1、网络设备配置与维护课程整体设计方案课件苏州健雄职业技术学院网络设备配置与维护课程整体设计方案管理信息课程名称：网络设备配置与维护 课程代码：02300903制定人：周晴红、高振清合作人：李亚方、练振兴、沈啸修订人：李志刚时 间：2015年9月8日课程性质学分：6学时：72授课对象：3+3中职生性 质：专业必修课先修课：计算机网络基础、网络操作系统后续课：网络系统集成、网络安全技术课程整体设计1、课程目标设计总体目标：通过本课程的学习和训练，学生能够使用网络设计方法、交换机配置命令、路由器配置命令对中小企业网络进行规划、设计、组建、管理和维护能力。了解交换机工作原理，掌握VLAN、生成树、链路聚
2、合、端口安全等常见的交换机配置。了解路由器的硬件结构特点和路由协议类型与算法，掌握静态路由、动态路由、标准ACL、扩展ACL、NAPT等常见的路由器配置。了解广域网的各种接入技术，掌握PPP协议的封装与验证。具有初步的网络工程应用能力和解决网络系统中实际问题的能力。能力目标：1.能用网络分层与分段原理进行中小企业网络的规划和设计。2.能用网络设备的配置命令进行网络设备的远程登录地址设置和密码设置。3.能用三层交换机的配置命令进行网络的子网划分与互通设置。4.能用交换机的配置命令解决网络中的环路问题和提高网络带宽。5.能用二层交换机的配置命令解决网络中的端口安全。6.能用三层交换机和路由器的配置
3、命令对网络进多种路由设置，实现全网的互能。7.能用三层交换机和路由器的配置命令进行访问控制列表的设置，进行数据包的过滤。8.能用路由器的配置命令实现地址转换，把内部局网与internet网进行互联。9.能用路由器的配置命令实现广域中的协议封装和验证，提高网络的安全性。10能应用网络知识和技能，分析、解决一定的网络实际工程问题。知识目标：1.掌握计算机网络的基本概念，掌握网络的体系结构。2.了解在网络中有哪些网络设备，掌握网络规划与设计的方法。3.理解IP地址的表示方法、分类、特殊地址等，熟练掌握子网划分的方法，可根据需求划分子网。4.掌握交换机工作原理，了解交换机的几种配置管理方式，掌握VLA
4、N技术的优越性和配置方式。5.理解交换网络中的环路问题，以及生成树协议不同版本的区别，掌握生成树协议的配置，生成树的拓扑收敛过程。6.了解常见广域网的各种接入技术，掌握PPP协议的配置和PPP验证的配置。7.掌握路由器的基本操作及路由器的硬件结构特点，学习掌握常见路由协议的配置方法，常见的路由技术的应用和相关的实现原理。8.掌握交换机端口安全的配置，标准和扩展访问控制列表的配置，防火墙的基本配要求能够分析网络的需求，利用网络安全设备及功能来确保网络安全。9.掌握NAT的应用场合，以及NAT、NAPT的区别，NAT、NAPT的配置。素质拓展目标：1培养学生一定的逻辑思维能力，善于从不同的角度发现
5、问题、积极探索解决网络工程中的实际问题能力。2培养学生养成独立思考的学习习惯，能对所学内容进行较为全面的分析和比较，总结和概括，学会举一反三，灵活应用，培养网络工程项目的综合管理能力。3善于借鉴他人经验，发挥团队协作精神，培养学生的团队意识、组织协调能力、创新思维能力，以及培养尊重他人、文明礼貌的素质。4在学习和训练过程中，培养学生承受挫折与迎接挑战的意识。5在网络工程的设计与施工过程中，培养学生经济成本、安全、环保、质量的意识。2、课程内容设计：序号课程内容对应的能力训练项目11.规划网络拓扑结构2.掌握网络拓扑功能和特征3.计算机网络的产生和发展4.计算机网络功能、分类5.网络的体系结构项
6、目一21.网络规划与设计知识2.子网划分知识3.层次化结构设计网络思想4.ip地址分类与子网划分方法项目二31.交换机的远程登录和密码设置2.交换机VLAN的划分3. VLAN的原理和功能项目三41.链路聚合原理2.STP/RSTP原理3.网络中的环路问题原因与解决方法4.生成树的拓扑收敛过程与原理项目四51.静态路由知识2.RIP/OSPF知识3.路由器的硬件结构特点4.路由器的常见路由技术原理项目五61.广域网封装的类型2.PPP的pap和chap验证原理项目六71.标准ACL原理2.扩展ACL原理3.IP访问列表原理4.交换机端口安全功能项目七81.NAT/NAPT的工作原理2.NAPT
7、的监视和维护项目八91.网络系统的综合设计2.网络系统的综合配置3.网络工程师认证能力训练项目九3、能力训练项目设计项目编号项目名称学时一网络标准化4二网络规划与设计8三交换机流量控制12四交换网络中冗余链路8五路由技术12六广域网接入技术4七网络安全技术12八局域网与Internet网互联16九网络设备综合配置20合计96课内能力训练项目设计编号能力训练项目名称任务名称拟实现的能力目标相关支撑知识训练方式手段及步骤结果（可展示）1网络标准化1-1.常见网络拓扑结构1-2.OSI参考模型1-3.TCP/IP参考模型1.学会认别网络的分类和常见的拓扑结构的能力2.学会网络体系结构的分层作用，能对
