高职计算机网工专业实训指导书

前言计算机网络技术是一门实践性极强的学科，实训环节是连接理论知识与工程实践的桥梁，对于培养学生的专业技能、职业素养和创新能力具有不可替代的作用。本指导书旨在为高职计算机网络技术专业学生提供一套系统、规范且贴近行业实际需求的实训指引。本指导书的编写紧密围绕高职教育“以能力为本位，以就业为导向”的办学理念，结合当前网络技术发展趋势和主流技术应用，精选实训项目，注重技能的实用性和可操作性。通过完成本指导书中的实训项目，学生应能掌握网络组建、配置、管理与维护的基本技能，具备分析和解决常见网络故障的初步能力，为未来从事网络相关工作奠定坚实基础。本指导书适用于高职计算机网络技术专业及相关专业的实训教学，也可作为网络技术爱好者的自学参考资料。一、实训安全规范安全是实训工作的首要前提，必须严格遵守以下规定：1.人身安全第一：严禁在实训室嬉戏打闹，注意用电安全，不得湿手操作电源，不得随意触摸电源裸露部分。使用各类工具时，应严格按照操作规程进行，防止伤害事故。2.设备安全：爱护实训设备，轻拿轻放。操作前务必看清设备型号及接口标识，禁止盲目插拔。开机前检查电源电压是否符合设备要求，确认无误后方可通电。设备运行中如发现异常声音、气味或过热现象，应立即断电并报告指导教师。3.用电安全：严格遵守实训室用电管理规定，不得私拉乱接电线，不得超负荷用电。离开实训室前，务必检查并关闭所有设备电源及总电源。4.网络安全：实训过程中，不得进行任何危害网络安全的操作，如恶意攻击、传播病毒等。严禁未经授权访问他人设备或网络资源。5.纪律要求：遵守实训室各项规章制度，服从指导教师安排，保持实训室安静整洁。实训结束后，按要求整理好个人工位及实训器材。二、实训环境与设备2.1硬件环境*网络设备：路由器、交换机（可网管型）、防火墙（可选）、无线接入点（AP）等。*服务器与客户机：配置适当的PC机作为服务器和客户机，安装必要的操作系统及应用软件。*辅助设备：控制台线、网线（不同类型）、光纤跳线（可选）、网线测试仪、剥线钳、打线刀、螺丝刀等网络工具。*机柜与布线：根据实训规模配备相应的网络机柜和综合布线实训装置（可选）。2.2软件环境*操作系统：WindowsServer系列、Windows10/11、Linux（如CentOS、UbuntuServer）等。*网络协议分析软件：如Wireshark。*网络设备管理软件：各厂商设备对应的配置软件或通过Telnet/SSH进行命令行配置。*虚拟机软件：如VMwareWorkstation、VirtualBox，用于搭建复杂的网络实验环境。*服务器应用：Web服务器（如IIS、Apache、Nginx）、FTP服务器、DNS服务器、DHCP服务器等。*网络仿真软件（可选）：如PacketTracer、GNS3，用于前期理论验证和复杂场景模拟。2.3网络拓扑实训网络拓扑应根据具体实训项目需求进行搭建，可从简单的星型结构逐步过渡到包含多层交换、路由、VLAN隔离、防火墙等复杂结构。鼓励学生根据项目需求自行设计和绘制网络拓扑图。三、实训基本要求1.预习准备：实训前必须认真阅读本指导书及相关理论教材，明确实训目的、内容、步骤和注意事项，做好充分的知识准备。2.纪律要求：按时到达实训室，不迟到、不早退。服从指导教师安排，保持实训室安静，不得进行与实训无关的活动。3.操作规范：严格按照操作规程进行设备连接和配置，仔细检查每一步操作的结果。遇到问题先独立思考，尝试排查，无法解决时及时向指导教师请教。4.安全第一：时刻牢记安全规范，确保人身和设备安全。严禁违规操作。5.记录总结：认真记录实训过程中的关键步骤、配置参数、现象观察和实验数据。实训结束后，按要求独立完成实训报告，对实训内容进行总结和反思。6.