网络互联技术（理论篇）（第2版） 教案全套 第1-17：网络与通信入门教学设计方案 -广域网专线安全接入设计方案

《网络与通信入门》电子教案一、教案背景课程名称：网络与通信入门适用对象：计算机相关专业学生、网络管理员岗位学习者课时安排：4课时教材依据：参考《网络通信入门V10.0》文档内容二、教学目标（一）知识目标理解网络通信的基本概念、系统组成及通信过程。掌握网络的五大功能，包括硬件共享、资源共享、数据通信、分布处理和保障系统可靠。了解网络按地理范围、传输介质、拓扑结构和交换方式的分类。知晓网络发展的五个阶段，以及下一代网络的关键技术。（二）技能目标能在EVE模拟器中完成双机互联对等网的组建。能够对网络设备进行IP地址配置。掌握网络连通性测试及相关网络信息查看的方法。（三）素质目标培养对我国计算机及网络发展成就的认同感，增强爱国热情与民族自豪感。提升网络与通信的安全意识，形成良好的信息素养。养成按照规范收集、整理资料，并及时总结反馈的习惯。三、教学重点与难点（一）教学重点网络的功能与分类。网络通信系统的组成及通信过程。双机互联对等网的组建步骤。（二）教学难点网络拓扑结构的理解与应用。分组交换、电路交换等交换方式的区别。网络通信过程中的封装与解封装原理。（三）教学重点难点解决方法利用多媒体开展教学：PPT、图片、视频等展示网络拓扑、通信过程等内容。针对关键知识点进行专题辅导，教师演示学生技能学习与实践阶段检查并记录，发现问题，专题辅导，启发学生实践提高抽查记成绩，教师总结点评学生分析、总结经验，并按照经验修改并创新设计，从而达到能力训练与能力拓展的目标。四、教学方法与手段（一）教学方法任务驱动教学法：以组建双机互联对等网为核心任务，引导学生学习相关知识。案例教学法：通过百度云盘资源共享、微信通信等实际案例，帮助学生理解网络功能。讲授法：对网络发展历程、分类等理论知识进行系统讲解。演示法：在EVE模拟器中演示双机互联网络的组建过程。（二）教学手段多媒体教学：利用PPT、图片、视频等展示网络拓扑、通信过程等内容。网络模拟软件：使用EVE模拟器进行实践操作。在线资源：推荐相关网络课程、技术论坛，拓展学生学习渠道。五、教学过程设计（一）任务导入（20分钟）情景创设：讲述小王为获取网络管理员岗位证书，需学习网络和通信知识，并在机房组建双机互联网络的情景。任务提出：要求学生在EVE模拟器中完成双机互联对等网的组建，实现两台计算机的通信。问题引导：提出“如何实现两台计算机的互联通信？”“组建网络需要哪些设备和知识？”等问题，激发学生学习兴趣。（二）知识讲解（100分钟）1.网络功能（20分钟）硬件共享：通过多区域网络共享数据中心服务器资源的案例，说明共享服务器、打印机等硬件可提高使用效率、节约开支。资源共享：以百度云盘、抖音和Tiktok为例，阐述互联网作为巨大信息共享资源库的作用。数据通信：介绍腾讯微信等应用，说明网络实现远程通信的功能，如发送电子邮件、开线上会议等。分布处理：结合依托互联网大型数据中心的分布计算场景，解释负荷均衡的概念和作用。保障系统可靠：通过大型数据灾备中心的案例，说明冗余部件如何提高网络稳定性和可靠性。2.网络发展历程（20分钟）第一阶段（20世纪50年代）：介绍将终端机连接到远程大型机，实现多终端分时使用资源的第一代计算机网络系统，以及数据通信技术和分组交换概念的奠定。第二阶段（20世纪60年代）：讲述ARPAnet的组建，说明分组交换理论的正确性和TCP/IP协议的应用。第三阶段（1977年）：讲解ISO制定的OSI/RM参考模型，以及其对网络协议标准化的推进作用。第四阶段（20世纪80年代）：阐述PC机和局域网技术成熟，推动互联网诞生及在各领域的应用。下一代网络：介绍三网融合、5G、云计算、物联网、大数据等技术，说明多网融合和业务综合的网络构架。3.网络分类（30分钟）按地理范围：局域网（LAN）：如办公网、校园网，地理范围几百米到数十公里。城域网（MAN）：覆盖一个城市或地区，如教育城域网。广域网（WAN）：如互联网，实现远距离网络通信。按传输介质：有线网络：包括双绞线（标准568A、568B，非屏蔽和屏蔽双绞线）、同轴电缆、光纤（单模和多模）。无线网络：利用无线电、微波、红外线等无线传输介质。按拓扑结构：介绍星形、总线形、环形、树形、全网状和网状等网络拓扑结构的特点。按交换方式：电路交换：如电话通信，建立物理通路后通信，传输速率高但带宽浪费大。报文交换：以数据报文为单位，存储转发，通信费用低但延迟大。分组交换：分为数据报和虚电路，提高传输效率和可靠性。4.网络通信知识（30分钟）什么是网络通信：阐述网络通信是通过媒体组成通信网络进行的信息交流与传递，实现资源共享和通信目标。网络通信系统组成：包括报文（IP数据包）、发送方、接收方、传输介质和通信设备（如路由器、协议等）。网络通信过程：详细讲解封装、传输和解封装的过程，从应用程序生成信息到目标计算机处理数据的全过程。（三）任务实施（90分钟）任务规划：展示在EVE模拟器中组建双机互联对等网络的场景，明确任务目标。实施过程：组建网络场景：介绍使用真机或EVE模拟器进行实训的方法。规划网络地址：讲解IP地址和子网掩码的规划，如表1-1所示。打开EVE模拟器：演示在模拟器中拖出PC机，绘制双机互联拓扑的操作。配置PC地址信息：演示查看PC主机地址信息的命令（showip）。讲解配置IP地址和子网掩码的命令（ip24），并在PC1和PC2上分别配置。测试网络连通：演示使用ping命令测试网络连通性，解读测试结果。查看网络信息：介绍查看ARP映射信息的命令（showarp）。讲解查看所有IP地址信息的命令（showipall）。说明查看配置历史记录、清除ARP和IP信息、退出配置状态的命令。学生实践：学生在EVE模拟器中独立完成双机互联对等网的组建，教师巡视指导，解决学生遇到的问题。（四）任务小结（15分钟）总结本次任务涉及的知识要点，包括网络功能、发展历程、分类和通信知识。强调组建双机互联对等网的关键步骤和注意事项。引导学生反思在任务实施过程中遇到的问题及解决方法。（五）素质提升（15分钟）讲解6S管理规范在实训中的应用，包括整理、整顿、清扫、清洁、素养和安全六个方面。强调遵守6S管理规范对提高实训效率、保障安全和提升职业素养的重要性。引导学生在今后的实训中严格遵守6S管理规范。（六）认证测试（20分钟）发放认证测试题，学生独立完成作答。教师讲解测试题，分析每个选项的正确与否，加深学生对知识点的理解。公布测试答案，统计学生的答题情况，针对薄弱环节进行补充讲解。六、教学评价（一）过程性评价（50%）课堂表现：包括参与度、回答问题的积极性等。任务完成情况：组建双机互联对等网的操作是否规范、网络是否连通。实训报告：对实训过程的记录、问题分析及总结是否完整、准确。（二）终结性评价（50%）认证测试成绩：通过测试题考查学生对知识的掌握程度。综合应用能力：结合实际案例，考查学生运用所学知识解决问题的能力。七、教学资源教材与参考资料：《网络通信入门V10.0》文档、相关网络技术书籍。教学软件：EVE模拟器、多媒体教学课件。网络资源：计算机技术与软件专业技术资格（水平）考试官网、网络技术论坛等。八、课后拓展布置课后任务：查阅资料，了解更多关于5G技术或物联网技术的应用案例。推荐阅读书目和网站，鼓励学生自主学习，拓展网络知识。提出思考问题：如何将双机互联网络扩展为多机局域网？引导学生深入思考。