網絡設備配置技術課程標準

1、網絡設備配置技術課程標準開設時間：第 3 學期 課時數： 90一、課程性質網絡設備配置技術 是計算機網絡管理專業(yè)的核心專業(yè)課程， 是一門以培 養(yǎng)學生技能為主的課程， 也是理論與實踐緊密聯系的課程。 主要面向網絡工程設 計施工和網絡管理崗位， 培養(yǎng)學生網絡設備的配置能力和管理能力， 全面學習路 由器、交換機等網絡設備常用的配置技術和方法， 使學習者能夠熟練配置二層交 換機、路由器、三層交換機等常見組網設備，以適應現代網絡社會的需要。二、培養(yǎng)目標1職業(yè)素養(yǎng)(1) 能嚴格遵守職業(yè)操守，對技術方案設計嚴格保密。(2) 能嚴格按照企業(yè)管理制度進行現場管理；(3) 能根據工作需求收集，歸類，整理相關資料和

2、信息；(4) 能積極與企業(yè)溝通并提供技術咨詢，并進行有效溝通；(5) 能根據配置過程中出現的問題進行分析，調試；(6) 能與相關部門進行工作協調，完成組織，總結工作；(7) 能了解相關需求文檔，標書，相關專業(yè)術語基本定義；2專業(yè)能力(1) 能進行中小型企業(yè)網絡的設計、進行需求分析、拓撲圖設計、 IP 地址 規(guī)劃及設備的選型。(2) 能進行路由器的基本配置； 能使用靜態(tài)路由協議配置網絡； 能使用主要 動態(tài)路由協議( RIP/OSPF 等)配置網絡；能合理選擇路由器和適當的 路由協議實現網間互聯。(3) 能進行交換機(二層和三層)的基本配置；能劃分和配置交換機VLAN；能配置VLAN、可路由；能使

3、用生成樹協議(STP)配置交換機。(4) 能進行廣域網協議( PPP/Frame Relay 等)的配置，實現路由器互聯。(5) 能進行訪問控制列表(ACL的編寫，能應用ACL技術來控制網絡安全；能夠使用常用的網絡安全技術進行網絡安全規(guī)劃和配置。(6) 能進行利用網絡可靠性的技術保障網絡穩(wěn)定運行。(7) 能進行中小型企業(yè)網絡基本的管理與維護。3方法能力(1) 自主學習獲取信息的能力；(2) 決策與規(guī)劃的能力；(3) 需求分析與實施管理的能力；(4) 測試調試的能力。4社會能力(1) 很強的團隊精神；(2) 善于發(fā)現問題、解決問題；(3) 踏實肯干、耐心細致；(4) 有責任心；(5) 思路清晰；

4、(6) 獨立性強；(7) 誠信可靠，具備良好的服務意識。三、與前后課程的聯系1、與前續(xù)課程的聯系本課程與前導課程計算機應用基礎、計算機組裝與維護、網絡技術基 礎、Windows服務器配置、綜合布線課程完成對接，學生在掌握網絡基礎 知識后，為本課程學習奠定良好的基礎。2、與后續(xù)課程的關系是網絡管理、網絡安全等課程的基礎。四、教學內容與學時分配本課程以項目方式組織學習內容，每一個大項目通過幾個工作任務實施完 成，全書以成以完成一所學校的網絡組建為主線， 通過完成各項目中的工作任務， 最終完成該校的連網任務，同時完成了該課程的學習。表1課程項目結構與課時分配表項目課程內容項目課時分配項目一構建辦公室

5、網絡任務1:構建單區(qū)域辦公室網絡8任務2:構建多區(qū)域辦公室網絡8項目二構建樓宇網絡任務1:構建樓宇網絡8任務2 :實現用戶自動獲取IP地址8項目三構建多園區(qū)網絡任務1:用靜態(tài)路由構建園區(qū)網10任務2:用動態(tài)路由構建園區(qū)網8任務3:實現校園網連接因特網8項目四構建安全的校園網任務1:保障網絡設備安全8任務2:保障區(qū)域網絡安全8項目五實現多校區(qū)的廣域 網互聯任務1:實現多校區(qū)的廣域網互 聯8任務2:保障多校區(qū)的廣域網連 接安全8合計90五、學習資源的選用1、教材選取的原則 以培養(yǎng)實踐能力、動手能力和創(chuàng)業(yè)能力為指導思想，強調理論與實踐結合、 教材與實際結合、 操作與管理結合的理論實踐一體化教材， 教

6、學內容要占教材篇 幅的 80%以上。教材應適應后續(xù)課程及本專業(yè)各相關課程的需要；教材應深入淺 出，概念講解透徹，習題涉及面廣，并應配有大量實例，適應中高級學生學習。 應以項目為載體的任務驅動型理論實踐一體化的教材。建議使用本校教材網絡設備配置技術2、推薦教材（1）網絡互聯及路由器技術姜大慶 吳強主編清華大學出版社（2）中小型網絡構建與管理汪雙頂 韓立凡主編 高等教育出版社3、參考的教學資源思科網絡技術學院教程（第一、二學期） （第三版），清華大學出版社2006.8網絡互聯及路由器技術 ，清華大學出版社， 2008.9交換機/ 路由器及其配置 石碩主編 電子工業(yè)出版社 2007.3 中小型網絡構

