職業(yè)教育論文-高職院校計(jì)算機(jī)網(wǎng)絡(luò)平臺(tái)的構(gòu)建.doc

職業(yè)教育論文-高職院校計(jì)算機(jī)網(wǎng)絡(luò)平臺(tái)的構(gòu)建摘要:針對當(dāng)前不少高職院校沒有構(gòu)建起真正獨(dú)立且較為完善的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)平臺(tái)的現(xiàn)實(shí),本文介紹了計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)實(shí)驗(yàn)平臺(tái)的設(shè)計(jì)理念和構(gòu)想,并配備相應(yīng)的實(shí)驗(yàn)內(nèi)容及項(xiàng)目,達(dá)到有效提高網(wǎng)絡(luò)實(shí)驗(yàn)教學(xué)效果的目的。關(guān)鍵詞:網(wǎng)絡(luò)技術(shù)；實(shí)驗(yàn)教學(xué)；解決方案隨著時(shí)代的不斷發(fā)展,人們的工作、日常生活都離不開計(jì)算機(jī)網(wǎng)絡(luò),社會(huì)對網(wǎng)絡(luò)技術(shù)人才需求的激增,我國很多高職院校紛紛開設(shè)了計(jì)算機(jī)網(wǎng)絡(luò)相關(guān)課程,開設(shè)了計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)。如何才能培養(yǎng)出滿足社會(huì)發(fā)展需求的網(wǎng)絡(luò)人才,成為各職校面臨的新課題。如何提高學(xué)生的動(dòng)手能力、創(chuàng)新能力,如何更好的與社會(huì)上先進(jìn)的網(wǎng)絡(luò)技術(shù)接軌,也是各高職院校思考的問題。計(jì)算機(jī)網(wǎng)絡(luò)的專業(yè)課程一般都具有很強(qiáng)的工程性與實(shí)踐性,光靠課堂教學(xué)遠(yuǎn)遠(yuǎn)不能達(dá)到教學(xué)的目的。一些課程,如路由器、計(jì)算機(jī)網(wǎng)絡(luò)操作系統(tǒng)、網(wǎng)絡(luò)安全、TCP/IP協(xié)議等,如果學(xué)生一定要親自動(dòng)手操作,否則很難達(dá)到預(yù)期目的。因此,職校有必要建設(shè)專門的計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)室。高職院校應(yīng)該根據(jù)社會(huì)的需求來建設(shè)網(wǎng)絡(luò)實(shí)驗(yàn)室。主要針對的對象是高職?？茖W(xué)生,應(yīng)該傾向于建設(shè)以應(yīng)用性的網(wǎng)絡(luò)實(shí)驗(yàn)室；如果服務(wù)對象是多樣的,所使用的設(shè)備及計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)課題的開設(shè)應(yīng)有不同的標(biāo)準(zhǔn)。一、當(dāng)今現(xiàn)狀對于網(wǎng)絡(luò)實(shí)驗(yàn)室的建設(shè),一些高職院校存在著一定的問題,有些學(xué)校用以前的老的設(shè)備,而隨著計(jì)算機(jī)技術(shù)日新月異的發(fā)展,已落后于網(wǎng)絡(luò)時(shí)代的發(fā)展要求。一些新升格高職院校,為了達(dá)到評(píng)估的要求,對于硬件的投資較大,最大的問題是如何真正的把硬件利用起來,“軟件”和硬件有機(jī)結(jié)合。目前,許多的高職院校在信息技術(shù)教學(xué)的中,都采用理論教學(xué)為主,實(shí)驗(yàn)為輔的教學(xué)模式,特別是計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)課程的教學(xué),一直是很多高職院校教學(xué)中頭痛的問題。