网络工程师实践标准.doc

l滁州职业技术学院信息工程系网络工程技术课程标准 刘青网络工程技术课程（学习领域）教学标准与教学组织设计课程名称：网络工程师适用专业：计算机大类课程类别：岗位专项能力课程计划学时：252学时（上）课程学分：14制定单位：滁州职业技术学院信息工程系制定时间：2014年2月1.课程概述网络工程师是关于计算机网络的一门岗位专项能力的选修课程，面向所有计算机类各专业的同学，其前导课程有计算机网络应用，通过该门课的学习，可以让学生学会公司办公和机房网络的设计、规划、设备选型、部署和日常管理；掌握系统的网络安全知识，熟悉VPN、防火墙等网络技术、防病毒等产品；熟悉互联网平台的网络规划、资源管理的能力；具有互联网平台的日常维护和管理工作的能力；熟悉网络操作系统；熟悉网络应用中常见厂家的网络产品的配置与管理，如H3C；有较强的学习能力，能够很快的熟悉新的网络产品的使用。 本课程以职业岗位为学习背景，以职业活动为导向、以能力为目标、以学生为主体、以素质为基础、以项目为载体，开设知识、理论和实践一体化的课程，为学生具备网络工程师专项能力提供保障。2课程目标本着以项目引导、任务驱动为导向确定教学内容的课程设计思路，本岗位课程分为“网络设备配置与管理”、“网络服务器配置与管理”、“网络安全维护”、“网络架构分析与设计”四个岗位模块，每个岗位模块再分成若干项目。通过本岗位课程的学习，使学生掌握典型计算机网络的规划与设计、配置与管理、故障排除与维护、自我学习与管理等综合能力。2.1、岗位知识目标 （1）了解网络设备、网络服务与安全的基础知识。（2）了解网络设备的指令系统以及工程应用。（3）掌握网络设备的配置技术及网络设备在中小型企事业及校园网的应用。（4）掌握网络操作系统的使用方法。（5）掌握网络操作系统环境下常见服务器的配置方法。（6）掌握网络攻击与防范、络监听工具应用、清除网络病毒与恶意软件的基本方法。 （7）掌握加密与数字签名技术应用、防火墙与入侵检测技术应用的基本方法。 （8）掌握典型网络环境下网络架构的分析与设计方法。2.2、岗位职责目标2.2.1“网络设备配置与管理”岗位模块职责（1）掌握路由设备的配置方法和技能。（2）掌握交换设备的配置方法和技能。（3）会练制作网络线和选购组建网络的设备。（4）会路由设备和交换设备在中小企业网络和校园网络设计与组建的方法和技能。2.2.3“网络服务器配置与管理”岗位模块职责（1）掌握网络操作系统的用户管理、权限管理、组策略使用的技能。（2）掌握常见网络服务的规划与设计技能。（3）会配置和管理常见的服务器。（4）会对常见的服务器进行故障排除与维护。2.2.3“网络安全维护”理岗位模块职责（1）掌握各类安全技术：加密、身份认证、资源权限管理、操作系统加固、病毒防范、漏洞修补、安全检测等。 （2）掌握网络安全操作的规范。（3）会实施包括防火墙、入侵检测等安全产品配置。 （4）会根据不同网络环境去规划安全方案及应急响应策略。 2.2.4“网络架构分析与设计”理岗位模块职责（1）掌握简单网络环境的分析与设计方法。 （2）掌握网络架构分析与设计操作流程。（3）会分析与设计中小型企业网络架构。 （4）应付网络运行中各种突发事件，及时采取必要的应急措施，以保证数据及系统的安全。 2.3、岗位素质目标： （1）具有良好的自我学习的能力。（2）具有良好的与人交流、合作的能力。（3）具有一定的信息处理、数字应用的能力。（4）具有一定的分析问题、解决问题的能力。3教学内容3.1 课程内容设计和教学要求该课程的知识与技能要求分为了解、理解、掌握、学会四个层次。这四个层次的一般涵义表述如下：了解是指对这门课程教学现象的认知。理解是指对这门课程涉及到的概念、原理、策略与技术的说明和解释，能提示所涉及到的教学现象演变过程的特征、形成原因以及教学要素之间的相互关系。