7、建與管理 汪雙頂 韓立凡主編 高等教育出版社 2012.2 課題或學習任務授課計劃、 引導文、參考資料、設備配置文件、 項目檢查單、 項目評價表、教學課件、學習指導書、相關視頻等。4、學習網站http:/www.51CTO.com 思科網絡技術（ net130 ） 神州數碼網絡大學六、教師要求主講教師應具備本科以上學歷， 最好具有企業(yè)相關的實踐工作經驗， 能綜合 運用各種教法設計課程， 掌握行業(yè)最新技術， 具有較強的專業(yè)能力新知識， 豐富 的行業(yè)經驗，具有相關職業(yè)資格證書和教師資格證書，并具有以下能力：（1）熟悉計算機網絡基礎知識；（2）熟悉組建局域網；（3）熟悉網絡各種互聯設備，能進行相關配

8、置；（4）熟悉廣域網接入技術；（5）熟悉網絡安全和可靠性的基礎知識；（6）熟悉中小型企業(yè)網絡的規(guī)劃與設計（7）具備相關企業(yè)的實際工作經驗七、學習場地、設施要求以網絡工作過程布置實訓機房， 按職業(yè)技能訓練標準， 做到實訓教學內容與 職業(yè)技能標準相符，機房需要安裝有 Cisco Packet Tracer 模擬軟件、多媒體設 備、防病毒軟件、防火墻、安裝有 Window 2003/2008 和 Linux 操作系統(tǒng)的計算 機、交換機、路由器、學習軟件、網線、配線架、接口模塊、測線儀等，實訓機 房設備及技術需與企業(yè)技術發(fā)展同步，與社會培訓需求接軌。學習場地及實施的具體要求見表 2。表2學習場地、設施

9、要求學習場地學習場地、設施要求網絡實驗室計算機 54 臺（安裝 Cisco Packet Tracer 模擬軟件 Windows2003/2008 與Linux操作系統(tǒng)）多媒體設備一套網絡教學軟件一套網絡設備8組（路由器2臺、二層交換機2臺、三層交換機2臺、無 線AP2臺、防火墻1臺）校園網實際場地及建筑平面圖、綜合布線方案書等資料八、考核方式與標準教學效果評價采取過程性評價與綜合性評價相結合，學生評價與教師評價相 結合，重點考核網絡安全管理與維護能力，過程性評價占 70%綜合性評價的比 重各為30%1、過程考核評價過程考核重點在于考核學生在學習過程中的學習效果，并以此促進學生在整個課程學習過

10、程中的階段性成效和持續(xù)性動力。為了體現考核的公平和公正性， 教師必須客觀、真實地記錄學生的任務完成情況，且注重學生自評和學習小組的 評分。過程評價貫穿在每個教學項目中， 考核方式由學生自評、學生互評及任課 教師評價三個部分組成，評定包括社會能力、專業(yè)能力和方法能力等，每個項目 過程考核總分為100。2、綜合性考核評價課程學習結束時，對學生進行一次綜合考核。給出綜合的網絡工程項目實例 讓學生完成網絡設備的配置與管理，從而考核學生的課程學習情況、知識掌握程 度和綜合運用能力。綜合考核總分為 100。九、學習任務教學設計在學習任務教學設計中，包括學習任務名稱、課時、工作情境描述、學習任 務描述、與其

11、它學習任務的關系、學生基礎、學習目標、學習內容、教學條件、 組織形式、教學流程與活動及評價內容與標準 ；每個項目的學習任務教學設計如 下表所示：項目一構建辦公室網絡 任務1構建單區(qū)域辦公室網絡 學習任務設計專業(yè)名 稱計算機網絡技術一體化課程網絡設備 配置技術項目構建單區(qū)域辦公室網絡學時8工作情 況描述張南是某所職業(yè)學校的網絡管理員，工作范圍是負責學校網絡組 建與維護。取近學校的一些部門正在搬辦公至， 其中有兩間新搬的辦 公室網絡并沒有組建起來，此時李主任要求小張，將這兩間辦公室的 網絡建立起來，首先將較小的辦公室中幾臺電腦連接起來， 形成一個 現代辦公局域網絡，實現辦公室內計算機相互通信；并且

12、為了方便管 理維護，要求實現迅速定位故障電腦。學習任 務描述根據需求分析，我們選用智能交換機作為網絡的互聯設備，使用 5類雙絞線連接到各臺計算機，再進行交換機的基本配置，配置各端 口名字為所連接電腦的計算機名；配置各計算機IP地址后，最終完成此辦公室網絡的組建。與其他 學習任 務的關 系此次學習任務是辦公室網絡的第一個任務，組建一個單區(qū)域的辦 公室網絡，其中要求掌握交換機基本配置，是后面多區(qū)域辦公室網絡 的基礎。學?；?礎1. 學生應有較好的計算機網絡技術基礎知識；2. 學生會查閱網絡相關的技術標準3. 學生應有良好的辦公軟件能力如制表能力；學習目 標學生完成整個項目后，學能應能描述集線器及交

13、換機工作原理、 能描述廣播域及沖突域的概念；能掌握CSMA/C以太網介質訪問控制 機制；能進行交換機的基本配置；并使用交換機組建單區(qū)域辦公室網 絡。學習內 容主要學習內容有集線器及交換機工作原理、 廣播域及沖突域的概 念、CSMA/C以太網介質訪問控制機制、交換機的配置方法、交換機 的基本配置。教學條 件師資：具有網絡組建與維護的實際經驗，能夠勝任一體化課程教 學教學環(huán)境：網絡實訓機房教學組織形式參觀學習、一體化教學、小組學習、個體獨立學習教學流 程與活 動一、布置任務1、完成一間辦公室的聯網，實現各電腦互相通信。二、信息資訊1、 辦公室基本資料如平面圖、人員數量、PC數量等2、綜合布線資料如

