《Windows网络操作系统》教学教案

《Windows网络操作系统》电子教案学习情境情境一Windows基本配置与管理教学任务项目1安装与规划WindowsServer2012R2系统学时4授课班级授课日期授课地点教学目标知识目标1.了解不同版本的WindowsServer2012R2的安装要求；2.了解WindowsServer2012R2的安装方式；3.掌握安装与配置WindowsServer2012R2的方法；4.掌握构建安全网络系统的方法；5.掌握添加与管理角色的方法。技能目标1.加深学生对WindowsServer2012R2操作系统安装方式的理解；2.培养学生安装WindowsServer2012R2操作系统的能力。社会能力目标1.培养学生逻辑思维能力；2.培养学生分析解决问题的能力；3.培养学生团队协作能力。教学内容1.安装并配置WindowsServer2012R2操作系统；2.构建安全的系统；3.删除NTFS分区并卸载WindowsServer2012R2操作系统；4.转换分区的文件格式；5.添加与管理服务器角色。教学重点WindowsServer2012R2操作系统的安装过程、构建安全的系统、添加与管理服务器角色教学难点WindowsServer2012R2操作系统的安装过程教学方法LEEPEE教学法项目驱动案例教学教学过程设计教学环节教学内容教学

方式时间项目导入（L）一、企业项目导入某学校引进一台服务器，要求安装Windows2012R2操作系统，具体要求如下：从光盘安装Windows；计算机名为XXX；IP地址为；子网掩码为；默认网关为54；DNS为8；系统管理员密码为Pa$$word；授权模式为每服务器模式，用户数为200个；文件系统采用NTFS；C盘分区在32GB以上；安装完后为独立服务器；构建安全的系统。演示

提问5’二、项目任务分析1.WindowsServer2012R2操作系统有哪些版本，在服务器上应选择哪个版本的操作系统；2.如何通过光盘引导并安装WindowsServer2012R2操作系统；3.安装WindowsServer2012R2操作系统采用哪种文件系统；4.如何保证系统的安全性；5.如何将现有的FAT分区转换成NTFS分区；6.如何为服务器添加与管理服务角色。三、项目理论目标分析1.分析知识目标；2.分析技能目标。讲授5’讲解示范（E）模仿练习（E）任务1安装系统一、课堂讲解1.讲解Windows网络操作系统的发展；2.讲解WindowsServer2012操作系统的版本：Foundation、Essential、Standard和Datacenter。3.讲解WindowsServer2012R2操作系统的最低硬件需求；4.讲解WindowsServer2012R2操作系统的安装方式。二、操作示范由于安装过程比较漫长，老师在操作示范的过程中，学生同时模仿练习三、模仿练习由于安装过程比较漫长，老师在操作示范的过程中，学生同时模仿练习讲授案例

分析学生

实践35’讲解示范（E）模仿练习（E）任务2配置TCP／IP属性一、课堂讲解配置TCP/IP属性，并测试连通性。二、操作示范演示IP地址的配置，参数如下：计算机名为XXX；IP地址为；子网掩码为；默认网关为54；DNS为8三、模仿练习学生练习配置IP地址，参数如下：计算机名为XXX学号；IP地址为192.168.118.X（X为学生学号）；子网掩码为；默认网关为54；DNS为配置完成后测试连通性。讲授案例

分析学生

实践20’分组讨论任务3构建安全的系统一、分组讨论分组讨论如何构建安全的系统。二、学生实践根据分组讨论的结果，课下收集软件等素材，在课堂实践中，为自己安装的系统进行安全方面的部署与设置。分组讨论15’讲解示范（E）模仿练习（E）任务4转换分区的文件格式一、课堂讲解NTFS文件系统格式比FAT和FAT32有更强大的功能，安全性较高。如果需要安装活动目录，生成域控制器，则必须使用NTFS文件系统格式。而操作系统分区的原格式可能是FAT32格式。在WindowsServer2012R2操作系统中都具有分区文件系统格式转换的功能程序。只能从FAT32格式转换为NTFS，而不能逆向转换；这种转换是无损转换；既可以使用操作系统内置的命令程序，也可以使用专用工具进行转换。二、操作示范语法：Convertvolume/FS:NTFS参数含义：①Volume：指定驱动器号（后面跟一个冒号）②/FS:NTFS：指定要被转换成NTFS的卷。例子：convertD:/FS:NTFS”三、模仿练习请同学们练习将FAT分区转换成NTFS分区，可以在原FAT分区中存放一些文档，转换后查看文档是否能够正常使用。讲授案例

分析学生

实践10’讲解示范（E）模仿练习（E）任务5添加与管理角色一、课堂讲解WindowsServer2012R2的一个亮点就是组件化，所有角色、功能甚至用户账户都可以在“服务器管理器”中进行管理。WindowsServer2012R2的网络服务虽然多，但默认不会安装任何组件，只是一个提供用户登录的独立的网络服务器，用户需要根据自己的实际需要选择安装相关的网络服务。二、操作示范使用“【服务器管理器】”方式进行角色功能添加。例子：为服务器安装Web站点服务（IISInternetInformationServices）。三、模仿练习请同学们练习为服务器安装Web站点服务（IISInternetInformationServices）及远程桌面服务器等服务。讲授案例

分析学生

实践10’课堂实践（P）一、实践目标1.使学生掌握通过光盘安装WindowsServer2012R2系统2.使学生掌握配置TCP/IP属性的方法二、学生实践1.由一名学生在教师机上完成实践任务。2.其它学生在学生机上完成实践任务。演示讲授实践

练习70’检查反馈（E）教师指出学生实践过程中可能出错和已经出错的知识点，对学生点评不完善的地方进行补充，对存在的问题进行评析，加深印象，强化记忆。点评5’课堂小结本项目的重点是WindowsServer2012R2操作系统的安装，需要解决以下问题：通常为系统盘划分多大容量？系统盘选择FAT还是NTFS文件系统，为什么？授权模式采用“每服务器”还是“每设备或每用户”？管理员密码要符合密码复杂度工作模式选择“工作组”还是“域”？配置TCP/IP使网络连通归纳总结5’总计180’拓展提升（E）WindowsServer2012的Windows防火墙默认是启用的，因此如果有应用程序需要接收接入连接（incomingconnection）,则这些连接有可能会被防火墙阻挡，因此同学们可能需要在安装完成后，暂时将Windows防火墙禁用或开放该应用程序所使用的连接端口（port）。要求：请你为服务器开启icmp-in端口，允许其他主机对本服务器的ping操作。教学后记本次课教学情况总结《Windows网络操作系统》电子教案学习情境情境一Windows基本配置与管理教学任务项目2安装与配置Hyper-V服务器学时4授课班级授课日期授课地点教学目标知识目标1．了解Hyper-V的基本概念、优点；2．掌握Hyper-V的系统需求；3．理解Hyper-V虚拟网络和虚拟硬盘的概念。技能目标1．使用Hyper-V搭建测试环境的能力；2．使用Hyper-V创建与配置虚拟机的能力；3．管理与使用Hyper-V网络的能力。社会能力目标1．培养学生逻辑思维能力；2．培养学生分析解决问题的能力；3.培养学生团队协作能力。教学内容1．Hyper-V相关知识介绍；2．使用Hyper-V搭建测试环境；2．使用Hyper-V创建与配置虚拟机；3．管理与使用Hyper-V网络。教学重点安装与配置Hyper-V；搭建网络测试环境。教学难点理解虚拟化的概念；Hyper-V网络。教学方法LEEPEE教学法项目驱动案例教学教学过程设计教学环节教学内容教学

方式时间项目导入（L）一、企业项目导入在对企业服务器进行部署和配置前，我们可能需要一个包含多台计算机的网络环境来练习和验证部署及配置操作。然而同时准备多台计算机以实现测试环境搭建可能会有困难，我们可以利用Windows的虚拟化软件（例如：WindowsServer2012内置的Hyper-V），就可以轻易地拥有包括虚拟网络与虚拟机的测试环境。本次项目要求同学以Hyper-V服务器为基础，搭建多个虚拟机来实现不同的网络服务。学好安装与配置Hyper-V服务器将会为后续项目的正常学习和扩展奠定坚实的基础。本项目的网络拓扑结构如图1：图1安装与配置Hyper-V服务器拓扑图演示