掌握是指运用已理解的教学概念和原理说明、解释、类推同类教学事件和现象。学会是指能模仿或在教师指导下独立地完成某些教学知识和技能的操作任务，或能识别操作中的一般差错。教学内容和要求表中的“”号表示教学知识和技能的教学要求层次。3.1.1岗位课程的总体规划网络工程师岗位课程总体规划岗位岗位模块课时分配网络工程师网络设备管理与维护90网络服务器管理与维护90网络安全维护42网络架构规划与设计303.1.2岗位模块教学内容的提炼与确定。1.“网络设备管理与维护”岗位模块（1）网络设备概述教学内容教学要求了解理解掌握学会1.网络设备的认知1.交换机的工作原理2.路由器的工作原理（2）网络设备配置教学内容教学要求了解理解掌握学会1.VLAN的配置2.路由器接口的配置3.OSPF路由协议的实现4.RIP路由协议的实现（3）广域网接入技术教学内容教学要求了解理解掌握学会1. 点到点协议的原理 2. 帧中继协议的原理3. 地址转换技术（4）防火墙的应用教学内容教学要求了解理解掌握学会4. 防火墙的工作原理 5. 防火墙的分类6. 防火墙的部署及配置（5）网络的组建教学内容教学要求了解理解掌握学会1. 实现小型企事业网络2. 实现中小型企事业及校园网2.“网络服务器管理与维护”岗位模块（1）安装Windows Server 2003操作系统教学内容教学要求了解理解掌握学会1. Windows Server 2003简介2. Windows Server 2003的安装3 Windows Server 2003的远程安装服务4 升级到Windows Server 2003操作系统（2）Windows Server 2003本地用户和组教学内容教学要求了解理解掌握学会1. 本地用户账户的概念2. 本地用户账户的创建3. 设置本地用户账户的属性4. 删除本地用户账户5. 本地组账户概述6. 创建本地用户组7. 删除、重命名本地组及修改本地组成员8. 设置本地安全策略（3）Windows Server 2003磁盘管理教学内容教学要求了解理解掌握学会1. 文件系统概述2. NTFS文件系统3. 磁盘管理概述4. 基本磁盘管理5. 动态磁盘管理（4）Windows Server 2003 域及其账户管理教学内容教学要求了解理解掌握学会1. 活动目录概念2. 活动目录与域3. 域控制器与站点4. 域控制器的安装5. 域信任关系6. 将计算机加入到域7. 域用户账户与域用户组账户含义8. 组、用户账户的创建9. 域树间资源共享（5）DNS服务器的配置与管理教学内容教学要求了解理解掌握学会1. 域名系统DNS2. DNS的工作过程3. DNS服务器的安装与配置4正向搜索区域的创建5反向查找区域的创建6创建DNS别名（CNAME）记录7. DNS客户端的设置与测试（6）DHCP服务器的高级设置教学内容教学要求了解理解掌握学会1. 超级作用域配置2. 监视DHCP服务3. 管理DHCP数据库（7）FTP服务器的高级设置教学内容教学要求了解理解掌握学会1. 隔离用户FTP服务的安装与配置2. 域环境下隔离用户FTP服务的安装与配置（8）Windows Server 2003路由及远程访问服务教学内容教学要求了解理解掌握学会1. 远程访问概述2. NAT的配置与管理3. VPN的配置与管理4. 配置Windows Server 2003为路由器（9）Windows Server 2003安全管理教学内容教学要求了解理解掌握学会1. 系统性能监视器的使用2日志文件、事件查看器、网络监视器的使用3查看安全记录4创建、删除组策略对象5设置组策略对象选项3.“网络安全维护”岗位模块（1）网络安全项目介绍与分析教学内容教学要求了解理解掌握学会1.