网络组建与应用课程标准.docx

1、网络组建与应用课程标准网络组建与应用课程标准 网络组建与应用课程标准 一、概述（1）课程的性质 网络组建与应用是计算机专业的一门专业主干课程。本课程的主要任务是使学生掌握计算机网络组建的基础知识、综合布线、网络设备、网络应用服务器的构建、网络安全基础、网络规划设计与管理维护知识等。根据高职高专的教学目的和要求,其功能在于让学生能根据网络应用的需求正确完成常见网络的网络规划；能独立根据网络综合布线设计的有关规定正确完成常见网络家庭网、办公网、企业网、园区网等设计与组建实施；能根据网络应用的需求正确选择网络软件、硬件设备的选型；能根据网络应用的范围和规模正确设置和配备 Web、DNS、DHCP、代

2、理、邮件、FTP、交换、路由等的配置与管理；能使用常用软件及网络管理命令进行网络性能测试以及网络故障的诊断、排除。为后续学习专门化课程作前期准备并且进一步提高学生的就业能力。学生学完本课程后能达到国家劳动和社会保障部制订的计算机高级网络管理员的要求。同时通过本课程的学习,培养学生的综合职业能力、创新精神和良好的职业道德。（2）课程基本理念 按照以能力为本位、以职业实践为主线、以项目课程为主体的模块化专业课程体系的总体设计要求,打破了传统的学科体系的模式,将微型计算机网络基础、Windows 2003Server 服务器安装与配置、计算机网络设备的配置与维护、计算机网络常用工具软件、计算机网络综

3、合布线等学科内容按计算机高级网络管理员岗位的实际项目进行整合,按理论实践一体化要求设计。它体现了职业教育以就业为导向,以能力为本位的培养目标,不仅强调计算机网络管理维护岗位的实际要求,还强调学生个人适应劳动力市场的发展要求。因而,该课程的设计应兼顾企业实际岗位和个人两者的需求,着眼于人的全面发展,即以全面素质为基础,以提高综合职业能力为核心。学习项目选取的基本依据是该门课程涉及的工作领域和工作任务范围,但在具体设计过程中还需根据当前计算机常见网络组建时典型的实际工作项目为载体,使工作任务具体化,产生具体的学习项目。其编排依据是该职业岗位所特有的工作任务逻辑关系,而不是知识关系。依据完成工作任务

4、的需要、五年制高职学生的学习特点和职业能力形成的规律,按照学历证书与职业资格证书嵌入式的设计要求确定课程的知识、技能等内容。依据各学习项目的内容总量以及在该门课程中的地位分配各学习项目的学时数。（3）课程设计思路 本课程是以高等职业学校计算机网络专业的学生就业为导向,在行业专家的指导下,对计算机网络管理、企业网络集成和技术支持、办公自动化等专门化方向所涵盖的岗位进行任务与职业能力分析,以实际工作任务为引领,以创新能力培养为主线,将课程知识体系整合为 18个技能教学模块,在教学过程中注意体现学生设计和动手能力培养的循序渐进性。以信息产业部计算机软件专业技术资格和水平考试中网络管理员资格、国家劳动

5、部全国计算机信息高新技术考试局域网管理之 Windows NT 平台中,高级资格的考核要求为依据,在教学内容和方法上贯彻技能培养为主,知识够用为度的教学思想,旨在培养学生的创新意识,提高岗位实践能力和适应能力。采用理论教学+实验实训+行业实践 3层递进相结合的模式来提高教学质量,从而培育学生掌握网络管理员的基本职业能力。网络组建与应用作为计算机网络专业一门核心课程,其实践性很强。本课程的前导课程有微机组装与维护、网络基础、网络综合布线、操作系统-Windows Server 2003等,后续有计算机网络安全等专业技能课,地位十分重要。二、课程目标 1.总目标 通过常用网络的组建、管理及维护的操

6、作,使高职高专的计算机网专业的学生了解计算机网络的基本知识,培养学生建立和联接计算机网络的基本操作技能,并通过几种常用的网管系统、安全系统软件的学习使学生具备对常见网络进行安全有效地管理的能力。为学生发展各专门化方向的职业能力奠定基础。2.具体目标 1)能根据网络应用的需求正确完成常见网络的网络规划。2)能独立根据网络综合布线设计的有关规定正确完成常见网络家庭网、办公网、企业网、园区网等设计与组建实施。3)能根据网络应用的需求进行网络软件、硬件设备的正确选型。4)能根据企业网络应用的范围和规模正确配置和管理网络。能建立域控制器管理模式、Web、DNS、DHCP、代理、邮件、FTP、路由及 VP

