《网络组建与应用》课程标准Word文档下载推荐.docx
《《网络组建与应用》课程标准Word文档下载推荐.docx》由会员分享，可在线阅读，更多相关《《网络组建与应用》课程标准Word文档下载推荐.docx（19页珍藏版）》请在冰豆网上搜索。
组建SOHO型对等网络
4
2
构建办公网络
3
构建中型网络
办公网络连接
办公网络的安全隔离
5
办公网络的全互联
6
网络服务器的搭建
7
多园区网络的互联
静态路由实现多网络的互联
8
RIP实现多网络的互联
9
OSPF实现多网络的互联
10
接入INTERNET
电话拨号技术
11
ADSL接入技术
12
专线接入技术
13
网络安全基础
14
保障网络设备的安全
15
访问控制列表实现网络安全
16
网络地址转换（NAT）
17
提高网络的安全
18
组建多功能的校园网
合计
90
本课程是以高等职业学校“计算机网络”专业的学生就业为导向，在行业专家的指导下，对计算机网络管理、企业网络集成和技术支持、办公自动化等专门化方向所涵盖的岗位进行任务与职业能力分析，以实际工作任务为引领，以创新能力培养为主线，将课程知识体系整合为18个技能教学模块，在教学过程中注意体现学生设计和动手能力培养的循序渐进性。
以信息产业部计算机软件专业技术资格和水平考试中网络管理员资格、国家劳动部全国计算机信息高新技术考试局域网管理之WindowsNT平台（中,高级）资格的考核要求为依据，在教学内容和方法上贯彻“技能培养为主，知识够用为度”的教学思想，旨在培养学生的创新意识，提高岗位实践能力和适应能力。
采用理论教学+实验实训+行业实践3层递进相结合的模式来提高教学质量，从而培育学生掌握网络管理员的基本职业能力。
《网络组建与应用》作为计算机网络专业一门优质核心课程，其实践性很强。
本课程的前导课程有《微机组装与维护》、《网络基础》、《操作系统-WindowsServer2003》等，后续有《网络综合布线》、《计算机网络安全》等专业技能课，地位十分重要。
∙课程目标
总目标
通过常用网络的组建、管理及维护的操作，使高职高专的计算机网专业的学生了解计算机网络的基本知识，培养学生建立和联接计算机网络的基本操作技能，并通过几种常用的网管系统、安全系统软件的学习使学生具备对常见网络进行安全有效地管理的能力。
为学生发展各专门化方向的职业能力奠定基础。
具体目标
1.能根据网络应用的需求正确完成常见网络的网络规划。
2.能独立根据网络综合布线设计的有关规定正确完成常见网络（家庭网、办公网、企业网、园区网等）设计与组建实施。
3.能根据网络应用的需求进行网络软件、硬件设备的正确选型。
4.能根据企业网络应用的范围和规模正确配置和管理网络。
能建立域控制器管理模式、Web、DNS、DHCP、代理、邮件、FTP、路由及VPN、视频等各种应用服务。
5.能使用常用软件及网络管理命令进行网络性能测试以及网络故障的诊断、排除。
6.能使用常用的网络安全产品，根据企业需求实现基本网络安全策略的设计、应用与管理。
7.能按照网络架构的不同，编制服务运行记录。
8.具有收集信息、制订计划和交流合作、分析概括和解决问题的方法和能力。
9.具有质量意识和安全意识。
10.具有实事求是、尊重技术的科学态度，具有创新和技术革新的意识。
11.内容标准
第一单元：
构建小型网络
单元学习工作场景：
网络分布在我们生活的每一个角落，网络的组建可能会因现实环境的不同而非常复杂，但一个小型家庭/办公网络却是最常见、最简单的网络，这种常见的网络模型，可能会存在于一个房间，或出现在一个办公区域、一个家庭或者一个网吧，甚至一个楼层内部，小型网络也是具有复杂网络所具有的各种关键技术。