网络安全基本要素2.网络脆弱性3.网络面临的主要威胁4.网络安全标准5.网络安全设计策略6.规划网络整体安全（2）操作系统安全教学内容教学要求了解理解掌握学会1.设置本地安全策略2.关闭不必要的服务和端口3.检查常见漏洞4.防护漏洞（3）网络病毒与恶意软件的清除与预防教学内容教学要求了解理解掌握学会1.ARP病毒的清除与预防2.网络蠕虫病毒的清除与预防3.清除恶意软件4.预防恶意软件5.修复浏览器拦截恶意网页6.浏览器的安全设置7.预防恶意网页8.单机版杀毒软件的使用9. 网络版杀毒软件的使用（4）网络攻击与防范教学内容教学要求了解理解掌握学会1.使用端口扫描器扫描网段2.使用综合扫描器扫描网段3. DDOS攻击的现象与步骤4.常见拒绝服务攻击与防御5.识别感染木马症状6.木马查杀与清除7.运行环境及安装8.捕捉数据包查看TCP报文头部9.捕捉FTP明文密码10.捕捉Telnet明文密码（5）加密与数字签名技术的应用教学内容教学要求了解理解掌握学会1.加密文件2.解密文件3.电子邮件加密4.申请数字证书5. 发送带数字签名的邮件（6）防火墙与入侵检测技术的应用教学内容教学要求了解理解掌握学会1.防火墙的基本配置2.防火墙的应用3.入侵检测系统32 教学组织与实施（详细见课程实施方案文档）采用“项目引导、任务驱动”教学方法，以项目为载体把网络工程的理论知识、实践技能与实际应用环境结合在一起，设计一个个学习情境，培养学生的基本职业能力。实时引进企业真实项目或学生自主创新项目，以项目为载体设计一个动态的学习情境，作为职业能力的延伸，培养学生自我学习和自我激励的综合职业素质。 33 教材选用及教学资源建设一、推荐教材及参考书1.路由交换技术 杭州华三通信技术有限公司生 清华大学出版社2.路由器/交换机应用案例教程 张文科机械工业出版社3.计算机网络安全应用教程（项目式） 吴献文主编 人民邮电出版社4.网络安全技术 张月红 主编 华中师范大学出版社5Windows Server 2003服务器配置实用案例教程 王锋主编 中国电力出版社 6.网络操作系统 冯胜安主编 电子工业出版社7.中小型企业网络架构案例教程 沈大林，崔玥主编 中国铁道出版社4教学方法与手段4.1教学理念与教学设计根据专业人才培养目标和课程内容需要，设计具有高职特色的基于工作过程系统化的项目化教学方法。通过前期大量的调查、讨论，最后确定了四个岗位模块，每个岗位模块选取若干学习环境。4.1.1总体设计如下岗位课程岗位模块项目课时备注网络工程师网络设备管理与维护项目一：小型局域网建设30项目1-7为各岗位模块项目，项目8为岗位课程总项目。其中各岗位模块项目之间的关系为递进关系。项目二：广域网建设36项目三：小型网络防火墙建设24网络服务器管理与维护项目四：机房服务器管理30项目五：校园服务器管理30项目六：中型企业服务器管理30网络安全维护项目七：中小型企业网络安全管理与维护42网络架构分析与设计30项目八：中小型企业网络综合架构分析与设计4.1.2项目安排及任务分解设计基于项目的实施工程，进行项目的任务分解，为每个项目确定技能点与知识点。1.“网络设备管理与维护”岗位模块教学进程及基本要求学时时间主要内容教学基本要求（或考核要求）说 明30项目一 小型局域网建设教师主导学生模仿6任务一实现交换机的基本操作1.掌握配置交换机的方法2.识别交换机的常见指令网络实训室实践教学8任务二实现VLAN的应用1.一台交换机配置VLAN的应用2. 多台交换机配置VLAN的应用8任务三实现三层交换机的基本应用1.三层交换机的简单配置2.单台三层交换机的简单配置3.三层交换机的应用4任务四拓展学习资料1.交换机的组成及工作原理和分类2.VLAN技术原理3.三层交换机原理4任务五项目测评与总结1. 