《网络体系结构》电子教案一、教案背景课程名称：网络体系结构适用对象：计算机相关专业学生、网络管理员岗位学习者课时安排：4课时教材依据：参考《网络体系结构V9》文档内容二、教学目标（一）知识目标理解网络通信模型的分层结构、服务、接口和协议的概念。掌握OSI/RM通信标准的七层结构及各层功能，理解数据封装与解封装过程。了解TCP/IP通信标准的四层结构，掌握传输层和网络层的主要协议。知晓IEEE802通信标准的层次划分，理解物理层和数据链路层的功能。掌握层次化局域网的设计，包括核心层、汇聚层和接入层的功能。（二）技能目标能在EVE模拟器中搭建多主机互联的办公网络。能够对网络设备进行IP地址和网关配置。掌握网络连通性测试及相关网络信息查看的方法。（三）素质目标培养严谨的工作态度和责任心，树立“第一次把事情做对”的工作理念。提升团队协作能力，学会与同伴友好沟通、合理分工。增强网络安全意识，严格按照安全标准流程进行操作。三、教学重点与难点（一）教学重点OSI/RM和TCP/IP通信标准的层次结构及各层功能。传输层TCP和UDP协议的特点及应用场景。网络层IP、ARP和ICMP协议的功能。层次化局域网的设计与设备选型。（二）教学难点数据封装与解封装的过程及原理。TCP协议的三次握手、差错控制和窗口机制。层次化局域网各层的功能划分及设备选型依据。（三）教学重点难点解决方法利用多媒体开展教学：PPT、图片、视频等展示网络拓扑、通信过程等内容。针对关键知识点进行专题辅导，教师演示学生技能学习与实践阶段检查并记录，发现问题，专题辅导，启发学生实践提高抽查记成绩，教师总结点评学生分析、总结经验，并按照经验修改并创新设计，从而达到能力训练与能力拓展的目标。四、教学方法与手段（一）教学方法任务驱动教学法：以搭建办公网络为核心任务，引导学生学习网络体系结构知识。案例教学法：通过实际网络通信案例，如HTTP访问、文件传输等，帮助学生理解协议功能。对比教学法：对比OSI/RM和TCP/IP通信标准的异同，加深学生对网络体系结构的理解。演示法：在EVE模拟器中演示办公网络的搭建过程，直观展示网络通信原理。（二）教学手段多媒体教学：利用PPT、动画等展示网络层次结构、数据封装过程等内容。网络模拟软件：使用EVE模拟器进行实践操作，让学生亲身体验网络搭建。在线资源：推荐相关网络课程、技术论坛，拓展学生学习渠道。五、教学过程设计（一）任务导入（20分钟）情景创设：讲述小王为参加“软考”，需要掌握网络通信标准知识，使用模拟器搭建4台主机互联办公网的情景。任务提出：要求学生在EVE模拟器中搭建多主机互联的办公网络，实现设备之间的通信。问题引导：提出“如何实现多台计算机的互联通信？”“网络体系结构在网络搭建中起什么作用？”等问题，激发学生学习兴趣。（二）知识讲解（100分钟）1.网络通信模型（15分钟）网络体系结构：介绍网络体系结构的分层设计思想，说明服务、接口和协议的概念及关系。网络通信协议：讲解协议的三要素（语义、语法、时序），说明协议在网络通信中的作用。2.OSI/RM通信标准（25分钟）概述：介绍OSI/RM的提出背景和分层结构，简述各层的主要功能。各层功能：详细讲解七层结构中每一层的具体功能，包括应用层、表示层、会话层、传输层、网络层、数据链路层和物理层。数据封装与解封装：通过示意图和案例，演示数据在发送端的封装过程和接收端的解封装过程，解释各层报头的作用。3.TCP/IP通信标准（30分钟）特点与层次结构：对比OSI/RM，介绍TCP/IP的四层结构（应用层、传输层、网络层、网络接口层）。各层功能与协议：应用层：介绍常见的应用层协议，如HTTP、FTP、SMTP等。传输层：重点讲解TCP和UDP协议的特点、报文格式及应用场景，分析TCP的三次握手、差错控制和窗口机制。网络层：介绍IP、ARP和ICMP协议的功能，讲解IP数据包的封装格式和传输过程。端口与服务：说明传输层端口的作用，列举常见服务的端口号。4.IEEE802通信标准（15分钟）模型与层次划分：介绍IEEE802标准的局域网体系结构，说明物理层和数据链路层的划分，以及LLC和MAC子层的功能。物理层功能：讲解物理层的接口标准、信号传输等功能。数据链路层功能：说明数据链路层的帧封装、差错校验等功能，介绍MAC子层的介质访问控制机制。5.层次化局域网（15分钟）设计思想：介绍层次化局域网的设计原则，说明核心层、汇聚层和接入层的功能划分。各层功能与设备选型：核心层：讲解核心层的高速交换功能和可靠性设计，介绍万兆交换机的选型。汇聚层：说明汇聚层的流量汇聚、策略制定等功能，介绍三层交换机的选型。接入层：讲解接入层的用户接入、安全控制等功能，介绍千兆交换机的选型。（三）任务实施（90分钟）任务规划：展示在EVE模拟器中搭建办公网络的场景，明确任务目标和步骤。实施过程：组建网络场景：介绍使用真机或EVE模拟器进行实训的方法，演示设备连接拓扑。规划网络地址：讲解IP地址和网关的规划方法，展示表2-2中的网络地址规划。配置主机地址信息：演示在EVE模拟器中配置PC主机IP地址、子网掩码和网关的命令及步骤。配置交换机IP地址：讲解交换机VLAN1接口的配置方法，设置网关地址。测试网络连通：演示使用ping命令测试网络连通性的方法，解读测试结果。学生实践：学生在EVE模拟器中独立完成办公网络的搭建，教师巡视指导，解决学生遇到的问题。（四）任务小结（15分钟）总结本次任务涉及的知识要点，包括网络通信模型、OSI/RM和TCP/IP通信标准、IEEE802标准及层次化局域网设计。强调办公网络搭建的关键步骤和注意事项，如IP地址规划、设备配置等。引导学生反思在任务实施过程中遇到的问题及解决方法。（五）素质提升（15分钟）第一次把事情做对：讲解“第一次把事情做对”的工作哲学和方法，强调其对工作效率和团队协作的重要性。案例分析：通过实际案例，说明严谨的工作态度和责任心在网络管理中的重要性。讨论交流：组织学生讨论如何在网络搭建和管理中做到“第一次把事情做对”。（六）认证测试（20分钟）发放认证测试题，学生独立完成作答。教师讲解测试题，分析每个选项的正确与否，加深学生对知识点的理解。公布测试答案，统计学生的答题情况，针对薄弱环节进行补充讲解。六、教学评价（一）过程性评价（50%）课堂表现：包括参与度、回答问题的积极性等。任务完成情况：办公网络的搭建是否成功，设备配置是否正确。实训报告：对实训过程的记录、问题分析及总结是否完整、准确。（二）终结性评价（50%）认证测试成绩：通过测试题考查学生对知识的掌握程度。综合应用能力：结合实际案例，考查学生运用所学知识解决问题的能力。七、教学资源教材与参考资料：《网络体系结构V9》文档、相关网络技术书籍。教学软件：EVE模拟器、多媒体教学课件。网络资源：计算机技术与软件专业技术资格（水平）考试官网、网络技术论坛等。八、课后拓展布置课后任务：查阅资料，了解更多关于TCP协议的拥塞控制算法或IPv6协议的特点。推荐阅读书目和网站，鼓励学生自主学习，拓展网络体系结构知识。提出思考问题：如何在层次化局域网中实现VLAN划分和路由配置？引导学生深入思考。《局域网组网技术》电子教案一、教案背景课程名称：局域网组网技术适用对象：计算机相关专业学生、网络管理员岗位学习者（如校园机房管理员、企业办公网维护人员）课时安排：4课时（理论2课时+实践2课时）教材依据：参考《局域网组网技术V9.0》文档内容，结合局域网实际运维场景设计二、教学目标（一）知识目标理解局域网的定义、特点及核心组成要素，明确局域网与广域网的本质区别。