提问5二、项目任务分析1．理解Hyper-V相关知识：Hyper-V技术、Hyper-V中的虚拟机、Hyper-V网络；2．安装与卸载Hyper-V角色；3．配置Hyper-V；4．创建与删除虚拟网络；5．创建虚拟机及安装虚拟机操作系统；6．测试Hyper-V网络。三、项目理论目标分析1．分析知识目标2．分析技能目标讲授5讲解示范（E）模仿练习（E）任务1安装与卸载Hyper-V角色一、课堂讲解1．讲解Hyper-V相关知识：Hyper-V技术、Hyper-V中的虚拟机、Hyper-V网络；（1）认识Hyper-V：Hyper-V是微软的一款虚拟化产品，功能与Vmware类似。它可以让多个操作系统共享一个硬件。我们通过Hyper-V这种虚拟化技术，在物理计算机上安装虚拟机，并构建网络。（2）Hyper-V系统需求：CPU建议2GHz以上；内存建议2GB以上；CPU必须支持硬件虚拟化技术、支持X64位技术、支持DEP（DateExecutionPrevention数据执行保护）技术。2．讲解Hyper-V相关操作；二、操作示范安装与卸载Hyper-V角色。Hyper-V安装：在“【服务器管理器】”中选择“【添加角色和功能】”，按添加角色和功能向导操作并选择添加“【Hyper-V】”功能组件。Hyper-V卸载：在“【服务器管理器】”中选择“【删除角色和功能】”，按删除角色和功能向导操作并选择删除“【Hyper-V】”功能组件。（一般情况下，均可以“【服务器管理器】”中进行服务器角色的添加及删除，操作方法类同。）连接服务器：在配置服务器之前，要确保连接到目标服务器。三、模仿练习安装与卸载Hyper-V角色及连接服务器。讲授案例

分析学生

实践20’讲解示范（E）模仿练习（E）任务2配置Hyper-V服务器一、课堂讲解Hyper-V服务器配置：通过“【Hyper-V管理器】”管理运行在物理计算机中的虚拟机。Hyper-V两部分：服务器（物理机），虚拟机（运行于Hyper-V上的虚拟主机）。二、操作示范Hyper-V服务器配置：（1）新建虚拟机、虚拟硬盘；（2）设置虚拟机、虚拟硬盘等参数。三、模仿练习在Hyper-V服务器中创建一台虚拟机；Hyper-V服务器的基本配置。讲授案例

分析学生

实践30’讲解示范（E）模仿练习（E）任务3创建删除虚拟网络一、课堂讲解虚拟交换机类型：外部虚拟交换机、内部虚拟交换机和专用虚拟交换机。（难点）二、操作示范Hyper-V服务器配置：虚拟交换机配置；通过Hyper-V主机连接Internet。三、模仿练习Hyper-V服务器的虚拟网络基本配置；通过Hyper-V主机连接Internet。讲解示范（E）模仿练习（E）任务4创建多台虚拟机一、课堂讲解介绍差异虚拟硬盘的概念，利用差异虚拟硬盘创建更多的虚拟机。二、操作示范（1）创建差异虚拟硬盘；（2）编辑差异虚拟硬盘；（3）使用差异虚拟硬盘创建虚拟机；（4）利用导入、导出选项创建多个虚拟机。三、模仿练习（1）使用差异虚拟硬盘创建更多虚拟机；（2）利用导入、导出选项创建多个虚拟机；（3）运行sysprep.exe修改系统SID。20分组讨论任务5虚拟网络连通性测试一、分组讨论请根据前课知识，将虚拟机分别设置网络连接方式为“外部”、“内部”及“专用”，分别在物理机及虚拟机中利用ping命令对其他所有主机进行连通性测试。（测试过程中注意关闭防火墙）观察连通情况。二、学生实践讨论后，请主动回答。分组讨论10课堂实践（P）一、实践目标利用Hyper-V进行网络搭建。二、学生实践（1）由一名学生在教师机上完成实践任务。（2）其它学生在学生机上完成实践任务。演示讲授实践

练习80检查反馈（E）教师指出学生实践过程中可能出错和已经出错的知识点，对学生点评不完善的地方进行补充，对存在的问题进行评析，加深印象，强化记忆。点评5课堂小结本项目的重点是安装与配置Hyper-V服务器，需要解决以下问题：安装与卸载Hyper-V角色的方法；创建虚拟机和安装虚拟操作系统的方法；在Hyper-V中服务器和虚拟机的配置方法；创建虚拟网络和虚拟硬盘的方法和技巧；使用差异硬盘、导入导出创建更多虚拟机的方法。归纳总结5总计180拓展提升（E）使用Hyper-V可以让网络管理人员更方便地在实施前搭建模拟环境以便进行网络配置和测试等操作，使网络项目在真正实施之前得到模拟，对网络搭建与配置的时候会出现的问题有一定的预知与把控。不过，在真正进行网络部署与运维的操作前，尤其是对运行中的服务器，配置前一定要对服务器数据做好备份。要求：请你对WindowsServer2012服务器进行数据备份，再测试恢复情况。教学后记本次课教学情况总结《Windows网络操作系统》电子教案学习情境情境一Windows基本配置与管理教学任务项目3管理基本磁盘与动态磁盘学时4授课班级授课日期授课地点教学目标知识目标1．了解基本磁盘管理2、掌握动态磁盘管理3、掌握磁盘配额管理4、理解常用磁盘管理命令。技能目标1．管理基本磁盘能力；2．配置管理动态磁盘的能力；3．配置磁盘配额的能力；4．使用磁盘管理命令的能力。社会能力目标1．培养学生逻辑思维能力；2．培养学生分析解决问题的能力；3.培养学生团队协作能力。教学内容1．基本磁盘管理；2．动态磁盘管理；3．磁盘配额管理；4．常用磁盘管理命令。教学重点动态磁盘管理教学难点磁盘配额管理教学方法LEEPEE教学法项目驱动案例教学教学过程设计教学环节教学内容教学

方式时间项目导入（L）一、企业项目导入WindowsServer2012的存储管理不论是技术上还是功能上，都比以前的Windows版本有了很多改进和提高，磁盘管理提供了更好的管理界面和性能。学习基本磁盘和动态磁盘的配置与管理，学习为用户分配磁盘配额，是一个网络管理员最起码的任务。图项目任务拓扑演示

提问5二、项目任务分析作为网络管理员，必须熟悉网络安全保护的各种策略环节以及可以采取的安全措施。使用以下措施进行网络安全管理。任务1管理基本磁盘；任务2建立动态磁盘卷；任务3维护动态卷；任务4管理磁盘配额。三、项目理论目标分析1、分析知识目标2、分析技能目标讲授5讲解示范（E）模仿练习（E）任务1管理基本磁盘一、课堂讲解管理基本磁盘。二、操作示范1.使用磁盘管理工具2.新建基本卷3.指定活动的磁盘分区4.更改驱动器号和路径三、模仿练习根据操作示范，练习配置管理基本磁盘。讲授案例

分析学生

实践40讲解示范（E）模仿练习（E）任务2建立动态磁盘卷一、课堂讲解建立动态磁盘卷。二、操作示范1．RAID技术简介2．动态磁盘卷类型三、模仿练习根据操作示范，练习建立动态磁盘卷。讲授案例

分析学生

实践30讲解示范（E）模仿练习（E）任务3维护动态卷一、课堂讲解维护动态卷。二、操作示范1.维护镜像卷2.维护RAID-5。三、模仿练习根据操作示范，练习配置维护动态卷。讲解示范（E）模仿练习（E）任务4管理磁盘配额一、课堂讲解管理磁盘配额。二、操作示范1.磁盘配额基本概念2.设置磁盘配额三、模仿练习根据操作示范，练习配置管理磁盘配额。讲授案例

