计算机网络技术专业教学标准.docx

1、计算机网络技术专业教学标准专业教学标准结构框架及说明一、专业名称计算机网络技术专业二、专业代码610202三、招生对象具有普通高中、中等职校学历者。四、教育类型与学历教育类型：高等职业教育；学历：大学专科。五、学制三年制六、就业面向政府机关、企事业单位网络管理员、网站开发设计师、信息安全管理员、网络管理工程师、信息安全工程师七、培养目标与规格明确专业定位面向的主要职业岗位的描述和职业核心能力；类别工作岗位名称岗位描述职业能力要求与素质初始岗位网络管理员协助网络工程师工作，或直接承担其部分工作，进行如：流量管理；网络管理；网络运行维护、监控、故障排除、优化；设备升级；网管软件应用；文档撰写、归档

2、等。能力要求：熟悉网络设备的性能、连接与配置,掌握网络服务的搭建、配置与管理,能熟练使用网络诊断软件工具,及时排除网络故障;具备较强的动手能力和学习能力,善于分析、思考问题职业素养:工作主动性强,耐心、细致,有责任心和压力承受力,具备快速反应能力。信息安全管理员防范黑客入侵并进行分析和防范，通过运用各种安全产品和技术，设置防火墙、防病毒、IDS、PKI、攻防技术等。进行安全制度建设与安全技术规划、日常维护管理、信息安全检查与审计系统帐号管理与系统日志检查能力要求：掌握信息安全管理和信息安全系统的基本理论基本知识，能够利用安全产品和技术进行信息安全的保护职业素养:工作主动性强,耐心、细致,有责任

3、心和压力承受力,具备快速反应能力。迁移岗位网站管理员主要负责数据库管理，网站空间、域名申请，网站维护、更新，文档更新等具体工作，协助网站设计师进行网站开发，并能独立开发小型网站。能力要求：掌握主流网页设计和网站建设方法，能够对网站进行后期维护职业素养：具有一定的审美能力，工作主动性强,耐心、细致,有责任心和压力承受力,具备快速反应能力。发展岗位网络管理工程师制定网络规划设计方案；网络工程项目实施、网络性能测试；网络巡检、故障检查；提供竣工文档并交付使用；网络IP地址的规划、分配与管理；网络故障排除与网络优化；网络设备升级、更新；网络系统的入侵检测、安全配置与防护。能力要求：从事计算机信息系统的

4、设计、建设、运行和维护工作职业素养：工作主动性强,耐心、细致,有责任心和压力承受力,具备快速反应能力。网站开发工程师网页的设计、制作；网站后台的编程开发；数据库的管理；综合性网页规则，页面整体排版，图片美工及网站程序的优化和运用能力要求：达到具备对常见网站的功能有较强的理解、开发能力，较强的数据库设计、开发能力，较好的运用ASP、php、.net JavaScript、CSS等技术，完整、独立地开发和维护中小型网站。职业素养：具有较高的审美能力，工作主动性强,耐心、细致,有责任心和压力承受力,具备快速反应能力。信息安全工程师分析网络现状，对网络系统进行安全评估和安全加固，设计安全的网络解决方案

5、能力要求：精通网络安全技术，熟悉各种协议和网络攻击原理和防范方法；熟悉各种网络操作系统和主流网络安全产品职业素养：工作主动性强,耐心、细致,有责任心和压力承受力,具备快速反应能力。八、职业证书证书名称等级颁证机构知识技能配套课程网络管理工程师中级思科、华为、神码等网络公司根据应用部门的要求进行网络系统的规划、设计和网络设备的软硬件安装调试工作，进行网络系统的运行、维护和管理，进行网络系统的入侵检测、安全配置与防护；熟悉掌握最常用的网络操作系统、网络设备及布线、网络数据库等技术。网络操作系统、网络设备配置、网络安全、防火墙技术、数据库、综合布线等网络管理员初级思科、华为、神码等网络公司、工信部相

6、关部门能根据应用部门的要求进行网络系统的规划、设计和网络设备的软硬件安装调试工作，能进行网络系统的运行、维护和管理；熟悉掌握最常用的网络操作系统、网络设备及布线；掌握网络数据库。网络操作系统、网络设备配置、网络安全、网络基础、数据库、综合布线等信息安全工程师中级思科、华为、神码等网络公司、工信部相关部门熟练掌握网络安全体系；有较广泛的IT基础知识，熟悉主流应用系统架构，对网络架构、密码设备、网络安全产品深入了解；精通TCP/IP等协议，能够熟练配置常用的网路设备，熟悉网络安全产品，具有丰富的网络配置、管理、维护及故障排除经验，并具有一定的规划能力；熟悉VPN、UTM、SSL VPN、入侵检测、