掌握局域网体系结构（IEEE802标准），熟悉物理层、数据链路层（MAC子层、LLC子层）的功能划分。精通以太网组网技术，包括CSMA/CD协议原理、广播域与冲突域的概念、MAC地址结构、以太网帧格式及类型。了解网卡、交换机接口等硬件设备在局域网中的作用及工作机制。（二）技能目标能使用EVE模拟器搭建多主机互联的局域网（办公网/机房网），完成IP地址规划与配置。掌握网络连通性测试方法（如ping命令），能通过ARP命令查看地址映射关系。会使用数据包捕获工具（如模拟器自带Capture功能）捕获局域网数据帧，分析帧结构与通信过程。具备初步的局域网故障排查意识，能识别广播风暴、冲突等常见问题的现象。（三）素质目标通过配置国产交换机设备，感受中国制造在网络硬件领域的发展，增强民族自豪感与科技自信。养成规范记录实训过程、按标准格式撰写实训报告的职业习惯，提升文档整理能力。遵守6S现场管理标准（整理、整顿、清扫、清洁、素养、安全），保持实训环境整洁，物料摆放有序。树立网络安全操作意识，严格按照设备操作规程进行配置，避免因操作失误导致设备故障或网络中断。三、教学重点与难点（一）教学重点局域网体系结构：IEEE802标准的两层架构（物理层、数据链路层）及MAC子层、LLC子层的功能分工。以太网核心技术：CSMA/CD协议的“载波侦听-冲突检测-重传”机制，广播域与冲突域的划分（集线器vs交换机）。局域网关键标识：MAC地址的48位结构（OUI+设备序列号）、表示格式及查询方法（ipconfig/all命令）。以太网帧：通用帧格式（目的MAC、源MAC、类型、数据、FCS）及单播帧、广播帧、组播帧的区别。（二）教学难点CSMA/CD协议的实际应用场景：如何通过“先侦听、再发送、遇冲突则退避”解决共享信道的冲突问题。广播域与冲突域的隔离原理：交换机如何通过MAC地址表实现“单端口一个冲突域”，减少网络冲突。数据帧的捕获与分析：如何通过工具识别帧中的关键字段（如源/目的MAC、协议类型），对应实际通信过程。（三）教学重点难点解决方法利用多媒体开展教学：PPT、图片、视频等展示网络拓扑、通信过程等内容。针对关键知识点进行专题辅导，教师演示学生技能学习与实践阶段检查并记录，发现问题，专题辅导，启发学生实践提高抽查记成绩，教师总结点评学生分析、总结经验，并按照经验修改并创新设计，从而达到能力训练与能力拓展的目标。四、教学方法与手段（一）教学方法任务驱动教学法：以“捕获局域网数据帧，分析机房广播风暴原因”为核心任务，贯穿知识点讲解与实践操作。案例教学法：结合“机房因U盘病毒导致全网广播风暴”的真实场景，解释以太网广播机制的影响，强化知识与实际问题的关联。对比教学法：对比集线器（共享带宽、同一冲突域）与交换机（独享带宽、隔离冲突域）的工作差异，加深对二层交换技术的理解。演示-实操结合法：教师先在EVE模拟器中演示“组网-配置-抓包”全流程，学生再独立操作，教师巡回指导纠错。（二）教学手段多媒体工具：使用PPT展示局域网拓扑图、CSMA/CD协议流程图、MAC地址结构、以太网帧格式等可视化内容；通过动画演示数据帧的封装与传输过程。网络模拟软件：采用EVE模拟器搭建实训环境，支持设备拖拽、命令配置、数据包捕获，实现“所见即所得”的实践体验。硬件实物辅助：展示网卡、交换机接口、双绞线等实物，让学生直观了解局域网硬件的物理形态与连接方式。在线资源补充：推荐IEEE802标准文档、以太网技术白皮书等在线资源，供学有余力的学生拓展学习。五、教学过程设计（一）任务导入（20分钟）情景创设：讲述“机房因U盘病毒导致全网网速变慢，林老师通过抓包发现大量广播报文，最终通过全网杀毒解决”的案例，抛出小李的疑问：“为什么一台电脑感染病毒，会影响整个机房？”任务提出：要求学生以小组为单位，在EVE模拟器中搭建4台主机+1台交换机的办公网场景，通过发送ping报文、捕获数据帧，分析局域网的广播与通信机制，解释案例中的问题。问题引导：局域网中“广播”是什么？为什么病毒会引发大量广播？如何通过工具看到网络中的广播帧？交换机和集线器在处理广播/冲突时，有什么不同？（二）知识讲解（80分钟）1.了解局域网体系（25分钟）什么是局域网对比维度局域网（LAN）广域网（WAN）覆盖范围数百米至数千米（校园/园区）数十至数千公里（跨城市/国家）传输速率100Mbit/s~100Gbit/s2Mbit/s~10Gbit/s误码率低（10⁻⁸~10⁻¹²）高（10⁻⁴~10⁻⁶）组网成本低（双绞线/交换机）高（光纤/运营商链路）定义：地理范围有限（数百米至数千米）、高速数据传输（最高100Gbit/s）、低误码率的网络系统，常见于校园、企业、机房等场景。特点对比：通过表格对比局域网与广域网的覆盖范围、速率、误码率、组网成本（如下表），强化局域网的“小范围、高可靠”属性。局域网体系结构（IEEE802标准）两层架构：物理层（负责比特流传输，定义机械/电气特性）、数据链路层（细分为MAC子层和LLC子层）。IEEE802关键标准重点介绍与以太网相关的标准：IEEE802.2：LLC子层标准，统一不同局域网的链路控制逻辑。IEEE802.3：以太网标准（CSMA/CD访问方法+物理层规范），是当前局域网的主流标准。IEEE802.11：无线局域网（WLAN）标准，补充有线局域网的应用场景。2.以太网组网技术（55分钟）以太网的发展与拓扑早期以太网：总线拓扑（粗同轴电缆，共享信道）→星形拓扑（集线器连接，仍共享带宽）。现代以太网：交换式以太网（交换机连接，端口独享带宽，全双工通信），展示图3-9“交换机组建全双工以太网”，说明其优势：无冲突、速率高。CSMA/CD协议（载波侦听多路访问/冲突检测）核心问题：共享信道中多台主机同时发送数据会导致“冲突”（信号叠加），如何避免？三步工作机制：载波侦听（CS）：发送数据前，检测信道是否空闲（无其他主机发送信号）；多址访问（MA）：空闲则发送数据，数据在共享信道中广播；冲突检测（CD）：发送过程中持续监听，若检测到冲突（电压异常），立即停止发送，等待随机时间（退避算法）后重试。演示动画：通过动画模拟“两台主机同时发送→冲突→退避→重传”的过程，让抽象机制可视化。广播域与冲突域设备类型冲突域数量广播域数量带宽占用集线器1个（所有端口）1个（所有端口）共享带宽交换机N个（N个端口）1个（默认）独享带宽网卡与MAC地址网卡：计算机连接网络的硬件，实现数据帧的封装/解封装、MAC地址存储，展示图3-14“网卡接口”，说明其与交换机的连接方式。以太网帧通用格式：目的MAC（6字节）→源MAC（6字节）→类型（2字节，如0x0800表示IP协议）→数据（46-1500字节）→FCS（帧检测序列，4字节，校验帧完整性），结合图3-19“以太网帧通用格式”讲解。帧类型：单播帧：目的MAC为特定设备地址，仅目标主机接收；广播帧：目的MAC为FFFF.FFFF.FFFF，同一广播域所有主机接收；组播帧：目的MAC以01开头，仅加入组播组的主机接收（如图3-20）。（三）任务实施（90分钟）任务名称：捕获局域网数据帧（基于EVE模拟器）任务规划（10分钟）设备名称IP地址/子网掩码网关PC1/2454PC2/2454PC3/2454PC4/2454拓扑设计：4台PC（PC1~PC4）通过1台交换机互联，每台PC连接交换机的一个端口，如图3-21所示。地址规划：按表3-1配置IP地址（子网掩码24位，网关54），明确各设备的网络标识。