7、N、视频等各种应用服务。5)能使用常用软件及网络管理命令进行网络性能测试以及网络故障的诊断、排除。6)能使用常用的网络安全产品,根据企业需求实现基本网络安全策略的设计、应用与管理。7)能按照网络架构的不同,编制服务运行记录。8)具有收集信息、制订计划和交流合作、分析概括和解决问题的方法和能力。9)具有质量意识和安全意识。10)具有实事求是、尊重技术的科学态度,具有创新和技术革新的意识。三、内容标准 第一单元：构建小型网络 单元学习工作场景：网络分布在我们生活的每一个角落,网络的组建可能会因现实环境的不同而非常复杂,但一个小型家庭/办公网络却是最常见、最简单的网络,这种常见的网络模型,可能会存在

8、于一个房间,或出现在一个办公区域、一个家庭或者一个网吧,甚至一个楼层内部,小型网络也是具有复杂网络所具有的各种关键技术。通过本单元的全部工作项目的实施,学习构建一个简单的小型办公网络,以实现办公室内部的信息共享和协同工作,创建出全方位的无纸化办公环境。在项目任务实施的过程中,读者会接触到网络的核心技术,熟悉小型网络构建实施的过程。项目一：组建 SOHO 型对等网络 项目知识背景：一学习的目的和要求 了解 SOHO型网络的背景,能对组建 SOHO 型对等网项目实施的一般过程,即：用户需求、需求分析、方案设计和项目归纳,进行系统的分析并给出解决的方案。为了顺利进行项目的实施,进行必要的知识准备和动

9、手操作,首先要了解最基本网络知识,识别组建家庭网络的基本技术,从而实现 SOHO网络的组建,同时达到知识目标和技能目标的学习要求。知识目标：网络的概念；网络的基本功能；组成网络的基本设备；网卡的功能和作用；熟悉网络传输介质双绞线,认识网络中的传输介质同轴电缆和光纤；网卡地址知识；网络的基本拓扑结构；网络 IP 地址知识。技能目标：安装网卡；安装网卡驱动程序；制作双绞线；安装家庭双机互联网络；配置 IP 网络地址；测试家庭网络连通性。二活动安排 活动 1：安装网卡,安装网卡驱动程序 活动 2：制作双绞线 活动 3：项目实施组建 SOHO对等网 项目二：构建办公网络 项目知识背景：知道传统的以集线

10、器为核心的共享式网络已经远远不能满足网络中设备不断增长的需求,这就推动了交换式局域网的出现,在网络中使用交换机使网络更加智能并且管理更加方便,同时网络的速度也大大提高。为了提高办公网络速度,优化网络配置等网络改造的需求,需要了解交换式局域网中的核心设备交换机的连接、配置和管理技术 一学习的目的和要求 了解办公网络的背景,能对构建办公网络项目实施的一般过程,即：用户需求、需求分析、方案设计和项目归纳,进行系统的分析并给出解决的方案。为了顺利进行项目的实施,进行必要的知识准备和动手操作,从而实现办公网络的组建,同时达到知识目标和技能目标的学习要求。知识目标：集线器的基础知识；网络广播和冲突概念；交

11、换机的基础知识；交换机的工作原理。技能目标：调试和管理网络交换机；会调试、排除交换式局域网出现的问题；共享网络资源。二活动安排 活动 1：认识交换机硬件认识交换机的端口,识别交换机的硬件 活动 2：项目实施一利用交换机改造办公网络 活动 3：项目实施二配置和管理交换机 第二单元：构建中型网络 单元学习工作场景：中型网络是在小型网络基础上的延伸,它经常出现在我们生活的小区、办公室楼层之间以及校园网环境。中型网络实际上是多个小型网络的互相连接,它的规模通常为 2001000个节点的计算机,网络的空间范围更大,结构上更复杂,甚至可能会使用几种不同类型的网络介质。中型网络规划涉及不同的区域网络的互相连