分析学生

实践30课堂实践（P）其网络拓扑如图1所示。图配置磁盘安全管理的网络拓扑图要求：基本磁盘管理；动态磁盘管理；磁盘配额管理；常用磁盘管理命令。演示讲授实践

练习30检查反馈（E）教师指出学生实践过程中可能出错和已经出错的知识点，对学生点评不完善的地方进行补充，对存在的问题进行评析，加深印象，强化记忆。点评5课堂小结磁盘安全是WindowsServer2012安全管理的一部分。本项目主要内容如下。基本磁盘管理；动态磁盘管理；磁盘配额管理；常用磁盘管理命令。归纳总结5总计180拓展提升（E）磁盘配额管理、碎片整理和优化驱动器。教学后记本次课教学情况总结《Windows网络操作系统》电子教案学习情境情境二Windows域环境的部署与管理教学任务项目1部署与管理ActiveDirectory域服务环境学时4授课班级授课日期授课地点教学目标知识目标1、了解活动目录的概念；2、了解域和域控制器、域目录树和目录林的概念；3、掌握安装活动目录的方法；4、掌握创建子域、服务器角色转换的方法。技能目标1、部署Windows单域环境的能力；2、创建子域、转换服务器角色的能力。社会能力目标1、培养学生逻辑思维能力；2、培养学生分析解决问题的能力；3.培养学生团队协作能力。教学内容1、创建第一个域；2、将独立服务器加入到域；3、安装的额外域控制器；4、创建子域；5、将域控制器降级为成员服务器。教学重点活动目录的安装、服务器角色的转换教学难点活动目录与DNS关系教学方法LEEPEE教学法项目驱动案例教学教学过程设计教学环节教学内容教学

方式时间项目导入（L）一、企业项目导入某公司组建的单位内部的办公网络原来是基于工作组方式的，近期由于公司业务发展，人员激增，基于方便和网络安全管理的需要，考虑将基于工作组的网络升级为基于域的网络。现在需要将一台或多台计算机升级为域控制器，并将其他所有计算机加入域成为成员服务器。同时将原来的本地用户账户和组也升级为域用户和组进行管理。经过多方论证，确定了公司的服务器的逻辑拓扑结构，如图1所示。图1公司域环境示意图演示

提问5二、项目任务分析根据图1的公司域环境示意图，构建满足公司需要的域环境。项目任务分析如下。1、创建域，域控制器的计算机名称为Win2012-0，该计算机同时是DNS服务器，其IP为。2、将Win2012-1加入到域。（IP：）3、将Win2012-1提升为额外域控制器。4、创建子域，其域控制器的计算机名称为Win2012-2。（IP：）三、项目理论目标分析1、分析知识目标2、分析技能目标讲授5讲解示范（E）模仿练习（E）任务1创建域一、课堂讲解1、讲解活动概念；2、讲解域和域控制器概念；3、讲解域目录树和目录林；4、讲解全局编录。二、操作示范创建域，域控制器的计算机名称为Win2012-0,同时是DNS服务器。(IP：)（安装DNS、创建区域、创建主机、安装AD）。WindowsServer2012服务器安装AD的操作需要在“【添加角色和功能向导】”中进行安装。三、模仿练习请同学们按刚才的操作示范进行练习，IP地址不能冲突，同时还要注意：1、DNS正常安装，并正常设置区域；2、在“【添加角色和功能向导】”中进行AD安装；3、检查计算机名、管理工具、活动目录对象、数据库、DNS记录。讲授案例

分析学生

实践35讲解示范（E）模仿练习（E）任务2将win2012-1加入到域一、课堂讲解WindowsServer2012R2服务器在域中可以有3种角色：域控制器、成员服务器和独立服务器。可以互相转换。加入域是其中一种角色转换。如下图所示。二、操作示范演示将Win2012-1加入到域。三、模仿练习同学们按刚才的操作示范要求进行练习，将win2012-1加入到域，使win2012-1成为成员服务器。（注意win2012-0与win2012-1是否正常通信？DNS是否正常？在DNS中是否要为win2012-1设置主机？）讲授案例

分析学生

实践20讲解示范（E）模仿练习（E）任务3将Win2012-1提升为额外域控制器一、课堂讲解1、额外控制器的作用；2、如何安装额外控制器。二、操作示范演示将Win2012-1提升为额外域控制器。三、模仿练习请同学们按刚才的操作示范进行练习。将Win2012-1提升为额外域控制器。完成案例1：将win2012-1额外域控制器降级为成员服务器；完成案例2：将win2012-1成员服务器降级为独立服务器。讲授案例

分析学生

实践10讲解示范（E）模仿练习（E）任务4创建子域一、课堂讲解如何将独立服务器提升为子域的域控制器。注意IP地址、DNS等的设置。二、操作示范创建子域，其域控制器的计算机名称为win2012-2。三、模仿练习请同学们按刚才的操作示范进行练习。练习创建子域，其域控制器的计算机名称为win2012-2。讲授案例

分析学生

实践10分组讨论构建安全的系统一、分组讨论如果要将win2012-2降级为成员服务器，可以吗？DNS服务器中没有建立区域影响降级吗？能否直接降级为独立服务器？域控制器降级后，桌面能否恢复到原来的状态？原来的密码还能用吗？二、学生实践讨论后，请试着完成该操作。分组讨论15课堂实践（P）一、实践目标1、使学生掌握域控制器的安装；2、使学生掌握额外域控制器的安装；3、使学生掌握子域的创建。二、学生实践创建子域A，wintest-2012-1作为其域控制器，wintest-2012-2作为该子域的额外域控制器。演示讲授实践

练习80检查反馈（E）教师指出学生实践过程中可能出错和已经出错的知识点，对学生点评不完善的地方进行补充，对存在的问题进行评析，加深印象，强化记忆。点评5课堂小结本项目的重点是部署WindowsServer2012R2的域环境。主要内容如下。域控制器的安装；服务器3种角色的转换；额外域控制器的安装；子域的创建及注意事项。归纳总结5总计180拓展提升（E）如下图所示。要求如下：1、在win2012-0中，创建DNS域；2、安装域树的域控制器，计算机名为Server1；(IP：)3、查看win2012-0的“活动目录用户和计算机”中的计算机账号变化情况；4、查看Server1的AD数据库、计算机名、管理工具、活动目录对象。教学后记本次课教学情况总结《Windows网络操作系统》电子教案学习情境情境二Windows域环境的部署与管理教学任务项目2管理用户账户和组学时4授课班级授课日期授课地点教学目标知识目标1．理解“计算机账户”、“组”的概念。2．掌握管理本地用户、本地组的方法；3．掌握管理域用户、域组的方法。技能目标1．管理本地用户和组的能力；2．管理域用户和组的能力。社会能力目标1．培养学生逻辑思维能力；2．培养学生分析解决问题的能力；3.培养学生团队协作能力。教学内容1．本地用户和账户的创建与管理；2．域用户和账户的创建与管理。教学重点管理域用户、域组。教学难点组的使用原则教学方法LEEPEE教学法项目驱动案例教学教学过程设计教学环节教学内容教学

方式时间项目导入（L）一、企业项目导入当安装完操作系统并完成操作系统的环境配置后，管理员应该规划一个安全的网络环境，为用户提供有效的资源访问服务。WindowsServer2012R2通过建立账户（包括用户账户和组账户）并赋予账户合适的权限，保证使用网络和计算机资源的合法性，以确保数据访问、存储和交换服从安全需要。公司的服务器采用域结构，该域环境在上一个项目中部分部署完毕（win2012-1为域控制器，win2012-2暂时为独立服务器）。完成配置后的公司网络逻辑规划拓扑图如图1所示。图1公司域环境示意图演示

提问5二、项目任务分析根据图1的公司域环境示意图，完成活动目录的管理与维护。具体要求如下。1．在Win2012-2这台独立服务器上创建本地用户账户及设置本地用户账户的属性；删除本地用户账户；2．在Win2012-2这台独立服务器上使用命令行创建账户和组；3．在Win2012-1这台域控制器上创建与管理域用户；4．在Win2012-1这台域控制器上管理域组账户。三、项目理论目标分析1．分析知识目标2．分析技能目标讲授5讲解示范（E）模仿练习（E）任务1创建本地用户账户一、课堂讲解1．管理用户账户和组的相关知识；2．讲解本地用户和账户的创建与管理。二、操作示范1．在Win2012-2这台独立服务器上创建本地用户账户；2．在Win2012-2这台独立服务器上设置本地用户账户的属性；3．在Win2012-2这台独立服务器上删除本地用户账户。三、模仿练习请同学们按刚才的操作示范进行练习，该独立服务器名是Server1。完成：在Server1这台独立服务器上创建本地用户账户；在Server1这台独立服务器上设置本地用户账户的属性；在Server1这台独立服务器上删除本地用户账户。讲授案例