8、OSI参考模型和TCP/IP参考模型进行区别和比较能力1.规划网络拓扑结构2.掌握网络拓扑功能和特征3.计算机网络的产生和发展4.计算机网络功能、分类5.网络的体系结构1.参观考察学校网络2.理论学习网络基础知识3.实际搭建小型局域网2网络规划与设计2-1.常见网络设备认识2-2.网络规划与设计2-3.锐捷产品介绍2-4.ip地址与子网划分1.学会认识网络适配器、交换机、路由器、防火墙等设备能力2.学会用层次化结构设计方法来设计网络能力3.学会IP地址的表示方法、分类、特殊地址能力4.学会子网划分的能力1.网络规划与设计知识2.子网划分知识3.层次化结构设计网络思想4.ip地址分类与子网划分方
9、法1.理论学习网络规划与设计知识点2.子网划分实战练习网络工程设计图纸3交换机流量控制3-1.交换机基本配置3-2.交换机VLAN的划分3-3.跨交换机实现相同VLAN的互通1.学会交换机工作原理2.学会交换机的几种配置管理方式3.学会VLAN技术的优越性和配置能力1.交换机VLAN的划分2.VLAN的原理和功能1.交换机配置实战2. 实验划分vlan网络划分图表4交换网络中冗余链路4-1.冗余链路4-2.链路聚合4-3.交换机端口安全1.学会解决交换网络中的环路问题能力2.学会生成树协议的配置，生成树的拓扑收敛过程的能力3.学会交换机端口安全的配置能力1.链路聚合原理2.STP/RSTP原理
10、3.网络中的环路问题原因与解决方法4.生成树的拓扑收敛过程与原理1.链路聚合实战2.STP生成树协议实战3.RSTP生成树协议实战4.交换机端口绑定实训环路断开、带宽增加、端口绑定后不能访问5路由技术5-1.路由器基本配置5-2.路由器的静态路由5-3.RIP5-4.OSPF1.学会路由器的基本操作与常见路由协议的配置能力2.学会路由器的常见路由技术的应用能力1.静态路由知识2.RIP/OSPF知识3.路由器的硬件结构特点4.路由器的常见路由技术原理1.静态路由实战2.RIP/OSPF实战路由形成，全网互通6广域网接入技术6-1.广域网链路PPP的pap验证6-2.广域网链路PPP的chap验
11、证1.学会广域的封装能力2.学会PPP协议两种验证能力1.PPP的pap原理2.PPP的chap原理3.点对点协议PPP链路原理1.PPP的pap实战2.PPP的chap实战ppp连接成功7网络安全技术7-1.标准访问控制列表7-2.扩展访问控制列表1.学会分析网络安全隐患的能力2.学会交换机标准和扩展访问控制列表的配置能力3.学会交换机端口安全的配置能力1.标准ACL原理2.扩展ACL原理3.IP访问列表原理4.交换机端口安全功能1.访问控制列表实战2.标准ACL实战3.扩展ACL实战网络数据包进行过波8局域网与Internet网互联8-1.网络地址转换8-2.NAPT实验8-3.NAPT综
12、合练习8-4.内网服务器映射1.学会网络地址转换的方法2.学会NAT/NAPT的配置能力3.学会NAT/NAPT的检查能力4.学会把内网服务器映射到外网上去1.NAT/NAPT的工作原理2.NAPT的监视和维护3.熟练掌握NAPT的操作4.掌握利用NAT实现外网主机访问内网服务器的方法1.NAT实战2.NAPT实战3.内网服务器映射内外网互连、服务器的对外映射9网络设备综合配置9-1.网络设备综合配置9-2.认证内容与方式9-3.理论题型9-4.真题训练1.学会较复杂网络的交换机和路由器等设备的配置能力2.学会综合利用已学知识，训练建立小型局域网的能力3.学会认证的操作能力1.网络互联知识点综
13、合运用2.熟练考试内容、考试的步骤、考试环境3.掌握理论题型与考试内容通过实验室设备模拟搭建的网络环境，完成综合网络应用案例，包括交换的三级网络和路由器的网络综合实验网络工程的实现4、进程表设计课次学时教学目标和主要内容项目编号单元标题能力目标知识目标其他内容（课程主要内容）141-1网络标准化 1.学会认别网络的分类和常见的拓扑结构的能力2.学会网络体系结构的分层作用，能对OSI参考模型和TCP/IP参考模型进行区别和比较能力1.规划网络拓扑结构2.掌握网络拓扑功能和特征3.计算机网络的产生和发展4.计算机网络功能、分类5.网络的体系结构在老师引领下完成指定项目的训练：1.项目化课程介绍2.