在網(wǎng)絡(luò)實(shí)驗(yàn)室建設(shè)的過程中,需要進(jìn)行網(wǎng)絡(luò)的組建、網(wǎng)絡(luò)的連接與調(diào)試、網(wǎng)絡(luò)安全的測試、軟件的安裝、網(wǎng)絡(luò)硬件設(shè)備的配置、網(wǎng)絡(luò)系統(tǒng)的集成、網(wǎng)絡(luò)的日常維護(hù)等工作,既要進(jìn)行硬件的實(shí)驗(yàn),還要開展軟件的教學(xué),所以對于計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)室和實(shí)驗(yàn)室管理人員提出了很高的要求。因?yàn)榫W(wǎng)絡(luò)實(shí)驗(yàn)室的投資大,管理難,很多高職院校在開展計(jì)算機(jī)網(wǎng)絡(luò)課程的教學(xué)時(shí),要么是老師作教學(xué)演示,使學(xué)生對計(jì)算機(jī)網(wǎng)絡(luò)的相關(guān)概念有一個(gè)初步的認(rèn)識(shí),要么是帶領(lǐng)學(xué)生參觀已經(jīng)建成的各個(gè)計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境,要么是讓學(xué)生制作一些網(wǎng)絡(luò)連接線,連到交換機(jī)上,再對計(jì)算機(jī)網(wǎng)絡(luò)軟件和操作系統(tǒng)作些基本的了解,而真正的計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn),由學(xué)生親手去配置的網(wǎng)絡(luò)實(shí)驗(yàn)基本無法實(shí)現(xiàn)。為了真正的開展計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)教學(xué),使學(xué)生能夠真正掌握計(jì)算機(jī)的網(wǎng)絡(luò)專業(yè)知識(shí),針對各實(shí)驗(yàn)要求,建設(shè)符合各個(gè)科目實(shí)驗(yàn)需求的新型的計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)室就成為一個(gè)必然。二、設(shè)計(jì)思路一個(gè)真正的網(wǎng)絡(luò)實(shí)驗(yàn)室,應(yīng)該具備當(dāng)今互聯(lián)網(wǎng)信息管理中的最主流和最核心的網(wǎng)絡(luò)技術(shù),所以系統(tǒng)應(yīng)該具有高效暢通、穩(wěn)定可靠的特點(diǎn),能夠提供全面的安全解決系統(tǒng)、簡單方便的網(wǎng)絡(luò)管理系統(tǒng)和靈活豐富的網(wǎng)絡(luò)認(rèn)證系統(tǒng)。建設(shè)網(wǎng)絡(luò)實(shí)驗(yàn)室,應(yīng)該將重點(diǎn)放在硬件方面,包括網(wǎng)絡(luò)硬件支持、網(wǎng)絡(luò)管理系統(tǒng)和網(wǎng)絡(luò)安全系統(tǒng)。除此之外,還應(yīng)該以學(xué)校的實(shí)際情況為出發(fā)點(diǎn),建設(shè)真正符合學(xué)校情況,真正有利于學(xué)校實(shí)驗(yàn)開展的實(shí)驗(yàn)室,切忌出現(xiàn)資源浪費(fèi)。在建設(shè)網(wǎng)絡(luò)實(shí)驗(yàn)室的時(shí)候應(yīng)該遵循一些原則:一、先進(jìn)性。無論是硬件還是軟件,構(gòu)建實(shí)驗(yàn)室的過程中一定要采用很成熟的技術(shù)和設(shè)備,在條件允許的情況下,應(yīng)該盡可能的使用當(dāng)前最新的設(shè)備與技術(shù)；二、標(biāo)準(zhǔn)化。構(gòu)建網(wǎng)絡(luò)實(shí)驗(yàn)室和制定網(wǎng)絡(luò)實(shí)驗(yàn)計(jì)劃的過程中,要注意與國際接軌,特別是所使用的協(xié)議標(biāo)準(zhǔn)及體系；三、擴(kuò)展性。