《網(wǎng)絡(luò)工程設(shè)計與安裝》教學大綱

《網(wǎng)絡(luò)工程設(shè)計與安裝》教學大綱由于社會發(fā)展與計算機網(wǎng)絡(luò)系統(tǒng)的應(yīng)用息息相關(guān)。正如我們所看到或應(yīng)用的，電子郵件、遠程教育、遠程診斷、電子商務(wù)、網(wǎng)上訂票、會議注冊及網(wǎng)上聊天等，已成為我們工作、生活的一部分，并將更為深刻地繼續(xù)影響人們的社會活動。顯然，嫻熟地駕馭互聯(lián)網(wǎng)成為人們工作生活的重要手段。教學目標本課程的教學根據(jù)高職高專學生的學習特點以實際組網(wǎng)應(yīng)用為背景，從專業(yè)的網(wǎng)絡(luò)設(shè)備配置與組網(wǎng)技術(shù)角度出發(fā)，由簡單到復(fù)雜，全面、系統(tǒng)地系統(tǒng)學習網(wǎng)絡(luò)設(shè)備配置、技術(shù)指標、實用組網(wǎng)技術(shù)、網(wǎng)絡(luò)工程設(shè)計與安裝的理論、技術(shù)與方法、網(wǎng)絡(luò)工程管理與驗收，網(wǎng)絡(luò)管理與維護等技術(shù)方案，并圍繞組網(wǎng)任務(wù)展開網(wǎng)絡(luò)設(shè)備的配置與組網(wǎng)技術(shù)的講解，完成以下對網(wǎng)絡(luò)工程設(shè)計與安裝各知識目標的掌握，以項目為導(dǎo)向，以任務(wù)為驅(qū)動的基本教學與實踐單元，通過實訓、下企業(yè)鍛煉完成能力目標的掌握。學生應(yīng)知和掌握的知識目標：以學生的學習疑難問題為主線，將理論基礎(chǔ)知識融入問題的講解中，有的放矢，解決學生在網(wǎng)絡(luò)學習中的典型疑難點，將主流網(wǎng)絡(luò)設(shè)備與組網(wǎng)技術(shù)，從簡單到復(fù)雜劃分為三大部分，配置、互聯(lián)和集成的知識點，通過講授、參觀完成知識目標的掌握。1．通過本課程的教學，從配置知識點上.要求掌握交換機的基本配置、虛擬局域網(wǎng)、生成樹協(xié)議、端口安全、鏈路聚合、路由器基本配置、IP路由技術(shù)配置、訪問控制列表、網(wǎng)絡(luò)地址轉(zhuǎn)換、PPP協(xié)議配置、網(wǎng)絡(luò)設(shè)備管理、路由器與網(wǎng)絡(luò)互連、寬帶接入設(shè)備與Internet接入、無線網(wǎng)絡(luò)設(shè)備與無線局域網(wǎng)、防火墻與網(wǎng)絡(luò)安全

、實用組網(wǎng)案例

的知識。2．通過本課程的教學，從互聯(lián)知識塊上.要求掌握交換式局域網(wǎng)絡(luò)的整體規(guī)則與設(shè)計方法，掌握交換機和路由器的配置方法與配置途徑，掌握交換機端口的常規(guī)配置、VLAN劃分與VLAN接口的配置方法，掌握三層交換機的路由和IP包過濾規(guī)則的配置方法；掌握路由器的路由協(xié)議和路由的配置、路由器的網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）和IP包過濾規(guī)則的配置方法。3．通過本課程的教學，從集成知識面，.要求掌握網(wǎng)絡(luò)體系結(jié)構(gòu)與協(xié)議、網(wǎng)絡(luò)系統(tǒng)集成結(jié)構(gòu)；掌握項目的概念及特點、網(wǎng)絡(luò)項目管理及內(nèi)容、網(wǎng)絡(luò)項目人員及職責；掌握完整的需求調(diào)查文檔記錄體系，如何撰寫系統(tǒng)集成功能描述書；掌握網(wǎng)絡(luò)項目的成本與效益估算，以及網(wǎng)絡(luò)項目質(zhì)量控制；掌握電源保護與UPS的使用方法；掌握服務(wù)器的概念，為什么需要服務(wù)器，服務(wù)器分類；掌握網(wǎng)絡(luò)存儲技術(shù)及數(shù)據(jù)備份、維護的方法；掌握Web安全解決方案，如何防御網(wǎng)絡(luò)病毒和保護網(wǎng)絡(luò)邊界網(wǎng)，掌握絡(luò)工程設(shè)計與安裝的發(fā)展、目標。二、學生應(yīng)會和掌握的能力目標：以學生的動手操作為背景，針對不同的組網(wǎng)需求，將主流網(wǎng)絡(luò)設(shè)備與組網(wǎng)技術(shù)，從簡單到復(fù)雜劃分為三大部分，配置、互聯(lián)和集成的能力點，以項目為導(dǎo)向，以任務(wù)為驅(qū)動的基本教學與實踐單元，通過實訓、下企業(yè)鍛煉完成能力目標的掌握。

