局域网建设与管理教案

教案2013—2014学年春学期教研室：计算机软件与理论课程名称：局域网建设与管理课程类型:专业方向课课程代码:0809001X2授课专业：计算机科学与技术教师姓名：范景行职称：副教授甘肃民族师范学院计算机科学系制课程名称局域网建设与管理总计：60学时课程类型专业方向课学分4理论讲授：40学时实验（实训）：20学时任课教师范景行职称副教授授课对象专业：计算机科学与技术（藏汉双语）班级：计113教材信息《计算机局域网组建与维护案例教程》罗维主编高等教育出版社参考资料《局域网组网技术》，刘晓辉、李利军主编，人民邮电出版社《局域网技术与组网工程》，宫纪明主编，中国水利水电出版社《局域网组网实务》，赵海峰主编，电子工业出版社《局域网组网技术与维护管理》，马亮杜恺琳主编，电子工业出版社教学目标通过本课程的学习使学生可以全面而细致地了解组建一个计算机网络的各个环节；从实际出发介绍一些实际的组网和网络管理方法；提高学生对计算机网络基本原理和实际网络的关系的深刻理解；提高学生的计算机网络应用水平；掌握组建网络和进行网络管理所需要的各种专业技术知识。主要内容：

局域网组网概述、局域网硬件设备、网络设备互联与设备配置、网络操作系统与活动目录、局域网基础网络服务、局域网应用服务、局域网性能与安全、网络管理技术。教学要求：

本课程具有基础理论知识广泛、操作性强的特点，是一门理论性和实践性很强的课程。在教学进程中，应注重学生基本操作能力和解决实际问题能力的培养，既要重视基础理论、基础知识的教学，又要重视上机实验与实践教学环节。教学重点：网络设备互联与设备配置、网络操作系统与活动目录、局域网基础网络服务、局域网应用服务、局域网安全、网络管理。教学难点：网络设备互联与设备配置、网络操作系统与活动目录、网络管理授课内容：

第4章

网络操作系统与活动目录授课时数：6学时知识点：了解常见网络操作系统识记网络操作系统的主要区别领会活动目录作用简单应用

域服务器安装综合应用常规windowsserver2003设置授课方式：

课堂讲授，利用多媒体教学设备，信息呈现以演示文稿放映为主过程设计：4.1常见网络操作系统介绍（50分钟）常见网络操作系统介绍，包括WINNT、Windows2000Server、Windows2003Server、Linux、NetWare等相关知识；重点介绍WindowsServer2003与Linux常用服务；WindowsServer2003常规管理：用户账号、组的概念和建立；安全控制、网络安全和本地安全、组策略；存储管理、终端服务；系统监视器、网络监视器；文件服务器、打印服务器。WindowsServer2003内部安全机制介绍：IPSec概念；配置IPSec；自定义IPSec政策与规则；使用NetworkMonitor产看机密文本通信。4.2活动目录（100分钟）活动目录的概念、作用、优点；域的概念及作用、域服务器的安装方法及配置；子域安装、额外域控制器安装、配置，删除域及常见故障排除；域组网实例分析。

作业：完成下列实验及书写实验报告：实验3活动目录配置授课内容：

第5章

局域网基础网络服务授课时数：

6学时知识点：了解常用局域网基础服务系统搭建技术识记常用局域网基础服务系统概念领会DNS、DHCP、WINS、VPN、NAT等技术的工作原理及简单配置授课方式：

课堂讲授，利用多媒体教学设备，信息呈现以演示文稿放映为主过程设计：5.1DNS服务器安装与配置（40分钟）DNS工作原理：DNS服务器名称查询与反向查询原理、DNS存根区域原理、区域传输原理，理解HOST文件；DNS与活动目录的结合。活动目录中DNS区域复制操作DNS名称空间规划、区域规划、安装方法；DNS转发原理及配置、动态更新原理及配置，WindowsDNS部署策略。5.2DHCP服务器安装与配置（40分钟）DHCP服务概述：DHCP与BOOTP协议区别与联系，IP自动分配技术；DHCP工作原理及网络规划、作用域的创建与配置；创建多播作用域、中继代理的应用与配置。5.3WINS服务器安装与配置（20分钟）WINS服务概述。NETBIOS名称解析原理、WINS名称解析、名称注册、名称更新原理，WINS与DNS查找集成；WINS的安装与配置、WINS服务器之间的复制及常见故障排除。5.4文件服务与打印服务安装配置（15分钟）创建、管理共享文件夹、使用分布式文件系统共享网络资源；网络映射原理及操作；网络打印原理及共享打印机。5.5远程访问和VPN服务（15分钟）远程拨号原理、RAS概述、配置RoutingandRemoteAccess服务；PPTP、L2TP原理，虚拟专用网的考虑设计，VPN拨号原理及设置。5.6网络地址转换NAT（20分钟）网络地址转换原理、公共地址与专用地址、Windows路由表原理；NAT工作原理、Windows2003RoutingandRemoteAccess中的NAT配置。作业：

