《CCNA網絡工程師概論》課程教學大綱

CCNA網絡工程師概論課程教學大綱（TheIntroductiontoCCNANetworkEngineer）學時數(shù)：32其中：實驗學時：0課外學時：0學分數(shù)：2一、課程的性質、目的和任務思科認證網絡工程師（CCNA）是思科職業(yè)認證的重要課程。該課程的重點是解決在科學、通訊和社會研究等領域的網絡應用中的問題。本課程的目的和任務是將學習如何在局域網和廣域網（LAN和WAN）的多協(xié)議網絡中安裝和配置思科交換機和路由器，提供一級故障排除服務并改善網絡的性能和安全性。此外，還要學習正確應用網絡軟件工具，學會保養(yǎng)和維護硬件設備的相關知識。二、課程教學的基本要求（一）掌握網絡技術基礎（二）掌握路由及路由技術基礎（三）掌握交換機的配置、驗證以及故障排查（四）掌握實施IP編址以及IP服務（五）掌握路由及路由器配置、驗證以及故障排查（六）掌握網絡安全（七）理解實施、驗證WAN鏈路（八）理解ISDN和DDR、理解I幀中繼、理解IPPP、理解I網絡管理協(xié)議基礎、SNMP三、課程教學的內容、重點和難點第一章網絡技術基礎（4學時）一、基本內容（一）不同網絡設備的功能和作用（二）選擇網絡組件（三）使用OSI參考模型以及TCP/IP模型的相關協(xié)議解釋數(shù)據如何在網絡進行傳輸（四）描述基本的網絡應用,包括WEB（五）描述OSI參考模型以及TCP/IP模型中相關協(xié)議的功能及其基本原理。（六）描述VoiceOverIP以及VideoOverIP對網絡的影響。（七）理解網絡拓撲圖（八）確定主機間數(shù)據傳輸?shù)穆窂剑ň牛┟枋鼍W絡以及Internet通訊的組件（十）確定并處理網絡中1層、2層、3層以及7層故障（十一）區(qū)別LAN與WAN重點：OSI參考模型以及TCP/IP模型中相關協(xié)議的功能及其基本原理難點：理解網絡拓撲圖；網絡以及Internet通訊的組件；確定并處理網絡中1層、2層、3層以及7層故障第二章交換機的配置、驗證以及故障排查（6學時）一、基本內容（一）選擇正確的介質、線纜、接口和連接器來完成交換機與其他網絡設備以及主機的連接（二）解釋Ethernet網中MediaAccessControl技術（三）解釋網段以及基本的流量管理概念（四）解釋基本的交換概念以及Cisco交換機的工作原理（五）完成交換機的初始化配置，包括對交換的遠程管理（六）使用基本的工具(ping、traceroute、telnet、SSH、ARP、ipconfig)、SHOW以及DEBUG驗證網絡以及交換機（七）分析、確定并解決交換網絡中介質問題、配置問題、自動協(xié)商以及交換機硬件故障（八）描述增強的交換網絡技術(VTP、RSTP、VLAN、PVSTP、802.1q)（九）描述VLAN如何創(chuàng)建邏輯上隔離的網絡，VLAN間通訊需要進行路由（十）VLAN配置、驗證以及故障排查（十一）Cisco交換機Trunk配置、驗證以及故障排查（十二）VLAN間路由配置、驗證以及故障排查（十三）VTP配置、驗證以及故障排查（十四）RSTP配置、驗證以及故障排查（十五）理解SHOW以及DEBUG命令顯示的信息，并根據信息驗證Cisco交換網絡的工作狀態(tài)（十六）實施基本交換機安全（portsecurity、trunkaccess等）重點：使用基本的工具(ping、traceroute、telnet、SSH、ARP、ipconfig)、SHOW以及DEBUG驗證網絡以及交換機；分析、確定并解決交換網絡中介質問題、配置問題、自動協(xié)商以及交換機硬件故障難點：Cisco交換機Trunk配置、驗證以及故障排查；VLAN間路由配置、驗證以及故障排查；VTP配置、驗證以及故障排查第三章實施