1通過本課程的實踐，學生掌握網(wǎng)卡、交換機、無線網(wǎng)卡和網(wǎng)橋的安裝與調(diào)試；掌握多層交換網(wǎng)絡(luò)的設(shè)計與設(shè)備的安裝及使用；掌握局域網(wǎng)通信系統(tǒng)集成解決方案；應(yīng)能獨立規(guī)劃設(shè)計中、小型三層交換式局域網(wǎng)絡(luò)的能力，并能通過配置交換機和路由器等核心網(wǎng)絡(luò)設(shè)備，來具體實現(xiàn)整個網(wǎng)絡(luò)的規(guī)劃與組建。

2．通過結(jié)合典型的組網(wǎng)技術(shù)與當前主流網(wǎng)絡(luò)互連設(shè)備為一體，由簡單到復(fù)雜，全面、系統(tǒng)地掌握常規(guī)網(wǎng)絡(luò)設(shè)備及其典型組網(wǎng)技術(shù)；掌握網(wǎng)絡(luò)遠程接入設(shè)備的安裝及使用；掌握網(wǎng)絡(luò)遠程接入設(shè)備的安裝及使用；掌握路由器的安裝及使用，靜態(tài)路由協(xié)議、動態(tài)路由協(xié)議、訪問控制列表和NAT地址轉(zhuǎn)換的應(yīng)用；

掌握廣域網(wǎng)通信系統(tǒng)集成解決方案；

3．通過配備豐富的以項目為導(dǎo)向，按任務(wù)式的實訓資料，學生完成任務(wù)的過程，達到掌握網(wǎng)絡(luò)集成，掌握加固操作系統(tǒng)的安全，部署電子郵件的安全；掌握網(wǎng)絡(luò)防病毒技術(shù)及解決方案；掌握使用網(wǎng)絡(luò)DMZ保護網(wǎng)絡(luò)邊界（防火墻的應(yīng)用）；掌握電子政務(wù)系統(tǒng)設(shè)計，電子政務(wù)VPN的建立及使用；改進網(wǎng)絡(luò)的性能和縮放性，網(wǎng)絡(luò)故障診斷與排除；