通过本单元的全部工作项目的实施，学习构建一个简单的小型办公网络，以实现办公室内部的信息共享和协同工作，创建出全方位的无纸化办公环境。
在项目任务实施的过程中，读者会接触到网络的核心技术，熟悉小型网络构建实施的过程。
项目一：
项目知识背景：
（一）学习的目的和要求
了解SOHO型网络的背景，能对组建SOHO型对等网项目实施的一般过程，即：
用户需求、需求分析、方案设计和项目归纳，进行系统的分析并给出解决的方案。
为了顺利进行项目的实施，进行必要的知识准备和动手操作，首先要了解最基本网络知识,识别组建家庭网络的基本技术,从而实现SOHO网络的组建，同时达到知识目标和技能目标的学习要求。
知识目标：
网络的概念；
网络的基本功能；
组成网络的基本设备；
网卡的功能和作用；
熟悉网络传输介质双绞线，认识网络中的传输介质同轴电缆和光纤；
网卡地址知识；
网络的基本拓扑结构；
网络IP地址知识。
技能目标：
安装网卡；
安装网卡驱动程序；
制作双绞线；
安装家庭双机互联网络；
配置IP网络地址；
测试家庭网络连通性。
（二）任务安排
任务1：
安装网卡，安装网卡驱动程序
任务2：
制作双绞线
任务3：
项目实施——组建SOHO对等网
项目二：
知道传统的以集线器为核心的共享式网络已经远远不能满足网络中设备不断增长的需求，这就推动了交换式局域网的出现，在网络中使用交换机使网络更加智能并且管理更加方便，同时网络的速度也大大提高。
为了提高办公网络速度，优化网络配置等网络改造的需求，需要了解交换式局域网中的核心设备——交换机的连接、配置和管理技术……
了解办公网络的背景，能对构建办公网络项目实施的一般过程，即：
为了顺利进行项目的实施，进行必要的知识准备和动手操作，从而实现办公网络的组建，同时达到知识目标和技能目标的学习要求。
集线器的基础知识；
网络广播和冲突概念；
交换机的基础知识；
交换机的工作原理。
调试和管理网络交换机；
会调试、排除交换式局域网出现的问题；
共享网络资源。
认识交换机硬件——认识交换机的端口，识别交换机的硬件
项目实施
（一）利用交换机改造办公网络
项目实施
（二）配置和管理交换机
第二单元：
中型网络是在小型网络基础上的延伸，它经常出现在我们生活的小区、办公室楼层之间以及校园网环境。
中型网络实际上是多个小型网络的互相连接，它的规模通常为200～1000个节点的计算机，网络的空间范围更大，结构上更复杂，甚至可能会使用几种不同类型的网络介质。
中型网络规划涉及不同的区域网络的互相连接技术，一般会划分为好几个阶段，需要使用多台交换机和更多的其他网络互联设备。
在第一单元工作项目的解决过程中，介绍了小型网络项目构建的全部步骤，本单元的所有工作任务都需要在上一单元工作任务的基础上进一步拓展：
学习规划、构建和实施一个中型网络项目。
在中型网络解决的过程中，可以熟悉更多交换机的互相连接技术，掌握交换机更多配置技术和管理方法。
项目一：
校园网络是我们生活中一种重要的网络应用之一，校园网络具有比目前办公网络更复杂的网络形式、更复杂的网络技术和更多的网络设备。
本单元分析某学校校园网络建设工程项目，它涉及主楼办公网和新建教学楼教学网之间的连接技术；
涉及骨干交换机之间连接时的链路聚合技术，以获得交换机以太网接口连接时的高速带宽需求。
多交换机之间连接知识：
级连技术，堆叠技术；
链路聚合技术；
交换机之间的冗余链路技术；
交换机生成树技术原理；
楼层布线（水平分布子系统布线）；
楼层之间布线（垂直子系统布线）。
交换机级联技术；
交换机堆叠技术；
交换链路聚合技术；
配置交换机的冗余链路。
多交换机之间级联网络
多交换机之间聚合链路
在校园网中通过交换机的连接实现网络的互通互联，保证各部门之间的网络互相连通，共享网络信息资源。