分析学生

实践35讲解示范（E）模仿练习（E）任务2使用命令行创建账户和组一、课堂讲解相关命令。netuserusernamepassword/addnetlocalgroupgroupnameusername/add二、操作示范在Win2012-2这台独立服务器上使用命令创建本地用户账户和组；三、模仿练习请同学们按刚才的操作示范进行练习，该独立服务器名是Server1。完成：在Server1这台独立服务器上使用命令创建本地账户；在Server1这台独立服务器上使用命令创建本地组。相关命令。netuserusernamepassword/addnetlocalgroupgroupnameusername/add讲授案例

分析学生

实践20讲解示范（E）模仿练习（E）任务3创建与管理域用户一、课堂讲解1．域用户账户；2．计算机账户。二、操作示范新建域用户yang1和yang2，并赋予yang1对共享文件夹完全控制的权限，赋予yang2对共享文件夹的只读权限；在客户计算机win2012-1测试该权限；用该两个用户在域控制器上登录。三、模仿练习请同学们按刚才的操作示范进行练习。新建域用户yang1和yang2，并赋予yang1对共享文件夹完全控制的权限，赋予yang2对共享文件夹的只读权限；在客户计算机win2012-1上测试该权限；用该两个用户在域控制器上登录，能正常登录吗？如何解决？讲授案例

分析学生

实践10讲解示范（E）模仿练习（E）任务4管理域中的组账户一、课堂讲解1．域组的类型；2．全局组、本地域组、通用组的区别。二、操作示范建立全局组mygroup，成员为yang1和yang2，分别赋予组mygroup对共享文件夹的完全控制权限和读取权限，在客户端使用yang1和yang2登录域，测试两种情况下对共享文件夹的访问权限。三、模仿练习请同学们按刚才的操作示范进行练习。练习建立全局组mygroup，成员为yang1和yang2，分别赋予组mygroup对共享文件夹的完全控制权限和读取权限，在客户端使用yang1和yang2登录域，测试两种情况下对共享文件夹的访问权限。讲授案例

分析学生

实践10分组讨论任务5安全策略讨论一、分组讨论请同学们分组讨论，“域安全策略”与“域控制器安全策略”有何区别？二、学生实践试着建立2个用户，然后利用“域安全策略”与“域控制器安全策略”分别设置2个用户“允许本地登录”，观察实际运行与讨论的结果一致吗？分组讨论15课堂实践（P）一、实践目标1．使学生掌握如何管理本地用户和组；2．使学生掌握如何管理域用户和组；3．使学生掌握如何使用命令创建用户账户和组。二、学生实践1．在Server1（独立服务器）上创建用户账户和组；2．在Server1（独立服务器）上管理用户账户和组；3．将Server1升级为域控制器；4．在Server1（域控制器）上创建域用户账户和域组；5．在Server1（域控制器）上管理域用户账户和域组。演示讲授实践

练习80检查反馈（E）教师指出学生实践过程中可能出错和已经出错的知识点，对学生点评不完善的地方进行补充，对存在的问题进行评析，加深印象，强化记忆。点评5课堂小结本项目的重点是管理WindowsServer2012R2用户账户和组。主要内容如下。理解“计算机账户”、“组”的概念。掌握管理本地用户、本地组的方法；掌握管理域用户、域组的方法。归纳总结5总计180拓展提升（E）计算机账号的批量创建项目背景：最近Myhat公司与济南一高校签订人才培养合作计划，应届毕业生需要在该公司进行分批次实习，实习期一个月。现在需要网络管理员为这批员工批量创建登录账号及设置账号登录时间和登录计算机。面临的问题：我们可以通过限制登录时间与登录计算机保证网络安全，但是实习生批次多，涉及到账号数量大，网络管理员手动创建账号和设置账号麻烦。请你利用课堂上讲过的netuserusernamepassword/add命令，结合批处理命令，看看能否实现账号的成批量创建？教学后记本次课教学情况总结《Windows网络操作系统》电子教案学习情境情境三：Windows网络服务器搭建教学任务项目1配置与管理DNS服务器学时4授课班级授课日期授课地点教学目标知识目标1．了解DNS服务器的作用及其在网络中的重要性；2．理解DNS的域名空间结构及其工作过程；3．理解主DNS服务器的部署方法；4．理解辅助DNS服务器的部署方法；5．理解DNS客户机的部署方法。技能目标1．掌握主DNS服务器的部署的能力；2．掌握辅助DNS服务器的部署的能力；3．掌握DNS客户机的部署的能力；4．掌握DNS服务的测试以及动态更新的能力。社会能力目标1.培养学生逻辑思维能力；2.培养学生分析解决问题的能力；3.培养学生团队协作能力。教学内容1．讲解DNS基本概念；2．主DNS服务器的部署；3．辅助DNS服务器的部署；4．DNS客户机的部署；5．DNS服务的测试以及动态更新。教学重点DNS的安装、配置与测试。教学难点理解DNS的工作原理。教学方法LEEPEE教学法项目驱动案例教学教学过程设计教学环节教学内容教学

方式时间项目导入（L）一、企业项目导入某公司组建了企业网络，为了使企业网中的计算机简单快捷地访问本地网络及Internet上资源，需要在校园网中架设DNS服务器（如图1），用来提供域名转换成IP地址的功能。图1演示

提问5二、项目任务分析作为网络管理员，必须进行。主DNS服务器的部署；辅助DNS服务器的部署；DNS客户机的部署；DNS服务的测试以及动态更新。三、项目理论目标分析1．分析知识目标2．分析技能目标讲授5讲解示范（E）模仿练习（E）任务1安装和添加DNS服务器一、课堂讲解1．讲解DNS的基本概念；2．讲解DNS的基本原理。二、操作示范教师操作演示添加DNS服务器——1．部署DNS服务器的需求和环境；2．安装DNS服务器角色；3．服务器的停止和启动。三、模仿练习请同学们按刚才的操作示范进行练习，：1．部署DNS服务器的需求和环境；2．安装DNS服务器角色；3．服务器的停止和启动。讲授案例

分析学生

实践60讲解示范（E）模仿练习（E）任务2：部署主DNS服务器一、课堂讲解1．讲解部署主DNS服务器的区域；2．讲解各种类型的记录及作用。二、操作示范教师操作演示部署主DNS服务器的DNS区域——1．创建正向主要区域；2．创建反向主要区域；3．创建资源记录。三、模仿练习请同学们按刚才的操作示范进行练习，：1．创建正向主要区域；2．创建反向主要区域；3．创建资源记录。讲授案例

分析学生

实践20讲解示范（E）任务3：测试DNS服务一、课堂讲解1．讲解配置DNS客户端；2．讲解DNS测试的作用。二、操作示范教师操作演示部署配置DNS客户端并测试主DNS服务器——1．配置DNS客户端；2．测试DNS服务器；3．管理DNS客户端缓存。三、模仿练习请同学们按刚才的操作示范进行练习，：1．配置DNS客户端；2．测试DNS服务器；3．管理DNS客户端缓存。讲授案例

分析学生

实践20讲解示范（E）模仿练习（E）任务4缓存DNS服务器一、课堂讲解1．讲解唯缓存DNS服务的作用；2．讲解DNS转发器的作用。二、操作示范教师操作演示部署唯缓存DNS服务器——1．部署唯缓存DNS服务的需求和环境；2．配置DNS转发器。三、模仿练习请同学们按刚才的操作示范进行练习，：1．部署唯缓存DNS服务的需求和环境；2．配置DNS转发器。讲授案例