4．通過實踐環(huán)節(jié)的參觀考察、網(wǎng)絡(luò)故障的危害和故障原因的分析講解，讓學生明白在組網(wǎng)過程中，遵守網(wǎng)絡(luò)管理法律法規(guī)，工作紀律和敬業(yè)精神的重要性，努力培養(yǎng)學生良好的思想道德素質(zhì)三、教學內(nèi)容與環(huán)境針對網(wǎng)絡(luò)工程設(shè)計與安裝中的問題，本課程較全面、系統(tǒng)地介紹了網(wǎng)絡(luò)系統(tǒng)配置、規(guī)劃、設(shè)計、建構(gòu)、管理的原理、技術(shù)與方法。詳細探討了網(wǎng)絡(luò)項目管理與集成規(guī)劃、局域網(wǎng)通信設(shè)備與集成、廣域網(wǎng)設(shè)備與集成、網(wǎng)絡(luò)資源系統(tǒng)與集成、網(wǎng)絡(luò)存儲與數(shù)據(jù)維護、網(wǎng)絡(luò)系統(tǒng)安全部署，以及網(wǎng)絡(luò)系統(tǒng)測試與評估等系統(tǒng)集成中的熱點問題。并結(jié)合湖州中小企業(yè)網(wǎng)絡(luò)系統(tǒng)集成的實踐，聘請湖州中小企業(yè)網(wǎng)絡(luò)工程師為學生提供了多個典型案例和解決方案的講授。教學采用多媒體視聽教室。講課采用能力本位教學與PPT講稿上課.，在課程的實踐環(huán)節(jié)上，提出了以“學院網(wǎng)絡(luò)實訓室、虛擬實訓、校外實訓基地”三位一體的指導(dǎo)思想?；谏鲜鏊枷?，學院投資建設(shè)了功能完善的計算機網(wǎng)絡(luò)實訓室，完全滿足課程的實踐教學需要。擁有cisco和華為至少30個任務(wù)的虛擬實訓任務(wù)，為學生創(chuàng)造了更多的實訓機會，重點掌握網(wǎng)絡(luò)設(shè)備的配置問題，增強對網(wǎng)絡(luò)互聯(lián)的本質(zhì)（配置問題）的掌握。大膽走出課堂，組織學生參觀學習校園網(wǎng)和一些知名的中、小型企事業(yè)單位局域網(wǎng)的規(guī)劃與組建方案。利用假期和停課實訓，有計劃有目的地組織學生到企業(yè)實訓基地進行實習，接受企業(yè)技術(shù)人員指導(dǎo)，增強對網(wǎng)絡(luò)整體規(guī)劃和解決方案的認識，進而提高學生的實踐能力。四、教學時間分配表 本課程共90學時，其中理論教學42學時，實踐教學48學時，5學分，具體安排如下：單

元內(nèi)