12、接技术,一般会划分为好几个阶段,需要使用多台交换机和更多的其他网络互联设备。在第一单元工作项目的解决过程中,介绍了小型网络项目构建的全部步骤,本单元的所有工作任务都需要在上一单元工作任务的基础上进一步拓展：学习规划、构建和实施一个中型网络项目。在中型网络解决的过程中,可以熟悉更多交换机的互相连接技术,掌握交换机更多配置技术和管理方法。项目一：办公网络连接 项目知识背景：校园网络是我们生活中一种重要的网络应用之一,校园网络具有比目前办公网络更复杂的网络形式、更复杂的网络技术和更多的网络设备。本单元分析某学校校园网络建设工程项目,它涉及主楼办公网和新建教学楼教学网之间的连接技术；涉及骨干交换机之间

13、连接时的链路聚合技术,以获得交换机以太网接口连接时的高速带宽需求。一学习的目的和要求 知识目标：多交换机之间连接知识：级连技术,堆叠技术；链路聚合技术；交换机之间的冗余链路技术；交换机生成树技术原理；楼层布线水平分布子系统布线；楼层之间布线垂直子系统布线。技能目标：交换机级联技术；交换机堆叠技术；交换链路聚合技术；配置交换机的冗余链路。二活动安排 活动 1：多交换机之间级联网络 活动 2：多交换机之间聚合链路 项目二：办公网络的安全隔离 项目知识背景：在校园网中通过交换机的连接实现网络的互通互联,保证各部门之间的网络互相连通,共享网络信息资源。为了保证办公网信息的安全,即办公网需要保密的信息不

14、能被校园网中其他部门直接访问,希望通过技术手段,实现办公网和教学网以及其他网络之间的隔离。同时还需要保证位于不同交换机上同一部门不同的设备互相连通。为了满足以上需求,需要了解局域网络构建中核心交换机上更多的管理技术。一学习的目的和要求 为了顺利完成校园网中办公网和教学网之间的隔离项目,需要具备熟悉的知识技能有：知识目标：网络中子网规划知识；交换机中的 VLAN知识；划分 VLAN 技术；VLAN交换机中端口区别；干道技术；区分 Access 链路和 Trunk 链路。技能目标：配置交换机；在交换机上划分 VLAN；跨交换机实现 VLAN 通信。二活动安排 活动 1：单交换机上划分 VLAN技术

15、 活动 2：多交换机上划分 VLAN技术 项目三：办公网络的全互联 项目知识背景：在项目二中通过在交换机上划分 VLAN实现了部门之间技术上的隔离,保证了部分网络需要保密的信息不被校园网中的其他部门设备访问,但是把学校各部门网络隔离开不是学校的本意,学校还是希望校园网在划分 VLAN 后,能够有选择地互相连通。这种连通是在网络隔离基础上实现的安全可信的网络连通。可以通过技术手段,实现能通信数据的检查,在第三层上实现安全的连通,而不像传统那样在网络的第二层基础上的广播式连通 一学习的目的和要求 三层交换可者路由器技术就是使用 IP 地址来进行不同网络之间的通信,不同 VLAN中设备之间的数据流,

16、通过路由器或者三层交换机来转发,从而能更有效、有选择地控制不同 VLAN中数据流传输方向,实现校园网的安全防范。为了满足校园网中隔离网络之间的互相连通,需要了解局域网构建中的三层交换机上更多的管理技术,你将需要具备熟悉的知识技能有：知识目标：子网地址规划的知识；单臂路由知识；初步路由知识；Tracert网络测试知识；三层交换机知识。技能目标：配置管理三层交换机,实现全网互通。二活动安排 活动 1：单臂路由技术实现全网络互相连通 活动 2：三层交换机及链路聚合实现全网络互相连通 项目四：网络服务器的搭建 项目知识背景：服务器是整个校园网的核心,随着信息化时代的到来,越来越多的单位为提高自身的信息

17、化建设,都希望通过网络建设提高自身的信息化程度。在网络内部规划和搭建网络服务器,提供专门的信息和资源可以达到网络共享的服务,提高网络内部的工作效率 一学习的目的和要求 在项目三的基础上要求在校园网中实现 FTP 服务、邮件服务、DNS 服务、WEB服务以及部门网络内的共享打印服务。为了顺利完成学校校园网内部服务器的搭建项目,需要具备的知识技能有：知识目标：服务器的基本概念；服务器的工作原理；网络服务器的不同功能；搭建网络服务器的基本技术。技能目标：在网络中搭建 FTP 服务器；在网络中搭建 DNS 服务器；在网络中搭建WEB服务器；在网络中搭建 DHCP 服务器,在网络中搭建邮件服务器；在部门

