《路由與交換技術》課程教學大綱

教學大綱,,,,,,,,,,

課程基本信息,,,,,,,,,,

課程編碼,,CS715A,,,,2.5,考核方式,,考試,

課程名稱(中),,路由與交換技術,,,,40,考核比例,平時考核,50%,

,,,,,講授,20,,期末考核,50%,

課程名稱(英),,RoutingandSwitchingTechnology,,,實驗,20,課程主管單位,,網絡空間安全學院,

,,,,,實習,0,課程負責人(執(zhí)筆人),,,

授課語言,,中文,,,上機,0,審核人,,,

適用專業(yè),,信息安全,,,,,,,,

課程介紹,,,,,,,,,,

本課程是網絡工程專業(yè)和信息安全專業(yè)的專業(yè)必修課程。本課程主要將局域網、廣域網中經常使用的網絡設備以及相關的配置技術對學生進行講授及實驗指導。通過對本門課程的學習，學生能對計算機網絡中所學過的知識點在實踐上加以印證以深化理解，能夠完成對網絡中的設備進行配置，組建網絡和配置設備，同時對信息安全專業(yè)學生，更側重安全配置。通過本門課程的學習提高學生對網絡設備的動手操作能力，本門課程在本專業(yè)的培養(yǎng)方案中具有十分重要的意義。本課程前續(xù)課程主要有工程導論、計算機網絡等課程，后續(xù)課程包括網絡運維與管理、網絡協議分析、網絡系統集成、網絡測試技術等。,,,,,,,,,,

教學目標,,,,,,,,,,

本課程主要培養(yǎng)網絡工程專業(yè)學生對網絡設備（交換機、路由器設備）的配置、網絡設計、網絡組建方面的能力，掌握計算機網絡中常見的協議，對前續(xù)課程《計算機網絡》中的知識進行深化和實踐。通過對具體硬件設備的學習、配置和管理，培養(yǎng)學生組建局域網的動手能力，為學生在網絡應用、網絡技術支持等方面打下良好的基礎。,,,,,,,,,,

"可支撐的畢業(yè)要求

教學目標",,,畢業(yè)要求3,畢業(yè)要求4,,,,,,

,,,(設計/開發(fā)解決方案)：能夠針對復雜信息安全問題，設計滿足需求的信息安全系統解決方案，并能夠在設計環(huán)節(jié)中體現創(chuàng)新意識，考慮社會、健康、安全、法律、文化以及環(huán)境等因素。,(研究)：能夠基于科學原理并采用科學方法對信息安全領域復雜工程問題進行研究，包括設計實驗、分析與解釋數據、并通過信息綜合得到合理有效的實現和驗證方案。,,,,,,

目標1,能夠綜合運用所學的相關理論和技術，利用模擬工具，完成復雜網絡系統的設計、實施、運維等方面的工作，并能進行安全管理,,√,,,,,,,

目標2,具有信息安全領域所需的科學、人文素養(yǎng)，具有良好的職業(yè)道德,,√,,,,,,,

目標2,具有良好職業(yè)發(fā)展力和適應力，能夠在信息技術企業(yè)和其他相關企業(yè)管理部門，獨立勝任信息安全工程師或其他管理人員崗位,,,√,,,,,,

教學內容及安排,,,,,,,,,,

信息安全專業(yè)教學內容和安排,,,,,,,,,,

章節(jié)標題,,主要內容（知識點）,,,教學方法與教學手段,,備注,,,

"第1章

計算機網絡技術基礎",,1、計算機網絡知識主要知識點,,,講授,,支撐畢業(yè)要求3-1，在此章節(jié)講授中介紹了網絡基礎知識，為深入學習做準備,,,

,,2、不同的網絡設備及主要作用,,,講授,,支撐畢業(yè)要求3-1，在此章節(jié)講授中介紹了網絡基礎知識，為深入學習做準備,,,

"第2章

以太網技術及二層交換機配置",,★1、局域網與以太網技術,,,講授,,支撐畢業(yè)要求3-1，在此章節(jié)講授中介紹了以太網基礎知識，為深入學習做準備,,,