分析学生

实践15’课堂实践（P）DNS服务器承担对网络中主机域名转换成IP地址的功能。本课内容要求：1．掌握主DNS服务器的部署的能力；2．掌握辅助DNS服务器的部署的能力；3．掌握DNS客户机的部署的能力；4．掌握DNS服务的测试以及动态更新的能力。演示讲授实践

练习30检查反馈（E）教师指出学生实践过程中可能出错和已经出错的知识点，对学生点评不完善的地方进行补充，对存在的问题进行评析，加深印象，强化记忆。点评5课堂小结本项目的重点是配置与管理DNS服务器，重点掌握以下内容：了解DNS服务器的作用及其在网络中的重要性；理解DNS的域名空间结构及其工作过程；理解掌握主DNS服务器的部署方法；理解掌握辅助DNS服务器的部署方法；理解掌握DNS客户机的部署方法；掌握DNS服务的测试以及动态更新的能力。归纳总结5总计180拓展提升（E）一、企业案例描述某高校组建了学校的校园网，为了使校园网中的计算机简单快捷地访问本地网络及Internet上资源，需要在校园网中架设DNS服务器，用来提供域名转换成IP地址的功能。图二、企业案例需求架设委派DNS服务器，委派域为“”。三、部署实施分析：在主DNS服务器中建立区域，委派DNS服务器的首选DNS服务器IP为主DNS服务器IP。本次课教学情况总结教学后记《Windows网络操作系统》电子教案学习情境情境三：Windows网络服务器搭建教学任务项目2配置与管理DHCP服务器学时4授课班级授课日期授课地点教学目标知识目标1．了解DHCP服务器在网络中的作用；2．理解DHCP工作过程；3．理解在网络中部署DHCP服务器的解决方案。技能目标1．DHCP服务器的基本配置能力；2．DHCP客户端的配置和测试能力；3．常用DHCP选项的配置能力；4．常见DHCP服务器维护能力。社会能力目标1.培养学生逻辑思维能力；2.培养学生分析解决问题的能力；3.培养学生团队协作能力。教学内容1．DHCP服务器的基本配置；2．DHCP客户端的配置和测试；3．常用DHCP选项的配置；4．常见DHCP服务器维护。教学重点DHCP工作过程；DHCP客户端的配置和测试。教学难点DHCP工作过程。教学方法LEEPEE教学法项目驱动案例教学教学过程设计教学环节教学内容教学

方式时间项目导入（L）一、企业项目导入某企业已经组建了企业网络，随着笔记本电脑的普及，员工移动办公以及学生移动学习的现象越来越多。当笔记本电脑从一个网络移到另一个网络时，需要重新获取新网络的IP地址等相关TCP/IP参数。为此，企业搭建并部署了DHCP服务器，为网络中的计算机分配IP地址及相关TCP/IP参数。其网络拓扑如图1所示。图1演示

提问5二、项目任务分析作为网络管理员，必须。部署DHCP服务器的需求和环境安装并授权DHCP服务器配置DHCP服务器（保留、选项、超作用域）配置DHCP客户端和测试三、项目理论目标分析1．分析知识目标2．分析技能目标讲授5讲解示范（E）模仿练习（E）任务1安装和授权DHCP服务器一、课堂讲解1．讲解DHCP的基本概念；2．讲解DHCP地址分配类型；3．讲解DHCP服务的工作过程。二、操作示范教师演示：1．DHCP服务器安装；2．DHCP服务器授权。三、模仿练习请同学们按刚才的操作示范进行练习，：1．DHCP服务器安装；2．DHCP服务器授权。讲授案例

分析学生

实践60讲解示范（E）模仿练习（E）任务2配置DHCP服务器（保留、选项、超作用域）一、课堂讲解1．讲解DHCP服务器的保留、超作用域的基本概念；2．讲解DHCP服务器（作用域选项、服务器选项）选项的关系。二、操作示范教师演示：1．配置DHCP服务器（保留）；2．配置DHCP服务器（选项）；3．配置DHCP服务器（超作用域）。三、模仿练习请同学们按刚才的操作示范进行练习，：1．配置DHCP服务器（保留）；2．配置DHCP服务器（选项）；3．配置DHCP服务器（超作用域）。讲授案例

分析学生

实践20讲解示范（E）模仿练习（E）任务3配置DHCP客户端和测试一、课堂讲解1．强化DHCP工作过程；2．讲解DHCP测试命令的基本使用。二、操作示范教师演示：1．ipconfig/release；2．ipconfig/renew；3．ipconfig/all；4．服务器调试。三、模仿练习请同学们按刚才的操作示范进行练习，：1．客户端与服务器之间通过设置静态地址，先保证的联通性，ping命令测试。2．综合使用三个ipconfig测试命令；3．服务器调试。讲授案例

分析学生

实践20讲解示范（E）模仿练习（E）任务4超级作用域一、课堂讲解1．讲解超级作用域概念。二、操作示范教师演示：超级作用域三、模仿练习请同学们按刚才的操作示范进行练习，：超级作用域讲授案例

分析学生

实践15’课堂实践（P）DHCP服务器可以为网络用户自动分配IP地址及相关TCP/IP参数。对DHCP服务器的配置要求：1．掌握DHCP服务器的基本配置；2．掌握DHCP客户端的配置和测试；3．掌握常用DHCP选项的配置；4．掌握常见DHCP服务器维护。演示讲授实践

练习30检查反馈（E）教师指出学生实践过程中可能出错和已经出错的知识点，对学生点评不完善的地方进行补充，对存在的问题进行评析，加深印象，强化记忆。点评5课堂小结本项目的重点是配置与管理DHCP服务器，重点掌握以下内容：了解DHCP服务器在网络中的作用；理解DHCP工作过程；理解在网络中部署DHCP服务器的解决方案。掌握DHCP服务器的基本配置；掌握DHCP客户端的配置和测试；掌握常用DHCP选项的配置；掌握常见DHCP服务器维护。归纳总结5总计180拓展提升（E）一、企业案例描述由于DHCP中继代理与DHCP服务器之间发送DHCP消息时均通过单播，不会受到不同物理子网的限制，因此，通过中继代理使得一个物理子网中的DHCP服务器可以将IP地址分配给其他物理子网中的DHCP客户端。如图所示：二、企业案例需求实现跨网段的DHCP中继代理。任务要求如下：1、在DHCP服务器上安装DHCP服务，按图所示设置作用域A和作用域B；2、在clientB上测试自动从作用域B上获取有效IP地址；3、在ServerA上设置DHCP中继代理；4、在clientA上测试自动从作用域A上获取有效IP地址。本次课教学情况总结教学后记《Windows网络操作系统》电子教案学习情境情境三：Windows网络服务器搭建教学任务项目3配置与管理Web和FTP服务器学时4授课班级授课日期授课地点教学目标知识目标1．掌握IIS的安装与配置的方法；2．掌握Web网站的配置与管理方法；3．掌握创建Web网站和虚拟主机的方法4．掌握创建与管理FTP服务器的方法技能目标1．发布Web服务器站点的能力；2．发布FTP服务器站点的能力；3．在客户端测试Web服务器及FTP服务器的能力。社会能力目标1．培养学生逻辑思维能力；2．培养学生分析解决问题的能力；3.培养学生团队协作能力。教学内容1．掌握Web和FTP服务器的安装；2．掌握Web和FTP站点的发布；3．掌握Web和FTP服务器的测试。教学重点多个Web站点发布。教学难点AD隔离用户的FTP服务器搭建。教学方法LEEPEE教学法项目驱动案例教学教学过程设计教学环节教学内容教学

方式时间项目导入（L）一、企业项目导入根据如下图所示的环境来部署Web服务与FTP服务。图1部署WindowsServer2012R2Web服务器网络拓扑图图2部署WindowsServer2012R2FTP服务器网络拓扑图演示

提问5二、项目任务分析具体要求如下：掌握Web和FTP服务器的安装；掌握Web和FTP站点的发布；掌握Web和FTP服务器的测试。三、项目理论目标分析1．分析知识目标2．分析技能目标讲授5讲解示范（E）模仿练习（E）任务1安装Web服务器。一、课堂讲解1．讲解Web概念；2．讲解Web服务器（IIS）安装方法。二、操作示范部署和架设Web服务器。三、模仿练习请同学们练习为服务器安装Web站点服务（IISInternetInformationServices）服务。讲授案例

