局域網建設與管理教案

教案2013—2014學年春學期教研室：計算機軟件與理論課程名稱：局域網建設與管理課程類型:專業(yè)方向課課程代碼:0809001X2授課專業(yè)：計算機科學與技術教師姓名：范景行職稱：副教授甘肅民族師范學院計算機科學系制課程名稱局域網建設與管理總計：60學時課程類型專業(yè)方向課學分4理論講授：40學時實驗（實訓）：20學時任課教師范景行職稱副教授授課對象專業(yè)：計算機科學與技術（藏漢雙語）班級：計113教材信息《計算機局域網組建與維護案例教程》羅維主編高等教育出版社參考資料《局域網組網技術》，劉曉輝、李利軍主編，人民郵電出版社《局域網技術與組網工程》，宮紀明主編，中國水利水電出版社《局域網組網實務》，趙海峰主編，電子工業(yè)出版社《局域網組網技術與維護管理》，馬亮杜愷琳主編，電子工業(yè)出版社教學目標通過本課程的學習使學生可以全面而細致地了解組建一個計算機網絡的各個環(huán)節(jié)；從實際出發(fā)介紹一些實際的組網和網絡管理方法；提高學生對計算機網絡基本原理和實際網絡的關系的深刻理解；提高學生的計算機網絡應用水平；掌握組建網絡和進行網絡管理所需要的各種專業(yè)技術知識。主要內容：

局域網組網概述、局域網硬件設備、網絡設備互聯(lián)與設備配置、網絡操作系統(tǒng)與活動目錄、局域網基礎網絡服務、局域網應用服務、局域網性能與安全、網絡管理技術。教學要求：

本課程具有基礎理論知識廣泛、操作性強的特點，是一門理論性和實踐性很強的課程。在教學進程中，應注重學生基本操作能力和解決實際問題能力的培養(yǎng)，既要重視基礎理論、基礎知識的教學，又要重視上機實驗與實踐教學環(huán)節(jié)。教學重點：網絡設備互聯(lián)與設備配置、網絡操作系統(tǒng)與活動目錄、局域網基礎網絡服務、局域網應用服務、局域網安全、網絡管理。教學難點：網絡設備互聯(lián)與設備配置、網絡操作系統(tǒng)與活動目錄、網絡管理授課內容：

第4章

網絡操作系統(tǒng)與活動目錄授課時數：6學時知識點：了解常見網絡操作系統(tǒng)識記網絡操作系統(tǒng)的主要區(qū)別領會活動目錄作用簡單應用

域服務器安裝綜合應用常規(guī)windowsserver2003設置授課方式：

課堂講授，利用多媒體教學設備，信息呈現以演示文稿放映為主過程設計：4.1常見網絡操作系統(tǒng)介紹（50分鐘）常見網絡操作系統(tǒng)介紹，包括WINNT、Windows2000Server、Windows2003Server、Linux、NetWare等相關知識；重點介紹WindowsServer2003與Linux常用服務；WindowsServer2003常規(guī)管理：用戶賬號、組的概念和建立；安全控制、網絡安全和本地安全、組策略；存儲管理、終端服務；系統(tǒng)監(jiān)視器、網絡監(jiān)視器；文件服務器、打印服務器。WindowsServer2003內部安全機制介紹：IPSec概念；配置IPSec；自定義IPSec政策與規(guī)則；使用NetworkMonitor產看機密文本通信。4.2活動目錄（100分鐘）活動目錄的概念、作用、優(yōu)點；域的概念及作用、域服務器的安裝方法及配置；子域安裝、額外域控制器安裝、配置，刪除域及常見故障排除；域組網實例分析。

作業(yè)：完成下列實驗及書寫實驗報告：實驗3活動目錄配置授課內容：

第5章

局域網基礎網絡服務授課時數：

6學時知識點：了解常用局域網基礎服務系統(tǒng)搭建技術識記常用局域網基礎服務系統(tǒng)概念領會DNS、DHCP、WINS、VPN、NAT等技術的工作原理及簡單配置授課方式：

課堂講授，利用多媒體教學設備，信息呈現以演示文稿放映為主過程設計：5.1DNS服務器安裝與配置（40分鐘）DNS工作原理：DNS服務器名稱查詢與反向查詢原理、DNS存根區(qū)域原理、區(qū)域傳輸原理，理解HOST文件；DNS與活動目錄的結合?；顒幽夸浿蠨NS區(qū)域復制操作DNS名稱空間規(guī)劃、區(qū)域規(guī)劃、安裝方法；DNS轉發(fā)原理及配置、動態(tài)更新原理及配置，WindowsDNS部署策略。5.2DHCP服務器安裝與配置（40分鐘）DHCP服務概述：DHCP與BOOTP協(xié)議區(qū)別與聯(lián)系，IP自動分配技術；DHCP工作原理及網絡規(guī)劃、作用域的創(chuàng)建與配置；創(chuàng)建多播作用域、中繼代理的應用與配置。5.3WINS服務器安裝與配置（20分鐘）WINS服務概述。NETBIOS名稱解析原理、WINS名稱解析、名稱注冊、名稱更新原理，WINS與DNS查找集成；WINS的安裝與配置、WINS服務器之間的復制及常見故障排除。5.4文件服務與打印服務安裝配置（15分鐘）創(chuàng)建、管理共享文件夾、使用分布式文件系統(tǒng)共享網絡資源；網絡映射原理及操作；網絡打印原理及共享打印機。5.5遠程訪問和VPN服務（15分鐘）遠程撥號原理、RAS概述、配置RoutingandRemoteAccess服務；PPTP、L2TP原理，虛擬專用網的考慮設計，VPN撥號原理及設置。5.6網絡地址轉換NAT（20分鐘）網絡地址轉換原理、公共地址與專用地址、Windows路由表原理；NAT工作原理、Windows2003RoutingandRemoteAccess中的NAT配置。作業(yè)：