完成下列实验及书写实验报告：实验3活动目录的配置。实验4安装与配置DHCP服务器。实验5安装与配置DNS服务器。授课内容：

第6章

局域网应用服务授课时数：

8学时知识点：了解常用局域网应用服务系统概念领会常用局域网应用服务系统搭建技术简单应用FTP服务、WEB服务、邮件服务、证书服务、流媒体服务授课方式：

课堂讲授，利用多媒体教学设备，信息呈现以演示文稿放映为主过程设计：5.1FTP服务FTP工作原理。FTP数据链路原理，主动连接模式与被动链接模式；使用Windows2003自带服务配置、管理FTP站点；使用Serv-U搭建FTP服务器、Serv-U配置、虚拟目录搭建、及CuteFTP连接服务器上传下载文件；Linux下使用vsFTPd搭建FTP服务器。5.2Web服务Web服务概念，WWW服务与HTTP协议标准、HTML标记语言简介；虚拟目录概念，使用IIS搭建Web服务器及IIS配置及ASP网页的测试；Linux下使用Apache搭建Web服务器及PHP的测试。5.3邮件服务SMTP与POP3协议，邮件收发原理；使用ExchangeServer搭建邮件服务器，及相关配置。5.4证书服务证书概念及CA类型；安装并配置证书颁发机构；管理证书：颁发、撤销、续期、密钥回复。5.5流媒体服务流媒体服务概念、流媒体文件格式分析、编码与解码概念；使用Windows2003搭建流媒体服务器及相关配置。作业：

完成下列实验及书写实验报告：实验6FTP服务配置。授课内容：

第7章

局域网性能与安全授课时数：

2学时知识点：了解网络安全产品识记信息防护技术领会

防火墙技术简单应用

防火墙的选购及配置授课方式：

课堂讲授，利用多媒体教学设备，信息呈现以演示文稿放映为主过程设计：7.1网络系统安全技术概述（20分钟）网络系统面临的安全问题分析：物理层、网络层、系统层和应用层存在的安全风险；网络安全产品：介绍防火墙、安全路由器、安全服务器、安全操作系统、安全数据库、认证中心、加密机制等网络安全的设备和技术。7.2信息防护技术（30分钟）访问控制策略：入网访问控制、文件和网络的权限控制；加密和认证：加密和认证的功能和过程；网络防病毒技术：防病毒软件的部署和管理；入侵检测：入侵检测设备介绍与配置。7.3防火墙技术（40分钟）防火墙系统概述：防火墙系统的体系结构和关键技术；防火墙产品介绍和配置。防火墙的选购原则、典型防火墙的配置说明。7.4网络性能（10分钟）网络性能指标、网络性能分析、性能“瓶颈”查找；网络性能监视与性能优化：使用Windows2003自带系统性能监视器和网络性能监视器监控。作业：

1．简述防火墙系统的体系结构和关键技术。授课内容：

第8章

网络管理技术授课时数：

2学时知识点：了解了解常见的网络管理平台

识记掌握网络管理技术的基本知识领会掌握网络故障的诊断和排除方法简单应用

连通性测试程序（ping）、路由跟踪程序（traceroute）和MIB变量浏览器授课方式：

课堂讲授，利用多媒体教学设备，信息呈现以演示文稿放映为主过程设计：8.1网络管理技术基础（20分钟）网络管理的概念和功能：网络管理的原则，网络管理的具体内容；网络管理系统的构成：被管理对象、网络管理器、管理代理、管理信息数据库、网络管理协议和代理服务设备；网络管理技术的标准：简单网络管理协议（SNMP）体系结构和工作原理。8.2网络管理系统平台（30分钟）网络管理系统的分类。三代网络管理系统的特点、主流网络管理系统平台及特点、网络管理系统的发展趋势；常见的网络管理系统平台。介绍常见的网络管理软件