14、我院校园网案例图片展示3.任务布置，识别不同的网络及特征4.任务布置，认识网络的体系结构5.知识点学习和讨论242-1网络规划与设计1.学会认识网络适配器、交换机、路由器、防火墙等设备能力2.学会用层次化结构设计方法来设计网络能力要求了解常见的网络设备如：网络适配器、交换机、路由器、防火墙等在网络当中承担何种工作，工作在网络体系中的哪一层。在老师引领下完成指定项目的训练：1.任务分析，咨询，资料收集2.各种网络设计方案演示3.任务布置，分层设计的案例操作4.项目展示，交流研讨5.知识归纳总结342-2网络子网划分3.学会IP地址的表示方法、分类、特殊地址能力4.学会子网划分的能力要求理解IP地
15、址的表示方法、分类、特殊地址等，熟练掌握子网划分的方法，可根据需求划分子网。在老师引领下完成指定项目的训练：1.任务布置2.任务分析，分解3.子网划分练习4.知识点学习和讨论443-1交换机流量控制1.学会交换机的几种配置管理方式2学会交换机基本配置、交换机的远程登陆掌握交换机工作原理了解交换机的几种配置管理方式在老师引领下完成指定项目的训练：1.任务布置，交换机基本配置与远程登陆实验2.任务分析，分解3.教师演示，学生模仿4.学生分组操作、比较、知识归纳与总结543-2交换机VLAN的划分学会VLAN技术的优越性和配置能力掌握VLAN技术的优越性和配置在老师引领下完成指定项目的训练：1.任务
16、布置，交换机VLAN的划分实验2.任务分析，分解3.教师演示，学生模仿4.学生分组操作、比较、知识归纳与总结643-3跨交换机实现相同VLAN的互通学会跨交换机实现相同VLAN的互通的能力掌握跨交换机实现相同VLAN的互通的配置在老师引领下完成指定项目的训练：1.任务布置，跨交换机实现相同VLAN互通实验2.任务分析，分解3.教师演示，学生模仿4.学生分组操作、比较、知识归纳与总结744-1冗余链路1. 学会解决交换网络中的环路问题能力2. 学会生成树协议的配置，生成树的拓扑收敛过程的能力要求理解交换网络中的环路问题，以及生成树协议不同版本的区掌握生成树协议的配置，生成树的拓扑收敛过程。在老师
17、引领下完成指定项目的训练：1.任务布置，生成树实验2.任务分析，分解3.教师演示，学生模仿4.学生分组操作、比较、知识归纳与总结844-2链路聚合学会链路聚合的设置方法掌握链路聚合的原理在老师引领下完成指定项目的训练：1.任务布置，链路聚合实验2.任务分析，分解3.教师演示，学生模仿4.学生分组操作、比较、知识归纳与总结944-3交换机端口安全1.学会分析网络安全隐患的能力2.学会交换机端口安全的配置能力1.了解网络安全隐患2.掌握交换机端口安全的配置在老师引领下完成指定项目的训练：1.任务布置，链路聚合实验2.任务分析，分解3.教师演示，学生模仿4.学生分组操作、比较、知识归纳与总结1045
18、-1路由技术学会路由器的基本操作与路由器的远程登陆掌握路由器的基本操作及路由器的硬件结构特点掌握常见路由协议的配置方法，常见的路由技术的应用和相关的实现原理。在老师引领下完成指定项目的训练：1.任务布置，路由器的基本操作与路由器的远程登陆实验2.任务分析，分解3.教师演示，学生模仿4.学生分组操作、比较、知识归纳与总结1145-2静态路由和RIP学会路由器的常见路由技术的应用能力学会设置静态路由和RIP熟练掌握常见路由协议的配置方法，常见的路由技术的应用和相关的实现原理。在老师引领下完成指定项目的训练：1.任务布置，静态路由和RIP实验2.任务分析，分解3.教师演示，学生模仿4.学生分组操作、