7、抗拒绝服务攻击、漏洞扫描、主机防护、安全管理平台技术。网络操作系统、网络设备配置、网络安全、程序设计、防火墙与入侵检测、数据库、网络攻击与防御等九、典型工作任务与工作过程典型工作任务职业能力职业素养D1：常用网络设备的选型、安装和配置D1-1：用户需求分析D1-2：网络设备功能、性能分析与选型D1-3：IP地址规划D1-4：ISP选择（带宽，流量，QOS等）D1-5：网络搭建与设备安装D1-6：网络设备配置与调试D1-7：网络运行日志D1-8：网络优化和升级E1-1：用户沟通、组织分析E1-2：收集、整理和分析方案E1-3：合理设计与完善E1-4：协调、实施和管理E1-5：设置、施工E1-6：

8、调试、测试E1-7：执行力、安全意识E1-8：后期技术支持和服务D2：网络综合布线D2-1：用户需求分析D2-2：查阅建筑图纸和现场勘查D2-3：综合布线的系统设计（挑选布线产品、绘图等）D2-4：施工（施工方案、项目管理与工程监理）D2-5：竣工验收（测试、决算和文档移交）D2-6：培训、售后服务D2-7：综合布线系统维护E2-1：用户沟通、组织分析E2-2：现场考察、分析，工程意识和效益意识E2-3：合理设计与完善E2-4：科学施工E2-5：测试、报告撰写E2-6：技术支持和服务E2-7：后期技术支持和服务D3：系统的规划设计D3-1：了解客户需求，并进行需求分析D3-2：选择应用适当的技

9、术，进行初步规划设计D3-3：系统的详细设计D3-4：确定项目进度计划、人员分配和责任D3-5：撰写设计方案（投标书）E3-1：用户沟通、组织分析E3-2：合理设计与完善E3-3：技术文档规范E3-4：组织、协调与沟通E3-5：文档写作D4：服务器系统布置、配置与维护D4-1：系统运行环境的配置D4-2：系统硬件的性能诊断和参数设置D4-3：用户行为的约束、监控和审计D4-4：系统进程的状态监控和系统性能优化D4-5：系统服务的安全、效率以及配置管理D4-6：系统升级以及软件和数据的日常维护D4-7：服务器备份与集群技术的选择、实施与配置E4-1：服务器配置E4-2：技术灵活应用素质E4-3：

10、安全意识、执行力E4-4：职业责任心、风险意识E4-5：安全意识、技术应用E4-6：创新意识、技术更新意识E4-7：规范操作、安全管理操作意识D5：主要操作系统的安装、配置、优化D5-1：选择适当版本D5-2：主机服务规划与硬件关系D5-3：主机硬盘主要规划D5-4：安装模式选择D5-5：设置网络与防火墙D5-6：多重操作系统安装与启动设置E5-1：沟通协调与调研E5-2：技术灵活应用素质E5-3：硬盘设置与规划E5-4：灵活应用、沟通服务E5-5：安全设置与规划E5-6：系统安装与规划D6：数据库系统的安装、配置与应用D6-1：安装数据库管理系统D6-2：分析并设计数据库D6-3：创建、管理

11、数据库和数据库对象D6-4：数据库的安全管理D6-5：备份和还原D6-6：数据转换D6-7：监视和自动化维护E6-1：系统选择、规划与安装E6-2：需求分析、沟通、协调E6-3：整体设计、科学规划、发展意识E6-4：执行力、安全管理意识E6-5：数据库还原与备份E6-6：规范性、职业道德E6-7：安全意识、责任心及效率D7：网络安全方案的制定与实施D7-1：网络状况分析D7-2：网络安全工程设计方案交流D7-3：系统安全维护D7-4：服务器安全管理D7-5：网络安全设备管理D7-6：安全培训E7-1：合理分析、科学维护E7-2：工程意识、效益意识、沟通意识E7-3：执行力、安全管理意识E7-4

12、：执行力、安全管理意识E7-5：执行力、安全管理意识E7-6：技术服务意识D8：网站设计开发与维护D8-1：设计方案交流D8-2：网站框架设计、美工D8-3：脚本设计D8-4：动态页面设计D8-5：网站维护、更新E8-1：工程意识、效益意识、沟通意识E8-2：创新意识、艺术修养E8-3：规范性、科学性、技术性E8-4：动态技术应用、设计E8-5：创新意识、执行力D9：网络运行维护、监控、优化及故障排除D9-1：日常监控与例行维护D9-2：网络性能分析D9-3：网络调整与优化D9-4：网络故障排除D9-5：文档记录E9-1：安全意识E9-2：观察、分析意识E9-3：规范、安全操作意识E9-4：责

