《网络设备配置与管理》课程标准、教学大纲(理论40+实践56)

《网络设备配置与管理》课程标准

目录

一、课程基本信息

二、课程性质与作用

三、课程设计思路

四、课程教学目标

五、学时分配与教学内容

六、课程结构

七、课程实施

八、课程考核与评价

《网络设备配置与管理》课程标准

一、课程基本信息

表1课程信息表

课程名称：网络设备配置与管理课程代码：

课程学分：6课程误时：96

课程类型：B类（理论+实践）考试性质：考试

适用专业：计算机网络技术专业（普招/对口）

前导课程：后续课程：

计算机网络技术、综合布线技术等网络管理实训、网络攻击与防御技术等

二、课程性质与作用

（-）课程简介

本课程是面向计算机网络技术专业开设的一门专业核心课。在学生掌握网络

基础知识和常用网络协议的前提下，以企业“组网、用网、管网”为主线，按照

应用需求讲授网络设备的配置与管理，领会各种网络技术的工作原理、技术标准,

以及熟知不同网络技术的应用方法等专业知识。

（-）课程地位

该课程是计算机网络技术专业“网络组建与管理能力”模块的核心课程。其

前导课程有《计算机网络技术》、《综合布线技术》等为本课程提供了计算机网络

体系结构的基本认识能力和结构化布线系统的处理能力。本课程为后续课程《网

络管理实训》、《网络攻击与防御技术》、《毕业设计》等提供网络互联互通、网络

协议应用等支撑能力。

（三）课程作用

通过本课程的学习，让学生掌握网络基础知识和常用网络协议，会根据不同

的应用环境和实际需要去配置主流厂商的交换机和路由器设备，培养具备构建、

管理、维护中小企业网络的能力，为今后从事网络技术领域的相关应用、开发和

继续研究打下良好的基础，符合高素质技术技能人才培养目标和本专业相关工作

领域和相关职业岗位群的任职要求。本课程对学生职业素养和职业能力培养起主

要支撑和明显促进作用。

三、课程设计思路

(-)课程设计依据

信息化、网络化对经济、政治、文化、社会等各领域的渗透趋势越来越明显,

成为推动经济社会转型、实现可持续发展、提升国家综合竞争力的强大动力。党

的十八届五中全会通过的“十三五”规划《建议》，明确提出实施网络强国战略

以及与之密切相关的“互联网+”行动计划。网络基础设施建设和网络信息安全

是网络强国战略的重要方面，社会对网络工程与管理人才的需求巨大，高职教育

应与时俱进，紧跟时代潮流与科技进步的前瞻，培养出适合社会、企业需求的人

才，为今后从事网络组建与管理相关工作打下基础。

本课程是计算机网络技术专业开设的一门专业核心课程，是计算机网络技术

专业“网络组建与管理能力”模块的核心课程，结合计算机网络技术专业的人才

培养目标，从网络工程、网络系统集成与运维工程师的岗位核心能力出发设计课

程能力目标，基丁实际工作工程，选取典型工作任务，参考技能竞赛技术规范和

网络设备产品认证标准，设计课程学习项目，旨在培养学生根据不同的应用环境

和实际需要去构建、管理、维护中小企业网络的能力。

(-)具体设计思路

本课程标准在设计上本着“技能培养为主，知识够用为度”的设计思路，突

出体现职业教育的技能型、应用型特色，着重培养学生的实践应用技能，以提高

岗位实践能力和适应能力，并围绕学习目标、工作任务，在能力要求、教学内容、

课程考核和建议学时等方面制定了本参考标准。

本课程实施过程中，依据中小企业网的组建和维护的工作任务和岗位能力所

需的“知识、技能、素质”的需求，以企业“组网、用网、管网”为主线，参考

华为HCIA和HCIP、思科CCNA和CCNP等职业标准和各种技能大赛技术规范，遵

循学生认知规律，按“项目导向、任务驱动”确定本课程的教学内容。

贯彻“以学生为主体”的教学理念，结合泛雅网络教学平台，通过多媒体课

件、虚拟实训平台、演示、操作等多种现代化教学手段，采用“引导、探究、应

用”的教学方法，遵循从单一到综合，从简单到复杂，从独立完成到团队合作完

成，以“教、学、做、评”理论实践为一体的方式组织项目开发的具体过程的教

与学，充分调动学生学习的积极性，培养学生精益求精的大国工匠精神，激发学

生科技报国的家国情怀和使命担当。

课程考核采用多元考核评价标准,注重技能考核和过程考核，对学生的知识、

能力和素质等方面进行全面评价。考核中注重考核学生对网络设备的实际配置能

力、分析问题与解决问题的能力，将教学的全过程纳入考核范畴，实现以考促学、

以考促训，并鼓励学生参加网络工程师、网络管理师认证考试或各类技能竞赛，

以赛、证强技。

四、课程目标

（一）总体目标

通过本门课程的学习和训练，使学生掌握网络设备的基础理论知识和基本配

置技能，培养学生根据•不同用户需求，正确选用网络设备，设计、构建、管理和

维护中小企业网络的能力，能够从事网络工程和网络管理岗位的工作。在课程的

学习中，还要培养学生诚实、守信、坚韧不拔的性格，认真观察、独立思考的习

惯，善于沟通、自我学习的品行，具备团队协作能力的高技能人才，同时强化学

生的职业道德意识和职业素质养成意识。

（二）具体目标

1.素质目标

（1）培养学生.工程现场问题的分析和处理能力；

（2）培养学生的组织管理和团队协调能力，树立诚信意识，锻炼学生沟通

交流的能力；

（3）逐步培养学生自我学习的能力及对新技术的学习、研究精神；

（4）培养学生认真负责、严谨细致的工作态度和工作作风；

（5）培养学生的责任意识和创新精神。

2.知识目标

（1）了解企业网络规划设计涉及的内容和知识领域，掌握网络拓扑规划和

IP地址规划;