18、网络中安装网络打印机。二活动安排 活动 1：在网络中搭建 FTP 服务器；活动 2：在网络中搭建 DNS 服务器；活动 3：在网络中搭建 WEB服务器；活动 4：在网络中搭建 DHCP 服务器 活动 5：在网络中搭建邮件服务器；活动 6：在部门网络中安装网络打印机。第三单元：多园区网络的互联 单元学习工作场景：多园区校园网是在原有的独立校园网基础上,利用更复杂的网络技术,交分布在不同校区的办公、教学、科研网络连接起来。再与外部的 Internet 连接,提供可靠、高速、可管理的网络环境。多园区校园网络建成后,教师可以在网上查询资料、备课、批改作业；学生可以在网上学习、接受老师的辅导,而且学校可

19、以在网上进行教学管理、业务管理；家长可以上网了解学校的情况、学生在校情况满足于各方面的网络需求。多园区校园网重要的是将原来分散的网络集中在一起,使网络具有可管理性,从而提供校园网络更安全、更可靠的保护需求。实现多园区网络互联的核心设备主要是路由器,可以在路由器中通过配置静态或动态RIP、OSPF的路由实现校园网的互相连通。路由器可配置的 3 种路由为：静态路由、动态路由、缺省路由。路由器查找路由的顺序为静态路由、动态路由,如果以上路由表中都没有合适的路由,则通过缺省路由将数据包传输出去。在一个路由器中,可以综合使用 3 种路由。路由器路由协议配置的基本步骤是：第一,选择路由协议；第二,指定网络

20、或商品 当一个学校规模逐步发展成为一所包含多学科、甚至多校区的时候。由于各学科以及各校区处在相隔一定距离的不同区域,为了便于校园的统一管理,加强校园信息化建设,共享全部资源,要求：以老校区为核心,建设成为总的网络中心,通过该中心的网络,和其他校区的网络中心设备互相连接,形成多园区网络。下面将分别学习用静态路由、动态路 RIP/OSPF实现多网络互联。项目一：静态路由实现多网络的互联 项目知识背景：静态路由是一种简单的路由,由管理员手工配置而成。通过静态路由的配置可建立一个简单的互联互通网络。为了配置静态路由实现多网络的互联,先要认识路由器的硬件及配置路由器方法 一学习的目的和要求 通过认识路由

21、器、会进行路由器的入门操作,了解直连路由,重点是熟悉静态路由和缺省路由的配置方法,了解配置过程中路由自环产生的原因,避免路由自环的生成。通过配置静态路由实现多网络的互联,需要具备的知识技能有：知识目标：路由器的基础知识；校区网络地址规划；静态路由、缺省路由的工作原理及配置方法；路由环路产生原因；静态路由的缺点。技能目标：调试和管理路由器；配置环境的搭建；直连路由、静态路由、缺省路由的配置；网络互联实现的测试。二活动安排 活动 1：认识路由器硬件认识路由器的端口,识别路由器的硬件 活动 2：路由器入门搭建配置环境、设置微机或终端的参数、查看配置和获取帮助等 活动 3：直连路由 活动 4：静态路由

22、配置 活动 5：缺省路由配置 活动 6：路由自环 项目二：RIP 实现多网络的互联 项目知识背景：动态路由应用在大型的网络,几十台、上百台甚至上千台路由器的网络环境中,路由器之间互相学习网络上路由分布状况,自动生成路由地址表,并能根据网络系统的运行情况而自动调整,自动学习和记忆网络运行情况,并在需要时自动计算数据传输的最佳路径。多校区的网络综合互联,属于一个中小型网络之间的互相连接,RIP 路由技术是个不错的选择。具体的做法是,在网络中的每台路由器上使用 RIP 路由协议,并且声明本路由器所连接的网络号,通过简单的动态路由 RIP 协议实现分布在多个园区的网络互相连通。一学习的目的和要求 为了

