环节3：50分钟OSPFv3深入比较OSPFv2和OSPFv3的异同点，系统讲解和演示多区域OSPFv3配置和聚合路由配置和验证，帮助学生理解各种LSA的深层含义，通过完成项目案例增强学生对OSPFv3LSDB的深入理解，并且理解OSPFv3路由表中的O,OI,E1,E2路由特征以及选路原则；系统讲解和动画演示OSPFv3末节区域、完全末节区域和NSSA区域的特征，通过完成项目案例增强学生对不同区域特征和使用场合的深入理解环节4：30分钟故障排除通过人为设置网络故障提升学生分析问题和解决问题的职业能力和职业素养，通过点评帮助学生增加项目经验，并且增强网络安全意识和职业操守教学小结本节主要讲述了IPv6基本包头和扩展包头，IPv6地址获得方式（静态配置、EUI-64扩展、SLAAC、DHCPv6），IPv6邻居发现协议，重点分析了替代ARP机制和链路层地址解析，地址重复检测（DAD），并且在路由器上实现IPv6地址配置和NDP工作过程的重现，IPv6路由原理、IPv6静态路由、OSPFv3、IS-ISforIPv6，并且通过项目案例演示和讲解IPv6静态路由、OSPFv3、IS-ISforIPv6配置和实现，整个课程注重学生职业能力、创新能力和职业素养的培养。课后作业巩固课堂所学IPv6的基本知识和基本原理，练习IPv6地址获得和NDP中NS和NA、RA和RS的工作过程和解决问题的。通过实践项目巩固IPv6静态路由、OSPFv3、的配置和调试。扩展学习：了解IPv4和IPv6共存机制，包括双栈、GRE隧道、手工隧道和6to4隧道的工作原理。教学反思本节内容操作性较强，学生普遍反映良好，特别进入故障排除环节，学生参与积极性比较高，顺利完成各项教学任务。但是学生对网络技术理论知识的理解还需要加强。T小节序号12小节名称部署和实施总部园区网络主机安全接入授课时间1班：第12周，周五（5-8）节2班：第12周，周二（1-4）节3班：第12周，周五（1-4）节4班：第12周，周三（1-4）节授课时长180分钟授课类型理论+实践授课地点信息楼409机房教学目标知识目标：MAC地址泛洪攻击原理端口安全工作原理DHCP饿死和欺骗攻击原理DHCPSnooping工作原理ARP欺骗攻击原理DAI工作原理技能目标：端口安全配置和验证DHCPSnooping配置和验证DAI配置和验证素质目标：通过案例分析，培养学生良好的职业能力和职业素养 通过实际应用，培养学生良好的设备配置和故障排除能力通过任务分解，培养学生良好的团队意识和协作能力通过全局参与，培养学生良好的表达能力和文档能力通过示范作用，培养学生认真负责、严谨细致的工作态度和工作作风通过技术更新，培养学生知识扩展的能力教学重点端口安全工作原理DHCP饿死和欺骗攻击原理DHCPSnooping工作原理ARP欺骗攻击原理教学难点端口安全配置和验证DHCPSnooping配置和验证DAI配置和验证课程思政建设网络空间安全的责任与担当专业英语DHCPSnooping：监听；ARP（AddressResolutionProtocol）：地址解析协议；protect：保护；testrict:限制；shutdown:关闭教学手段/教学方法教学手段：网络拓扑设计和搭建、多媒体、场景分析、问题讨论、动画演示、双语教学教学方法：启发式教学法、案列教学法、项目驱动教学法、情景教学法、参与式教学法课前准备/教学资源教学大纲、教学进度、教案、教学过程设计、考核方案、PPT、动画、项目案例、测试习题、项目扩展、视频资源、扩展学习资源教学过程（分教学步骤列出内容、时间安排、教学方法、训练项目、师生互动等）教学环节教学内容教学设计环节1：35分钟端口安全详细讲解MAC泛洪攻击的原理、怎样防止防止MAC地址泛洪攻击，从而引入端口安全的概念。环节2：30分钟DHCPSnooping问题引入：企业园区网络经常使用DHCP服务为用户分配IP地址，DHCP服务是一个没有验证的服务，即客户端和服务器无法互相进行合法性验证。在DHCP工作原理中，客户端以广播的方法来寻找服务器，并且只采用第一个响应的服务器提供的网络配置参数。如果在网络中存在多台DHCP服务器（其中有一台或更多台是非授权的），假如非授权的DHCP服务器先应答，这样客户端最后获得的网络参数是非授权的或者是恶意的。详细讲解开启DHCPSnooping功能后。Option82的工作流程。