14、線路走向圖、機柜位置、通訊介質類型等；3、網絡拓撲結構圖、IP地址分配表；4、交換機安裝手冊、命令手冊等；二、任務實施1、通過現場的參觀或查閱資料了解辦公室的布局、人員數量、機器數量等；2、通過用戶交流或查閱資料了解辦公室的綜合布線情況如線路 走向圖、機柜位置、通訊介質類型等；3、學生進行方案的設計、完成拓撲圖繪制與IP地址表制作；4、學生分組安成交換機的安裝；5、學生分組完成交換機的基本配置；6、學生分組完成交換機端口描述配置；7、配置計算機的IP地址并使用測試命令或工具對交換機配置 進行測試；8分組進行匯報與評價四、評價反饋1、 圍繞個人在任務完成過程中“主要特色”、“不足之處”、“注 意

15、事項”與“改進措施”開展個人自評。2、在個人自評的基礎上，針對任務完成質量開展小組自評和互 評。3、教師結合實際運用中應注意的問題和工作經驗點評各組完成 任務情況。評價表名稱班 級姓名學 號日年 月期日評 價 指 標評價要素評價方式權 重得分自評小組評價教師 評價社會能力1、遵守實驗室規(guī)定及課堂紀律；2、出勤情況和紀律；3、能夠獨立思考，按照要求進行 操作；4、團隊合作精神；5、表達與會話能力。0.3專業(yè)能力工 表置室 機 ；址配公 換 圖地本辦<c rr 吉 戈 - 、扌P母於 及 拓的完 試 器 制制機機 測 線 繪編換換；絡 集 的的交交建網 述；練練行置組成 描

16、理B熟B熟®配的完 能原能能能能絡能 、 、 、 、 、 、 1 2 3 4 5 650方法能力匕匕厶冃 O 宙、X: 田4成 附述 謹表 、 嚴晰 息 面明 信 全理 力理神為條 能處精較能 習集新有并 學收創(chuàng)具力 、 、 、 、 12 3 420分 總項目一 構建辦公室網絡 任務2:構建多區(qū)域辦公室網絡 學習任務設計專業(yè)名 稱計算機網絡技術一體化課程網絡設備配 置技術項目構建多區(qū)域辦公室網絡學時8工作情 況描述用交換機與雙絞線將辦公室電腦與網絡設備連接起來，并將此 辦公室網絡劃分為三個邏輯的網絡，分別給語文組、數學組和英語 組使用，要求各組間電腦不能直接通過網上鄰居訪問，如果需要

17、實 現跨組間通信，需要通過其它設備或軟件實現。學習任 務描述組建多區(qū)域辦公室網絡通常會選用智能交換機作為網絡互聯設 備，此交換機必須要具有相應的功能如 VLAN技術；根據需求分析， 我們選用型號為神州數碼 DCS3950勺交換機和DCN2626乍為網絡的 互聯設備，使用5類雙絞線連接交換機、路由器與各PC，再進行 交換機和路由器的相應配置，最終完成此辦公室網絡的組建。與其他 學習任 務的關 系此次學習任務是構建辦公室網絡的第二個任務，是第一個任務的 擴展，完成了此次任務將是后面構建樓宇網絡的基礎。學?；?礎1、學生應有較好的計算機網絡技術基礎知識；2、學生會查閱網絡相關的技術標準3、學生應能進

18、行交換機的基本配置學習目 標學生完成此項目后，學生能進行交換機 VLAN配置；并能進行路 由器的基本配置；能使用交換機組建多區(qū)域辦公室網絡；能使用路 由器實現不同網段通信。學習內 容主要學習內容有VLAN的概念、創(chuàng)建VLAN的方法與技能、Trunk 端口特性與配置技能、路由器的基本配置、路由器單臂路由配置。教學條 件師資：具有網絡組建與維護的實際經驗，能夠勝任一體化課程教 學教學環(huán)境：網絡實訓機房教學組織形式參觀學習、一體化教學、小組學習、個體獨立學習教學流 程與活 動一、布置任務1、完成多間辦公室的聯網，實現各電腦互相通信。二、信息資訊1、 辦公室基本資料如樓層平面圖、人員數量、PC數量等2

19、、綜合布線資料如線路走向圖、機柜位置、通訊介質類型等；3、網絡拓撲結構圖、IP地址分配表；4、交換機、路由器的安裝手冊、命令手冊等；二、任務實施1、通過現場的參觀或查閱資料了解此辦公室的布局、人員數 量、機器數量等；2、通過用戶交流或查閱資料了解此辦公室的綜合布線情況如 線路走向圖、機柜位置、通訊介質類型等；3、學生進行方案的設計、元成拓撲圖繪制與 IP地址表制作；4、學生分組安成交換機、路由器的安裝；5、學生分組完成交換機的如 VLAN的劃分、trunk端口配置；6學生分組完成路由器的基本配置；7、學生分組完成路由器的單臂路由的配置；8、配置計算機的IP地址并使用測試命令或工具進行測試；9、