（2）掌握交换机的工作原理、主要功能，掌握VLAN、生成树及链路聚合等

技术及应用；

（3）掌握路由器的工作原理、主要功能，了解RIP、OSPF等路由协议，掌

握静态路由、动态路由技术及路由发布技术；

（4）了解局域网接入Internet的技术，了解常用广域网协议，掌握网络地

址转换（NAT）技术及应用；

（5）掌握网络安全基本技术，掌握访问控制列表（ACL）技术并熟练应用

ACL来控制网络安全；

（6）熟悉常用网络设备的安装和调试技术。

3.能力目标

（1）能熟练掌握IP地址规划；

（2）能熟练完成交换机（二层和三层交换机）的基本配置；能根据网络业

务需求，正确进行VLA\、生成树及链路聚合等网络性能优化技术的配置和应用；

能掌握交换网络组建的基本能力；

（3）能熟练完成路由器的基本配置；能根据网络业务需求和实际的工程应

用环境，正确进行网络路由的规划和设置，包括静态路由和动态路由的配置；；

能掌握网间互联的基本能力；

（4）能配置广域网协议（PPP等）；能熟练掌握路由器地址转换（NAT）的

配置和应用；

（5）能掌握交换机、路由器网络安全方面的配置，能熟练编写访问控制列

表（ACL）,能应用ACL技术来控制网络安全；

（6）能正确选用交换机、路由器等网络设备组建中小企业网络；能初步具

备网络设备综合配置和调试的能力：具备网络管理、维护的基本能力；

（7）能熟练查阅相关技术手册及资料。

4.思政目标

（1）强化思想理沦教育和价值引领，引导学生树立正确的政治理想和政治

道德；

（2）引导学生自觉弘扬和践行社会主义核心价值观，不断增强“四个自信”；

（3）培育科学精神、探索创新精神，注重把辩证唯物主义、历史唯物主义

贯穿渗透到教学中，引导学生增强人与自然环境和谐共生意识，明确人类共同发

展进步的历史担当；

（4）培育学生求真务实、实践创新、精益求精的精神，培养学生踏实严谨、

吃苦耐劳、追求卓越等优秀品质；

（5）激发学生的爱国主义情怀和民族自豪感，传承民族文化、弘扬民族精

神的历史责任与担当。

五、教学学时分配与教学内容、教学要求

（一）教学学时分配

表2课程教学内容、进度及学时进度分配表

序

项目名称任务名称学习内容学时周次

号

附录虚拟实训PacketTracer模拟器的

1PacketTracer模拟器2

平台安装与使用

1

1.计算机网络概述

任务1计算机网络基础6

项目12.网络协议分析

2

网络基础知识1.IP地址

任务2IP地址与子网技术42

2.子网技术

1.交换机工作原理

任务3管理交换机42

2.交换机基础配置

任务4控制交换网中的广1.VLAN技术

83

播流量2.VLAN实施及通信分析

1.网络环路危害分析

任务5避免交换网络环路44

2.生成树技术及实施

项目2

3任务6提升交换机之间的1.网络通信瓶颈分析

园区交换网构建2

连接带宽2.提升带宽的方法及实施

4

任务7监控交换网络端口1.流量监控意义

2

流量2.流量监控实施

1.多层交换机

三层交换技术45

2.VLAN间通信实施

交换部分案例分析视学情安排教学内容45

1.路由器工作原理

任务8管理路由器46

2.路由器基础配置

任务9配置静态路由实现LIP路由技术

项目346

4园区网互通2.静态路由实施

园区网互通

任务10配置RIP路由实现1.RIP路由协议

47

园区网互通2.RIP路由实施

任务11配置OSPF路由熨1.OSPF路由协议87-8

现园区网互通2.OSPF路由实施

路由部分案例分析视学情安排教学内容49

1.路由重分发技术

任务12配置路由重分发48

2.路由重分发实施

任务13配置DHCP实现动1.DHCP技术

410

态分配地址2.DHCP实施

1.PPP协议

任务14配置PPP协议411