要注意硬件的可擴(kuò)展性,這是網(wǎng)絡(luò)實(shí)驗(yàn)室能夠滿足不同時(shí)期實(shí)驗(yàn)要求的最主要的因素；四、實(shí)用性,搭建網(wǎng)絡(luò)實(shí)驗(yàn)室的費(fèi)用是非常高的,各個(gè)學(xué)校應(yīng)該根據(jù)自身的條件、學(xué)生的素質(zhì)和實(shí)驗(yàn)的需求,做出科學(xué)的統(tǒng)一,最終應(yīng)該將簡單實(shí)用放在首位1。三、實(shí)驗(yàn)系統(tǒng)架構(gòu)整個(gè)實(shí)驗(yàn)室是由若干個(gè)實(shí)驗(yàn)臺(tái)構(gòu)成的。每個(gè)實(shí)驗(yàn)臺(tái)就是一個(gè)教學(xué)模塊,由一定的網(wǎng)絡(luò)設(shè)備組成,能完成一定的實(shí)驗(yàn)內(nèi)容,達(dá)到一定的教學(xué)目標(biāo)。學(xué)生通過每個(gè)實(shí)驗(yàn)臺(tái)內(nèi)的管理控制器登陸到實(shí)驗(yàn)設(shè)備上做實(shí)驗(yàn),這是現(xiàn)在較為先進(jìn)的一種實(shí)驗(yàn)?zāi)Ｊ?。四、實(shí)驗(yàn)教學(xué)系統(tǒng)建立計(jì)算機(jī)的網(wǎng)絡(luò)實(shí)驗(yàn)室,最主要的目的是改善網(wǎng)絡(luò)的教學(xué)環(huán)境,更好的為教學(xué)服務(wù)。1、實(shí)驗(yàn)方案根據(jù)計(jì)算機(jī)專業(yè)網(wǎng)絡(luò)教學(xué)需求,除培養(yǎng)學(xué)生掌握必要的計(jì)算機(jī)基礎(chǔ)理論外,我們將學(xué)生能力分解為網(wǎng)絡(luò)組建實(shí)施、網(wǎng)絡(luò)管理、網(wǎng)絡(luò)攻擊和防范以及網(wǎng)絡(luò)偵察和反偵察四大組成部分。(1)網(wǎng)絡(luò)組建實(shí)施,包括:網(wǎng)絡(luò)綜合布線；普通2層局域網(wǎng)絡(luò)組建；3層局域網(wǎng)組網(wǎng)；城(市)域網(wǎng)組網(wǎng)。(2)網(wǎng)絡(luò)管理,包括:網(wǎng)絡(luò)設(shè)備管理；網(wǎng)絡(luò)故障管理；網(wǎng)絡(luò)性能管理；網(wǎng)絡(luò)認(rèn)證計(jì)費(fèi)管理。(3)網(wǎng)絡(luò)攻擊和防范:包括:DOS拒絕服務(wù)攻擊防護(hù)；口令攻擊；欺騙攻擊；會(huì)話劫持攻擊；緩沖區(qū)溢出攻擊；保留訪問權(quán)限(后門和特洛伊木馬)；門監(jiān)聽代理；漏洞掃描；數(shù)據(jù)加密和解密技術(shù)。(4)網(wǎng)絡(luò)偵察和反偵察,包括:網(wǎng)絡(luò)常用監(jiān)控分析軟件使用；防火墻的介紹和使用；基本安全操作能力；日志完整審計(jì)。2、實(shí)驗(yàn)內(nèi)容建設(shè)完成的網(wǎng)絡(luò)實(shí)驗(yàn)室可以完成基于各種標(biāo)準(zhǔn)網(wǎng)絡(luò)技術(shù)的實(shí)驗(yàn)內(nèi)容。主要包括STP、RSTP、MSTP、VRRP、ACL、NAT、NAPT、STATICROUTE、RIP、OSPF、VPN、IGMPSnooping、PSTN、ISDN、無線、防火墻等標(biāo)準(zhǔn)網(wǎng)絡(luò)實(shí)驗(yàn)。在此基礎(chǔ)上,還要求能夠完成各學(xué)校所需的廣域網(wǎng)、局域網(wǎng)和無線網(wǎng)絡(luò)實(shí)驗(yàn),可以根據(jù)需要將實(shí)驗(yàn)分成基礎(chǔ)實(shí)驗(yàn)內(nèi)容和高級(jí)實(shí)驗(yàn)內(nèi)容。