20、分組進行匯報與評價四、評價反饋1、圍繞個人在任務完成過程中“主要特色”、“不足之處”、“注 意事項”與“改進措施”開展個人自評。2、在個人自評的基礎上，針對任務完成質量開展小組自評和互 評。3、教師結合實際運用中應注意的問題和工作經驗點評各組完成任務情況。評價表名稱班 級姓名學 號日年 月期日評 價 指 標評價要素評價方式權 重得分自評小組 評價教師 評價社會能力1遵守實驗室規(guī)定及課堂紀律；2、出勤情況和紀律；3、能夠獨立思考，按照要求進行 操作；4、團隊合作精神；5、表達與會話能力。0.3專業(yè)能力1能描述交換機VLANS工作原理；2、能繪制網絡拓樸圖；3、能制作IP地址規(guī)劃

21、表；4、能進行交換機的VLAN配置；5、能進行交換機端口的配置；6、能進行路由器的基本配置；7、能配置路由器單臂路由實現不同VLAN間通信；0.5方法能力1學習能力2、收集處理信息3、創(chuàng)新精神4、具有較為全面嚴謹的思維能 力并能條理明晰表述成文。0.2總分教師簽名：項目二 構建樓宇網絡 任務1構建樓宇網絡 學習任務設計專業(yè)名 稱計算機網絡技術一體化課程網絡設備配 置技術項目構建樓宇網絡學時8工作情 況描述學校取近新建了一棟大樓，大樓共有十層，20個部門辦公至分別處在不同的樓層，大樓已完成了綜合布線，大樓主配線間位于3層的網絡中心，各樓層配置間到網絡中心的垂直干線采用室內多模光 纖連接，其中4樓

22、有一個120臺電腦的電子閱覽室，平時上網人數較 多，需要保證速度?，F領導要求用網絡設備將大樓的近 250臺電腦組 建成一個局域網。學習任 務描述一棟樓宇的網絡中通常會有多臺二層交換機，此時需要將多臺交 換機連接起來，通常都會選用二層交換機作為網絡互聯設備；根據需求我們選用神州數碼DCS565C交換機作為網絡的核心互聯設備，選用 DCS395C交換機作為接入設備，交換機間米用多模光纖連接，用5類雙絞線連接計算機，連接完成后進行交換機的配置，先后配置VLAN三層SVI、端口聚合及生成樹協議等，最終完成此棟大樓網絡的組建。與其他 學習任 務的關 系此次學習任務是構建樓宇網絡的第一個任務，是辦公室網絡

23、的擴 展，構建樓宇網絡是后面構建多園區(qū)網絡的基礎。學牛基 礎1、學生應有較好的計算機網絡技術基礎知識；2、學生會查閱網絡相關的技術標準；3、學生應能進行交換機的 VLAN TRUNK SVI等配置；4、學生應能進行路由器的基本配置；學習目 標學生完成此項目后，學生能進行三層交換機的配置、能進行交換 機端口聚合配置、能進行快速生成樹協議的配置；能使用三層交換機 組建樓宇網絡；能配置端口聚合及生成樹協議提高網絡的穩(wěn)定性。學習內 容主要學習內容有三層交換機的概念及原理、三層交換機的配置、 端口聚合的配置、生成樹協議原理、快速生成樹的配置。教學條 件師資：具有網絡組建與維護的實際經驗，能夠勝任一體化課

24、程教 學教學環(huán)境：網絡實訓機房教學組織形式參觀學習、一體化教學、小組學習、個體獨立學習教學流 程與活 動一、布置任務1、完成綜合辦公大樓的網絡組建，實現網內計算機互相通信。二、信息資訊1、綜合辦公大樓的基本資料如樓層平面圖、部門數量與分布、 每個部門PC數量等2、綜合布線資料如線路走向圖、機柜位置、通訊介質類型等；3、網絡拓撲結構圖、IP地址分配表；4、交換機、路由器的安裝手冊、命令手冊等；三、任務實施1、通過現場的參觀或查閱資料了解綜合辦公大樓的布局、部門 數量與分布、每個部門PC數量等；2、通過用戶交流或查閱資料了解此大樓的綜合布線情況如線路 走向圖、機柜位置、通訊介質類型等；3、根據資料

25、學生進行方案的設計、完成拓撲圖繪制與IP地址表 制作；4、學生分組安成交換機的安裝；5、學生分組完成接入層交換機劃分 VLAN6學生分組完成三層交換機的SVI配置；7、學生分組完成交換機的端口聚合、端口 trunk配置、生成樹 配置；9、配置計算機的IP地址并使用測試命令或工具進行測試；10、分組進行匯報與評價四、評價反饋1、 圍繞個人在任務完成過程中“主要特色”、“不足之處”、“注 意事項”與“改進措施”開展個人自評。2、在個人自評的基礎上，針對任務完成質量開展小組自評和互 評。3、教師結合實際運用中應注意的問題和工作經驗點評各組完成 任務情況。評價表名稱班 級姓名學 號日 期年 月日評 價

26、 指 標評價要素評價方式權 重得分自評小組評價教師 評價社會能力紀 冰 堂 毬 mK召 X1r0八 及；按 。 宀疋律 ， ;力 規(guī)紀考 神能 室和思 精話 驗況立 作會 宀寸勤夠 隊達 遵出能#;團表 、 、 、=r口忙 、 、 12 3 S 4 530專業(yè)能力原 的 宇 作 理置合 置樓 仁 原肌聚 肌建 三 述三劉 恢三 述 描行行 行用 描；夠進進置進使絡 能理能能能配能能網 、 、 、 、 、 、1 2 3 4 5 650方法能力匕匕厶冃 O 宙、X: 田4成 附述 謹表 、 嚴晰 息 面明 信 全理 力理神為條 能處精較能 習集新有并 學收創(chuàng)具力 、 、 、 、