项目42.PPP认证配置

5

广域网接入1.NAT技术

任务15配置网络地址转换412

2.NAT实施

任务16配置交换机接入安1.交换机端口安全和保护

413

全2.端口安全和保护实施

项目5

61.ACL技术

网络安全设计任务17配置网络访问控制814-15

2.ACL实施

综合案例分析视学情安排教学内容416

合计96

(-)教学内容与教学要求

附录虚拟实训平台

1.教学内容

(1)常见的网络设备模拟器

(2)思科PacketTracer模拟器的安装及汉化

(3)思科PacketTracer模拟器的使用

2.教学要求

(1)掌握PacketTracer模拟器的安装及汉化

(2)掌握PacketTracer模拟器的使用

(3)能根据给定案例，搭建网络拓扑图，完成网络相关功能配置，实现网

络互连互通

3.教学重点与难点

(1)重点：搭建网络拓扑图、网络设备配置

(2)难点：网络没备配置、故障排除

4.教学方法

以班级授课为主要组织形式，采用演示法进行教学。

项目1网络基础知识

1.教学内容

(1)计算机网络基本概念

(2)计算机网络模型及体系结构

(3)TCP/IP协议

(4)IP地址组成及表示

(5)子网掩码

(6)子网划分技术

2.教学要求

(1)熟悉常见的计算机网络体系结构

(2)理解IP、ARP、TCP等网络协议的工作原理

(3)理解网络数据传输流程

(4)掌握IP地址组成及表示

(5)理解子网掩码概念及作用

(6)掌握子网划分技术及方法

(7)能使用抓包软件Sniffer或wireshark分析网络协议

(8)能根据业务需求进行子网划分及IP地址规划

3.教学重点与难点

(1)重点：网络协议、网络数据传输流程、子网掩码

(2)难点：网络协议分析、子网划分及IP地址规划

4.教学方法

以班级授课为主要组织形式，结合思科PT模拟器虚拟实训、泛雅开放课程

网络在线平台及“预习、引导、提问、演示、探究、自学”等教学手段，采用演

示法、讲授法进行教学，培养学生发现问题、分析问题、解决问题的能力和探究

意识。

项目2园区交换网构建

1.教学内容

(1)冲突域与广潘域

(2)交换机的工作原理

(3)交换机IOS的CLI界面配置命令语法

(4)VLAN技术及实施

（5）网络“冗余链路”的危害

（6）生成树协议及实施

（7）网络数据监控的意义

（8）端口镜像技术及实施

（9）三层交换原理

（10）VLAN间通信实施

2.教学要求

（1）掌握交换机数据转发和地址学习的功能

（2）熟悉交换机配置命令使用语法

（3）掌握交换机的基础配置

（4）掌握VLAN标准——802.1Q协议

（5）理解VLAN内及VLAN间的通信

（6）能根据实际业务需求进行单交换机、跨交换机VLAN的实施，实现相

同业务部门网络的通信和验证

（7）能使用三层交换机实现不同VLAN之间的通信

（8）能根据实际需求进行生成树的配置，并能进行生成树形成过程的分析

（9）能根据实际需求进行链路聚合的配置和验证

（10）能根据实际需求进行端U镜像的配置和验证

（11）能根据给定案例进行VLAN、生成树等规划及配置

3.教学重点与难点

（1）重点：交换机的数据转发和地址学习功能、VLAN技术及实施、生成

树协议

（2）难点：交换机Telnet安全配置、VLAN内及VLAN间的通信分析、生

成树的形成过程和生成树形成的制约要素分析、故障排除

4.教学方法

以班级授课为主要组织形式，结合思科PT模拟器虚拟实训、泛雅开放课程

网络在线平台及“预习、引导、提问、演示、探究、自学”等教学手段，采用演

示法、讨论法、讲授法进行教学，培养学生发现问题、分析问题、解决问题的能

力和探究意识。

项目3园区网互通

1.教学内容

（1）网络互连的概念和方法

（2）路由器的工作原理和功能