为了保证办公网信息的安全，即办公网需要保密的信息不能被校园网中其他部门直接访问，希望通过技术手段，实现办公网和教学网以及其他网络之间的隔离。
同时还需要保证位于不同交换机上同一部门不同的设备互相连通。
为了满足以上需求，需要了解局域网络构建中核心交换机上更多的管理技术。
为了顺利完成校园网中办公网和教学网之间的隔离项目，需要具备熟悉的知识技能有：
网络中子网规划知识；
交换机中的VLAN知识；
划分VLAN技术；
VLAN交换机中端口区别；
干道技术；
区分Access链路和Trunk链路。
配置交换机；
在交换机上划分VLAN；
跨交换机实现VLAN通信。
单交换机上划分VLAN技术
多交换机上划分VLAN技术
项目三：
在项目二中通过在交换机上划分VLAN实现了部门之间技术上的隔离，保证了部分网络需要保密的信息不被校园网中的其他部门设备访问，但是把学校各部门网络隔离开不是学校的本意，学校还是希望校园网在划分VLAN后，能够有选择地互相连通。
这种连通是在网络隔离基础上实现的安全可信的网络连通。
可以通过技术手段，实现能通信数据的检查，在第三层上实现安全的连通，而不像传统那样在网络的第二层基础上的广播式连通……
三层交换可者路由器技术就是使用IP地址来进行不同网络之间的通信，不同VLAN中设备之间的数据流，通过路由器或者三层交换机来转发，从而能更有效、有选择地控制不同VLAN中数据流传输方向，实现校园网的安全防范。
为了满足校园网中隔离网络之间的互相连通，需要了解局域网构建中的三层交换机上更多的管理技术，你将需要具备熟悉的知识技能有：
子网地址规划的知识；
单臂路由知识；
初步路由知识；
Tracert网络测试知识；
三层交换机知识。
配置管理三层交换机，实现全网互通。
任务1：
单臂路由技术实现全网络互相连通
任务2：
三层交换机及链路聚合实现全网络互相连通
项目四：
项目知识背景：
服务器是整个校园网的核心，随着信息化时代的到来，越来越多的单位为提高自身的信息化建设，都希望通过网络建设提高自身的信息化程度。
在网络内部规划和搭建网络服务器，提供专门的信息和资源可以达到网络共享的服务，提高网络内部的工作效率……
在项目三的基础上要求在校园网中实现FTP服务、邮件服务、DNS服务、WEB服务以及部门网络内的共享打印服务。
为了顺利完成学校校园网内部服务器的搭建项目，需要具备的知识技能有：
服务器的基本概念；
服务器的工作原理；
网络服务器的不同功能；
搭建网络服务器的基本技术。
在网络中搭建FTP服务器；
在网络中搭建DNS服务器；
在网络中搭建WEB服务器；
在网络中搭建DHCP服务器，在网络中搭建邮件服务器；
在部门网络中安装网络打印机。
任务3：
任务4：
在网络中搭建DHCP服务器
任务5：
在网络中搭建邮件服务器；
任务6：
第三单元：
多园区校园网是在原有的独立校园网基础上,利用更复杂的网络技术,交分布在不同校区的办公、教学、科研网络连接起来。
再与外部的Internet连接，提供可靠、高速、可管理的网络环境。
多园区校园网络建成后，教师可以在网上查询资料、备课、批改作业；
学生可以在网上学习、接受老师的辅导，而且学校可以在网上进行教学管理、业务管理；
家长可以上网了解学校的情况、学生在校情况……满足于各方面的网络需求。
多园区校园网重要的是将原来分散的网络集中在一起，使网络具有可管理性，从而提供校园网络更安全、更可靠的保护需求。
实现多园区网络互联的核心设备主要是路由器，可以在路由器中通过配置静态或动态（RIP、OSPF……）的路由实现校园网的互相连通。
路由器可配置的3种路由为：
静态路由、动态路由、缺省路由。
路由器查找路由的顺序为静态路由、动态路由，如果以上路由表中都没有合适的路由，则通过缺省路由将数据包传输出去。
在一个路由器中，可以综合使用3种路由。