27、12 3 420分 總項目三 構建樓宇網絡 任務2:實現用戶自動獲取IP地址 學習任務設計專業(yè)名 稱計算機網絡技術一體化課程網絡設備配 置技術項目構建DHCP艮務器學時8工作情 況描述綜合辦公大樓網絡經過一段時間的運行后， 用戶反映有時候出現 IP地址沖突，照成網絡中斷，而且網速變得越來越慢，管理員忙于 幫用戶更改IP地址，工作量加大頗有怨言，現領導要求解決此現象， 用戶不需要設定IP地址等網絡參數也可以上網。學習任 務描述通過配置一臺 Windows的DHCP服務器，接在三層交換機上；通 過配置三層交換機的DHC沖繼功能實現DHCF服務器對計算機IP地址的自動分配。與其他 學習任 務的關 系

28、此次學習任務是構建樓宇網絡的第二個任務，是第一個任務的擴 展，構建DHCP艮務器是后面構建多園區(qū)網絡的基礎。學?；?礎1、學生應有較好的計算機網絡技術基礎知識；2、學生會查閱網絡相關的技術標準；3、學生應能進行交換機的基本配置；4、學生應能進行windows 2003的基本操作；5、DHC服務的基本知識；學習目 標學生完成此項目后，學生描述DHCP勺工作原理；能進行DHC服 務器配置、能進行DHCP艮務中繼的配置、能配置DHC服務功能使用 戶能自動獲取IP地址。學習內 容主要學習內容有DHCP艮務工作原理、交換機DHC用艮務器功能配 置、交換機DHCP中繼功能配置、windows 2003 D

29、HCP服務器配置。教學條 件師資：具有網絡組建與維護的實際經驗，能夠勝任一體化課程教 學教學環(huán)境：網絡實訓機房教學組織形式參觀學習、一體化教學、小組學習、個體獨立學習教學流 程與活 動一、布置任務1、在原樓宇網絡基礎上，配置 DHCP功能實現用戶自動獲取IP 地址。二、信息資訊1、綜合辦公大樓的基本資料如樓層平面圖、部門數量與分布、 每個部門PC數量等2、綜合布線資料如線路走向圖、機柜位置、通訊介質類型等；3、網絡拓撲結構圖、IP地址分配表；4、交換機、路由器的安裝手冊、命令手冊等；二、任務實施1、通過現場的參觀或查閱資料了解大樓的布局、人員數量、機 器數量等；2、通過用戶交流或查閱資料了解大

30、樓的綜合布線情況如線路走 向圖、機柜位置、通訊介質類型等；3、學生進行方案的設計、元成拓撲圖繪制與 IP地址表制作；4、學生分組安成交換機、服務器等的安裝；5、學生分組完成交換機的基本配置， 實現全網互通；（參見項目 一的配置）6、學生分組完成windows 2003 DHCP服務器的配置7、學生分組完成三層交換機DHCP艮務中繼功能配置；8、通過配置計算機自動獲取IP地址進行測試。9、分組進行匯報與評價四、評價反饋1、 圍繞個人在任務完成過程中“主要特色”、“不足之處”、“注 意事項”與“改進措施”開展個人自評。2、在個人自評的基礎上，針對任務完成質量開展小組自評和互 評。3、教師結合實際運

31、用中應注意的問題和工作經驗點評各組完成 任務情況。評價表名稱班 級姓名學 號日年 月期日評 價 指 標評價要素評價方式權 重得分自評小組評價教師 評價社會能力1、遵守實驗室規(guī)定及課堂紀律；2、出勤情況和紀律；3、能夠獨立思考，按照要求進行 操作；4、團隊合作精神；5、表達與會話能力。0.3專業(yè)能力1、能描述DHCP勺工作原理；2、能進行交換機的DHCP服務器 配置；3、能進行 windows server DHCF服務器的配置；4、能配置DHC服務功能使用戶 能自動獲取IP地址0.5方法能力1、學習能力2、收集處理信息3、創(chuàng)新精神4、具有較為全面嚴謹的思維能 力并能條理明晰表

32、述成文。0.2總分教師簽名：項目三 構建多園區(qū)網絡 任務1:用靜態(tài)路由構建園區(qū)網 學習任務設計專業(yè)名 稱計算機網絡技術一體化課程網絡設備配 置技術項目用靜態(tài)路由構建園區(qū)網學時10工作情 況描述某職業(yè)學校原來有教學辦公網與實習工廠網，兩個網絡間沒有實 現互連，教學資源不能實現共享，現在學校統(tǒng)一購置了教學辦公網絡 平臺后，要求將教學辦公網絡與實習工廠網絡連接起來，實現資源共享。學習任 務描述要實現不同區(qū)域網絡之間的互連互通，需要使用三層設備連接不 同區(qū)域的網絡。路由器與交換機是連接不同區(qū)域網絡實現網絡互連的 重要設備。通過路由器或三層交換機將校園的三個區(qū)域網絡連接起來 后，可以通過配置靜態(tài)路由技術