完成下列實驗及書寫實驗報告：實驗3活動目錄的配置。實驗4安裝與配置DHCP服務器。實驗5安裝與配置DNS服務器。授課內容：

第6章

局域網應用服務授課時數：

8學時知識點：了解常用局域網應用服務系統(tǒng)概念領會常用局域網應用服務系統(tǒng)搭建技術簡單應用FTP服務、WEB服務、郵件服務、證書服務、流媒體服務授課方式：

課堂講授，利用多媒體教學設備，信息呈現以演示文稿放映為主過程設計：5.1FTP服務FTP工作原理。FTP數據鏈路原理，主動連接模式與被動鏈接模式；使用Windows2003自帶服務配置、管理FTP站點；使用Serv-U搭建FTP服務器、Serv-U配置、虛擬目錄搭建、及CuteFTP連接服務器上傳下載文件；Linux下使用vsFTPd搭建FTP服務器。5.2Web服務Web服務概念，WWW服務與HTTP協(xié)議標準、HTML標記語言簡介；虛擬目錄概念，使用IIS搭建Web服務器及IIS配置及ASP網頁的測試；Linux下使用Apache搭建Web服務器及PHP的測試。5.3郵件服務SMTP與POP3協(xié)議，郵件收發(fā)原理；使用ExchangeServer搭建郵件服務器，及相關配置。5.4證書服務證書概念及CA類型；安裝并配置證書頒發(fā)機構；管理證書：頒發(fā)、撤銷、續(xù)期、密鑰回復。5.5流媒體服務流媒體服務概念、流媒體文件格式分析、編碼與解碼概念；使用Windows2003搭建流媒體服務器及相關配置。作業(yè)：

完成下列實驗及書寫實驗報告：實驗6FTP服務配置。授課內容：

第7章

局域網性能與安全授課時數：

2學時知識點：了解網絡安全產品識記信息防護技術領會

防火墻技術簡單應用

防火墻的選購及配置授課方式：

課堂講授，利用多媒體教學設備，信息呈現以演示文稿放映為主過程設計：7.1網絡系統(tǒng)安全技術概述（20分鐘）網絡系統(tǒng)面臨的安全問題分析：物理層、網絡層、系統(tǒng)層和應用層存在的安全風險；網絡安全產品：介紹防火墻、安全路由器、安全服務器、安全操作系統(tǒng)、安全數據庫、認證中心、加密機制等網絡安全的設備和技術。7.2信息防護技術（30分鐘）訪問控制策略：入網訪問控制、文件和網絡的權限控制；加密和認證：加密和認證的功能和過程；網絡防病毒技術：防病毒軟件的部署和管理；入侵檢測：入侵檢測設備介紹與配置。7.3防火墻技術（40分鐘）防火墻系統(tǒng)概述：防火墻系統(tǒng)的體系結構和關鍵技術；防火墻產品介紹和配置。防火墻的選購原則、典型防火墻的配置說明。7.4網絡性能（10分鐘）網絡性能指標、網絡性能分析、性能“瓶頸”查找；網絡性能監(jiān)視與性能優(yōu)化：使用Windows2003自帶系統(tǒng)性能監(jiān)視器和網絡性能監(jiān)視器監(jiān)控。作業(yè)：

1．簡述防火墻系統(tǒng)的體系結構和關鍵技術。授課內容：

第8章

網絡管理技術授課時數：

2學時知識點：了解了解常見的網絡管理平臺

識記掌握網絡管理技術的基本知識領會掌握網絡故障的診斷和排除方法簡單應用

連通性測試程序（ping）、路由跟蹤程序（traceroute）和MIB變量瀏覽器授課方式：

課堂講授，利用多媒體教學設備，信息呈現以演示文稿放映為主過程設計：8.1網絡管理技術基礎（20分鐘）網絡管理的概念和功能：網絡管理的原則，網絡管理的具體內容；網絡管理系統(tǒng)的構成：被管理對象、網絡管理器、管理代理、管理信息數據庫、網絡管理協(xié)議和代理服務設備；網絡管理技術的標準：簡單網絡管理協(xié)議（SNMP）體系結構和工作原理。8.2網絡管理系統(tǒng)平臺（30分鐘）網絡管理系統(tǒng)的分類。三代網絡管理系統(tǒng)的特點、主流網絡管理系統(tǒng)平臺及特點、網絡管理系統(tǒng)的發(fā)展趨勢；常見的網絡管理系統(tǒng)平臺。介紹常見的網絡管理軟件