路由器路由协议配置的基本步骤是：
第一，选择路由协议；
第二，指定网络或商品……
当一个学校规模逐步发展成为一所包含多学科、甚至多校区的时候。
由于各学科以及各校区处在相隔一定距离的不同区域，为了便于校园的统一管理，加强校园信息化建设，共享全部资源，要求：
以老校区为核心，建设成为总的网络中心，通过该中心的网络，和其他校区的网络中心设备互相连接，形成多园区网络。
下面将分别学习用静态路由、动态路RIP/OSPF实现多网络互联。
静态路由是一种简单的路由，由管理员手工配置而成。
通过静态路由的配置可建立一个简单的互联互通网络。
为了配置静态路由实现多网络的互联，先要认识路由器的硬件及配置路由器方法……
通过认识路由器、会进行路由器的入门操作，了解直连路由，重点是熟悉静态路由和缺省路由的配置方法，了解配置过程中路由自环产生的原因，避免路由自环的生成。
通过配置静态路由实现多网络的互联，需要具备的知识技能有：
路由器的基础知识；
校区网络地址规划；
静态路由、缺省路由的工作原理及配置方法；
路由环路产生原因；
静态路由的缺点。
调试和管理路由器；
配置环境的搭建；
直连路由、静态路由、缺省路由的配置；
网络互联实现的测试。
认识路由器硬件——认识路由器的端口，识别路由器的硬件
路由器入门——搭建配置环境、设置微机或终端的参数、查看配置和获取帮助等
直连路由
任务4：
静态路由配置
任务5：
缺省路由配置
任务6：
路由自环
动态路由应用在大型的网络，几十台、上百台甚至上千台路由器的网络环境中，路由器之间互相学习网络上路由分布状况，自动生成路由地址表，并能根据网络系统的运行情况而自动调整，自动学习和记忆网络运行情况，并在需要时自动计算数据传输的最佳路径。
多校区的网络综合互联，属于一个中小型网络之间的互相连接，RIP路由技术是个不错的选择。
具体的做法是，在网络中的每台路由器上使用RIP路由协议，并且声明本路由器所连接的网络号，通过简单的动态路由RIP协议实现分布在多个园区的网络互相连通。
为了满足学校多校区网络构建需求，构建复杂的多园区网络，在熟悉静态路由的基础上，了解动态路由的基础知识，熟悉动态路由技术在复杂网络中的工作过程，需要熟悉的知识技能有：
了解静态路由和动态路由的区别；
学习动态路由技术；
区别动态路由的分类；
熟悉动态路由适用的环境；
了解动态路由表；
学习配置RIP动态路由协议。
配置RIP动态路由
RIP动态路由实现区域网络的互通
RIP适用于相对不的网络系统，它的路数限制为15跳，也就是RIP路由网络范围不能扩展超过15跳路由器的范围，并且只能通过邻居之间相互传递消息才能学习到整个网络的路由信息，网络的收敛速度也非常缓慢。
如果搭建的网络具有很多特性，而且又不是非常小时，那么RIP可能不是正确的选择。
而另一种动态路由技术OSPF则很好地解决了这些问题，是目前网络中应用最广泛的路由协议之一，能够适应各种规模的网络环境。
下面就学习用OSPF动态路由实现上述多网络互联。
为了满足学校网络构建需求中，保证网络路由具有更高可信度的路由信息，在网络出现故障之后具有更快的收敛速度，因此应该熟悉工作在复杂网络中的OSPF动态路由知识技能：
区别两种动态路由技术原理；
了解OSPF动态路由适用的环境；
学习OSPF动态路由技术原理；
熟悉OSPF动态路由学习路由过程；
会配置OSPF动态路由。
配置OSPF动态路由技术；
会排除OSPF动态路由技术故障。
单区域OSPF路由实现区域网络的连通（Serial串口连接）
任务2:
单区域OSPF路由实现区域网络的连通（以太网口连接）
第四单元：
……
在目前正在应用的各类接入Internet技术中，通过变通电话公用网接入Internet是成本最低，技术最简单的方式。