环节3：40分钟动态ARP检测系统讲解和演示中间人攻击的原理和过程，为了防御中间人攻击，可以在交换机上部署动态ARP检测，讲解动态ARP检测的原理环节4：45分钟端口安全、DHCPSnooping和DAI基本配置实现系统讲解和演示端口安全、DHCPSnooping和DAI基本配置环节5：30分钟故障排除通过人为设置网络故障提升学生分析问题和解决问题的职业能力和职业素养，通过点评帮助学生增加项目经验，并且增强网络安全意识和职业操守教学小结本节主要讲述了网络类型和区域类型，IS-IS邻居建立和LSDB同步过程，IS-IS路由类型及特征，IS-IS路由选路和路由汇聚和IS-IS验证，并且在路由器上对相应网络技术进行配置、调试和验证，同时整个课程注重学生职业能力、创新能力和职业素养的培养。课后作业巩固课堂所学网络技术理论知识，练习多区域集成IS-IS配置，深入理解IS-IS的工作原理以及LSDB，并且通过比较学习，全面掌握OSPF和IS-IS的差异以及各自的应用场合。扩展学习：完成IS-IS路由泄漏的学习。教学反思本节内容操作性较强，学生普遍反映良好，特别进入故障排除环节，学生参与积极性比较高，顺利完成各项教学任务。但是学生对网络技术理论知识的理解还需要加强。T小节序号13小节名称部署和实施ACL实现网络访问控制授课时间1班：第13周，周五（5-8）节2班：第13周，周二（1-4）节3班：第13周，周五（1-4）节4班：第13周，周三（1-4）节授课时长180分钟授课类型理论+实践授课地点信息楼409机房教学目标知识目标：ACL功能和组成ACL分类ACL匹配机制ACL匹配位置技能目标：基本ACL配置和验证高级ACL配置和验证基于时间的ACL配置和验证素质目标：通过案例分析，培养学生良好的职业能力和职业素养 通过实际应用，培养学生良好的设备配置和故障排除能力通过任务分解，培养学生良好的团队意识和协作能力通过全局参与，培养学生良好的表达能力和文档能力通过示范作用，培养学生认真负责、严谨细致的工作态度和工作作风通过技术更新，培养学生知识扩展的能力教学重点ACL功能和组成ACL分类基本ACL配置和验证高级ACL配置和验证教学难点高级ACL配置和验证基于时间的ACL配置和验证课程思政建设网络空间安全的责任与担当专业英语AccessControlList:访问控制列表;permit:允许；deny:拒绝；PerProtocol每种协议，PerInterface的每个接口，PerDirection每个方向教学手段/教学方法教学手段：网络拓扑设计和搭建、多媒体、场景分析、问题讨论、动画演示、双语教学教学方法：启发式教学法、案列教学法、项目驱动教学法、情景教学法、参与式教学法课前准备/教学资源教学大纲、教学进度、教案、教学过程设计、考核方案、PPT、动画、项目案例、测试习题、项目扩展、视频资源、扩展学习资源教学过程（分教学步骤列出内容、时间安排、教学方法、训练项目、师生互动等）教学环节教学内容教学设计环节1：30分钟ACL简介问题引入：为什么需要访问控制？通过问题讨论介绍ACL的必要性和应用场景进而分析ACL规则，包括规则编号，动作，匹配项环节2：40分钟ACL分类ACL匹配机制详细讲解ACL不同特性和分类、ACL的匹配机制和流程。环节3：40分钟ACL匹配位置系统讲解在部署ACL时，ACL的放置位置的关键性，在适当的位置放置ACL可以过滤掉不必要的流量，使网络更加高效。举例说明ACL入站及出站方向工作流程。环节4：40分钟ACL基本配置系统讲解和演示配置命令，学生搭建拓扑，完成实验任务，并且互相评价环节5：30分钟故障排除通过人为设置网络故障提升学生分析问题和解决问题的职业能力和职业素养，通过点评帮助学生增加项目经验，并且增强网络安全意识和职业操守教学小结本节主要讲述了路由重分布的必要性以及带来的问题、种子度量值、次优路由、路由回馈和路由环路解决方案、路由策略定义，并且在实际案例中对相应网络技术进行配置、调试和验证，同时整个课程注重学生职业能力、创新能力和职业素养的培养。课后作业理论作业：1．基本ACL的编号范围为（）。A．0～99 B．100～199 C．2000～2999 D．3000～39992．高级ACL的编号范围为（）。A．0～99 B．100～199 C．2000～2999 D．3000～39993．ACL规则匹配顺序有（）。A．配置顺序 B．自动排序 C．自然顺序 D．大小顺序4．高级ACL可以匹配（）。A．源/目的IP地址 B．源/目的端口号 C．协议类型 D．源/目的MAC地址5．下列（）是ACL规则的组成部分。A．规则编号 B．动作 C．匹配项 D．名称实操作业：巩固课堂所学网络技术理论知识，练习ACL配置，深入理解ACL匹配机制教学反思本节内容操作性较强，学生普遍反映良好，特别进入故障排除环节，学生参与积极性比较高，顺利完成各项教学任务。但是学生对网络技术理论知识的理解还需要加强。T小节序号14小节名称部授课时间1班：第14周，周五（5-8）节2班：第14周，周二（1-4）节3班：第14周，周五（1-4）节4