实施步骤（70分钟）步骤1：组建网络场景步骤2：配置PC的IP地址步骤3：测试网络连通性步骤4：捕获数据帧步骤5：分析帧类型打开EVE模拟器，从设备库中拖拽“PC”（4台）和“Switch”（1台）到画布，使用“CopperCross-over”（交叉线）连接PC的eth0接口与交换机的G0/1~G0/4接口。选中所有PC，右键选择“启动选择”，启动设备；双击PC1，打开命令行界面，执行以下命令配置IP：VPCS>ip2454#格式：ip地址子网掩码位数网关重复上述操作，按表3-1配置PC2~PC4的IP地址，配置完成后用“showip”命令验证地址是否正确。双击PC4，执行“ping”命令，测试与PC1的连通性；若显示“！！！！！”，说明网络连通正常；若显示“....”，排查IP配置或物理连接问题（如接口未启用）。在PC4上执行“ping-t”，开启连续ping测试（持续发送ICMP请求帧）；右键点击PC4，选择“Capture”→“eth0”，启动模拟器自带的数据包捕获工具；等待30秒后，点击“Stop”停止捕获，查看捕获结果（如图3-23）：主窗口：查看每帧的“Source”（源IP）、“Destination”（目的IP）、“Protocol”（协议，ICMP）；副窗口：选中某一帧，展开“EthernetII”，查看“Destination”（目的MAC）、“Source”（源MAC），对应实际设备的MAC地址。在捕获结果中查找“目的MAC为FFFF.FFFF.FFFF”的帧（广播帧），解释：若网络中存在大量此类帧，可能导致广播风暴；对比单播帧（目的MAC为PC1的MAC）与广播帧的差异，理解以太网的不同通信方式。任务验证（10分钟）小组展示：各小组派代表分享捕获的帧结构截图，指出关键字段（源/目的MAC、协议类型）；教师点评：结合“机房广播风暴”案例，说明“病毒导致主机持续发送广播帧”的影响，强化对广播域的理解。（四）任务小结（15分钟）知识回顾：梳理本次任务涉及的核心知识点——局域网体系结构、以太网技术（CSMA/CD、MAC地址、帧格式）、数据帧捕获方法。技能总结：强调“组网-配置-测试-抓包”的实践流程，明确每一步的关键操作（如IP配置命令、ping测试、Capture工具使用）。问题反思：引导学生思考“如何减少局域网中的广播风暴？”（如划分VLAN隔离广播域），为后续课程埋下伏笔。（五）素质提升（10分钟）有效时间管理——四象限法讲解科维“四象限法”：将工作按“重要”和“紧急”分为四类（如图），强调“优先处理重要不紧急的任务”（如提前学习局域网故障排查方法），避免陷入“紧急不重要”的忙碌（如频繁处理临时咨询）。实训应用：引导学生用四象限法规划实训时间——“重要紧急”（完成IP配置与抓包）、“重要不紧急”（整理实训报告）、“紧急不重要”（协助同学解决接口连接问题）、“不紧急不重要”（实训后闲聊）。习惯养成：要求学生将本次实训的命令、抓包结果、问题及解决方法整理成实训报告，按“任务目标-实施步骤-结果分析-总结反思”的结构撰写，培养规范记录的职业素养。（六）认证测试（20分钟）测试内容：发放10道单选题（见文档【认证测试】），覆盖MAC地址、CSMA/CD、以太网帧、局域网设备等核心知识点；答题要求：学生独立完成，答题时间15分钟；讲解反馈：教师公布答案，针对错误率较高的题目（如“CSMA/CD冲突处理”“以太网帧最小长度”）进行重点讲解，强化薄弱知识点。《配置交换机》电子教案一、教案背景课程名称：配置交换机适用对象：计算机相关专业学生、网络工程师岗位学习者（如企业网络运维人员、数据中心设备管理专员）课时安排：4课时（理论2课时+实践2课时）教材依据：参考《配置交换机V9.0》文档内容，结合交换机实际配置与运维场景设计二、教学目标（一）知识目标理解二层交换技术的核心原理，包括交换定义、二层交换过程、MAC地址表的生成与维护。掌握交换机的硬件组成（CPU、ASIC芯片、存储器、接口等）、工作模式（用户模式、特权模式、配置模式）及转发方式（泛洪、过滤转发、丢弃）。熟悉交换机的基础配置命令（主机名、系统时间、接口速度、管理IP）及安全配置（特权密码、Telnet远程登录、SSH登录）。区分二层交换与三层交换的差异，明确交换机与集线器在冲突域、带宽占用上的本质区别。（二）技能目标能通过Console口（带外方式）连接交换机，使用SecureCRT/PuTTY工具进入设备命令行界面。掌握交换机各管理模式的切换方法，能独立完成主机名、系统时间、接口参数、管理IP的配置与验证。会配置交换机的安全登录方式，包括特权模式密码、Telnet远程登录（密码/账号+密码）及SSH安全登录。具备基础的配置验证能力，能使用show系列命令（如showmac-address-table、showrunning-config）查看配置结果与设备状态。（三）素质目标通过配置锐捷等国产交换机设备，了解我国通信设备技术的发展成就，增强民族自豪感与科技自信。养成规范记录配置过程、按标准格式撰写实训报告的职业习惯，提升文档整理与技术总结能力。遵守6S现场管理标准，保持实训环境整洁（如工具归位、线缆整理），物料摆放有序，培养严谨的工作作风。树立网络安全操作意识，严格按照设备操作规程进行配置（如避免误删关键配置、使用强密码），保障网络设备稳定运行。三、教学重点与难点（一）教学重点二层交换技术：MAC地址表的“学习-更新-老化”机制，交换机依据MAC地址表转发数据帧的流程（泛洪→转发→丢弃）。交换机管理模式：用户模式、特权模式、全局配置模式、接口模式的切换命令（enable、configureterminal、interface）及提示符差异。基础配置命令：主机名修改（hostname）、管理IP配置（VLAN1接口）、接口启停（shutdown/noshutdown）、配置保存（write）。安全配置：SSH登录的完整流程（开启SSH服务、生成加密密钥、配置VTY线路、本地身份验证），对比Telnet（明文）与SSH（加密）的安全性。（二）教学难点MAC地址表的动态学习过程：如何通过“接收帧→解析源MAC→记录接口映射”生成地址表，以及老化时间（默认300s）的作用。交换机转发方式的实际应用：何时触发泛洪（MAC地址表为空、广播帧）、何时过滤转发（已知单播帧）、何时丢弃（超短帧、目标MAC与入接口相同）。SSH登录的配置细节：加密密钥生成（DSA/RSA）、VTY线路限制（transportinputssh）、本地用户认证（username命令）的联动配置。（三）教学重点难点解决方法利用多媒体开展教学：PPT、图片、视频等展示网络拓扑、通信过程等内容。针对关键知识点进行专题辅导，教师演示学生技能学习与实践阶段检查并记录，发现问题，专题辅导，启发学生实践提高抽查记成绩，教师总结点评学生分析、总结经验，并按照经验修改并创新设计，从而达到能力训练与能力拓展的目标。四、教学方法与手段（一）教学方法任务驱动教学法：以“配置交换机SSH安全登录，实现远程管理”为核心任务，贯穿二层交换原理、设备连接、命令配置等知识点。案例教学法：结合“电子商务公司工程师小李远程登录交换机排查故障”的场景，解释交换机远程管理的必要性，强化知识与实际工作的关联。对比教学法：对比二层交换与三层交换（数据链路层vs网络层）、交换机与集线器（冲突域隔离vs共享冲突域）、Telnet与SSH（明文vs加密）的差异，加深理解。