13、任心、管理维护E9-5：规范、责任心十、课程体系与核心课程（教学内容）1. 课程体系的架构与说明将典型工作任务的职业能力结合计算机网络技术专业相应职业岗位对应的职业资格的要求，归类出政府、企事业单位科技部门、信息中心、网络中心、信息安全中心的网络工程师、网络管理员、网站设计工程师、信息安全工程师等行动领域，转换成8门对应的学习领域课程。计算机网络技术专业学习领域核心课程及其对应的主要教学内容见表10-1-1。表10-1-1 专业学习领域核心课程设置表专业核心课程典型工作任务职业能力职业素养主要教学知识点参考学时H1：路由与交换机配置D1D3D9D1-1D1-8D3-1D3-5D9-1D9-5E

14、1-1E1-8E3-1E3-5E9-1E9-5H1-1：熟悉网络技术，能根据不同网络环境、对网络信息安全项目进行规划和设计H1-2： 具有扎实的网络安全、信息安全等方面的基础知识，熟悉系统层、应用层安全技术H1-3： 精通路由和交换机技术和配置的能力H1-4：熟悉防火墙、入侵检测系统、漏洞扫描系统、主机审计与监控等安全产品H1-5：熟根据用户应用现状制作信息安全解决方案,并解决用户在安全需求分析阶段提出的各类问题H1-6：阅读相关设备的英文说明书H1-7：熟悉黑客攻击防御技术，能处理突发性的安全事件H1-8：熟悉防火墙、入侵检测系统、漏洞扫描、身份认证等常规各类安全技术，并对相关的主流产品有较

15、好的了解H1-9：精通一个厂家网络互联设备的配置的能力H1-10：阅读相关设备的英文说明书H1-11：精通TCP/IP协议和IP网络能力148H2：windows Server系统管理D5D5-1D5-6E5-1E5-6H2-1：安装和配置WindowsServer系统H2-2：Windows网络测试工具及IP地址的配置H2-3：工作组环境下本地用户账户和组的管理H2-4：域的创建与域用户账户和组的管理H2-5：文件和文件夹中NTFS权限的组合及使用H2-6：本地安全策略、域控制器安全策略及域安全策略的使用H2-7：系统的备份和恢复H2-8：组策略的应用及组策略的继承与阻止H2-9：在工作组环

16、境下设置共享文件夹及在AD上发布共享文件夹H2-10：网络打印机的配置与管理H2-11：磁盘配额的配置及RAID-5的组建H2-12：配置代理服务及Internet 访问57H3：Windows Server 网络管理D4D4-1D4-7E4-1E4-7H3-1：WindowsServer安装与配置H3-2：ADDS域服务H3-3：DNS服务、WINS服务、DHCP服务H3-4：文件服务、打印服务、终端服务H3-5： Web服务、FTP服务、网络策略服务H3-6：流媒体服务、信息共享服务、证书服务H3-7 ：Windows部署服务H3-8 ：WSUS服务、Hyper-V虚拟服务H3-9 ：VP

17、N服务、H3-10： ADRMS服务H3-11 ：邮件服务和网络服务器新技术54H4:linux基础D5D5-1D5-6E5-1E5-6H4-1：RHEL5系统概述与安装H4-2：使用RHEL5图形环境H4-3：使用RHEL5命令行界面H4-4：RHEL5文件系统的管理H4-5：RHEL5用户和群组的管理H4-6：RHEL5安全管理H4-7：RHEL5常用软件H4-8：系统性能监视、进程管理57H5：Linux网络管理D4D4-1D4-7E4-1E4-7H5-1：网络配置H5-2：配置与管理DNS服务器H5-3：配置与管理samba服务器H5-4：配置与管理WWW服务器H5-5：配置与管理FT

18、P服务器H5-6：配置与管理mail服务器H5-7：各种服务器的综合应用54H6：数据库管理与应用D6D6-1D6-7E6-1E6-7H6-1：SQL Server的安装，SQL Server常用组件的基本操作，创建和配置SQL Server数据库H6-2：使用企业管理器创建数据库表、设置表的主键、外键和建立表之间的关系、为表增加约束。H6-3：介绍查询分析器的使用、使用SQL Server中的逻辑表达式和运算符、使用T-SQL向表中插入、更新、删除表中的数据。H6-4：使用SELECT语句进行条件查询H6-5：访问权限和管理权限H6-6：备份数据库与恢复数据库H6-7：数据转换与导入与导出数