培养交换机配置能力和团队,沟通协作能力2. 总结实训中的问题和解决方法3. 提出实训心得与体会,建议与意见4. 项目评分36项目二 广域网建设教师主导学生模仿6任务一实现路由器的基本操作1.掌握路由器的配置方法2.识别路由器的常见指令网络实训室实践教学8任务二实现路由器接口的配置1.以太网口的配置应用2.广域网口的配置应用12任务三实现路由协议1.RIP协议的实现2.OSPF单域的实现3.路由器OSPF多域的实现4任务四拓展学习资料1.PPP协议工作原理2.HDLC协议工作原理3.PPPoE工作原理4.OSPF路由协议工作原理5.RIP路由协议工作原理6任务五项目测评与总结1. 培养路由协议配置能力和团队,沟通协作能力2. 总结实训中的问题和解决方法3. 提出实训心得与体会,建议与意见4. 项目评分24项目三 小型网络防火墙建设学生主导教师指导 6任务一实现防火墙的配置1.了解防火墙的部署的方法2.实现防火墙的基本配置网络实训室实践教学4任务二拓展学习资料1.防火墙工作原理2.防火墙分类方法3.IDS简介6任务三实现私有地址上互联网1.实现局域网访问互联网2.实现互联网访问私有服务器4任务四拓展学习资料1.ACL工作原理2.NAT工作原理4任务五项目测评与总结1. 培养防火墙、NAT配置能力和团队,沟通协作能力2. 总结实训中的问题和解决方法3. 提出实训心得与体会,建议与意见4. 项目评分2.“网络服务器管理与维护”岗位模块教学进程及基本要求学时时间主要内容教学基本要求（或考核要求）说 明30项目四 机房服务器管理教师主导学生模仿4任务一需求分析1、教师模拟描述项目需求，导入学习情景2、能根据需求分析列出机房网络应用服务4任务二Server2003安装1、学会安装 Windows Server 2003；2、了解文件系统 FAT16 、 FAT32 、 NTFS 等概念。6任务三系统环境设置1、学会登录设置、鼠标键盘设置、桌面图标设置、虚拟内存管理等； 2、学会显示类型设置、管理控制面板的应用程序、设置系统引导时间和菜单。8任务四磁盘管理1、学会进行静态磁盘和动态磁盘的基本操作2、学会镜像磁盘故障的紧急修复及磁盘修复工具的使用。8任务五用户与组的管理1、学会身份增加、删除、编辑用户、用户组2、学会设置用户、用户组的权限3、学会用户在本地和其它计算机上进行登录访问计算机资源；4任务六隔离用户的FTP站点配置与管理1、学会隔离用户FTP站点的配置6任务七服务器安全配置1、学会防火墙设置2、学会木马防御4任务八项目测评与总结1、通过设计培养严谨的科学态度2、培养服务器管理的基本能力，团队沟通协作能力3、总结实训中的问题和解决方法4、提出实训体会与建议30项目五 校园服务器管理教师主导学生模仿4任务一需求分析1、教师模拟描述项目需求，导入学习情景2、能根据需求分析情况撰写需求分析文档，列出网络应用服务4任务二域环境管理1、了解AD、域、域控制器的概念；2、学会创建AD域控制器3、学会配置与管理 DNS 服务器4、学会DNS测试4任务三DHCP 服务器高级管理1、学会超级作用域配置2、学会监视DHCP服务，管理DHCP数据库4任务六远程管理Web服务器1、学会Web站点虚拟目录2、学会远程管理Web服务器4任务七域环境下隔离用户FTP服务器的配置与管理1、学会创建域环境下隔离用户的FTP服务器6任务九服务器安全配置1、学会任务管理器的查看2、学会性能工具的使用3、学会网络监视使用4、了解灾难恢复方法5、学会防火墙配置6、学会配置 NAT 服务4任务十项目测评与总结1. 通过设计，培养严谨的科学态度2. 