分析学生

实践30讲解示范（E）模仿练习（E）任务2创建管理Web服务器一、课堂讲解1．创建Web网站；2．管理Web网站的目录。3．管理Web网站安全4．架设多个Web网站二、操作示范创建、管理Web网站操作演示。架设多个Web网站的三种方法操作演示。三、模仿练习创建、管理Web网站操作。架设多个Web网站的三种方法操作。讲授案例

分析学生

实践30讲解示范（E）模仿练习（E）任务3测试Web站点一、课堂讲解讲解浏览器方式访问Web。二、操作示范测试浏览器访问Web。三、模仿练习请每位同学进行如下操作：架设多个Web网站并在浏览器中分别进行访问测试讲授案例

分析学生

实践30讲解示范（E）模仿练习（E）任务4安装FTP服务器。一、课堂讲解1．讲解FTP概念；2．讲解FTP服务器安装方法。二、操作示范安装FTP服务器。三、模仿练习请同学们练习为服务器安装FTP站点服务（IISInternetInformationServices）服务。讲授案例

分析学生

实践30讲解示范（E）模仿练习（E）任务5发布FTP站点一、课堂讲解发布FTP站点的方法。二、操作示范演示不隔离用户演示隔离用户演示用ActiveDirectory隔离用户三、模仿练习请每位同学进行如下配置：不隔离用户隔离用户用ActiveDirectory隔离用户案例1：不隔离用户（模拟练习）1．在win2012-1的C盘上创建C:\ftproot目录，新建long和yang两个用户，其中long对C:\ftproot的NTFS权限是读取，yang对C:\ftproot的权限是读取和写入。2．在win2012-1上创建“不隔离用户”FTP站点，权限是读取、写入和运行。3．在win2012-2测试。案例2：隔离用户（模拟练习）1．在win2012-1的C盘上创建C:\ftproot目录，其下建立localuser，再在localuser下面建立public、user1和user2等3个文件夹，文件夹下建立一些测试文件。2．新建user1和user2两个用户，设置其对C:\ftproot的NTFS权限是读取和写入。添加Internet来宾账户。3．在win2012-1上创建“隔离用户”FTP站点，权限是读取、写入和运行。4．在win2012-2测试。案例2：隔离用户（分组讨论）请同学们分组讨论：1．IUSR_计算机是Internet来宾账户，是否要添加其对C:\ftproot的访问？不添加可以吗？2．匿名访问的用户名是什么？3．如果不添加IUSR_计算机是Internet来宾账户对C:\ftproot的访问权限，影响user1和user2对FTP的访问吗？4．试着做一下……案例3：用ActiveDirectory隔离用户1．在DC1（已安装AD）的C盘上创建C:\ftproot目录，其下建立user1和user2等2个文件夹，文件夹下建立一些测试文件。2．建立用户帐户user1和用户user2，再创建一个让FTP站点可以读取用户属性的域用户账户FTPuser。3．FTP站点必须能够读取位于AD内的域用户账户的FTProot与FTPdir两个属性,才能够得知该用户主目录的位置，因此我们先要为FTP站点创建一个有权限读取这两个属性的用户帐户.通过委派控制来实现。右键单击nwtraders.msft的“DomainControllers”，选择委派控制，弹出向导单击“下一步”继续。4．设置委派任务。5．新建FTP参见创建不隔离用户FTP步骤，需要修改隔离方式为ActiveDirectory隔离用户，修改描述为AD隔离用户，修改IP为，端口为21。6．指定ActiveDirectory凭据，单击下一步后会弹出密码确认，只需重新输入一次密码即可。7．设置权限参考创建不隔离用户FTP。（注意设置user1和user2的NTFS权限）。8．初次运行iisftp脚本会提示未注册，只需要按照提示注册即可。9．在AD数据库中设置用户的主目录。10．验证。讲授案例

分析学生

实践70讲解示范（E）模仿练习（E）任务6测试FTP站点一、课堂讲解1．讲解浏览器方式访问FTP；2．讲解FTP软件访问；3．讲解访问FTP虚拟目录。二、操作示范按照项目要求进行如下测试：测试非隔离用户FTP；测试隔离用户FTP；测试AD隔离FTP。三、模仿练习请每位同学进行如下操作：测试非隔离用户FTP；测试隔离用户FTP；测试AD隔离FTP。讲授案例

分析学生

实践30课堂实践（P）一、实践目标1．使学生掌握如何创建Web和FTP服务器；2．使学生掌握如何测试Web和FTP服务器。二、学生实践本项目根据下图所示的环境来部署Web和FTP服务。要求：1．在Server1上安装IIS服务；2．创建Web服务器；3．创建FTP服务器；4．创建基于AD隔离的FTP服务器；5．创建多台Web站点；6．测试访问，验证结果是否正常。演示讲授实践

练习30检查反馈（E）教师指出学生实践过程中可能出错和已经出错的知识点，对学生点评不完善的地方进行补充，对存在的问题进行评析，加深印象，强化记忆。点评5课堂小结本项目的重点是配置与管理Web和FTP服务器。主要内容如下。Web服务器的配置方法；FTP服务器的配置方法；AD隔离用户FTP服务器的配置方法。归纳总结5总计180拓展提升（E）在默认情况下，IIS使用HTTP协议以明文形式传输数据，没有采取任何加密措施，用户的重要数据很容易被窃取，如何才能保护局域网中的这些重要数据呢?我们可以使用SSL增强IIS服务器的通信安全。SSL网站不同于一般的Web站点，它使用的是“HTTPS”协议，而不是普通的“HTTP”协议。因此它的URL（统一资源定位器）格式为“https://网站域名”教学后记本次课教学情况总结《Windows网络操作系统》电子教案学习情境学习情境三：Windows网络服务器搭建教学任务项目4配置与管理证书服务器学时4授课班级授课日期授课地点教学目标知识目标1．掌握PKI基本概念；2．掌握SSL基本概念；3．掌握CA的基本概念。技能目标1．配置与管理证书的能力；2．掌握部署web服务器证书服务的能力。社会能力目标1．培养学生逻辑思维能力；2．培养学生分析解决问题的能力；3.培养学生团队协作能力。教学内容1．配置与管理证书的能力；2．掌握部署web服务器证书服务的能力。教学重点web服务器证书服务教学难点web服务器证书服务教学方法LEEPEE教学法项目驱动案例教学教学过程设计教学环节教学内容教学

方式时间项目导入（L）一、企业项目导入根据如下图所示的环境来配置与管理证书服务器。图配置与管理证书服务器演示

提问5二、项目任务分析具体要求如下：掌握配置与管理证书。掌握部署web服务器证书服务。三、项目理论目标分析1．分析知识目标2．分析技能目标讲授5讲解示范（E）模仿练习（E）任务1安装证书服务并架设独立根CA。一、课堂讲解1．讲解PKI、CA等概念；2．讲解根CA安装方法。3．讲解SSL部署方法。二、操作示范CA安装。三、模仿练习请同学们练习为服务器安装CA。讲授案例

分析学生

实践30讲解示范（E）模仿练习（E）任务2安装部署Web服务器。一、课堂讲解回顾web服务器部署和搭建的内容。二、操作示范部署和架设Web服务器。三、模仿练习请同学们练习为服务器安装安全的Web站点服务（SSL+web）服务做准备。此部分的内容是前课的内容，在此进行复习。讲授案例

分析学生

实践30讲解示范（E）模仿练习（E）任务3DNS测试准备一、课堂讲解1．创建DNS；2．部署DNS；3．测试DNS。二、操作示范创建、管理DNS网站操作演示。三、模仿练习架设DNS网站的操作。此部分的内容是前课的内容，在此进行复习。讲授案例