33、，實現不同區(qū)域網絡間通信。與其他 學習任 務的關 系此次學習任務是構建多園區(qū)網絡的第一個任務，構建樓宇網絡的 擴展，與后面動態(tài)路由實現構建多園區(qū)網絡與實現園區(qū)網上網的基 礎。學?；?礎1、學生應有較好的計算機網絡技術基礎知識；2、學生會查閱網絡相關的技術標準；3、學生應能進行交換機的基本配置；4、學生應能進行路由器的基本配置；5、靜態(tài)路由與園區(qū)網基本知識；學習目 標學生完成此項目后，完成校園網的結構設計、能夠熟練的制定 IP地址規(guī)劃表、能夠配置靜態(tài)路由實現校園網連通。學習內 容主要學習內容有了解園區(qū)網設計、IP地址與子網劃分、校園網 IP地址規(guī)劃、靜態(tài)路由的配置。教學條師資：具有網絡組建與維護

34、的實際經驗，能夠勝任一體化課程教32學教學環(huán)境：網絡實訓機房教學組織形式參觀學習、一體化教學、小組學習、個體獨立學習一、布置任務1、將學校的辦公網、教學網與實習工廠網絡連接起來，形成多 園區(qū)網絡。二、信息資訊1、2、3、4、學校的建筑平面圖、部門數量與分布、每個部門 PC數量等 綜合布線資料如線路走向圖、機柜位置、通訊介質類型等； 網絡拓結構圖、IP地址分配表；交換機、路由器的安裝手冊、命令手冊等；1、2、3、等；4、作；5、6、7、8、9、任務實施教師進行學生分組、帶領學生進行校園參觀；教學流程與活動查閱學校資料了解建筑平面圖、部門數量及位量、PC數量等; 查閱綜合布線資料如線路走向圖、機柜

35、位置、通訊介質類型學生進行方案的設計、完成拓撲圖繪制與IP地址表規(guī)劃制 學生分組安成交換機、服務器等的安裝；學生分組完成接入層交換機配置；學生分組完成匯聚層交換機配置；學生分組完成核心層交換機配置；配置計算機的IP地址并使用測試命令或工具進行測試；10、分組進行匯報與評價四、評價反饋1、 圍繞個人在任務完成過程中“主要特色”、“不足之處”、“注 意事項”與“改進措施”開展個人自評。2、在個人自評的基礎上，針對任務完成質量開展小組自評和互 評。3、教師結合實際運用中應注意的問題和工作經驗點評各組完成 任務情況。評價表名稱班 級姓名學 號日 期年 月日評 價 指 標評價要素評價方式權 重得分自評小

36、組評價教師 評價社會能力1、遵守實驗室規(guī)定及課堂紀律；2、出勤情況和紀律；3、能夠獨立思考，按照要求進行 操作；4、團隊合作精神；5、表達與會話能力。0.3專業(yè)能力1、能描述三層交換機的工作原 理；2、能夠描述生成樹協議原理；3、能進行三層交換機的配置4、能進行交換機間端口聚合的 配置5、能進行快速生成樹的配置6能使用三層交換機組建樓宇 網絡0.5方法能力1、學習能力2、收集處理信息3、創(chuàng)新精神4、具有較為全面嚴謹的思維能 力并能條理明晰表述成文。0.2總分教師簽名：項目三構建多園區(qū)網絡任務2:用動態(tài)路由構建園區(qū)網學習任務設計專業(yè)名 稱計算機網絡技術一體化課程網絡設備配 置技

37、術項目用動態(tài)路由構建園區(qū)網學時8工作情 況描述為方便南校區(qū)教師的網上辦公，滿足同學們網上學習的要求，學 校決定在原有的北校區(qū)網絡基礎上，用適當的技術把學生宿舍網與南校區(qū)網絡連接來，形成多園區(qū)網絡，實現整個校園網計算機能相互通 信。學習任 務描述由于校網內的設備越來越多，網絡環(huán)境變得越來越復雜，網絡管 理員難以全面地了解整個網絡的拓撲結構； 當網絡的拓撲結構和鏈路 狀態(tài)發(fā)生變化時，路由器中的靜態(tài)路由信息需要大范圍地調整，工作的難度和復雜程度非常咼，此時校園網已不宜米用靜態(tài)路由，應在核 心設備上配置動態(tài)路由技術實現不同區(qū)域網絡之間的連通。與其他 學習任 務的關 系此次學習任務是構建多園區(qū)網絡的第二

38、個任務，是前一個任務擴 展，是后面實現多園區(qū)網連接因特網的基礎。學牛基 礎1、學生應有較好的計算機網絡技術基礎知識；2、學生會查閱網絡相關的技術標準3、學生應能進行交換機的基本配置4、學生應能進行路由器的基本配置學習目 標學生完成此項目后，能描述動態(tài)路由協議；能描述RIP動態(tài)路由 協議原理；能描述OSPF動態(tài)路由協議原理；能配置RIP/OSPF路由協 議實現校園網連通。學習內 容主要學習內容有了解動態(tài)路由協議、 距離向量路由協議原理、鏈 路狀態(tài)路由協議原理、RIP路由配置、掌握OSPF各由配置。教學條 件師資：具有網絡組建與維護的實際經驗，能夠勝任一體化課程教 學教學環(huán)境：網絡實訓機房教學組織

39、形式參觀學習、一體化教學、小組學習、個體獨立學習教學流 程與活 動一、布置任務1、米用動態(tài)路由協議將學校的宿舍網、北校區(qū)網絡與南校區(qū)網 絡連接起來，形成多園區(qū)網絡。二、信息資訊1、學校的建筑平面圖、部門數量與分布、每個部門PC數量等2、綜合布線資料如線路走向圖、機柜位置、通訊介質類型等；3、網絡拓撲結構圖、IP地址分配表；4、交換機、路由器的安裝手冊、命令手冊等；5、動態(tài)路由與園區(qū)網的基本知識等；二、任務實施1、教師進行學生分組、帶領學生進行校園參觀；2、查閱學校資料了解建筑平面圖、部門數量及位量、PC數量等；3、查閱綜合布線資料如線路走向圖、機柜位置、通訊介質類型等；4、 學生進行方案的設計