19、据H6-8：自动化工作H6-9：综合方案64H7：防火墙与入侵检测技术D7D7-1D7-6E7-1E7-6H7-1：建立安全Web网站的方法及数字证书的申请与安装应用H7-2：NMAP软件对系统扫描的作用H7-3：sniff软件在网络管理及黑客攻击中的使用H7-4：防御ARP攻击的方法H7-5：部分简单缓冲区攻击行为H7-6：拒绝服务攻击的攻击过程及了解分布式拒绝服务攻击H7-7：木马的攻击过程及防范木马的方法D7-8：ISA防火墙的配置及管理H7-9：防火墙、防病毒、IDS、防垃圾邮件等安全产品的使用与配置H7-10：安全防御常用网络安全设备（如：防火墙、IDS、蜜罐）的部署方法，架设安全的

20、网络服务器和被恶意攻击后的取证、分析76H8：网络综合布线D2D2-1D2-7E2-1E2-7H8-1：综合布线的基本概念H8-2：综合布线的结构H8-3：综合布线的工程设计技术H8-4：网络连接器的制作H8-5：配线架的安装H8-6：用户需求分析H8-7：综合布线的系统设计（挑选布线产品、绘图等）D8-8：施工（施工方案、项目管理与工程监理）H8-9：综合布线系统测试H8-10：综合布线系统验收与鉴定H8-11：网络综合布线工程案例H8-12：培训、售后服务H8-13：综合布线系统维护572. 专业核心课程简介表10-2-1“路由与交换机配置”课程描述课程名称路由与交换机配置学时数148学习

21、目标课程通过带领学生完成一个中型企业办公局域网的建设项目，使学生熟悉网络建设的规范流程；初步具备网络建设项目的整体规划能力，能根据客户需求提交网络建设技术方案；具备网络建设过程中的网络设备配置与调试能力；能对已完工的网络进行整体的测试，并提交测试及验收报告。工作任务D1、D3、D9职业能力（1）专业能力 能依据网络设备性能指标参数进行设备选型； 能阅读、撰写网络技术方案书，对方案进行评估； 能依据网络应用业务的拓展，制定升级/更新建议书并实施； 能安全规范的操作网络设备； 能根据设备命令手册完成网络设备的配置和调试； 能根据网络故障现象及设备的检测命令排除常见的网络故障； 能完成网络的测试及验

22、收； 能撰写网络测试及验收报告；（2）方法能力 通过工作流程体验法培养学生独立思考、分析、解决问题的能力； 通过工作流程体验法培养学生运用各种资讯手段制定任务实施方案的能力； 通过工作流程体验法培养学生根据工作流程的规范先制定计划再实施的能力； 通过工作流程体验法培养学生总结经验、自我提高的能力；（3）社会能力 具有良好的学习方法和良好的学习习惯； 通过分组完成项目任务的方式培养学生的沟通协作能力； 通过项目答辩的课程考核形式培养学生的表达能力和自我展示能力； 具有良好的与人交往和作并一起解决问题的能力。职业素养E1，E3，E9学习内容跨交换机相同VLAN互访；VTP；STP；端口的绑定；三层

23、交换机实现不同VLAN互通；路由器以太网口单臂路由；广域网技术和PPP；HSRP热冗余备份实现；RIP；OSPF；ACL；VPN。技能考核项目与要求（1）阅读、制定网络建设方案要求：能阅读、分析网络技术方案；能熟练使用Visio绘制网络拓扑图；能根据项目需求及预算能完成网络设备选型；能利用VLSM规划网络IP地址；能运用VLAN技术隔离广播；能根据项目需求及方案模板制定网络建设方案。（2）建设局域网要求：能利用VTP集中管理VLAN；能配置TRUNK实现多个VLAN的跨交换机通信；能通过单臂路由或三层交换技术实现不同VLAN间通信；能利用DCHP实现IP地址的动态分配；能在三层交换机或者路由器

24、配置DHCP服务器,使不同VLAN的客户端可以动态的获取IP子网掩码、默认网关和DNS。（3）提升局域网的稳定性和效率要求：通过设置合适的根网桥来保证网络的性能；能通过配置PORTFAST，UPLINK快速收敛生成树；通过设置根网桥的稳定性能；通过配置以太网通道来扩充网络骨干链路带宽并实现负载均衡；能利用端口安全技术实现对接入主机的限制；能利用ACL实现数据流的控制。（4）广域网接入要求：能根据需求配置静态和动态路由；能利用NAT技术实现局域网主机通过一个公网地址接入Internet；能通过PPP认证（CHAP，PAP）保证接入安全；能利用访问控制列表实现简单的防火墙功能。（5）网络的测试及验