分析学生

实践30讲解示范（E）模仿练习（E）任务4浏览器信任CA并进行网站连接测试一、课堂讲解让浏览器信任CA。网站WEB与运行浏览器的计算机都应该信任发放SSL证书的CA，否则浏览器在利用https（SSL）连接网站时会显示警告信息。二、操作示范让浏览器信任CA。三、模仿练习请每位同学进行如下操作：让浏览器信任CA。该部分操作相对比较复杂，教师对学生操作进行指导。讲授案例

分析学生

实践30讲解示范（E）模仿练习（E）任务5在Web服务器配置证书服务一、课堂讲解Web服务器配置应用场景。二、操作示范在网站上创建证书申请文件。申请证书与下载证书。安装证书。绑定（binding）https通信协议。三、模仿练习请同学们练习在Web服务器配置证书服务。该部分操作相对比较复杂，教师对学生操作进行指导。讲授案例

分析学生

实践30讲解示范（E）模仿练习（E）任务6测试SSL安全连接一、课堂讲解测试SSL安全连接的方法二、操作示范测试SSL安全连接。三、模仿练习请同学们练习测试SSL安全连接。如果测试结果不成功，则需检查前面的操作。利用SSL安全连接方式https://服务器地址讲授案例

分析学生

实践70课堂实践（P）一、实践目标1．使学生掌握如何配置与管理证书服务器。二、学生实践本项目根据下图所示的环境来配置与管理证书服务器。要求：1．安装证书服务并架设独立根CA；2．让浏览器计算机Win8PC信任CA；3．在Web服务器配置证书服务；4．测试SSL安全连接。演示讲授实践

练习30检查反馈（E）教师指出学生实践过程中可能出错和已经出错的知识点，对学生点评不完善的地方进行补充，对存在的问题进行评析，加深印象，强化记忆。点评5课堂小结本项目的重点是配置与管理证书服务器。主要内容如下。配置与管理证书的方法；部署web服务器证书服务的方法。归纳总结5总计180拓展提升（E）在默认情况下，IIS使用HTTP协议以明文形式传输数据，没有采取任何加密措施，用户的重要数据很容易被窃取，如何才能保护局域网中的这些重要数据呢?我们可以使用SSL增强IIS服务器的通信安全。SSL网站不同于一般的Web站点，它使用的是“HTTPS”协议，而不是普通的“HTTP”协议。因此它的URL（统一资源定位器）格式为“https://网站域名”教学后记本次课教学情况总结《Windows网络操作系统》电子教案学习情境情境四Windows网络互联教学任务项目1部署IP路由学时4授课班级授课日期授课地点教学目标知识目标1．了解路由器可分为硬件路由器和软件路由器；2．了解路由表；3．了解静态路由、缺省路由、动态路由。技能目标1．配置并启用路由服务的能力；2．配置并测试静态路由的能力；3．配置并测试缺省路由的能力；4．配置并测试动态路由的能力；5．配置路由接口的能力。社会能力目标1．培养学生逻辑思维能力；2．培养学生分析解决问题的能力。教学内容1．了解软件路由器、路由表、静态路由、缺省路由和动态路由的概念；2．配置并启用路由服务；3．配置并测试静态路由；4．配置并测试默认路由；5．配置并测试动态路由；6．配置路由接口。教学重点配置并启用路由服务；配置静态路由、缺省路由、动态路由和路由接口。教学难点配置路由接口教学方法LEEPEE教学法项目驱动案例教学教学过程设计教学环节教学内容教学

方式时间项目导入（L）一、企业项目导入某高校组建了学校的校园网，并且已经架设了文件服务、Web、FTP、DNS、DHCP、Mail等功能的服务器来为校园网用户提供服务，现需要将子网连接在一起构成整个校园网，使用WindowsServer2012R2的“路由和远程访问”角色实现。如图1、图2所示是本项目的设计环境示意图：图1部署IP路由网络拓扑图之一图2部署IP路由网络拓扑图之二演示

提问5二、项目任务分析完成以下各项任务。任务1配置并启用路由服务；任务2配置静态路由；任务3配置缺省路由；任务4配置动态路由；任务5配置路由接口。三、项目理论目标分析1、分析知识目标2、分析技能目标讲授5讲解示范（E）模仿练习（E）任务1配置并启用路由服务一、课堂讲解1、讲解软路由的概念；2、讲解路由表、静态路由、缺省路由、动态路由；3、讲解数据包过滤。二、操作示范演示：配置并启用路由服务通过配置并启用路由服务，可以将安装WindowsServer2012R2操作系统的计算机配置成路由器。本子任务以如图1所示的网络环境进行实施，其中router1为将要配置并启用路由服务而成为路由器的WindowsServer2012R2计算机。演示在router1配置并启用路由服务。三、模仿练习根据操作示范，练习在router1配置并启用路由服务。讲授案例

分析学生

实践35讲解示范（E）模仿练习（E）任务2配置并测试静态路由一、课堂讲解讲解静态路由的设置。二、操作示范演示案例：配置并测试静态路由本任务以图2所示的网络环境进行实施。首先分别登录pc1、pc2、router1以及router2按照图2所示配置IP地址、网关等信息，同时登录routerl和router2，参考任务1分别将二者配置为路由器。然后在router1和router2分别设置静态路由。利用“routeadd”命令添加静态路由并查看路由表。三、模仿练习根据操作示范，练习配置并测试静态路由。讲授案例

分析学生

实践25讲解示范（E）模仿练习（E）任务3配置缺省路由一、课堂讲解讲解缺省路由的设置。二、操作示范演示案例：配置缺省路由先删除静态路由；测试网络连通性；添加缺省路由；重新测试网络连通性。三、模仿练习根据操作示范，练习配置缺省路由。讲授案例

分析学生

实践20讲解示范（E）模仿练习（E）任务4配置并测试动态路由一、课堂讲解讲解动态路由及配置。二、操作示范演示案例：配置并测试动态路由先删除其他路由；测试网络连通性；添加动态路由协议RIP；重新测试网络连通性。三、模仿练习根据操作示范，练习配置并测试动态路由。讲授案例

分析学生

实践30讲解示范（E）模仿练习（E）任务5配置路由接口一、课堂讲解讲解路由接口。二、操作示范演示案例：配置路由接口设置入站筛选器，拒绝传入的ICMP数据包；设置出站筛选器，拒绝接口“本地连接”传出访问终端服务器的数据包。三、模仿练习根据操作示范，练习配置路由接口。讲授案例

分析学生

实践20课堂实践（P）一、实践目标1．使学生掌握如何配置并启用路由服务；2．使学生掌握如何配置静态路由、缺省路由、动态路由和路由接口。二、学生实践图1、图2所示是本项目的设计环境示意图。某高校组建了学校的校园网，并且已经架设了文件服务、Web、FTP、DNS、DHCP、Mail等功能的服务器来为校园网用户提供服务，现需要将子网连接在一起构成整个校园网，使用WindowsServer2012R2的“路由和远程访问”角色实现。图1图2要求：1．根据图1启用并配置路由服务。2．根据图2配置并测试静态路由。3．根据图2配置并测试缺省路由。4．根据图2配置并测试动态路由。5．配置路由接口。演示讲授实践

练习30检查反馈（E）教师指出学生实践过程中可能出错和已经出错的知识点，对学生点评不完善的地方进行补充，对存在的问题进行评析，加深印象，强化记忆。点评5课堂小结本项目的重点是IP软路由的配置：了解WindowsServer2012R2操作系统“路由和远程访问”角色；理解IP路由的基本概念和基本原理；理解静态路由、默认路由和动态路由的区别和作用；掌握配置并测试静态路由、默认路由和RIP的方法。归纳总结5总计180拓展提升（E）远程桌面部署教学后记本次课教学情况总结《Windows网络操作系统》电子教案学习情境情境四Windows网络互联教学任务项目2配置与管理VPN服务器学时4授课班级授课日期授课地点教学目标知识目标1．理解VPN的基本概念和基本原理；2．理解远程访问VPN的构成和连接过程。技能目标1．掌握配置并测试远程访问VPN的方法。2．掌握VPN服务器的网络策略的配置。社会能力目标1．培养学生逻辑思维能力；2．培养学生分析解决问题的能力。教学内容1．VPN的基本概念和基本原理；2．配置远程访问VPN的构成和连接过程；3．配置并测试远程访问VPN。4．配置VPN服务器的网络策略。教学重点架设VPN服务器教学难点架设VPN服务器教学方法LEEPEE教学法项目驱动案例教学教学过程设计教学环节教学内容教学