23、满足学校多校区网络构建需求,构建复杂的多园区网络,在熟悉静态路由的基础上,了解动态路由的基础知识,熟悉动态路由技术在复杂网络中的工作过程,需要熟悉的知识技能有：知识目标：了解静态路由和动态路由的区别；学习动态路由技术；区别动态路由的分类；熟悉动态路由适用的环境；了解动态路由表；学习配置 RIP 动态路由协议。技能目标：配置 RIP 动态路由 二活动安排 活动 1：RIP 动态路由实现区域网络的互通 项目三：OSPF实现多网络的互联 项目知识背景：RIP 适用于相对不的网络系统,它的路数限制为 15 跳,也就是 RIP 路由网络范围不能扩展超过 15跳路由器的范围,并且只能通过邻居之间相互传递消

24、息才能学习到整个网络的路由信息,网络的收敛速度也非常缓慢。如果搭建的网络具有很多特性,而且又不是非常小时,那么 RIP 可能不是正确的选择。而另一种动态路由技术 OSPF则很好地解决了这些问题,是目前网络中应用最广泛的路由协议之一,能够适应各种规模的网络环境。下面就学习用 OSPF动态路由实现上述多网络互联。一学习的目的和要求 为了满足学校网络构建需求中,保证网络路由具有更高可信度的路由信息,在网络出现故障之后具有更快的收敛速度,因此应该熟悉工作在复杂网络中的 OSPF动态路由知识技能：知识目标：区别两种动态路由技术原理；了解 OSPF动态路由适用的环境；学习OSPF动态路由技术原理；熟悉 O

25、SPF动态路由学习路由过程；会配置 OSPF动态路由。技能目标：配置 OSPF动态路由技术；会排除 OSPF动态路由技术故障。二活动安排 活动 1：单区域 OSPF路由实现区域网络的连通Serial 串口连接 活动 2:单区域 OSPF路由实现区域网络的连通以太网口连接 第四单元：接入 INTERNET 单元学习工作场景：项目一：拨号技术 项目知识背景：在目前正在应用的各类接入 Internet 技术中,通过变通公用网接入Internet 是成本最低,技术最简单的方式。网络也是目前建设得最为成熟的网络,把计算机网络信息架构在网络上,既可以节省网络的建设费用,还可以避免网络布线的麻烦。与其它接入

26、技术相比,拨号接入投资少、配置简单、施工快、通信费用低。但拨号接入方式的缺点也很明显：速度缓慢,通信质量无保证,易发生掉线、占线等情况。（一）学习的目的和要求 把家庭 PC 接入 Internet 中,扩展 PC 的基本功能,扩大了家庭生活的视野和范围,享受到了更多的网络资源。为了满足 PC 接入 Internet 的需求,需要了解一些网络接入的基本知识,识别家庭网络接入 Internet 的硬件设备。为了顺利实现家中的 PC 接入 Internet 的项目,需要具备的知识技能有：知识目标：什么是 Internet；接入 Internet 的常见技术；常见的接入 Internet 设备；什么是

27、调制解调技术；识别调制解调器。技能目标：配置调制解调器拨号接入 Internet 二活动安排 活动 1:调制解调的安装和使用 项目二：ADSL接入技术 项目知识背景：相对于拨号上网及 ISDN,通过 ADSL上网速度更快一些,上行速度可以达到 1Mbps,下行速度可达 8Mbps。ADSL非常适合于普通用户的视频点播和下载文件,现在 ADSL已经成为目前最常用的接入 Internet 技术,在生活中随处可见。ADSL接入 Internet 是目前家庭网络中访问 Internet 最有前途的技术,通过 ADSL技术接入 Internet 既不需要改造目前家庭现有的线路,也不影响正常的通话,而且还

28、可以获得最高达 8Mbps 的下行数据传输速率。从而拓展了家庭网络更多的信息服务内容。（一）学习的目标和要求 为了满足家庭高速接入 Internet 的需求,需要了解 ADSL接入的专业知识,识别家庭ADSL接入的硬件设备。为了顺利实现家庭网络接入 Internet 项目,需要具备的知识有：知识目标：ADSL技术的概念；ADSL网络接入技术特点。技能目标：简单配置 ADSL技术过程。（二）活动安排 活动 1：ADSL接入 Internet：设备的安装 项目三：专线接入技术 项目知识背景：和家庭接入 Internet 相比,专线接入除了能为用户提供较高带宽以外,还能够让用户与 Internet

