《局域網組建與管理》課程標準

《局域網組建與管理》課程標準課程代碼： 建議課時數：92 學分：6適用專業：計算機應用技術先修課程：計算機組裝與維修后續課程：網絡操作系統、網絡設備配置與管理、網絡安全技術、綜合布線與網絡工程等制定人：王維一、前言制訂本課程標準主要是在課程概述、課程目標、教學內容、教學建議等方面，推動《局域網組建與管理》的課程建設工作，促進教學觀念、人才培養模式和目標、課程體系與教學內容、辦學條件和教學環境、教材建設等方面的改革。1．課程性質《網絡組建與應用》是計算機專業的一門專業主干課程。本課程的主要任務是使學生掌握計算機網絡組建的基礎知識、綜合布線、網絡設備、網絡應用服務器的構建、網絡安全基礎、網絡規劃設計與管理維護知識等。根據中職的教學目的和要求，其功能在于讓學生能根據網絡應用的需求正確完成常見網絡的網絡規劃；能獨立根據網絡綜合布線設計的有關規定正確完成常見網絡（家庭網、辦公網、企業網、園區網等）設計與組建實施；能根據網絡應用的需求正確選擇網絡軟件、硬件設備的選型；能根據網絡應用的范圍和規模正確設置和配備路由器、交換機、防火墻等設備的配置與管理；為后續學習專門化課程作前期準備并且進一步提高學生的就業能力。學生學完本課程后能達到網絡管理員的基本素質要求。同時通過本課程的學習，培養學生的綜合職業能力、創新精神和良好的職業道德。2．課程基本理念按照“以能力為本位，以職業實踐為主線、以項目課程為主題的模塊化專業課程體系”的總體設計要求，打破了傳統的學科體系教學模式。將課程知識按企業的實際應用進行整合，按理論實踐一體化要求設計。它體現了職業教育“以就業為導向，以能力為本位”的培養目標，不僅強調計算機網絡管理員自身應該具備的技能，還強調學生個人適應勞動力市場的發展要求。因而，該課程的設計應兼顧企業實際崗位和個人兩者的需求，著眼于人的全面發展，即已全面素質為基礎，以提高綜合職業能力為核心。學習知識、實驗項目的選取基本是依據企業目前正在使用的先進網絡安全技術，設計過程中以實際工程中，設計規模從小到大，選取典型工作項目為載體，以滿足企業網絡組建需求，將課程劃分為若干個大的項目，大的項目細化成小的、相互聯系的任務分配在課堂。同時，課程項目的編排是依據該職業崗位所特有的工作任務邏輯關系，而不是知識關系，顛覆了傳統的課程知識聯系理念。3．課程改革思路(1)課程內容的改革隨著計算機技術的發展，計算機網絡發展日新月異，網絡設備和網絡協議不斷升級，教師應對教材的選取及時更新。關注企業先進、實用、典型的組網案例，以滿足企業實際需求為基礎，將企業技術知識劃分成項目，進而細化成任務帶進課堂。(2)授課方式的改革以企業網絡組建實際應用為主線，將課程知識貫穿課堂。在教學過程中注意體現學生設計和動手能力培養的循序漸進性；結合先進的仿真平臺，圖文并茂介紹設備組成、工作原理的同時，給學生提供動手實踐的機會。利用仿真平臺強大的后臺管理功能，及時了解學生的知識掌握情況。每個項目配合一個拓展實訓，為學生提供真機實操的鍛煉機會。(3)課時分配課程內容由理論教學、實訓（仿真實訓、拓展實訓）兩大部分組成，建議課程總學時為184學時，其中理論教學64學時，實訓120學時，理論和實踐教學的比例約為1:2（理論教學和實踐教學可以安排在同堂進行）.注：另建議在教學中安排1周左右的綜合實訓。二、課程目標根據五年制計算機應用專業人才培養方案的要求，本課程應該達到以下教學目標。課程目標職業能力、素養目標知識目標了解網絡的基礎知識理解ACL的工作原理理解各種路由協議掌握IP的分配及子網劃分掌握三層交換機Vlan工作原理掌握路由器的基本配置技能目標能夠針對企業的需求，對內網計算機接入Internet能夠針對企業的需求，對三層交換機Vlan劃分能夠針對企業的需求，對內網實施靜態路由能夠針對企業的需求，創建相應的ACL能夠針對企業的需求，對內網安全進行規劃和實施能夠針對企業的需求，能夠實現公司總部與分部VPN接入能夠針對企業的需求，能夠移動用戶通過SSLVPN接入公司網絡能夠針對網絡的需求，對運營商網絡進行基本配置能夠針對網絡的需求，對不同網絡進行整合素養目標能按照網絡架構的不同，設計、組建網絡培養良好職業道德，做合格的網絡管理員培養自主學習能力，交流溝通能力、創新能力培養團隊協作精神、基本的組織協調能力、責任心和服從意識具有實事求是、尊重技術的科學態度，具有創新和技術革新的意識感受IT企業對員工知識結構、技術技能、綜合素質的要求，體驗企業的文化氛圍加速由學生向員工的身份轉變，增強就業能力和信心三、教學內容課程模塊結構及學時分配模塊序號模塊名稱子模塊名稱教學內容實訓要點崗位職業能力指向學時安排講解實訓一集成公司辦公網絡實施1-1內網終端接入1.