容理論教學實踐教學1交換機配置基礎(chǔ)22虛擬局域網(wǎng)及其配置23生成樹協(xié)議與端口安全24路由器配置25TCP/IP協(xié)議與IP路由配置26廣域網(wǎng)協(xié)議及其配置27訪問控制列表28千兆校園網(wǎng)組網(wǎng)示例29參觀學習:到學校網(wǎng)絡(luò)中心、校外實訓基地、企事業(yè)單位參觀學習網(wǎng)絡(luò)規(guī)劃與組網(wǎng)建設(shè)410廣域網(wǎng)的簡介，PSTN公用電話網(wǎng)，ISDN綜合業(yè)務(wù)數(shù)字網(wǎng)，DDN數(shù)字數(shù)據(jù)網(wǎng)211X.25分組交換網(wǎng)，幀中繼，ATM異步通信模式網(wǎng)，鏈路封裝協(xié)議212網(wǎng)絡(luò)需求分析與方案設(shè)計213網(wǎng)絡(luò)存儲與備份設(shè)計214網(wǎng)絡(luò)性能測試與故障診斷215Win2000server的安裝與基本操作216Linux的安裝與基本操作217安裝、配置和管理DHCP服務(wù)器218安裝、配置和管理DNS服務(wù)器219ActiveDinetory220網(wǎng)絡(luò)安全設(shè)計與技術(shù)221網(wǎng)絡(luò)工程管理與驗收222實驗1：交換機常用配置指令實驗2：交換機配置文件的上傳和下載實驗3：單交換機Vlan的劃分和結(jié)果驗證423實驗4：交換機堆疊的配置實驗5：交換機鏈路聚合的配置和結(jié)果驗證424實驗6：認識路由器的接口和路由器配置模式實驗7：路由器的密碼管理425實驗8：路由器配置文件的上傳和下載，常用指令的使用。實驗9：路由器網(wǎng)絡(luò)接口的IP地址設(shè)置及HDLC封裝/PPP封裝426實驗10：通過獨臂路由實現(xiàn)Vlan之間互訪實驗11：通過三層交換實現(xiàn)Vlan之間互訪427實驗12：交換機DHCP服務(wù)配置（路由器DHCP服務(wù)類似）實驗13：交換機ACL訪問控制配置428實驗14：路由器的NAT功能429實驗15：網(wǎng)絡(luò)性能測試與故障診斷230實驗16：Win2000server的安裝與基本操作431實驗17：Linux的安裝與基本操作232實驗18：安裝、配置和管理DHCP服務(wù)器233實驗19：安裝、配置和管理DNS服務(wù)器235實驗20：ActiveDinetory236復(fù)習237考試2五、教學內(nèi)容網(wǎng)絡(luò)設(shè)備配置部分（教材1）第1章網(wǎng)絡(luò)標準化1.1ISO的OSI/RM1.2TCP/IP協(xié)議1.3IP地址及其分類1.4子網(wǎng)的劃分習題第2章交換式局域網(wǎng)2.1局域網(wǎng)技術(shù)簡介2.2交換機的分類與性能指標2.3設(shè)計交換式網(wǎng)絡(luò)習題第3章交換機基本配置3.1交換機的組成3.2交換機配置環(huán)境3.3交換機的命令模式3.4交換機基本配置3.5MAC地址和MAC地址表3.6配置二層交換機端口3.7配置三層交換機端口習題實訓3-1交換機的基本配置第4章虛擬局域網(wǎng)及其配置4.1虛擬局域網(wǎng)概述4.2VLAN的匯聚鏈接與封裝協(xié)議4.3VLAN間主機的通信4.4VLAN的配置習題實訓4-1交換機端口隔離實訓4-2跨交換機實現(xiàn)VLAN實訓4-3利用三層交換機實現(xiàn)VLAN間通信第5章管理交換網(wǎng)絡(luò)中的冗余鏈路5.1網(wǎng)絡(luò)中的冗余鏈路5.2生成樹協(xié)議5.3以太網(wǎng)鏈路聚合習題實訓5-1生成樹協(xié)議配置實訓5-2端口聚合配置第6章路由器的基本配置6.1路由器簡介6.2路由器的配置途徑與初始配置6.3路由器的常規(guī)配置6.4路由器文件管理習題實訓6-1路由器的基本配置實訓6-2利用路由器實現(xiàn)VLAN間通信第7章IP路由配置7.1路由原理7.2常用路由協(xié)議概述7.3靜態(tài)路由配置7.4路由信息協(xié)議RIP的配置7.5開放式最短路徑優(yōu)先協(xié)議OSPF的配置習題實訓7-1靜態(tài)路由配置實訓7-2RIP路由協(xié)議配置第8章訪問控制列表與端口安全8.1訪問控制列表簡介8.2編號訪問控制列表配置8.3命名訪問控制列表8.4基于時間訪問的控制列表8.5端口安全習題實訓8-1編號標準IP訪問控制列表配置實訓8-2編號擴展IP訪問控制列表配置實訓8-3命名擴展IP訪問控制列表配置實訓8-4端口安全第9章網(wǎng)絡(luò)地址轉(zhuǎn)換9.1NAT概述1889.2NAT配置習題實訓9-1靜態(tài)地址轉(zhuǎn)換實訓9-2復(fù)用內(nèi)部全局地址轉(zhuǎn)換NAPT第10章點對點協(xié)議PPP10.1廣域網(wǎng)接入技術(shù)概述10.2點對點協(xié)議PPP10.3PPP認證配置習題實訓10-1PPPPAP認證配置實訓10-2PPPCHAP認證配置第11章網(wǎng)絡(luò)設(shè)備操作系統(tǒng)管理11.1交換機和路由器的文件系統(tǒng)11.2TFTP服務(wù)器的使用21211.3利用ROM方式重寫操作網(wǎng)絡(luò)互聯(lián)部分（教材2）第2章

網(wǎng)絡(luò)基礎(chǔ)設(shè)備與計算機互連

2.1

應(yīng)用背景

2.2

網(wǎng)絡(luò)基礎(chǔ)設(shè)備

2.3

項目一：計算機互連與應(yīng)用

第5章

路由器與網(wǎng)絡(luò)互連

5.1

應(yīng)用背景

5.2

網(wǎng)絡(luò)互連設(shè)備——路由器

5.3

網(wǎng)絡(luò)互聯(lián)