主要可以開設(shè)包括以下內(nèi)容的實(shí)驗(yàn):計(jì)算機(jī)網(wǎng)絡(luò)互連技術(shù),包括CSMA/CD協(xié)議、以太網(wǎng)技術(shù)及標(biāo)準(zhǔn)、VLAN技術(shù)等；計(jì)算機(jī)通信技術(shù)及服務(wù):HTTP、FTP、WEB、DNS、DHCP等；網(wǎng)絡(luò)互連技術(shù)路由器、交換機(jī)硬件平臺(tái)及其互連技術(shù)、IOS技術(shù)；遠(yuǎn)程網(wǎng)絡(luò)接入:綜合業(yè)務(wù)數(shù)字網(wǎng)(ISDN)、PSTN撥號(hào)、幀中繼、DDN等；VPN技術(shù)及應(yīng)用:MPLSVPN、IPSECVPN；TCP/IP跟幀技術(shù):IGP路由,如RIP、OSPF、EIGRP、靜態(tài)(缺省)路由及路由重發(fā)布等；Internet路由技術(shù):BGP路由協(xié)議、自治系統(tǒng)管理等。五、安全設(shè)計(jì)根據(jù)教學(xué)要求,教學(xué)過程中不可避免的會(huì)用到Internet,伴隨而來的就是計(jì)算機(jī)的安全和網(wǎng)絡(luò)安全問題,網(wǎng)絡(luò)的安全問題變的愈來愈重要。計(jì)算機(jī)病毒、入侵者(黑客)攻擊等安全問題成了網(wǎng)絡(luò)時(shí)代的最大安全隱患。采取的最常用的就是防火墻和殺毒軟件,而這些軟件又可以分為網(wǎng)絡(luò)版和個(gè)人版。對于惡意攻擊,主要可以從下面幾個(gè)方面進(jìn)行預(yù)防:1、過濾路由器技術(shù)過濾路由器能提供一個(gè)有力的機(jī)制來控制可以存在于任何網(wǎng)絡(luò)段的網(wǎng)絡(luò)流量類型。通過控制存在于某一網(wǎng)絡(luò)段的網(wǎng)絡(luò)流量類型,過濾有害的結(jié)果:網(wǎng)絡(luò)用戶可能找到繞到網(wǎng)絡(luò)安全策略,使其無效的方法。路由器可以控制存在于某一網(wǎng)絡(luò)段的服務(wù)方式,不符合網(wǎng)絡(luò)安全的(下轉(zhuǎn)259頁)(上接258頁)那些服務(wù)將因此而被嚴(yán)格限制。事實(shí)上,有很多人用防火墻這一術(shù)語來描述幾乎所有的網(wǎng)絡(luò)安全設(shè)備,如硬件加密設(shè)備、過濾路由器或應(yīng)用層網(wǎng)關(guān)。防火墻也可運(yùn)行于網(wǎng)絡(luò)層和傳輸層,它在契約處檢查接收和送達(dá)包的IP和TCP報(bào)頭。2、建立堡壘主機(jī)技術(shù)堡壘主機(jī)是一個(gè)組織的網(wǎng)絡(luò)安全中的中心主機(jī)。因?yàn)楸局鳈C(jī)對網(wǎng)絡(luò)安全至關(guān)重要,所以更應(yīng)該加強(qiáng)防衛(wèi)。這意味著堡壘主機(jī)是由網(wǎng)絡(luò)管理員就近監(jiān)控的。堡壘主機(jī)軟件和系統(tǒng)安全要進(jìn)行定期的審核,還應(yīng)該檢查一些關(guān)于潛在的安全破壞和企圖主機(jī)進(jìn)行攻擊的訪問記錄。堡壘主機(jī)目前一般可分為無路由雙重宿主主機(jī)、犧牲品主機(jī)和內(nèi)部堡壘主機(jī)三種類型。六、結(jié)束語隨著信息時(shí)代的到來,網(wǎng)絡(luò)系統(tǒng)及應(yīng)用在各行各業(yè)中已顯示出重要地位。在計(jì)算機(jī)網(wǎng)絡(luò)課程及其相關(guān)課程的教學(xué)中,應(yīng)多強(qiáng)調(diào)對網(wǎng)絡(luò)技術(shù)的實(shí)際操作技能的培養(yǎng),強(qiáng)調(diào)學(xué)生應(yīng)具有獨(dú)立完成各類網(wǎng)絡(luò)的規(guī)劃、設(shè)計(jì)、實(shí)施、配置與管理等工作的能力,從而達(dá)到