演示-实操结合法：教师先在EVE模拟器中演示“Console口连接→基础配置→SSH登录”全流程，学生再分组实操，教师巡回指导纠错。（二）教学手段多媒体工具：使用PPT展示交换机硬件结构图、MAC地址表学习流程、命令模式切换图；通过动画演示数据帧的“接收-解析-转发”过程。网络模拟软件：采用EVE模拟器搭建实训环境，支持交换机、路由器（模拟SSH客户端）的拖拽部署与命令配置，还原真实网络场景。硬件实物辅助：展示交换机Console口、RJ-45口、SFP光纤口及配置线缆，让学生直观了解设备接口类型与连接方式。命令手册参考：提供交换机常用命令速查手册（如show系列、configure系列），帮助学生快速定位命令，降低记忆难度。五、教学过程设计（一）任务导入（20分钟）情景创设：讲述“电子商务公司工程师小李每天需登录交换机查看工作状态、排除故障”的案例，展示图4-1“配置交换机”场景，抛出问题：“小李如何远程安全登录交换机？为什么不能用明文方式（如Telnet）传输登录信息？”任务提出：要求学生以小组为单位，在EVE模拟器中完成“交换机SSH登录配置”任务：①通过Console口完成基础配置（主机名、管理IP）；②开启SSH服务并生成加密密钥；③配置VTY线路与本地用户；④使用路由器模拟客户端实现SSH远程登录。问题引导：交换机如何识别不同设备？（引出MAC地址表）为什么远程登录需要配置管理IP？（关联VLAN1接口的作用）SSH比Telnet更安全的原因是什么？（对比加密机制）（二）知识讲解（80分钟）1.二层交换技术（25分钟）什么是交换定义：交换机依据MAC地址表，将收到的数据帧从一个接口转发到另一个接口的过程，实现“独占带宽”（区别于集线器的“共享带宽”），如图4-2所示。核心优势：减少冲突，提高网络传输效率。二层交换过程三步骤：①接收帧并解析源/目的MAC；②学习源MAC，更新MAC地址表；③匹配目的MAC，转发帧（匹配成功→定向转发，失败→泛洪），结合图4-3与表4-1（MAC地址表示例）讲解。MAC地址表结构：包含VLAN、MAC地址、类型（动态/静态）、接口、老化时间。学习机制：动态条目（自动学习源MAC，默认300s老化）、静态条目（手工添加，mac-address-tablestatic命令）。查看与修改：showmac-address-table（查看）、mac-address-tableaging-time500（修改老化时间）。二层交换与三层交换的区别二层交换：工作在数据链路层，依据MAC地址表转发，实现同一广播域内通信（如图4-5）。三层交换：工作在网络层，依据IP路由表转发，实现不同子网通信（如图4-6），后续章节深入讲解。2.认识交换机（25分钟）交换机硬件组成核心组件：CPU：负责网络管理（如命令解析、配置存储），不参与数据转发；ASIC芯片：硬件转发数据帧，保障高速交换（如图4-10）；存储器：RAM（临时存储配置）、ROM（引导程序）、Flash（保存操作系统与配置文件）；接口：RJ-45口（电口）、SFP口（光纤口）、Console口（配置口），如图4-13~4-15所示。交换机与集线器的差异冲突域：交换机每个接口一个冲突域，集线器所有接口一个冲突域（如图4-16~4-17）；带宽：交换机端口独享带宽，集线器所有端口共享带宽；智能性：交换机学习MAC地址表，定向转发；集线器盲目广播。交换机转发方式泛洪（Flooding）：MAC地址表为空、广播帧/未知单播帧，从除入接口外所有端口转发（如图4-22）；转发（Forwarding）：已知单播帧，依据MAC地址表定向转发（如图4-23）；丢弃（Discarding）：超短帧（<64Byte）、目标MAC与入接口相同（如图4-24）。过滤转发技术直通转发：仅检查帧头（14字节），快速转发，可能转发错误帧（如图4-25）；存储转发：接收完整帧，CRC校验通过后转发，无错误帧但延迟高（如图4-26）；无碎片直通转发：检查前64字节，平衡速度与准确性（如图4-27）。3.配置交换机（15分钟）交换机连接方式带外管理（Console口）：第一次配置必用，通过配置线缆连接计算机COM口，不占带宽（如图4-28~4-29）；带内管理（Telnet/SSH/Web）：远程配置，需先配置管理IP，占带宽。管理模式与切换三种核心模式：用户模式（Switch>）：查看基础信息，无配置权限；特权模式（Switch#）：enable进入，查看所有信息，无配置权限；全局配置模式（Switch(config)#）：configureterminal进入，可进入接口/VLAN/VTY子模式（如表4-2、图4-33）。基础配置命令主机名：hostnameS2928G（修改）、nohostname（恢复默认）；系统时间：clockset05:54:431302024（设置）、showclock（查看）；管理IP：interfacevlan1→ipaddress（配置VLAN1接口IP）；接口配置：interfaceGi0/0→speed100（限速）、duplexfull（全双工）、noshutdown（开启接口）；配置查看：showrunning-config（当前配置）、showinterfacesGi0/0（接口状态）。4.配置交换机安全（15分钟）特权模式密码命令：enablesecretlevel150ruijie（level15为最高级，0表示明文输入）；作用：防止未授权用户进入特权模式。Telnet远程登录两种认证方式：密码认证：linevty04→login→passwordruijie（允许5个Telnet连接）；账号+密码认证：linevty04→loginlocal→usernameadminpasswordruijie；缺点：数据明文传输，安全性低。SSH登录优势加密传输：避免密码被窃听，比Telnet更安全；核心步骤：开启SSH服务→生成加密密钥→配置VTY线路→本地身份验证（后续任务实施详解）。（三）任务实施（90分钟）任务名称：配置交换机SSH登录（基于EVE模拟器）任务规划（10分钟）拓扑设计：1台交换机（Ruijie）+1台路由器（模拟SSH客户端，命名为Host），交换机Gi0/0接口与路由器Gi0/0接口直连，如图4-36所示。地址规划：设备接口IP地址/子网掩码网关交换机Gi0/0（三层）/24-路由器Gi0/0/24-实施步骤（70分钟）步骤1：通过Console口连接交换机步骤2：交换机基础配置步骤3：开启SSH服务并生成加密密钥步骤4：配置VTY线路与本地用户步骤5：配置路由器为SSH客户端步骤6：测试SSH登录打开EVE模拟器，启动交换机与路由器；右键点击交换机，选择“Console”，使用SecureCRT连接（波特率9600、数据位8、无校验、停止位1、无流控），进入用户模式（Ruijie>）。