（3）路由器IOS的CLI界面配置命令语法

（4）IP路由概述

（5）路由表

（6）静态路由及实施

（7）路由管理距离和度量值

（8）RIP路由协议及实施

（9）OSPF路由协议及实施

（10）路由重发布及实施

2.教学要求

（1）掌握路由器的数据转发

（2）熟悉路由器配置命令使用语法

（3）掌握路由器的基础配置

（4）能使用路由将实现不同VLAN之间的通信（即单臂路由的实施）

（5）理解路由负载分担与备份、默认路由、浮动静态路由的含义及应用

（6）能根据实际需求进行IP地址规划并配置静态路由，实现企业内网互通

（7）理解路由管理距离和度量值的含义

（8）能根据实际需求进行IP地址规划并配置RIP动态路由，实现企业内网

互通

（9）能根据实际需求进行IP地址规划并配置OSPF动态路由，实现企业内

网互通

（10）能根据实际需求在运行多种路由协议的网络中，配置路由重发布，实

现企业内网互通

（11）能根据给定案例进行路由规划及配置

3.教学重点与难点

（1）重点：路由器的功能、IP路由技术及路由表、路由协议及配置

（2）难点：IP地址规划应用、路由器Telnel安全配置、单臂路由的实施、

RIP路由环的解决、OSPF路由区域及报文类型、多区域OSPF路由配置、路由

重发布、故障排除

4.教学方法

以班级授课为主要组织形式，结合思科PT模拟那虚拟实训、泛雅开放课程

网络在线平台及“预习、引导、提问、演示、探究、自学”等教学手段，采用演

示法、讨论法、讲授法进行教学，培养学生发现问题、分析问题、解决问题的能

力和探究意识。

项目4广域网接入

1.教学内容

（1）DHCP工作原理

（2）DHCP中继与安全

（3）广域网接入技术

（4）广域网链路协议PPP及链路PAP、CHAP认证配置

（5）NAT地址转换技术及实施

2.教学要求

（1）理解DHCP工作原理

（2）掌握DHCP配置

（3）了解广域网接入技术

（4）掌握PPP协议的PAP、CHAP认证配置和验证

（5）了解IP地址耗尽的解决方法

（6）掌握NAT技术原理

（7）能根据实际需求进行静态、动态NAT配置和验证

（8）能根据实际需求进行NAPT配置和验记

3.教学重点与难点

（1）重点：DHCP地址分配流程、PPP工作过程及安全认证配置、NAT的

工作过程及配置

（2）难点：IP地址规划应用、DHCP中继与安全、动态NAT及NAPT配

置、故障排除

4.教学方法

以班级授课为主要组织形式，结合思科PT模拟器虚拟实训、泛雅开放课程

网络在线平台及“预习、引导、提问、演示、探究、自学”等教学手段，采用演

示法、讨论法、讲授法进行教学，培养学生发现问题、分析问题、解决问题的能

力和探究意识。

项目5网络安全设计

1.教学内容

（1）网络安全

（2）交换机端口安全及实施

（3）访问控制列表（ACL）

（4）ACL工作原理及实施

2.教学要求

（1）掌握交换机端口安全概念

（2）理解交换机端口与地址绑定的原理

（3）能根据实际需求进行端口安全配置和验证

（4）了解网络实施访问控制的必要性

（5）掌握ACL的工作原理

（6）能根据实际需求配置标准ACL、扩展ACL,实现网络的安全访问控制

（7）能根据给定案例进行VLAN、路由、NAT和ACL等综合规划及配置

3.教学重点与难点

（1）重点：ACL类型、ACL与路由表相结合的工作过程分析

（2）难点：扩展ACL配置、结合ACL完成复杂的NAT配置、故障排除

4.教学方法

以班级授课为主要组织形式，结合思科PT模拟潜虚拟实训、泛雅开放课程

网络在线平台及“预习、引导、提问、演示、探究、自学”等教学手段，采用演

示法、讨论法、讲授法进行教学，培养学生发现问题、分析问题、解决问题的能

力和探究意识。

六、课程结构