交換機基礎知識2.交換機連通性測試、MAC地址表含義、交換機管理地址配置和作用1.交換機的正確使用2.學會使用基本的交換機測試命令3.交換機的基本配置掌握內網接入所需要做的常規操作261-2接入互聯網1.路由器基礎知識2.路由器配置接入Internet典型案例路由器的基本使用路由的基本配置NAT地址轉換的配置掌握使用路由器接入Internet的方式261-3終端地址分配使用DHCP實現內網IP地址自動獲取理解DHCP的工作過程掌握交換機DHCP配置過程掌握使用動態獲取IP地址的方式24二中型網絡方案實施2-1802.1QVLAN環境實施1．802.1Q的協議的介紹2.Vlan的介紹3．Vlan的配置1.Vlan的理解2.Vlan的配置過程掌握Vlan的實施與劃分242-2靜態路由規劃與配置1.路由的介紹2.靜態路由的特點及配置方式3.設計、配置靜態路由1.在三層交換機中配置靜態路由2.在路由中配置靜態路由3.企業環境中配置靜態路由掌握路由在企業網絡中的地位及作用，并能夠按需設計、配置262-3內網互訪控制（ACL）實施1.ACL的作用及意義2.配置ACL的步驟3.標準ACL及擴展ACL1．配置安全ACL2.創建標準ACL3.創建擴展ACL能夠更具網絡安全需求，配置恰當的ACL，實現內網訪問控制262-4邊界設備實施1.防火墻的基本工作原理2.防火墻的基本設置3.網絡地址轉換1.防火墻基本設置2.防火墻NAT接入能夠使用防火墻接入Internet,并進行相應的安全設置262-5內外網間安全策略實施常見的網絡安全隱患安全策略介紹地址復用技術1.路由NAT配置能夠使用路由器接入Internet,并進行相應的安全設置26三全國性集團網絡典型實施3-1IP地址規劃與實施IP地址的結構子網及掩碼的作用子網劃分的方法IP地址的分配與管理子網劃分能夠根據網絡規模，規劃設計IP地址263-2實現分公司與總部的VPN接入1.VPN技術介紹2.VPN的意義3.VPN的分類4.IPSECVPN的介紹1.實現分公司與總部的VPN接入（IPSecVPN）掌握兩臺路由通過IPSecVPN對接263-3實現移動辦公人員VPN接入1.SSLVPN的介紹1.使用SSLVPN技術實現移動用戶掌握SSLVPN的配置方式26四運營商網絡路由協議實施4-1運營商A的RIP協議實施1.RIP協議的基礎2.RIP路由的配置方式1.RIP實現網絡的互聯能夠根據不同網絡狀況，選擇相應的路由協議，實現網絡互聯264-2運營商B的OSPF協議實施1.OSPF協議的基礎2.RIP路由的配置方式1.OSPF實現運營商網絡互通264-3B收購A后的路由重分發實施路由重分發的意義路由重發布配置方式使用路由重發布，實現AB園區互通能夠將不同網絡通過相應的方式實現互聯26四、教學建議（1）課程考核由于本課程主要在于實際應用，因此建議考試以考核學生的基本理論與實踐技能的綜合應用能力為主。以項目驅動、分模塊考試、由過程考核、理論考核、項目實踐三部分組成。理論考試主要考察理論基礎知識，實踐考核主要考察實踐技能、熟練程度及綜合應用能力，過程考核主要考察學習態度和職業道德。引入認證考試等社會化客觀評價標準，從而使學生課程成績全面反映學習效果。靈活多變的考核方式可以全面考核學生的學習效果，考核方式分為過程考核和綜合考核兩種，采用筆試、仿真測試、設計報告、演講答辯等多樣考核評價方式，注重過程考核，將形成性評價與中介行評價相結合、引入社會化考核、多主題、多方式進行綜合評價。（2）教材編寫建議教材編寫要體現項目課程的特色與設計思想、教材內容應體現現有企事業單位的要求，充分體現學有所用，教材呈現方式應要圖文并茂，文字表述規范、正確等。（3）實訓設備配置建議本課程既然是理實一體化的學習，就應該具有相應的實驗環境，建議建立具有網絡實訓室。例如我校除了擁有先進的仿真實驗平臺還建立了神州數碼網絡實訓室。（4）教材的選用教材選取的原則上述教學內容要占教材篇幅的80%以上。設計的概念講解深入淺出，并配有大量實例，以幫助學生對知識的理解。該課程應配合相應大作業，讓學生自己動手完成一個簡單的網絡建設。推薦教材《教育部--神州數碼網絡教學改革合作項目成果》叢書機械工業出版社《企業網絡構建與安全管理項目教程（上下）》張選波機械工業出版社（5）教學組織設計這是一門操作性很強的課程，針對課程的培養目標和特點，教學的方式和手段需要靈活多樣。以下是該門課程可以采取的教學手段，僅供參考。理論教學應該注重講、練結合，利用多媒體教學方式可以將基礎知識講解、實例演示有機結合、提高授課效率。實訓過程中充分利用好仿真實訓平臺，并能很好的結合網絡實驗室搭建對學