进入特权模式与全局配置模式：Ruijie>enable#输入默认密码“ruijie”Ruijie#configure#简写“conft”Ruijie(config)#hostnameSwitch#修改主机名为Switch配置Gi0/0接口为三层接口并设置IP：Switch(config)#interfaceGigabitEthernet0/0#进入接口Switch(config-if)#noswitchport#开启三层功能（默认二层）Switch(config-if)#ipaddress24#配置IPSwitch(config-if)#noshutdown#开启接口Switch(config-if)#exit#返回全局模式开启SSH服务与指定版本：Switch(config)#enableservicessh-server#开启SSH服务Switch(config)#ipsshversion2#使用SSHv2（避免v1安全漏洞）生成DSA加密密钥：Switch(config)#cryptokeygeneratedsa#选择DSA加密#系统提示输入模数长度，直接回车使用默认（1024位）进入VTY线路配置模式，限制仅SSH登录：Switch(config)#linevty04#允许5个远程连接Switch(config-line)#loginlocal#启用本地身份验证Switch(config-line)#transportinputssh#仅允许SSH，禁用TelnetSwitch(config-line)#exit配置本地用户（用户名“ruijie”，密码“1234567@”，强密码格式）：Switch(config)#usernameruijiepassword1234567@Switch(config)#end#返回特权模式Switch#write#保存配置（避免重启丢失）进入路由器命令行，配置Gi0/0接口IP：Ruijie>enableRuijie#configureRuijie(config)#hostnameHost#修改为“Host”Host(config)#interfaceGigabitEthernet0/0Host(config-if)#ipaddress24Host(config-if)#noshutdownHost(config-if)#end测试网络连通：在Host上执行ping，显示“!!!!!”表示连通；执行SSH登录命令：Host#ssh-lruijie#-l指定用户名#输入密码“1234567@”，成功进入交换机用户模式（`Switch>`）Switch>enable#输入特权密码“ruijie”，进入特权模式（`Switch#`）任务验证（10分钟）配置验证：在交换机上执行showipssh，查看SSH版本（v2）、端口（22）等信息；小组展示：各小组派代表演示SSH登录流程，说明每一步配置的作用（如加密密钥、VTY限制）。（四）任务小结（15分钟）知识回顾：梳理二层交换原理（MAC地址表）、交换机管理模式（用户→特权→全局）、安全配置（SSHvsTelnet）的核心知识点。技能总结：强调“Console连接→基础配置→SSH配置→远程登录”的实操流程，明确关键命令（如cryptokeygenerate、（注：文档部分内容可能由AI生成）《虚拟局域网隔离技术》电子教案一、教案背景课程名称：虚拟局域网隔离技术适用对象：计算机相关专业学生、网络管理员岗位学习者（如校园网络运维人员、企业办公网规划专员）课时安排：4课时（理论2课时+实践2课时）教材依据：参考《虚拟局域网隔离技术V9.0》文档内容，结合虚拟局域网（VLAN）实际规划与配置场景设计二、教学目标（一）知识目标理解二层交换网络中的广播问题，明确VLAN技术对广播域隔离的核心作用。掌握VLAN的定义、技术特点（限制广播、保障安全、建立虚拟工作组）及基于端口的VLAN划分方法。熟悉交换机干道技术，包括VLAN标记（Tag）、802.1Q协议、Trunk端口配置及本帧VLAN（NativeVLAN）的概念。了解VLAN间路由的实现方式，区分三层交换（SVI接口）与单臂路由的差异及适用场景。（二）技能目标能在交换机上创建VLAN，并将指定端口（单个/批量）分配到目标VLAN，使用showvlan等命令验证配置。会配置Trunk端口及许可VLAN列表，实现跨交换机同一VLAN的通信。掌握三层交换机SVI接口的配置方法，实现不同VLAN间的路由通信。具备基础的VLAN故障排查能力，能识别跨交换机VLAN通信失败、VLAN间路由不通等问题的原因。（三）素质目标通过VLAN配置的细节操作（如端口精准分配、Trunk参数匹配），培养精益求精的工匠精神，树立对网络配置的严谨态度。遵守实训操作规范，按步骤完成VLAN创建、Trunk配置等任务，养成“按章办事、注重细节”的职业习惯。提升团队协作能力，在小组实训中明确分工（如配置交换机1、配置交换机2、测试连通性），高效完成跨交换机VLAN通信任务。增强网络安全意识，理解VLAN隔离对部门数据安全的保障作用，认识技术对网络安全的支撑价值。三、教学重点与难点（一）教学重点VLAN基础配置：基于端口的VLAN创建（vlan[ID]）、端口分配（switchportaccessvlan[ID]）及配置验证（showvlan）。Trunk端口配置：Trunk模式开启（switchportmodetrunk）、802.1Q协议应用、本帧VLAN设置（switchporttrunknativevlan[ID]）。VLAN间路由：三层交换机SVI接口配置（interfacevlan[ID]+ipaddress），实现不同VLAN主机的跨网段通信。端口类型区分：Access端口（单VLAN、Untagged帧）与Trunk端口（多VLAN、Tagged帧）的功能差异及应用场景。（二）教学难点跨交换机VLAN通信原理：理解“VLAN标记（Tag）-传输-解标记（Untag）”的完整流程，明确Trunk端口对多VLAN帧的转发逻辑。802.1Q协议细节：4字节Tag字段（TPID、Priority、CFI、VLANID）的含义，以及设备对Tagged帧与Untagged帧的处理规则。VLAN间路由的实现逻辑：SVI接口作为VLAN网关的作用，三层交换机如何通过直连路由实现VLAN间的数据转发。故障排查思路：如跨交换机同一VLAN不通（Trunk端口未配置、VLAN未加入许可列表）、VLAN间路由失败（SVI接口未启用、网关配置错误）。（三）教学重点难点解决方法利用多媒体开展教学：PPT、图片、视频等展示网络拓扑、通信过程等内容。针对关键知识点进行专题辅导，教师演示学生技能学习与实践阶段检查并记录，发现问题，专题辅导，启发学生实践提高抽查记成绩，教师总结点评学生分析、总结经验，并按照经验修改并创新设计，从而达到能力训练与能力拓展的目标。四、教学方法与手段（一）教学方法任务驱动教学法：以“实现教学楼多媒体教室VLAN隔离与跨VLAN通信”为核心任务，贯穿VLAN创建、Trunk配置、VLAN间路由等知识点。案例教学法：结合“老教学楼因无VLAN隔离导致病毒扩散、网速变慢”的真实场景，解释VLAN技术的必要性，强化知识与实际问题的关联。对比教学法：对比Access端口与Trunk端口的帧处理方式、三层交换与单臂路由的转发效率，帮助学生理解技术选型的依据。演示-实操结合法：教师先在模拟器中演示“VLAN创建→Trunk配置→SVI路由”全流程，学生再分组实操，教师巡回指导纠错。（二）教学手段多媒体工具：使用PPT展示VLAN广播隔离示意图、802.1Q帧结构、Trunk通信流程；通过动画演示跨交换机VLAN帧的“标记-传输-解标记”过程。网络模拟软件：采用EVE模拟器搭建实训环境，支持多台交换机、PC及三层设备的部署，还原跨交换机VLAN通信与VLAN间路由场景。命令速查手册：提供VLAN配置、Trunk配置、SVI配置的常用命令对照表，帮助学生快速定位命令，降低记忆难度。