40、、元成拓撲圖繪制與IP地址表規(guī)劃制 作；5、學生分組安成交換機、路由器等設備的安裝；6學生分組完成北校區(qū)網絡配置；7、學生分組完成學生宿舍網絡配置；8、學分分組完成南校區(qū)網絡配置；9、學生分組完成動態(tài)路由協議配置；10、配置計算機的IP地址并使用測試命令或工具進行測試；11、分組進行匯報與評價四、評價反饋1、圍繞個人在任務完成過程中“主要特色”、“不足之處”、“注 意事項”與“改進措施”開展個人自評。2、在個人自評的基礎上，針對任務完成質量開展小組自評和互 評。3、教師結合實際運用中應注意的問題和工作經驗點評各組完成 任務情況。評價表名稱班 級姓名學 號日年 月期日評 價 指 標評價要素評價方

41、式權 重得分自評小組評價教師 評價社會能力1、遵守實驗室規(guī)定及課堂紀律；2、出勤情況和紀律；3、能夠獨立思考，按照要求進行 操作；4、團隊合作精神；5、表達與會話能力。0.3專業(yè)能力的 念X4X4配 配 表 概 侏 侏 郎 郎 由 的 議 議 議 議 路 議 協 協 協 協 述 協 由 由 由通由通 描 由 路 路 路互路互 能 路 npPn絡n絡 料 態(tài)R方R網R網 資數動 O 區(qū) 區(qū) 詢蓼遲類述 述 行園行園 查項描分描理描理進現進現 能各能與能原能原能實能實 、 1 2 3 4 5 650方法能力匕匕厶冃 O 宙、X: 田4成 附述 謹表 、 嚴晰 息 面明 信 全理

42、力理神為條 能處精較能 習集新有并 學收創(chuàng)具力 、 、 、 、 12 3 420分 總項目三構建多園區(qū)網絡任務3:實現校園網連接因特網學習任務設計專業(yè)名 稱計算機網絡技術一體化課程網絡設備配 置技術項目實現校園網連接因特網學時8工作情 況描述新的校園網由北校區(qū)、南校區(qū)、學生宿舍網絡組成了一個中大型 的多園區(qū)網絡，網絡設備多，環(huán)境復雜，通過實施動態(tài)路由協議實現 了全網互通。學校為加強信息化建設，決定從中國電信申請一條千兆 光纖接入到北校區(qū)中心機房，整個校園網通過這條光纖接入因特網。學習任 務描述目前，Internet的一個重要冋題是IP地址需求急劇膨脹，IP地 址空間已近衰竭，網絡地址轉換（NA

43、T技術應轉而生，NAT技術不僅 緩解了 IP地址緊張的局面，在另一方面還能隱藏內部的計算機， 有效 避免來自外網的攻擊。學校從中國電信申請的千兆光纖接入到北校區(qū) 網絡中心機房，通過在路由器上配置 NAT技術，實現校園網中所有計 算機都連入因特網。與其他 學習任 務的關 系此次學習任務是構建多園區(qū)網絡的第三個任務，是前一個任務擴 展，NAT是目前所有校園網連接因特網的關鍵技術。學牛基 礎1、學生應有較好的計算機網絡技術基礎知識；2、學生會查閱網絡相關的技術標準3、學生應能進行交換機的基本配置4、學生應能進行路由器的基本配置5、學生應能進行路由協議的配置，實現內部全網互通。學習目 標學生完成此項目

44、后，能描述 NAT技術；能配置靜態(tài)NAT實現連接 因特網；能配置動態(tài)NAT實現連接因特網；能配置NAPT實現因特網 連接。學習內 容主要學習內容有路由器 NAT概念、路由器靜態(tài)NAT配置、路由器 動態(tài)NAT配置、路由器NAPT配置教學條 件師資：具有網絡組建與維護的實際經驗，能夠勝任一體化課程教 學教學環(huán)境：網絡實訓機房教學組織形式參觀學習、一體化教學、小組學習、個體獨立學習教學流 程與活 動一、布置任務1、 能夠配置NAT技術實現校園網連接In ternet二、信息資訊1、學?，F有網絡拓撲結構圖、IP地址分配表；2、交換機、路由器的安裝手冊、命令手冊等；3、NAT技術基本知識；三、任務實施1

45、、教師進行學生分組、帶領學生進行網絡中心參觀；2、查閱學校資料了解建筑平面圖、 部門數量及位量、PC數量等；3、現場查看或查閱綜合布線資料如線路走向圖、機柜位置、通 訊介質類型等；4、學生進行方案的設計、元成拓撲圖繪制與IP地址表規(guī)劃制作；5、學生分組安成交換機、路由器等設備的安裝；6 學生分組完成網絡設備的配置，過程中排除故障；7、配置計算機的IP地址并使用測試命令或工具進行測試；8、分組進行匯報與評價四、評價反饋1、圍繞個人在任務完成過程中“主要特色”、“不足之處”、“注 意事項”與“改進措施”開展個人自評。2、在個人自評的基礎上，針對任務完成質量開展小組自評和互 評。3、教師結合實際運用