,,2、交換機工作原理及基本配置,,,講授,,支撐畢業(yè)要求3-2，在此章節(jié)講授中介紹了交換機原理，為深入學習做準備,,,

,,3、鏈路聚合及生成樹,,,選講,,支撐畢業(yè)要求3-2，在此章節(jié)講授中介紹了生成樹基礎知識，為深入學習做準備,,,

第3章虛擬局域網（VLAN）,,VLAN概述,,,講授,,支撐畢業(yè)要求3-1，在此章節(jié)講授中介紹了vlan基礎知識，為深入學習做準備,,,

,,★VLAN在交換機上的實現方法,,,講授,,支撐畢業(yè)要求3-2，在此章節(jié)講授中介紹了配置vlan知識，為深入學習做準備,,,

,,"VLAN中繼協議介紹,基于端口的VLAN配置",,,講授,,支撐畢業(yè)要求3-2，在此章節(jié)講授中介紹了生成樹基礎知識，為深入學習做準備,,,

,,CiscoVTP的VLAN實現,,,講授,,支撐畢業(yè)要求4-1，在此章節(jié)講授中介紹了配置vtp知識，為深入學習做準備,,,

第4章交換機的安全配置,,終端訪問安全,,,講授,,支撐畢業(yè)要求3-1，在此章節(jié)講授中介紹了終端訪問安全知識，為深入學習做準備,,,

,,★基于交換機端口的安全控制,,,講授,,支撐畢業(yè)要求3-1，在此章節(jié)講授中介紹了終端訪問安全知識，為深入學習做準備,,,

第5章網絡互連技術及路由器基本配置,,"TCP/IP協議與IP地址,路由器簡介",,,講授,,支撐畢業(yè)要求3-1，在此章節(jié)講授中介紹了IP與路由基礎知識，為深入學習做準備,,,

,,"路由和數據包轉發(fā)簡介,路由器的基本配置",,,講授,,支撐畢業(yè)要求3-1，在此章節(jié)講授中介紹了IP與路由基礎知識，為深入學習做準備,,,

,,△VLAN間路由,,,講授,,支撐畢業(yè)要求3-1，在此章節(jié)講授中介紹了IP與路由基礎知識，為深入學習做準備,,,

第6章路由協議及配置,,"★路由表簡介,靜態(tài)路由與配置,動態(tài)路由",,,講授,,支撐畢業(yè)要求3-2，在此章節(jié)講授中介紹了路由配置基礎知識，為深入學習做準備,,,

,,△RIP協議及其配置,,,講授,,支撐畢業(yè)要求3-2，在此章節(jié)講授中介紹了RIP配置基礎知識，為深入學習做準備,,,

,,△OSPF協議及其配置,,,講授,,支撐畢業(yè)要求3-2，在此章節(jié)講授中介紹了ospf配置基礎知識，為深入學習做準備,,,

,,EIGRP協議及其配置,,,選講,,支撐畢業(yè)要求3-2，在此章節(jié)講授中介紹了終端安全訪問配置知識，為深入學習做準備,,,

第8章路由器的安全配置,,"★終端訪問安全配置,網絡服務管理",,,講授,,支撐畢業(yè)要求3-2，在此章節(jié)講授中介紹了eigrp配置基礎知識，為深入學習做準備,,,

,,△路由協議安全,,,講授,,支撐畢業(yè)要求3-2，在此章節(jié)講授中介紹了配置路由協議安全知識，為深入學習做準備,,,

,,"使用網絡加密,其他的安全配置",,,選講,,支撐畢業(yè)要求3-2，在此章節(jié)講授中介紹了使用加密算法配置知識，為深入學習做準備,,,

第9章訪問控制列表,,★訪問控制列表概念,,,講授,,,,,

,,IP訪問控制列表,,,講授,,支撐畢業(yè)要求3-2，在此章節(jié)講授中介紹了配置ACL知識，為深入學習做準備,,,

,,MAC擴展訪問控制列表,,,講授,,支撐畢業(yè)要求3-2，在此章節(jié)講授中介紹了配置mac擴展訪問控制知識，為深入學習做準備,,,

第10章網絡地址轉換,,★網絡地址轉換（NAT）概述,,,講授,,支撐畢業(yè)要求3-2，在此章節(jié)講授中介紹了PAT配置知識，為深入學習做準備,,,