故障案例库：整理“Trunk端口两端NativeVLAN不一致导致通信失败”“SVI接口未启用导致VLAN间路由不通”等案例，引导学生分析排查。五、教学过程设计（一）任务导入（20分钟）情景创设：讲述“教学楼多媒体教室因未划分VLAN，单教室病毒扩散导致全楼层网速变慢，林老师用VLAN隔离+三层交换解决问题”的案例，展示图5-1“VLAN隔离流量规划”场景。任务提出：要求学生以小组为单位，在EVE模拟器中完成“教学楼VLAN规划与通信”任务：①在两台交换机上创建VLAN10（教室1）、VLAN20（教室2）；②配置Trunk端口实现跨交换机VLAN通信；③在三层交换机上配置SVI接口，实现VLAN10与VLAN20的跨网段通信。问题引导：为什么无VLAN隔离会导致病毒扩散？（引出广播域问题）跨交换机同一VLAN的帧如何被识别？（引出Trunk与VLAN标记）不同VLAN的主机如何互相访问？（引出VLAN间路由）（二）知识讲解（80分钟）1.二层交换现象（15分钟）以太网广播问题广播域定义：同一局域网内所有接收广播帧的设备集合，二层交换机无法阻止广播帧泛洪（如图5-2）。广播的影响：设备越多，广播/未知单播帧越多，占用带宽、增加主机负担（如图5-3“广播干扰现象”）。广播解决方案核心技术：VLAN（虚拟局域网），将物理网络划分为多个逻辑广播域，限制广播帧在单个VLAN内传输（如图5-4）。原理：同一VLAN内主机可通信，不同VLAN间二层隔离，需三层设备实现互通。2.了解VLAN技术（20分钟）VLAN定义与特点定义：逻辑划分的广播域，不受物理位置限制（如图5-5“跨楼层VLAN划分”）。三大特点：限制广播：广播帧仅在所属VLAN内传输，节省带宽（如图5-6）；保障安全：不同VLAN隔离，避免部门数据泄露（如图5-7“病毒隔离”）；虚拟工作组：用户移动时无需重新配置网络（如图5-8）。VLAN划分方法主流方式：基于端口（最常用），如表5-1所示，将交换机端口绑定到指定VLAN；其他方式：基于MAC地址、IP子网（较少用，适用于移动设备场景）。3.配置端口VLAN（15分钟）基础配置步骤创建VLAN：configureterminal→vlan[ID]→name[名称]（如vlan10+nameclassroom1）；分配端口：单个端口：interfaceGi0/0→switchportaccessvlan10；批量端口：interfacerangeGi0/1-3→switchportaccessvlan10；验证与删除：showvlan（查看）、novlan[ID]（删除，VLAN1不可删）。配置案例演示结合图5-12，演示“创建VLAN10（gongcheng）、VLAN20（caiwu），将Gi0/1-3分配到VLAN10，Gi0/5-7分配到VLAN20”的完整命令流程。4.交换机干道技术（15分钟）跨交换机VLAN通信问题故障现象：未配置Trunk时，交换机无法识别跨设备VLAN帧，导致同一VLAN主机通信失败（如图5-13）；解决方案：Trunk端口+VLAN标记，为跨交换机帧添加VLAN标签（Tag）。核心技术细节VLAN标记：在以太网帧中插入4字节Tag（如图5-15），标识VLANID；802.1Q协议：TPID=0x8100（标识802.1Q帧）、VLANID=1~4094（如图5-16）；Trunk端口：交换机间互联端口，传输多VLAN的Tagged帧，默认允许所有VLAN通过；本帧VLAN：Trunk端口传输的Untagged帧所属VLAN（默认VLAN1），配置命令switchporttrunknativevlan[ID]。干道通信流程结合图5-17，演示“VLAN10帧→Trunk端口打Tag→对端交换机解Tag→转发到本地VLAN10”的过程。5.实现VLAN间路由（15分钟）VLAN间通信需求问题：不同VLAN二层隔离，需三层设备（路由器/三层交换机）实现跨网段通信；两种方案：三层交换（SVI）、单臂路由。三层交换（SVI接口）原理：在三层交换机上为每个VLAN创建SVI接口（虚拟网关），配置IP地址作为VLAN内主机网关，通过直连路由实现通信（如图5-22）；配置关键：interfacevlan[ID]→ipaddress[IP/掩码]，VLAN内需有激活端口（主机接入）。单臂路由原理：路由器物理端口划分子接口，每个子接口对应一个VLAN，启用802.1Q协议（如图5-23~5-24）；缺点：软件转发，带宽受限，易成瓶颈，适用于小型网络。（三）任务实施（90分钟）任务名称：实现不同VLAN通信（基于EVE模拟器）任务规划（10分钟）拓扑设计：2台二层交换机（SW1、SW2）+1台三层交换机（SW3）+3台PC（PC1-VLAN10、PC2-VLAN20、PC3-VLAN30），SW1与SW3、SW2与SW3通过Gi0/0接口互联，如图5-25所示；地址规划：设备VLANID接口/IP地址网关（SVI）PC110/24/24PC220/24/24PC330/24/24SW3（SVI）10VLAN10:/24-SW3（SVI）20VLAN20:/24-SW3（SVI）30VLAN30:/24-实施步骤（70分钟）步骤1：配置三层交换机SW3（SVI接口）步骤2：配置二层交换机SW1（VLAN+Trunk）步骤3：配置二层交换机SW2（VLAN+Trunk）步骤4：配置PC地址并测试连通性进入全局配置模式，创建VLAN并配置SVI：创建VLAN并分配端口，配置Trunk端口：参考SW1配置，将PC2分配到VLAN20、PC3分配到VLAN30，Gi0/0接口配置为Trunk模式。配置PC1地址：ip24；配置PC2地址：ip24；配置PC3地址：ip24；测试VLAN间通信：在PC3上执行ping，显示“!!!!!”表示通信正常。任务验证（10分钟）配置验证：在SW3上执行showvlan查看VLAN端口分配，showiproute查看SVI直连路由；故障排查：若PC3无法ping通PC1，检查Trunk端口是否启用、SVI接口是否配置正确、PC网关是否匹配。（四）任务小结（15分钟）知识回顾：梳理VLAN创建、Trunk配置、SVI《生成树防环技术》电子教案一、教案背景课程名称：生成树防环技术适用对象：计算机相关专业学生、网络工程师岗位学习者（如企业核心网运维人员、数据中心网络规划专员）课时安排：4课时（理论2课时+实践2课时）教材依据：参考《生成树防环技术V9.0》文档内容，结合核心网络冗余设计与环路消除实际场景设计二、教学目标（一）知识目标理解网络冗余的必要性与风险，明确冗余链路导致的广播风暴、多帧复制、MAC地址表抖动问题。掌握生成树技术的核心原理，包括STP（802.1D）、RSTP（802.1W）、MSTP（802.1S）的发展历程与技术差异。熟悉STP/RSTP的工作过程，包括根桥选举、根口/指定端口选举、端口状态转换及拓扑变更机制。了解MSTP协议的核心概念（MST域、实例、VLAN映射），掌握其在多VLAN网络中实现负载均衡的原理。（二）技能目标能在交换机上配置RSTP协议，包括开启生成树、设置根桥优先级、配置边缘端口（PortFast）与BPDUGuard。会验证生成树配置结果，使用showspanning-tree等命令查看根桥、端口角色及状态。掌握MSTP的基础配置，包括创建MST域、配置VLAN-实例映射，实现多VLAN的负载均衡。具备生成树故障排查能力，能识别根桥选举异常、端口阻塞不合理等问题的原因并解决。