《网络设备配置与管理》在教学内容上包含6个部分：网络基础知识、园区

交换网构建、园区网互通、广域网接入、网络安全设计、虚拟实训平台。其中网

络基础知识主要讲授计算机网络基本概念、网络结构和协议、IP地址及子网划

分，约占总学时10%;园区交换网构建主要讲授交换机的功能和基础配置、VLAN

技术及实施、生成树技术及实施、链路聚合技术及实施、多层交换技术等，约占

总学时30%；园区网互通主要讲授路由器的功能和基础配置、IP路由技术和路

由表、静态路由技术及实施、RIP路由技术及实施、OSPF路由技术及实施、路

由重分发技术及实施，约占总学时30%；广域网接入主要讲授动态分配地址

DHCP工作原理及实施、广域网接入技术、PPP协议及安全认证实施，约占总学

时10%；网络安全设计主要讲授交换机接入安全技术及实施、网络访问控制技术

ACL及实施，约占总学时15%；虚拟实训平台主要讲授思科PacketTracer模拟

器的安装与使用，约占总学时5%。

从教学方法上看，包含理论教学和课内实训两个部分，理论教学重点介绍各

种网络技术的基本理论与网络设备的功能，以课堂讲授为主，采用问题导入、功

能演示、理论介绍、归纳推演等方法，运用多媒体技术辅助教学，培养学生的基

本概念和逻辑思维方式；课内实训重点介绍各种网络技术的实施方法，采用专题

讨论、案例分析、课堂实例练习、课后项目实践等形式，培养学生分析问题、解

决问题、实际应用能力。

七、课程实施建议

（-）师资条件

担任本课程教学任务的教师应具有严谨的教学作风，具有扎实的网络基本理

论知识，要有丰富的网络功能配置与排错的实战经验，能不断进行高职教育理念

学习和教学改革实践探索，了解行业最新技术发展动态；具有良好的思想政治素

质，有理想信念、有道德情操、有仁爱之心。

（-）教材及参考资料（或校本教材编写）

1.教材选用

《网络设备配置与管理》，该教材是清华大学出版社的新世纪高职高专计算

机系列规划教材。本教材由扬州职业大学具有企业工作背景和长期从事计算机网

络管理专业教学的双师型教师团队编写的，内容由浅入深地介绍了中小企业网网

络工程所涵盖的开发技术，将知识介绍和技能训练有机结合起来，从实际应用和

工作过程出发，依据中小企业网组建和维护的主要工作任务和岗位能力需求，采

用“项目引导、任务驱动”的方式组织教学内容，以企业“组网、用网、管网”

中所需的基本知识和基本技能为主线，将教学内容与职业培养目标相结合，注重

实践教学。该教材符合本课程标准和教学要求。才前己获扬州职业大学2020年

校级重点教材建设立项，预计2022年改编出版。

表3网络设备配置与管理课程教材选用表

教材类型

序号教材名称主编出版社出版E期

（规划、重点等）

网络设备配置与清华人学出2014.09（2022

1陈网凤

管理版社年改版）

2.数字化资源的利用与开发

表5网络设备配置与管理课程数字化资源选用表

序号数字化资源名称资源网址

1腾讯课堂http://ke.

2中国大学M00Chttps:〃wwiv.icourse163.org/course/NJCI-1207042804

351在线https://cdu.51cto.com/coursc/22007.html

4.教学条件和环境

（1）具有每生一机的多媒体一体化网络实训室

（2）多套交换路由设备

（3）思科PacketTracer模拟器

八、课程考核与评价

（一）考核方式

本课程为考试课程。考核采用过程考核、平时考核与实践考核相结合方

式，同时注重过程考核。过程考核围绕以能力为中心，涵盖项目任务的全过

程，注重学生日常知识积累、自主学习的考核，占考核的50%；平时考核包括

平时学习态度、团队合作等，占考核的10%；实践考核即期末考试，在课程结

束后对学生进行上机测试，考察学生综合应用所学知识分析问题，解决'可题

的能力，占考核的40机学生参加专