,,"靜態(tài)NAT,動態(tài)NAT",,,講授,,,,,

,,△PAT技術,,,講授,,,,,

實驗項目,,,,,,,,,,

序號,項目名稱,,實驗內容與要求,,,,實驗學時,實驗類型,每組人數,備注

1,交換機安全配置及VLAN配置,,交換機管理IP、接口的配置、口令的配置、端口安全性以及VLAN的配置；冗余鏈路配置。,,,,6,綜合性實驗,1,

2,路由器安全配置與路由技術,,"1、路由器配置模式、工作時間、名字，各類接口IP地址的配置和啟用、各種口令的配置。

2、利用靜態(tài)路由和RIPV1、V2、OSPF動態(tài)路由實現各個網絡的連通。

3、分別利用路由器和三層交換機實現網絡的互連互通",,,,10,綜合性實驗,1,

3,訪問控制列表及NAT的應用,,利用ACL實現標準訪問控制列表和擴展訪問控制列表的配置（編號與命名方式）。,,,,4,綜合性實驗,1,

教材與參考書目,,,,,,,,,,

序號,書名,,,,主編,,出版社,,,出版年度

1,網絡設備安全配置與管理,,,,林宏剛,,西安電子科技大學出版社,,,2018

,,,,,,,,,,,

主講教師背景與水平要求,,,,,,,,,,

學歷學位,,專業(yè)技術職稱,專業(yè)/學科背景,,,是否雙師型,教學基本能力要求,,備注,

碩士及以上,,講師及以上,"計算機、通信、控

制、電子、數學等

相關專業(yè)學歷且具

有從事信息安全教

學或科研工作的經

歷。",,,否,任課教師應具有高校教師資格證，具有承擔《交換與路由》課程教學任務的能力。任課教師需要針對課程教學內容與特點、學生的特點和學習情況，結合現代教學理念和教育激素，合理設計教學過程，因材施教。,,,

課程考核,,,,,,,,,,

信息安全專業(yè)考核,,,,,,,,,,

"對應的考核環(huán)節(jié)

教學目標",,,考核環(huán)節(jié)1,考核環(huán)節(jié)2,考核環(huán)節(jié)3,考核環(huán)節(jié)4,,,,

,,,過程考核,實驗,出勤,開卷考試,,,,

目標1,能夠綜合運用所學的相關理論和技術，利用模擬工具，完成復雜網絡系統的設計、實施、運維等方面的工作，并能進行安全管理,,√,√,,√,,,,

目標2,具有信息安全領域所需的科學、人文素養(yǎng)，具有良好的職業(yè)道德,,√,√,√,√,,,,

目標3,具有良好職業(yè)發(fā)展力和適應力，能夠在信息技術企業(yè)和其他相關企業(yè)管理部門，獨立勝任網絡工程師或網絡安全管理人員崗位,,√,√,,√,,,,

,,,,,,,,,,,

考核環(huán)節(jié),,考核要求/評價細則,,,,,考核對象及其分值比例（%）,,,

,,,,,,,學生個體,團隊/小組,小計（%）,總評（%）

"平時

考核",過程考核,過程考核共分2次，對講授內容進行階段性測試，課堂完成，,,,,,50%,,50%,50%

,實驗,學生完成實驗內容，提交實驗報告，共3次,,,,,40%,,40%,

,出勤,至少考查出勤3次,,,,,10%,,10%,

,開卷筆試,試題共2套，卷面滿分100分，開卷答題，可攜帶1本（以內）參考書籍。（不允許使用電子設備