（三）素质目标通过生成树技术的迭代（STP→RSTP→MSTP），理解技术突破的协作属性，结合“一带一路”等国家战略，增强人类命运共同体意识与国家认同感。遵守6S现场管理标准，实训中保持设备、线缆摆放有序，实训后及时整理现场，养成规范的职业操作习惯。提升团队协作能力，在小组实训中分工完成“配置交换机1、配置交换机2、测试环路消除”任务，高效解决核心网冗余配置问题。树立网络稳定性意识，认识生成树技术对核心网可靠运行的保障作用，培养对技术细节的严谨态度。三、教学重点与难点（一）教学重点网络冗余风险：广播风暴、多帧复制、MAC地址表抖动的产生原理及危害。STP核心机制：根桥选举（桥ID最小）、根口选举（路径成本最低）、指定端口选举（网段内最优）及非指定端口阻塞。RSTP优化点：新增替换端口（AP）/备份端口（BP）、边缘端口（EP）、P/A快速握手机制，实现1秒内收敛。生成树配置：RSTP模式开启（spanning-treemoderstp）、根桥优先级设置（spanning-treepriority）、边缘端口配置（spanning-treeportfast）。MSTP基础：MST域创建、VLAN-实例映射（instance[ID]vlan[范围]），实现多VLAN负载均衡。（二）教学难点STP选举逻辑：桥ID（优先级+MAC）、路径成本（带宽关联）、端口ID（优先级+编号）的综合比较规则。RSTP快速收敛原理：P/A机制的“提议-确认”流程，边缘端口跳过监听/学习状态的触发条件。MSTP域属性匹配：域名、修订级别、VLAN-实例映射三者一致的必要性，以及IST与CST构成CIST的逻辑。故障排查逻辑：如根桥未按预期选举（优先级配置错误）、RSTP未快速收敛（边缘端口未配置）、MSTP负载均衡失效（VLAN映射错误）。（三）教学重点难点解决方法利用多媒体开展教学：PPT、图片、视频等展示网络拓扑、通信过程等内容。针对关键知识点进行专题辅导，教师演示学生技能学习与实践阶段检查并记录，发现问题，专题辅导，启发学生实践提高抽查记成绩，教师总结点评学生分析、总结经验，并按照经验修改并创新设计，从而达到能力训练与能力拓展的目标。四、教学方法与手段（一）教学方法任务驱动教学法：以“电商核心网改造（增加备份设备+配置RSTP消除环路）”为核心任务，贯穿生成树原理、配置与验证知识点。案例教学法：结合“双11电商核心网冗余改造”场景，解释冗余链路的必要性与环路风险，强化技术与实际业务的关联。对比教学法：对比STP与RSTP的收敛速度、端口角色/状态差异，对比RSTP与MSTP的适用场景，帮助学生理解技术选型依据。模拟演示法：通过EVE模拟器演示“冗余链路→环路产生→RSTP阻塞端口→故障恢复”全流程，直观展示生成树作用。（二）教学手段多媒体工具：使用PPT展示广播风暴动画、STP选举流程图、RSTP端口角色示意图；通过时间轴对比三代生成树技术的迭代亮点。网络模拟软件：采用EVE模拟器搭建核心网拓扑（4台交换机+2台PC），支持生成树配置与环路效果模拟。命令速查手册：提供STP/RSTP/MSTP常用命令对照表（如优先级配置、端口角色查看），降低学生记忆难度。故障案例库：整理“根桥优先级配置错误导致选举异常”“边缘端口未配置导致收敛慢”等案例，引导学生分析排查。五、教学过程设计（一）任务导入（20分钟）情景创设：讲述“某电商为保障双11销售，对核心网改造（增加备份交换机），但冗余链路导致环路风险，需配置RSTP消除环路”的案例，展示图6-1“核心网络改造场景”。任务提出：要求学生以小组为单位，在EVE模拟器中完成“电商核心网RSTP配置”任务：①搭建4台交换机冗余拓扑；②配置RSTP协议，指定Switch1为根桥；③配置边缘端口与BPDUGuard；④验证环路消除效果与故障恢复速度。问题引导：为什么核心网需要冗余链路？冗余链路会带来哪些风险？（引出广播风暴等问题）STP如何通过“阻塞冗余端口”消除环路？RSTP比STP快在哪里？（引出生成树核心原理）多VLAN网络中，RSTP无法负载均衡，该如何解决？（引出MSTP）（二）知识讲解（80分钟）1.了解网络冗余（15分钟）冗余的必要性单链路问题：如图6-2，单链路上联汇聚交换机，链路故障导致下联用户断网；冗余链路通过备份保障网络可靠性（如图6-3）。冗余的风险广播风暴：环路中广播帧循环转发，耗尽交换机CPU与带宽（如图6-4）；多帧复制：同一数据帧经不同链路到达目标主机，增加主机处理负担（如图6-5）；MAC地址表抖动：交换机反复刷新同一MAC的端口映射，削弱数据转发能力（如图6-6）。2.生成树技术基础（20分钟）生成树定义与作用定义：通过STP算法阻塞冗余端口，将环形物理拓扑修剪为无环树形逻辑拓扑（如图6-7）；核心作用：消除环路，同时保留冗余链路，故障时自动恢复。生成树发展历程三代技术：STP（802.1D，收敛慢）→RSTP（802.1W，1秒收敛）→MSTP（802.1S，多VLAN负载均衡）。核心技术概念桥ID（BID）：2字节优先级（默认32768，4096倍数）+6字节MAC，最小者为根桥（如图6-10~11）；路径成本：与带宽负相关（10G=2，1G=4，100M=19，10M=100），如图6-14；BPDU帧：交换机间交换的生成树消息（配置BPDU选举拓扑，TCNBPDU通知拓扑变更），目的MAC=01-80-C2-00-00-00（如图6-15）。3.STP协议（15分钟）STP工作过程四步选举：①选举根桥（BID最小）；②非根桥选举根口（到根桥路径成本最低）；③每条链路选举指定端口（网段内最优）；④阻塞非指定端口（如图6-18~21）。STP端口状态五种状态：阻塞（Blocking，不转发/不学习，接收BPDU）→监听（Listening，不转发/不学习，参与选举）→学习（Learning，不转发/学习MAC）→转发（Forwarding，转发/学习）→禁用（Disabled），转换依赖ForwardDelay（15s）与MaxAge（20s）定时器（如图6-22~24）。拓扑变更触发条件：端口状态变为Forwarding或链路故障；通知流程：下游交换机发送TCNBPDU→逐级上报至根桥→根桥发送TC位BPDU→全网缩短MAC表老化时间（300s→15s），如图6-23。4.RSTP协议（15分钟）STP的缺点收敛慢：拓扑变更需50s（MaxAge20s+2×ForwardDelay15s），无法满足核心网需求（如图6-24）。RSTP的优化新增端口角色：替换端口（AP，根口备份）、备份端口（BP，指定端口备份），故障时无延时切换（如图6-25~26）；边缘端口（EP）：直接连接终端，跳过监听/学习，直接进入转发（需配置portfast）；P/A机制：点对点链路中，指定端口与下游交换机握手，快速进入转发；端口状态简化：丢弃（Discarding，含阻塞/监听/禁用）、学习（Learning）、转发（Forwarding），如表6-3。RSTP与STP兼容性RSTP交换机接收STPBPDU后，2个HelloTime内切换为STP模式，兼容老设备。5.MSTP协议（15分钟）单生成树（STP/RSTP）的问题无法负载均衡：所有VLAN共享一棵生成树，冗余链路仅备份（如图6-30）；VLAN不通风险：部分VLAN上联端口被阻塞（如图6-31）。MSTP核心概念MST域：由相同域名、修订级别、VLAN-实例映射的交换机组成（如图