5.4

三層交換

5.5

項目五：路由器配置與網(wǎng)絡(luò)互聯(lián)（H3C）

5.6

項目六：路由器配置與網(wǎng)絡(luò)互聯(lián)（Cisco）

第6章

寬帶接入設(shè)備與Internet接入

6.1

應(yīng)用背景

6.2

Internet接入

6.3

寬帶網(wǎng)絡(luò)設(shè)備

6.4

項目七：Internet接入第7章

無線網(wǎng)絡(luò)設(shè)備與無線局域網(wǎng)

7.1

應(yīng)用背景

7.2

無線局域網(wǎng)

7.3

無線網(wǎng)絡(luò)設(shè)備

7.4

項目八：無線局域網(wǎng)組網(wǎng)

第8章

防火墻與網(wǎng)絡(luò)安全

8.1

應(yīng)用背景

8.2

網(wǎng)絡(luò)安全

8.3

網(wǎng)絡(luò)安全設(shè)備——防火墻

8.4

項目九：防火墻配置

第9章

實用組網(wǎng)案例

9.1

SOHO組網(wǎng)

9.2

網(wǎng)吧組網(wǎng)

9.3

校園網(wǎng)組網(wǎng)

網(wǎng)絡(luò)集成部分（教材3）第4章廣域接入網(wǎng)設(shè)計與安裝4.1廣域網(wǎng)基本知識廣域網(wǎng)的概念廣域接入網(wǎng)絡(luò)廣域網(wǎng)交換技術(shù)4.2廣域網(wǎng)接入技術(shù)與設(shè)備廣域網(wǎng)接口PPoE協(xié)議FTTX＋LAN接入DSL接入DDN接入廣域網(wǎng)接入設(shè)備4.3路由器技術(shù)與安裝路由器的組成路由器的協(xié)議路由器的選型路由器的安裝與配置4.4中小型廣域網(wǎng)互連案例靜態(tài)路由協(xié)議的應(yīng)用動態(tài)路由協(xié)議的應(yīng)用地址轉(zhuǎn)換協(xié)議的應(yīng)用習題與思考四實訓四第5章服務(wù)器系統(tǒng)設(shè)計與安裝5.1服務(wù)器的基本知識服務(wù)器的功能與分類服務(wù)器CPU的結(jié)構(gòu)對稱多路處理技術(shù)內(nèi)存技術(shù)高性能存儲技術(shù)5.2Web服務(wù)系統(tǒng)的架構(gòu)Browser/Server體系架構(gòu)Browser/Application/Server體系架構(gòu)WebService體系架構(gòu)5.3服務(wù)器軟件與硬件的選擇服務(wù)器的性能與配置網(wǎng)絡(luò)服務(wù)器選型網(wǎng)絡(luò)操作系統(tǒng)選型網(wǎng)絡(luò)數(shù)據(jù)庫選型5.4網(wǎng)絡(luò)操作系統(tǒng)的安裝與配置Windows2000AdvancedServer的安裝與配置進一步配置Windows2000AdvancedServer5.5DNS服務(wù)器的安裝與配置DNS服務(wù)器的安裝DNS服務(wù)器的設(shè)置與管理5.6基于IIS的Web和FTP站點的設(shè)置IIS5.0的安裝Web站點的設(shè)置FTP站點的設(shè)置Web和FTP站點的啟動和停止Web和FTP站點的創(chuàng)建策略5.7服務(wù)器雙機集群與熱備集群與熱備的相關(guān)概念雙機集群的工作模式雙機集群的工作原理5.8服務(wù)器雙機熱備案例服務(wù)器的選型與配置服務(wù)器整體架構(gòu)服務(wù)器雙機熱備方案習題與思考五實訓五第7章網(wǎng)絡(luò)安全設(shè)計與技術(shù)7.1網(wǎng)絡(luò)安全威脅與對策網(wǎng)絡(luò)威脅與對策服務(wù)器威脅與對策常用網(wǎng)絡(luò)安全技術(shù)安全事件響應(yīng)小組7.2網(wǎng)絡(luò)安全接入