《信息安全专业网络管理》课程教学大纲

1、网络管理教学大纲一、说明（一）课程性质本课程是计算机科学与技术（网络与信息安全）专业的必修课。本课程的学习应在学习了计算机网络之后进行。本课程的学习可以让学生掌握计算机网络管理的理论知识和实用技术，熟悉网络管理标准和网络管理平台，具有一定的网络管理程序的开发设计能力，能利用网络工具分析网络中一些常见故障发生的原因并排除故障，具有一定的网络管理和网络维护能力。（二）教学目的 通过本课程的教学可以让学生了解、认识、理解计算机网络管理的理论、网络管理技术和网络管理方法，掌握计算机网络管理的理论知识和实用技术，熟悉网络管理标准和网络管理平台，熟练掌握网络管理和网络维护能力。教学内容本课程主要介绍网络管

2、理基础知识、抽象语法表示、Internet管理信息结构、管理信息库、简单网络管理协议、远程网络监视等基本理论，结合理论基础介绍典型网络管理系统、网络管理开发、网络管理实用技术等。（四）教学时数序号内容学时数理论实践、实验总学时1网络管理概论442抽象语法表示84123Internet管理信息结构4264管理信息库5275简单网络管理协议6286远程网络监视5277典型网络管理系统4488网络管理开发64109网络管理实用技术6410总学时482472（五）教学方式本课程采用理论与实践相结合方式教学，理论部分在多媒体教室进行，实践实验部分机房统一进行。根据教学目的和要求，本课程的考核方式为闭卷考

3、试。二、本文理论部分第1章 网络管理概论教学要点： 了解网络管理的目标、对象和标准，掌握网络管理的模型、模式以及网络管理的软件结构和组织模型，掌握网络管理的功能。【教学重点与难点】：网络管理的基本模型，网络管理的功能。教学时数： 4学时教学内容：1.1 网络管理的几个概念（1学时）阐述网络管理概述，网络管理的目标、对象和标准。1.2 第二节网络管理的体系结构（1学时）分析网络管理的基本模型、模式，网络管理软件结构，网络管理的组织模型。1.3 网络管理的功能（2学时）分析故障管理、配置管理、安全管理、性能管理和计费管理。第2章 抽象语法表示教学要点： 了解网络数据表示，掌握ASN.1语法、基本编

4、码规则，宏定义等。【教学重点与难点】：ASN.1语法及基本编码规则。教学时数： 8学时教学内容：2.1 网络数据表示（1学时）阐述抽象语法表示的概念，网络中表示层的功能等。2.2 ASN.1语法（3学时）分析抽象数据类型、子类型、应用类型等。2.3 ASN.1基本编码规则（2学时）分析BER编码结构并举例说明。2.4 宏定义（2学时）介绍模块定义，宏表示，宏实例的定义等。第3章 Internet管理信息结构教学要点： 了解SNMP网络管理框架，掌握SNMP管理体系结构，MIB树结构，SNMP管理信息结构。【教学重点与难点】：SNMP管理信息和MIB树。教学时数： 4学时教学内容：3.1 SNM

5、P网络管理框架（1学时）阐述TCP/IP协议簇，SNMP管理体系结构，SNMP体系结构等。3.2 MIB树结构（1学时）分析MIB中的数据类型和树结构等。3.3 SNMP管理信息结构（2学时）分析表对象和标题对象，对象实例的标识，词典顺序等。第4章 管理信息库教学要点： 了解MIB的形成发展和局限性，掌握MIB-2功能组的组成。【教学重点与难点】：MIB-2功能组。教学时数： 5学时教学内容：4.1 第一节MIB简介（1学时）阐述MIB的发展过程，MIB-1和MIB-2的功能组结构等。4.2 MIB-2功能组（3学时）分析MIB-2功能组中的系统组、接口组、地址转换组、IP组、ICMP组、TC

6、P组、UDP组、EGP组和传输组等。4.3 MIB-2的局限性（1学时）分析MIB-2在其实现的目标带来的好处以及存在的问题等。第5章 简单网络管理协议教学要点： 了解SNMP的演变历史，掌握SNMPv1、SNMPv2、SNMPv3的基本原理等。【教学重点与难点】：SNMPv1和SNMPv2ASN.1的基本结构。教学时数： 6学时教学内容：5.1 SNMP的演变（1学时）阐述SNMPv1、SNMPv2和SNMPv3发展历史等。5.2 SNMPv1（2学时）分析SNMPv1协议数据单元，报文发送与接收，SNMPv1操作，SNMP功能，SNMPv1的局限性等。5.3 SNMPv2（2学时）分析SN

7、MPv2管理信息结构，SNMPv2管理信息库，SNMPv2协议数据单元，管理站之间的通信。5.4 SNMPv3（1学时）介绍SNMPv3管理框架，SNMPv3管理站和代理等。第6章 远程网络监视教学要点： 了解RMON和RMON2管理信息库，掌握RMON基本概念，RMON2的应用等。【教学重点与难点】：RMON管理信息库的组成，RMON2的应用。教学时数： 5学时教学内容：6.1 第一节RMON的基本概念（1学时）阐述远程网络监视的目标，表管理原理，多管理站访问等。6.2 RMON管理信息库（1学时）分析以太网的统计信息，令牌环网的统计信息，警报，过滤和通道，包捕获和事件记录等。6.3 RMO