19、比较、知识归纳与总结1245-3RIP路由协议学会设置RIP动态路由掌握RIPf动态路由配置方法在老师引领下完成指定项目的训练：1.任务布置，RIP动态路由实验2.任务分析，分解3.教师演示，学生模仿4.学生分组操作、比较、知识归纳与总结1345-4OSPF路由协议学会设置ospf动态路由掌握ospf动态路由配置方法在老师引领下完成指定项目的训练：1.任务布置，ospf动态路由实验2.任务分析，分解3.教师演示，学生模仿4.学生分组操作、比较、知识归纳与总结1446-1广域网接入技术1.学会广域的封装能力2.学会PPP协议两种验证能力了解常见广域网的各种接入技术重点掌握PPP协议的配置和PPP
20、验证的配置。在老师引领下完成指定项目的训练：1.任务布置，PPP协议的PAP验证实验2.任务分析，分解3.教师演示，学生模仿4.学生分组操作、比较、知识归纳与总结1547-2标准ACL学会交换机标准访问控制列表的配置能力掌握交换机标准控制列表的配置在老师引领下完成指定项目的训练：1.任务布置，标准访问控制列表实验2.任务分析，分解3.教师演示，学生模仿4.学生分组操作、比较、知识归纳与总结 1647-3扩展ACL学会交换机扩展访问控制列表的配置能力掌握扩展访问控制列表的配置了解ACL进行VTY访问限制的方法在老师引领下完成指定项目的训练：1.任务布置，扩展访问控制列表实验2.任务分析，分解3.
21、教师演示，学生模仿4.学生分组操作、比较、知识归纳与总结1748-1网络地址转换学会网络地址转换的方法了解网络地址转换的原理掌握NAT/NAPT的配置了解NAT/NAPT的注意事项在老师引领下完成指定项目的训练：1.图片展示，互联网存在问题2.上网搜索，局域网接入互联网技术种类3.上网搜索，NAT/NAPT的特点和工作原理4.学生结果汇总并点评5. 知识归纳与总结1848-2NAPT实验1.学会NAT/NAPT的配置能力2.学会NAT/NAPT的检查能力掌握NAT的应用场合，以及NAT、NAPT的区别。在老师引领下完成指定项目的训练：1.任务布置，NAPT实验2.任务分析，分解3.教师演示，学
22、生模仿4.学生分组操作、比较、知识归纳与总结1948-3NAPT综合练习学会NAPT的综合应用能力了解NAT/NAPT的工作原理了解NAPT的监视和维护在老师引领下完成指定项目的训练：1.任务布置，NAPT综合实验2.任务分析，分解3.学生分组操作、比较、知识归纳与总结2048-4内网服务器映射学会把内网服务器映射到外网上去掌握利用NAT实现外网主机访问内网服务器的方法在老师引领下完成指定项目的训练：1.任务布置，利用NAT实现外网主机访问内网服务器实验2.任务分析，分解3.教师演示，学生模仿4.学生分组操作、比较、知识归纳与总结2149-1网络设备综合配置学会综合利用已学知识，训练建立小型局
23、域网的能力通过实验室设备模拟搭建的网络环境，完成综合网络应用案例，包括交换的三级网络和路由器的网络综合实验在老师引领下完成指定项目的训练：1.任务布置，网络设备综合配置2.任务分析，分解3.学生分组操作、比较、知识归纳与总结2249-2认证内容与方式学会的考试应变能力熟练考试内容、考试的步骤、考试环境在老师引领下完成指定项目的训练：1.考试内容与考试方式介绍2.考试环境介绍与考试技巧2349-3理论题型能进行理论试题的解答掌握理论题型与考试内容在老师引领下完成指定项目的训练：1.理论试题1训练与讲解2.理论试题2训练与讲解2449-4真题训练学会认证的操作能力综合利用已学知识，训练建立小型局域