方式时间项目导入（L）一、企业项目导入虚拟专用网（VirtualPrivateNetwork，VPN）可以让远程用户通过因特网来安全地访问公司内部网络的资源。如图所示是本项目的设计环境示意图：图配置与管理VPN服务器演示

提问5二、项目任务分析完成以下各项任务。任务1架设部署VPN服务的准备工作；任务2架设VPN服务器；任务3配置VPN服务器的网络策略。三、项目理论目标分析1、分析知识目标2、分析技能目标讲授5讲解示范（E）模仿练习（E）任务1架设部署VPN服务的准备工作一、课堂讲解1、为VPN服务器添加第二块网卡2、安装“路由和远程访问服务”角色。二、操作示范1、为VPN服务器添加第二块网卡2、安装“路由和远程访问服务”角色。三、模仿练习根据操作示范，为架设部署VPN服务的准备工作。讲授案例

分析学生

实践45’讲解示范（E）模仿练习（E）任务2架设VPN服务器一、课堂讲解1、配置并启用VPN服务2、停止和启动VPN服务3、配置域用户账户允许VPN连接4、在VPN端建立并测试VPN连接5、验证VPN连接二、操作示范1、配置并启用VPN服务2、停止和启动VPN服务3、配置域用户账户允许VPN连接4、在VPN端建立并测试VPN连接5、验证VPN连接三、模仿练习根据操作示范，练习配置架设VPN服务器。讲授案例

分析学生

实践35’讲解示范（E）模仿练习（E）任务3配置VPN服务器的网络策略一、课堂讲解讲解VPN服务器的网络策略二、操作示范1、新建网络策略2、授予远程访问权限3、配置身份验证方法4、配置约束设置5、正在完成新建网络策略6、设置用户远程访问权限7、客户端测试能否连接到VPN服务器三、模仿练习根据操作示范，练习配置缺省路由。讲授案例

分析学生

实践40’课堂实践（P）一、实践目标1．使学生掌握架设VPN服务器；2．使学生掌握配置VPN服务器的网络策略。二、学生实践虚拟专用网（VirtualPrivateNetwork，VPN）可以让远程用户通过因特网来安全地访问公司内部网络的资源。图配置与管理VPN服务器演示讲授实践

练习30检查反馈（E）教师指出学生实践过程中可能出错和已经出错的知识点，对学生点评不完善的地方进行补充，对存在的问题进行评析，加深印象，强化记忆。点评5课堂小结本项目的重点是配置与管理VPN服务器：1．理解VPN的基本概念和基本原理；2．理解远程访问VPN的构成和连接过程；3．掌握配置并测试远程访问VPN的方法；4．掌握VPN服务器的网络策略的配置。归纳总结5总计180拓展提升（E）配置VPN服务器的网络策略教学后记本次课教学情况总结《Windows网络操作系统》电子教案学习情境情境四Windows网络互联教学任务项目3配置与管理NAT服务器学时4授课班级授课日期授课地点教学目标知识目标1．了解NAT的基本概念和基本原理；2．掌握NAT网络地址转换的工作过程；技能目标1．掌握配置并测试NAT服务器的能力；2．掌握配置外部网络主机访问内部Web服务器；3．掌握配置DHCP分配器与DHCP中继代理。社会能力目标1．培养学生逻辑思维能力；2．培养学生分析解决问题的能力。教学内容1．了解NAT的基本概念和基本原理；2．掌握NAT网络地址转换的工作过程；3．掌握配置并测试NAT服务器；4．掌握配置外部网络主机访问内部Web服务器；5．掌握配置DHCP分配器与DHCP中继代理。教学重点配置外部网络主机访问内部Web服务器教学难点配置外部网络主机访问内部Web服务器、掌握配置DHCP分配器与DHCP中继代理教学方法LEEPEE教学法项目驱动案例教学教学过程设计教学环节教学内容教学

方式时间项目导入（L）一、企业项目导入WindowsServer2012的网络地址转换（NetworkAddressTranslation，NAT）让位于内部网络的多台计算机只需要共享一个PublicIP地址，就可以同时连接因特网、浏览网页与收发电子邮件。如图所示是本项目的设计环境示意图：图1配置与管理NAT服务器演示

提问5二、项目任务分析完成以下各项任务。任务1安装“路由和远程访问”服务器；任务2NAT客户端计算机配置和测试；任务3外部网络主机访问内部Web服务器；任务4设置筛选器及NAT客户端；任务5配置DHCP分配器与DNS代理。三、项目理论目标分析1、分析知识目标2、分析技能目标讲授5讲解示范（E）模仿练习（E）任务1安装“路由和远程访问”服务器一、课堂讲解NAT的基本概念及工作原理二、操作示范1.安装“路由和远程访问服务”角色服务2.配置并启用NAT服务4.停止NAT服务三、模仿练习根据操作示范，练习配置安装启用NAT。讲授案例

分析学生

实践35讲解示范（E）模仿练习（E）任务2NAT客户端计算机配置和测试一、课堂讲解NAT客户端计算机配置和测试。二、操作示范1.设置NAT客户端计算机网关地址2.测试内部NAT客户端与外部网络计算机的连通性3.测试外部网络计算机与NAT服务器、内部NAT客户端的连通性。三、模仿练习根据操作示范，练习配置NAT客户端。讲授案例

分析学生

实践25讲解示范（E）模仿练习（E）任务3外部网络主机访问内部Web服务器一、课堂讲解讲解外部网络主机访问内部Web服务器的访问过程。二、操作示范1.在内部网络计算机“Server1”上安装Web服务器2.将内部网络计算机“Server1”配置成NAT客户端3.设置端口地址转换4.从外部网络访问内部Web服务器5.在NAT服务器上查看地址转换信息。三、模仿练习根据操作示范，练习配置外部网络主机访问内部Web服务器。讲授案例

分析学生

实践20讲解示范（E）模仿练习（E）任务4设置筛选器及NAT客户端一、课堂讲解讲解筛选器及NAT客户端二、操作示范1.配置筛选器2.设置NAT客户端（自动获得TCP/IP、手工设置TCP/IP性）三、模仿练习根据操作示范，练习配置筛选器及NAT客户端。讲授案例

分析学生

实践30讲解示范（E）模仿练习（E）任务5配置DHCP分配器与DNS代理一、课堂讲解配置DHCP分配器与DNS代理。二、操作示范1.DHCP分配器2.DNS中继代理三、模仿练习根据操作示范，练习配置DHCP分配器与DNS代理。讲授案例

分析学生

实践20课堂实践（P）一、实践目标1、使学生掌握安装“路由和远程访问”服务器；2、使学生掌握NAT客户端计算机配置和测试；3、使学生掌握外部网络主机访问内部Web服务器；4、使学生掌握设置筛选器及NAT客户端；5、使学生掌握配置DHCP分配器与DNS代理。二、学生实践企业网络需要通过NAT技术保护内网安全及保障内网用户上网，外网用户可访问DMZ区服务器。本教学环节内容通过NAT实践，让学生熟悉熟练NAT的配置：图1配置与管理NAT服务器要求：任务1安装“路由和远程访问”服务器；任务2NAT客户端计算机配置和测试；任务3外部网络主机访问内部Web服务器；任务4设置筛选器及NAT客户端；任务5配置DHCP分配器与DNS代理。演示讲授实践

练习30检查反馈（E）教师指出学生实践过程中可能出错和已经出错的知识点，对学生点评不完善的地方进行补充，对存在的问题进行评析，加深印象，强化记忆。点评5课堂小结本项目的重点是IP软路由的配置：了解NAT的基本概念和基本原理；掌握NAT网络地址转换的工作过程；掌握配置并测试NAT服务器；掌握配置外部网络主机访问内部Web服务器；掌握配置DHCP分配器与DHCP中继代理。归纳总结5总计180拓展提升（E）NAT+IIS(WEB)+DHCP+DNS综合实训教学后记本次课教学情况总结《Windows网络