與認證基于RADIUS的認證計費基于802.1x的認證計費認證方式比較防止IP地址盜用7.3加強操作系統(tǒng)的安全系統(tǒng)服務(wù)包和安全補丁限制用戶權(quán)限加強文件系統(tǒng)的安全刪除或禁用不必要的組件和服務(wù)網(wǎng)絡(luò)共享控制保護注冊表及安全設(shè)置日志和審核文件系統(tǒng)加密網(wǎng)絡(luò)病毒防御7.4設(shè)置Web服務(wù)器的安全IIS的安全機制設(shè)置IP地址限制設(shè)置用戶身份驗證設(shè)置Web服務(wù)器權(quán)限控制IIS應(yīng)用程序設(shè)置目錄或文件的NTFS權(quán)限審核IIS日志記錄IIS選項或相關(guān)組件的篩選安全加固工具及應(yīng)用SSL安全機制7.5保護網(wǎng)絡(luò)邊界防火墻和路由器使用網(wǎng)絡(luò)DMZCL的作用與分類CL的配置CL的操作擴展ACL的應(yīng)用習題與思考七實訓七第8章網(wǎng)絡(luò)工程管理與驗收8.1網(wǎng)絡(luò)工程質(zhì)量管理ISO9001質(zhì)量管理網(wǎng)絡(luò)項目質(zhì)量控制環(huán)節(jié)網(wǎng)絡(luò)項目質(zhì)量指標體系網(wǎng)絡(luò)項目質(zhì)量控制方法網(wǎng)絡(luò)工程項目監(jiān)理8.2網(wǎng)絡(luò)工程成本及效益分析網(wǎng)絡(luò)項目成本測算網(wǎng)絡(luò)項目時間估算網(wǎng)絡(luò)項目效益與風險8.3網(wǎng)絡(luò)性能與監(jiān)視安裝Windows2000網(wǎng)絡(luò)監(jiān)視器Windows2000網(wǎng)絡(luò)監(jiān)視器的應(yīng)用Windows2000性能監(jiān)視器的應(yīng)用8.4網(wǎng)絡(luò)故障的診斷與排除網(wǎng)絡(luò)故障管理網(wǎng)絡(luò)通信故障診斷網(wǎng)絡(luò)接口故障診斷網(wǎng)絡(luò)整體狀態(tài)統(tǒng)計本機路由表的檢查及更改網(wǎng)絡(luò)路由故障診斷使用SnifferPro診斷網(wǎng)絡(luò)利用網(wǎng)絡(luò)日志排除故障8.5網(wǎng)絡(luò)工程驗收綜合布線系統(tǒng)驗收網(wǎng)絡(luò)設(shè)備驗收網(wǎng)絡(luò)工程的初步驗收網(wǎng)絡(luò)系統(tǒng)試運行網(wǎng)絡(luò)工程的最終驗收網(wǎng)絡(luò)工程的交接和維護8.6網(wǎng)絡(luò)工程評估評估基本知識網(wǎng)絡(luò)健壯性評估網(wǎng)絡(luò)安全性評估習題與思考八實訓八附錄A網(wǎng)絡(luò)工程投標書（參考）格式

五、與其他課程的關(guān)系，該課程的發(fā)展趨勢本課程是一門網(wǎng)絡(luò)工程的綜合課程，需要有一定的計算機網(wǎng)絡(luò)基礎(chǔ)和電工技術(shù)基礎(chǔ)。本課程其前導(dǎo)課程主要有：“電工技術(shù)基礎(chǔ)”“計算機網(wǎng)絡(luò)基礎(chǔ)（計算機網(wǎng)絡(luò)概論）”等課程，“網(wǎng)絡(luò)操作系統(tǒng)”、“網(wǎng)絡(luò)數(shù)據(jù)庫技術(shù)”、“Web網(wǎng)站組建與管理”等課程。本課程是培養(yǎng)網(wǎng)絡(luò)工程系統(tǒng)的規(guī)劃、設(shè)計、安裝與管理的系統(tǒng)集成人員，側(cè)重的是網(wǎng)絡(luò)設(shè)備的配置問題，網(wǎng)絡(luò)互聯(lián)的本質(zhì)，網(wǎng)絡(luò)通信系統(tǒng)的建構(gòu)和網(wǎng)絡(luò)資源支持平