24、网的能力在老师引领下完成指定项目的训练：1.任务布置2.任务分析，分解3.学生分组操作、比较、知识归纳与总结5、第一节课梗概1项目化课程介绍，本课程考核说明。2展示我院校园网的结构特点的图片拓扑图，让学生通过机房实地观摩，真观感受网络的组成要素。3引领学生进行不同类型网络认别和特点分析。4引领学生完成简单网络拓扑的设计。5引领学生使用网络搜索工具，查找网络的起源，并上交汇总。6通过图片展现OSI网络模型的功能和结构特点。7通过实例比喻展示OSI工作的流程。8总结归纳网络的基础知识。9下次课任务布置及情景设置说明。6、考核方案设计本课程采用以证代考的方式进行考核。网络互联技术作为网络专业的核心课
25、程，要求每个学生在学完本课程后，参加网络工程师考证（考证）。拿到此证书是网络专业学生毕业的必要条件。要获得认证，必须通过网络设备互联（IND，Interconnecting Networking Devices）的理论和实验认证考试。试卷均由企业网络公司提供，考试结果通过网络传至企业网络公司，由企业方面的工程师阅卷。6-1.考证说明 “网络工程师”主要定位于中小型网络的设计实施和维护等方面，由网络互联与实现一门课程组成，该课程包含OSI网络模型，TCP/IP，以太网交换机、路由器原理，VLAN和STP，广域网协议，路由协议，ACL、网络安全及故障排除等主要内容。6-2.考试项目说明 1.考试范
26、围包含但不限于培训教材网络互联与实现课程涵盖的所有内容。考试试题绝大多数来源于教材，但个别题目可能会超出课程所包含的内容。 2.考试形式认证考试分为理论考试和实操考试两项组织。理论考试通过互联网上机答题，实操考试采用实际网络设备组网配置答题。 3.考试时长认证考试的理论考试和实操考试各为1小时 4.考题数量理论考试为50道选择题（40道单项选择题、10道多项选择题），实操考试为1道综合实验题。 5.通过分数线理论考试满分为100分，通过分数为60分；实操考试满分为100分，通过分数为60分。6-3.考试知识点 1.理论部分(1)网络标准化 (2)网络互联设备 (3)网络规划与设计 (4)IP地
27、址的分配与聚合设计(5)控制园区网中的广播流量锐捷网络大学(6)管理交换网络中的冗余链路 (7)IP子网间的路由技术(8)广域网技术 (9)园区网安全设计 (10)局域网与Internet网互联(11)网络故障排错 2.实验部分(1)交换机基本操作 (2)交换机VLAN的划分(3)跨交换机相同VLAN的通讯(4)生成树协议 (5)以太网端口聚合 (6)路由器基本操作 (7)路由器静态路由配置 (8)路由器动态路由协议配置 (9)三层交换机路由协议配置 (10)IP访问控制列表的配置(11)交换机端口安全功能配置 (12)NAT的配置(13)PPP的验证协议6-4.考试各项目及知识点出题比率项目
28、与知识点出题比率网络标准化 10网络互联设备 5网络规划与设计 5IP地址的分配与聚合设计10控制园区网中的广播流量 10管理交换网络中的冗余链路 10广域网接入技术 5IP子网间的路由技术15园区网安全设计 15局域网与INTERNET互联5常见网络故障分析及处理 5其他 56-5.考试评分标准 1笔试考试为在线考试，不论单选、不定项选择题，每题分值2分，单选题有唯一答案，不定项选择题错选、漏选、不选均不得分2实验考试为综合实验考试，评分标准以实现题目需求为准则。 注意事项： （1）交换机配置中所有链路、接口均以题目中要求为准，不允许设置与题目中无关的端口（默认存在的不在此要求）； （2）路由器配置中，数据链路层不通，网络层以上包括路由协议、访问控制列表等三层以上的需求均不得分； （3）实验题目中最后所有的show信息必须进行，否则本记录视为无效卷，不予阅卷； （4）所有实验过程必须记录，如无此过程，本记录视为无效记录，不予阅卷； （5）如出现雷同记录，所有雷同记录考生，记录视为无效记录，不予阅卷。7、教材李亚方.网络设