29、保持相对永久的通途连接,还能够让用户对外提供一些服务。专线接入通常以局域网为单位进行,整个网络通过路由器接入到 Internet,该网络中的所有计算机便成为 Internet 有的一部分,享用 Internet 提供的全部服务。专线接入技术需要支持 TCP/IP 协议,并为接入的网络申请到唯一的 IP 地址。租用专线必须向当地电信部门申请安装,IP 地址可在申请入网时向上述机构申请。适合业务量大的单位和机构等团体用户使用(一)学习的目标和要求 随着学校规模的不断扩大,速度的要求不断提高,ADSL接入方法无法满足用户的需求,需要对 Internet 接入方式进行升级,采用专线接入技术。为了解决学

30、校希望采用专线接入技术的需求,需要了解光纤以太网接入技术的基础和知识。需要具备熟悉的知识和技能有：知识目标：什么是专线技术；什么是光纤以太网技术；路由器知识。技能目标：路由器的基本配置技术；学校专线接入技术。(二)活动安排 活动 1：校园网专线接入 Internet。第五单元：网络安全基础 项目工作场景 Internet 是一个复杂的系统,它自身具有的开放性特点决定了网络的安全性差,非常容易发生安全问题。随着 Internet 提供的匿名服务增多,未授权用户对网络的入侵正变得日益频繁,不可避免地存在着各种安全隐患,由此带来的网络安全问题也越来越严重,构建安全可信新网络,建立一个更大、更快、更安

31、全、可信任的网络,为用户提供简单、可管理的网络,开发具有丰富安全特性的网络产品和解决方案,是未来网络需要解决的核心问题。在校园网内部所有终端设备上,安装防病毒软件包,保障终端设备的安全；在所有接入交换机上,通过对入网用户身份识别,安全性评估,确认用户内部身份的唯一性,从而限制非法用户对网络的访问等等措施保护校园网络的安全 项目一：网络安全基础 项目知识背景：在校园网建成的初始阶段,由于缺少安全防护经验,觉得在校园网中每一台电脑上安装防病毒软件比较麻烦,网络中心的管理员没有在每一台终端 PC 上安装杀毒软件。结果网络运行一段时间后,就开始收到大量的攻击报告或者中毒报告。经过网络中心的管理人员的考

32、察,找到了校园网中实施的网络安全的整体解决方案,其中最简单的、易实施的安全措施就是在每一台终端 PC 上都安装杀毒软件,保护网络中每一台终端设备的安全,将病毒和攻击扼杀在主机中,以免扩散到整个网络中,对网络造成威胁（一）学习的目标和要求：为校园网中计算机终端 PC 上安装杀毒软件的工作任务,应具备的知识技能：知识目标：了解什么是病毒；熟悉病毒的工作原理；掌握常见的病毒知识；学会必要的操作,保护计算机不受病毒感染。技能目标：会在网络中终端设备上安装杀毒软件。（二）活动安排 活动 1：为网络中的计算机终端设备安装杀毒软件,能熟练操作杀毒软件进行系统维护。项目二：保障网络设备的安全 项目知识背景：保

33、障网络的安全不仅包括直接面向用户的终端设备,如服务器、工作站等,更包括网络的传输设备,如路由器、交换机等。这些工作在网络各个环节的通信设备一旦出现问题,都会影响网络带来空难性的后果 为保护校园网内部主干通信设备的安全,所有的核心设备和主服务器都放置在学校指定的固定场所。为了加强学校信息建设,在学生宿舍中安装网络端口,需要上网的学生可以在网络服务中心申请用户。随着网络的开通,学生申请账户的数目很多。但接下来就出现了问题,有的宿舍只有一个账户,在端口上接一个集线器,宿舍中的学生通过集线器上网。由于网络管理中心无法确认最终用户,给网络带来了很多安全隐患。同时,由于部分接入交换机设备上没有配置管理密码,设备配置经常被修改,给网络安全造成很大影响。网络管理中心管理人员经过对校园中安全防范措施进行整改。首先,保证在校园网内只有合法的、授权的用户才可以接入网络,从而有效保证网络内部的安全。另外,为了防止