培养服务器管理的基本能力和团队沟通协作能力3总结实训中的问题和解决方法4提出实训体会与建议30项目六 中型企业服务器管理教师主导学生模仿4任务一需求分析1、教师模拟描述项目需求，导入学习情景2、能根据需求分析情况撰写需求分析文档，列出网络应用服务6任务二域树资源共享设置1、理解域信任关系；2、学会建立域信任；3、学会域的委派授权。8任务三配置企业网络服务器1、学会对网络服务器进行安装和管理，特别是常用的服务系统（DNS Server；DHCP Server；FTP Server等）；8任务四配置路由和RAS服务1、了解路由服务、RAS服务、VPN服务的概念；2、学会安装路由和RAS服务 3、学会设置路由和RAS服务 4、学会VPN配置与管理4任务五项目测评与总结1、项目答辩2、实训中的问题和解决方法3、提出实训体会与建议3.“网络安全维护”岗位模块教学进程及基本要求学时时间主要内容教学基本要求（或考核要求）说 明44项目7 中小型企业网络安全管理与维护教师主导学生模仿4任务一网络安全项目介绍与分析1、了解网络安全要素与网络面临的主要威胁2、熟知网络安全标准3、分析网络脆弱性4、知道网络安全设计策略5、规划网络整体安全实训机房实践教学8任务二操作系统安全1、掌握设置本地安全策略的方法2、掌握关闭不必要的服务和端口的方法3、掌握检查常见漏洞的方法4、掌握防护漏洞的方法8任务三网络病毒与恶意软件的清除与预防1、掌握ARP病毒的清除与预防的方法2、掌握网络蠕虫病毒的清除与预防的方法3、了解恶意软件与预防方法4、掌握修复浏览器拦截恶意网页的方法5、掌握预防恶意网页的方法6、掌握单机版、网络版杀毒软件的使用8任务四网络攻击与防范1、掌握使用端口扫描与综合扫描器扫描网段的方法2、了解DDOS攻击的现象与步骤3、掌握查杀木马与病毒的方4、掌握运行环境及安装的方法5、掌握捕捉数据包查看TCP报文头部的方法6、掌握捕捉FTP、Telnet明文密码的方法6任务五加密与数字签名技术的应用1、掌握加密文件的方法2、掌握解密文件的方法3、掌握电子邮件加密的方法4、掌握申请数字证书的方法5、掌握发送带数字签名的邮件的方法6任务六防火墙与入侵检测技术的应用1、掌握防火墙配置的方法2、掌握防火墙应用的方法3、认识入侵检测系统4、掌握基于sessionWall的入侵检测方法4任务七项目测评与总结1、项目答辩2、实训中的问题和解决方法3、提出实训体会与建议4.“网络架构分析与设计”岗位模块教学进程及基本要求学时时间主要内容教学基本要求（或考核要求）说 明30项目八：中小型企业网络综合架构分析与设计学生主导教师指导 16任务一企业网络架构方案设计1.企业网络需求分析2.企业网络架构设计3.企业网络设计思路4.企业网络Internet接入与安全考虑网络实训室实践教学6任务二网络测试1. 企业网络架构系统测试2.网络设备测试3.网络刺痛和应用测试4.网络安全测试4任务三网络性能评价1.网络架构合理性分析与评价2.网络总体性能分析一评价4任务四项目测评与总结1. 培养实现中小型企事业及校园网络能力和团队,沟通协作能力2. 总结实训中的问题和解决方法3. 提出实训心得与体会,建议与意见4. 项目评分4.2岗位课程组织形式网络工程师岗位课程组织形式岗位岗位模块课堂组织网络工程师网络设备管理与维护周课时网络服务器管理与维护周课时网络安全维护学期末集中授课/2周网络架构规划与设计学期末集中授课1周43 教学方法（详细在教学方法的运用文档）1、项目化教学法。本课程每个项目的教学方法都采用六步：资讯、计划、决策、实施、检查、评价。资讯：明确项目要求，查找学习项目知识。计划：制定项目实施计划。决策：讨论、修改、确定项目计划。实施：按计划进行项目设计。检查：根据项目要求、项目计划实时检查项目实施情况。评价：完成项目后，对项目结果和实施过程进行评价考核。每个项目重复相同的过程，但是每个项目所涵盖的知识点和技能要素并不相同。在教