IP編址以及IP服務(6學時)一、基本內容（一）私有地址以及公有地址使用優(yōu)點以及工作原理（二）解釋DCHP以及DNS的優(yōu)點以及工作原理（三）路由器上DHCP以及DNS配置、檢查以及故障排查（四）在LAN中，為主機實施靜態(tài)以及動態(tài)地址分配（五）實施IP編址，包括VLSM地址分配（六）在LAN/WAN中實施VLSM以及地址匯總（七）描述IPv6與IPv4的共存技術（包括協(xié)議、雙棧以及隧道等）（八）描述IPv6編制（九）分析并解決基本IP地址分配問題重點：路由器上DHCP以及DNS配置、檢查以及故障排查難點：在LAN/WAN中實施VLSM以及地址匯總；IPv6與IPv4的共存技術（包括協(xié)議、雙棧以及隧道等）；IPv6編制路由及路由器配置、驗證以及故障排查(6學時)一、基本內容（一）描述路由概念（二）描述路由器工作原理（三）選擇正確的介質、線纜、接口以及連接器完成路由器與其他網絡設備和主機的連接（四）RIPv2配置、驗證以及故障排查（五）訪問路由器并進行基本配置(CLI/SDM)（六）路由器接口配置、驗證以及故障排查（七）驗證路由器配置、使用ping,traceroute,telnet,SSH或其他工作驗證網絡的連通性（八）實施并驗證靜態(tài)路由以及默認路由配置（九）管理IOS配置文件（十）管理CiscoIOS（十一）比較不同的路由技術以及路由協(xié)議（十二）OSPF配置、驗證以及故障排查（十三）EIGRP配置、驗證以及故障排查（十四）排查路由問題（十五）使用SHOW以及DEBUG命令驗證路由器硬件和軟件工作狀態(tài)重點：路由器接口配置、驗證以及故障排查難點：OSPF配置、驗證以及故障排查；EIGRP配置、驗證以及故障排查第五章WLAN管理和網絡安全(6學時)一、基本內容（一）描述無線介質相關標準（二）描述小型WLAN中組件的功能(包括SSID、BSS以及ESS等)（三）在WLAN配置基本參數(shù),確保設備連接到正確的訪問點（四）比較WALN安全特性以及WPA安全的功能（五）分析并解決在WLAN實施過程中遇到的基本問題（六）當今網絡安全所面臨的問題并解釋實施復雜的網絡安全策略以應對網絡安全的需要（七）解釋緩解對網絡設備、主機以及應用安全問題的通用技術（八）描述基本網絡安全設備以及安全應用的功能（九）描述推薦的實施安全的做法，包括最初的步驟，以確保網絡設備安全重點：網絡安全所面臨的問題并解釋實施復雜的網絡安全策略以應對網絡安全難點：小型WLAN中組件的功能(包括SSID、BSS以及ESS等)NAT以及ACLs配置、驗證以及故障排查(4學時)一、基本內容（一）描述ACLs類型以及功能（二）.配置ACLs以實施數(shù)據過濾（三）配置ACLs以實施對于Telnet以及SSH的訪問限制（四）實施、驗證WAN鏈路（五）描述不同的WAN鏈路技術（六）HDLC配置、驗證（七）Frame-relay配置、驗證（八）PPP配置、驗證重點：HDLC配置、驗證；Frame-relay配置、驗證難點：PPP配置、驗證；排查WAN實施中的問題四、學時分配章節(jié)主要內容各教學環(huán)節(jié)學時分配作業(yè)題量備注講授實驗討論習題課外其它小計1網絡技術基礎442-62交換機的配置、驗證以及故障排查666-103實施IP編址以及IP服務668-124路由及路由器配置、驗證以及故障排查664-65WLAN管理和網絡安全664-66NAT以及ACLs配置、驗證以及故障排查444合計323228-40五、課程與其它課程的聯(lián)系本課程應在學生學習完《計算機網絡》，《電子技術基礎》，《C語言程序設計》后開設，學習本課程前學生應有計算機網絡基礎知識，數(shù)字電子技術知識，應具有網絡編程能力。本課程后續(xù)課程是《計