25、收要求：能熟练的运用各种网络测试命令进行网络连通性测试；能根据测试结果填写测试报告。表10-2-2 “Windows Server系统管理”课程描述课程名称Windows Server系统管理学时数57学习目标使学生能够完成Windows 环境下的办公网络的系统管理，包括工作组和域的账户管理、NTFS 权限管理、安全策略管理、备份与灾难保护、文件和打印服务、磁盘管理和Internet 访问，初步具备组建和维护Windows 办公网络的能力。工作任务D5职业能力（1）专业能力 熟练掌握Windows Server系统的操作技能和应用技巧 熟练掌握网络系统管理的基本知识与应用技能； 具有Windo

26、ws Server服务器的安装、配置、管理的能力； 能对整个小型网络环境进行配置和管理。（2）方法能力 能综合地分析和解决实际问题。（3）社会能力 具有良好的适应能力和控制能力，宽容大度； 性格开朗温和，能常保持乐观态度； 具有高尚的生活情操和审美情趣； 对人际关系充满热情，善与他人交流，尊重和理解别人，有一定的社会活动能力。职业素养E5学习内容Windows Server的安装与配置，以及如何在中小企业中部署基于Windows的网络，实现内部网络的资源共享和安全管理，同时使企业接入Internet。技能考核项目与要求部署一个由约100台计算机组成的局域网，用于完成企业的数据通信和资源共享。要

27、求：进行合理的总体规划；规划IP地址；规划域；规划用户帐户和组；规划文件服务器；规划打印系统；规划上网方式；系统测试。表10-2-3 “Windows Server网络管理”课程描述课程名称Windows Server网络管理学时数54学习目标完成WindowsServer环境下WWW、FTP、DNS、DHCP、邮件服务器的配置，以及配置远程访问服务、多域间访问、服务器的安全与可靠，从而保障各种服务器的安全与维护。工作任务D4职业能力（1）专业能力 熟悉网络的性能、基本连接与配置，掌握服务器的搭建、配置与管理，能够使用系统基本工具诊断网络并排除故障。（2）方法能力具备计算机基本应用能力，能够使

28、用网络常用工具诊断网络，能够利用windows server组织与管理局域网、企业内部网络。（3）社会能力 具备电子技术基本知识，有较强的敬岗爱业、团队合作精神，能够利用windows server为单位、企业构建网络、组建邮件服务系统。职业素养E4学习内容WindowsServer安装与配置、ADDS域服务、DNS服务、WINS服务、DHCP服务、文件服务、打印服务、终端服务、Web服务、FTP服务、网络策略服务、流媒体服务、信息共享服务、证书服务、Windows部署服务、WSUS服务、Hyper-V虚拟服务、VPN服务、ADRMS服务、邮件服务和网络服务器新技术。技能考核项目与要求部署一个

29、约由300台计算机组成的局域网，实现企业网络服务。要求：进行合理的总体规划；理解企业对Windows网络服务的基本需求；掌握IP地址的动态分配；掌握DNS服务器的配置；掌握Web站点的配置；掌握FTP站点的配置；掌握跨域访问的配置；系统测试。表10-2-3 “Linux基础”课程描述课程名称Linux基础学时数57学习目标练掌握Linux环境的安装与配置，掌握常用命令的使用和文本编辑器的使用，能够进行文件管理和用户及用户组的管理，能够对常用软件包进行管理和维护，对系统安全掌握一定的防护措施。工作任务D5职业能力（1）专业能力掌握Linux环境的安装和配置，并对基本命令熟练使用，能够管理Linux环境中的文件和用户及用户组，可以自由安装软件包，能够对Linux环境的进程进行监控。（2）方法能力 Linux环境中命令使用的技巧（3）社会能力 具有良好的适应能力和控制能力，宽容大度； 性格开朗温和，能常保持乐观态度； 具有高尚的生活情操和审美情趣； 对人际关系充满热情，善与他人交流，尊重和理解别人，有一定的社会活动能力。职业素养E5学习内容HEL5操作系统的概述与安装；使用RHEL5图形环境；使用RHEL5命令行界面；RHEL5文件系统的管理；RHEL5启动与引导的定制；系统性能监视、系统进程管理与系统备份；RHEL5用户和群组的管理；RHEL5