46、中應注意的問題和工作經驗點評各組完成 任務情況。評價表名稱班 級姓名學 號日 期年 月日評 價 指 標評價要素評價方式權 重得分自評小組評價教師 評價社會能力1、遵守實驗室規(guī)定及課堂紀律；2、出勤情況和紀律；3、能夠獨立思考，按照要求進行 操作；4、團隊合作精神；5、表達與會話能力。0.3專業(yè)能力1、能描述NAT的基本工作原理2、能進行路由器靜態(tài)NAT配置3、能進行路由器NAT配置4、能進行路由器NAPTE置5、能進行路由器NAT的配置實現局域網連接in ternet0.5方法能力1、學習能力2、收集處理信息3、創(chuàng)新精神4、具有較為全面嚴謹的思維能 力并能條理明晰表述成文。0

47、.2總分教師簽名：項目四 構建安全的校園網 任務1:保障網絡設備安全 學習任務設計專業(yè)名 稱計算機網絡技術一體化課程網絡設備配 置技術項目保障網絡設備安全學時8工作情 況描述現在校園網中經常出現內網的安全問題，如有些學生喜歡學習黑 客知識，把校園網的網絡設備、服務器當成了練習的對象，他們令網 絡設備無故重啟、配置文件丟失、使正常的網絡突然中斷，還有部份 學生或外來人員的電腦，未經許可就接入學校的網絡接口中， 這樣一 來，他計算機內部的蠕蟲、病毒對校園網造成了極大的威脅，給學校 正常的教學工作造成了較大的影響。學習任 務描述在交換機和路由器上配置控制臺密碼，來防止非法的用戶登錄交 換機或路由器，

48、進行刪除網絡配置、重啟設備等非法的操作，造成網 絡中斷。同時為方便網絡管理員管理網絡、排除故障，應在交換機和 路由器上開啟遠程登錄服務，并指定安全登錄的IP地址為網絡管理員網段，確保網絡設備的安全。通過在接入層交換機配置交換機端口 安全，來實現用戶安全接入，保證校園網只有合法授權的用戶才可以 接入校園網。與其他 學習任 務的關 系此次學習任務是構建安全的校園網的第 1個任務，保障網絡設備 安全是后面保障區(qū)域網絡安全的基礎。學?；?礎1、學生應有較好的計算機網絡技術基礎知識；2、學生會查閱網絡相關的技術標準3、學生應能進行交換機的基本配置4、學生應能進行路由器的基本配置5、學生應能進行路由協議的

49、配置，實現全網互通。學習目 標學生完成此項目后，能進行交換機的常用安全管理設置、能進行 路由器常用的安全管理設置、能進行交換機端口的安全配置。學習內 容主要學習內容有交換機常用的安全管理設置、 路由器常用的安全 管理設置、交換機端口安全配置。教學條 件師資：具有網絡組建與維護的實際經驗，能夠勝任一體化課程教 學教學環(huán)境：網絡實訓機房教學組織形式參觀學習、一體化教學、小組學習、個體獨立學習一、布置任務1、能使用網絡安全管理技術保障校園網絡設備安全二、信息資訊1、學?，F有網絡拓撲結構圖、IP地址分配表；2、交換機、路由器的安裝手冊、命令手冊等；3、網絡安全管理技術基本知識；三、任務實施1、 參觀與

50、查閱學校資料了解建筑平面圖、部門數量及位量、PC 數量等；2、現場查看或查閱綜合布線資料如線路走向圖、機柜位置、通 訊介質類型等；教學流程與活動3、 學生進行方案的設計、完成拓撲圖繪制與IP地址表規(guī)劃制 作；4、學生分組安成交換機、路由器等設備的安裝；5、學生分組完成交換機安全管理配置；6 學生分組完成路由器安全管理配置；7、學生分組完成接入層交換機安全端口配置；8、配置計算機的IP地址并使用測試命令或工具進行測試；9、分組進行匯報與評價四、評價反饋1、 圍繞個人在任務完成過程中“主要特色”、“不足之處”、“注 意事項”與“改進措施”開展個人自評。2、在個人自評的基礎上，針對任務完成質量開展小

51、組自評和互 評。3、教師結合實際運用中應注意的問題和工作經驗點評各組完成 任務情況。評價表名稱班 級姓名學 號日 期年 月日評 價 指 標評價要素評價方式權 重得分自評小組評價教師 評價社會能力律a 紀 詠堂軽mK1C0 及；按 。 定律 ， 力 規(guī)紀考 神能 室和思 精話 驗沁亠立作會 實情獨 合與 守勤夠 隊達 遵出能化團表 、 、 、=r口忙 、 、 12 3 S 4 530專業(yè)能力刑"W畳！lw蜩 s- rny 厶 _ _ /y, ' /y/丿 ? 查見行全行用術 夠常進安進運技 能臨能用能能置 、 、 、 、 1 2 3 450方法能力匕匕厶冃 O 宙、X: 田4成 附述 謹表 、 嚴晰 息 面明 信 全理 力理神為條 能處精較能 習集新有并 學收創(chuàng)具力 、 、 、 、 12 3 420分 總項目五構建安全的校園網 任務2保障區(qū)域網絡安全 學習任務設計專業(yè)名 稱計算機網絡技術一體化課程網絡設備配 置技術項目保障網絡設備安全學時8工作情 況描述網絡管理員配置了所有網絡設備控制臺的密碼， 并開啟了交換機 端口安全后，網絡問題減少了很多，但新的問題又出現了。經常會有 大量來自學生宿舍網絡的流量訪