8、N2管理信息库（1学时）分析RMON2 MIB的组成，RMON2增加的功能。6.4 RMON2的应用（2学时）介绍协议的标识，协议目录表，用户定义的数据收信机制，监视器的标准配置法等第7章 典型网络管理系统教学要点： 了解网络管理系统的的发展和网络管理系统软件（平台），掌握网络管理系统概念，StarView网络管理系统的组成和应用等。【教学重点与难点】：网络管理系统的基本概念及相关软件平台的应用。教学时数： 4学时教学内容：7.1 网络管理系统概述（1学时）阐述网络管理系统基本概念，网络管理系统发展趋势等。7.2 网络管理系统软件（平台）（1学时）分析Ciscoworks、HP Open Vi

9、ew、IBM Tivoli NetView、华为Quidview、SNMPc网络管理系统。7.3 StarView网络管理系统（1学时）分析StarView系统特点、StarView基本产品信息，StarView使用说明，拓扑管理器，事件管理器，性能管理器。7.4 使用StarView管理网络（1学时）介绍实验网络规划设计，StarView拓扑管理实例和性能管理实例等。第8章 网络管理开发教学要点： 掌握网络管理应用开发的基本方法，Windows SNMP 服务及其网络管理应用程序开发，了解有关SNMP+软件包等。【教学重点与难点】：网络管理应用开发的基本方法，Windows SNMP应用程序

10、开发。教学时数： 6学时教学内容：8.1 网络管理开发概述（1学时）阐述网络管理应用程序的基本功能，SNMP编程任务，基于SNMP的网络管理应用开发方法等。8.2 Windows SNMP服务（2学时）分析Windows SNMP服务基本概念及其服务的安装、配置和测试等。8.3 Windows网络管理应用程序开发（2学时）分析Windows SNMP应用程序接口，WinSNMP编程概念和编程模式。8.4 SNMP+软件包（1学时）介绍SNMP+简介，SNMP+软件包中的类介绍等。第9章 网络管理实用技术教学要点： 掌握网络故障的维护方法，常用网络测试命令，局域网诊断技术，了解SNMP MIB工

11、具的应用等。【教学重点与难点】：网络测试命令及应用和局域网故障分析和排除。教学时数： 6学时教学内容：9.1 网络故障维护（1学时）阐述网络故障的分类，网络故障的维护方法，网络故障维护的步骤等。9.2 常用网络测试命令及应用（2学时）分析网络状态测试命令，网络流量监视命令，网络路由监视命令等。9.3 SNMP MIB工具（2学时）分析SNMP MIB浏览器，SNMP命令行工具，SNMP Sniff工具等。9.4 局域网中常见故障（1学时）介绍局域网故障诊断技术，局域网常见故障分析与排除等。实验部分（一）基本要求通过一系列有效安排和设定的网络实验，使学生充分理解常用的网络设备和网络应用，基本掌握

12、网络的设计和组建的过程与方法，了解网络的基本运行原理和管理方式，掌握计算机网络的安装、配置、管理和维护等方面的基本知识和基本技能。（二）实验项目总表序号实验项目名称学时数项目类别项目类型1局域网的组建2综合选做2网络管理功能的实现2综合必做3Windows 2003 Server的管理4综合选做4Linux操作系统的管理4综合选做5信息服务管理4综合必做6网络协议的一致性测试原理与方法4综合选做7网络管理软件的使用4综合选做8网络故障的诊断、分析与排除2综合必做总学时26 （三）实验项目内容及要求实验一 局域网的组建一、实验目的通过应用局域网组建原理，掌握实际一个局域网的建立、管理和维护等内容

13、，提高学生对计算机网络管理基本概念的认识和实践动手能力。二、实验基本内容网络拓扑结构设计，常用设备的使用，物理网络的组建。实验二 网络管理功能的实现一、实验目的通过虚拟主机软件建立小型网络的连接，掌握网络管理基本功能的实现方法。二、实验基本内容启动PC软件，添加一个新的虚拟主机，利用命令完成系统文件格式的转换，将FAT32转换为NTFS以及两主机连网共享等网络管理功能的实现等。实验三 Windows 2003 Server的管理一、实验目的通过Windows 2003 Server服务器的建立，熟悉在该系统中的有关网络管理功能。二、实验基本内容Windows 2003 Server的安装用户管

14、理，文件系统和共享资源管理Windows 2003域和信任关系实验四 Linux操作系统的管理一、实验目的通过安装Linux操作系统，熟悉Linux中实现网络管理的内容。二、实验基本内容Linux的安装，Linux系统网络配置，Samba服务器配置，文件和目录管理，用户和组管理，Linux系统管理。实验五 信息服务管理一、实验目的通过在Windows操作系统中安装设置有关DNS和DHCP服务器，让学生掌握在计算机网络中实现域名服务、IP地址管理等信息服务管理内容。二、实验基本内容DNS服务器的建立与管理，DHCP服务器的建立与管理，Web和FTP服务器的建立与管理，电子邮件服务器的建立与管理。

15、实验六 网络协议的一致性测试原理与方法一、实验目的通过网络协议的有关测试方法，掌握对网络协议一致性测试的方法和过程。二、实验基本内容采用通信实体和网络接口相结合的方式，测试组件中测试数据的发送/接收不再直接与下层协议和实际的网络交互，而是通过与被测协议相关网络接口调用下层通信实体来实现。实验七 网络管理软件的使用一、实验目的通过相关网络管理软件的应用，熟悉网络管理软件在网络管理中的操作方法。二、实验基本内容网络管理软件的安装和使用，操作映射数据库，查看Mib数据，保存统计数据，轮询TCP应用服务。实验八 网络故障的诊断、分析与排除一、实验目的通过对实际网络故障的管理操作，熟悉网络管理中有关网络故障的诊断、分析和排队。二、实验基本内容理解网络故障诊断技术，常见网络故障分析与排除，实用网络工具的应用。 三、参考书目1、云红艳、杜祥军、赵志刚，计算机网络管理，人民邮电出版社，2008.5。2、雷震甲，计算机网络