电话网络也是目前建设得最为成熟的网络，把计算机网络信息架构在电话网络上，既可以节省网络的建设费用，还可以避免网络布线的麻烦。
与其它接入技术相比，电话拨号接入投资少、配置简单、施工快、通信费用低。
但拨号接入方式的缺点也很明显：
速度缓慢，通信质量无保证，易发生掉线、占线等情况。
∙学习的目的和要求
把家庭PC接入Internet中，扩展PC的基本功能，扩大了家庭生活的视野和范围，享受到了更多的网络资源。
为了满足PC接入Internet的需求，需要了解一些网络接入的基本知识，识别家庭网络接入Internet的硬件设备。
为了顺利实现家中的PC接入Internet的项目，需要具备的知识技能有：
什么是Internet；
接入Internet的常见技术；
常见的接入Internet设备；
什么是调制解调技术；
识别调制解调器。
配置调制解调器拨号接入Internet
任务1:
调制解调的安装和使用
相对于电话拨号上网及ISDN，通过ADSL上网速度更快一些，上行速度可以达到1Mbps，下行速度可达8Mbps。
ADSL非常适合于普通用户的视频点播和下载文件，现在ADSL已经成为目前最常用的接入Internet技术，在生活中随处可见。
ADSL接入Internet是目前家庭网络中访问Internet最有前途的技术，通过ADSL技术接入Internet既不需要改造目前家庭现有的电话线路，也不影响正常的电话通话，而且还可以获得最高达8Mbps的下行数据传输速率。
从而拓展了家庭网络更多的信息服务内容。
∙学习的目标和要求
为了满足家庭高速接入Internet的需求，需要了解ADSL接入的专业知识，识别家庭ADSL接入的硬件设备。
为了顺利实现家庭网络接入Internet项目，需要具备的知识有：
ADSL技术的概念；
ADSL网络接入技术特点。
简单配置ADSL技术过程。
∙任务安排
ADSL接入Internet：
设备的安装
和家庭接入Internet相比，专线接入除了能为用户提供较高带宽以外，还能够让用户与Internet保持相对永久的通途连接，还能够让用户对外提供一些服务。
专线接入通常以局域网为单位进行，整个网络通过路由器接入到Internet，该网络中的所有计算机便成为Internet有的一部分，享用Internet提供的全部服务。
专线接入技术需要支持TCP/IP协议，并为接入的网络申请到唯一的IP地址。
租用专线必须向当地电信部门申请安装，IP地址可在申请入网时向上述机构申请。
适合业务量大的单位和机构等团体用户使用……
1.学习的目标和要求
随着学校规模的不断扩大，速度的要求不断提高，ADSL接入方法无法满足用户的需求，需要对Internet接入方式进行升级，采用专线接入技术。
为了解决学校希望采用专线接入技术的需求，需要了解光纤以太网接入技术的基础和知识。
需要具备熟悉的知识和技能有：
什么是专线技术；
什么是光纤以太网技术；
路由器知识。
路由器的基本配置技术；
学校专线接入技术。
1.任务安排
校园网专线接入Internet。
第五单元：
项目工作场景：
Internet是一个复杂的系统,它自身具有的开放性特点决定了网络的安全性差,非常容易发生安全问题。
随着Internet提供的匿名服务增多，未授权用户对网络的入侵正变得日益频繁，不可避免地存在着各种安全隐患，由此带来的网络安全问题也越来越严重，构建“安全可信新网络”，建立一个更大、更快、更安全、可信任的网络，为用户提供简单、可管理的网络，开发具有丰富安全特性的网络产品和解决方案，是未来网络需要解决的核心问题。
在校园网内部所有终端设备上，安装防病毒软件包，保障终端设备的安全；
在所有接入交换机上，通过对入网用户身份识别，安全性评估，确认用户
升级会员 