设备维护：实训结束后，按规定关闭设备电源，整理好实训器材和工具，保持工位整洁。四、核心实训项目项目一：双绞线制作与测试实训目标1.掌握双绞线的类型、线序标准（T568A/T568B）。2.熟练使用剥线钳、水晶头压线钳制作直通线和交叉线。3.学会使用网线测试仪检测双绞线的连通性及线序是否正确。实训内容与步骤1.认识双绞线：观察双绞线的结构，区分UTP、STP，了解不同类别双绞线的特点。2.认识工具：熟悉剥线钳、压线钳、网线测试仪的功能和使用方法。3.制作直通线：*截取适当长度的双绞线，用剥线钳剥去约1.5-2厘米外护套，注意不要伤及内部铜芯。*将四对双绞线按T568B（或T568A）标准排好线序，捋直。*将排好序的双绞线剪齐，预留约1厘米长度插入水晶头，确保铜芯顶到水晶头前端。*将水晶头放入压线钳对应的槽位，用力压下压线钳手柄，使水晶头金属片与铜芯紧密接触。4.制作交叉线：一端按T568A标准，另一端按T568B标准，制作步骤同直通线。5.测试双绞线：使用网线测试仪分别测试制作好的直通线和交叉线，观察指示灯闪烁情况，判断线路是否连通及线序是否正确。考核要点1.双绞线制作的规范性、水晶头压制的牢固程度。2.测试结果的准确性（直通线/交叉线是否符合标准，是否连通）。3.工具使用的熟练程度和安全意识。项目二：IP地址配置与网络连通性测试实训目标1.理解IP地址、子网掩码、网关、DNS服务器的基本概念及作用。2.掌握在Windows和Linux操作系统下手动配置IP地址及相关参数的方法。3.熟练使用常用网络测试命令（如ping、ipconfig/ifconfig、tracert）检查网络连通性和排查基本网络故障。实训内容与步骤1.IP地址规划：根据实训网络环境，为两台或多台PC机规划IP地址、子网掩码和网关。2.Windows系统IP配置：*通过“网络和共享中心”或“控制面板”进入网络连接属性，手动设置IP地址、子网掩码、默认网关、DNS服务器。*使用`ipconfig/all`命令查看配置结果。3.Linux系统IP配置（以某一发行版为例，如CentOS）：*通过图形界面或编辑网络配置文件（如`/etc/sysconfig/network-scripts/ifcfg-eth0`）的方式配置IP地址等参数。*使用`ifconfig`或`ipaddr`命令查看配置结果，使用`systemctlrestartnetwork`或相应命令重启网络服务。4.网络连通性测试：*使用`ping`命令测试本机回环地址、同一网段内其他PC机IP地址、网关地址、外部网站域名的连通性。*使用`tracert`（Windows）或`traceroute`（Linux）命令追踪到目标主机的路径。*分析命令输出结果，判断网络是否通畅，若不通则初步定位故障点。考核要点1.IP地址等网络参数配置的准确性。2.对ping、tracert等命令输出结果的理解和分析能力。3.基本网络故障的判断和初步排查思路。项目三：交换机基本配置与VLAN划分实训目标1.了解以太网交换机的工作原理及基本功能。2.掌握通过Console口登录交换机进行基本配置的方法（包括设备命名、管理IP、远程登录等）。3.理解VLAN的作用，掌握在交换机上创建VLAN、将端口划分到VLAN的配置方法。4.验证VLAN间的通信隔离与同一VLAN内的通信。实训内容与步骤1.交换机Console登录：连接Console线，使用终端仿真软件（如SecureCRT、Putty、超级终端）登录交换机，熟悉交换机命令行操作模式（用户模式、特权模式、全局配置模式、接口模式等）。2.交换机基本配置：*配置设备名称（hostname）。*配置特权模式密码或使能密码。*（可选）配置Telnet或SSH服务，实现远程登录管理。3.VLAN配置：*创建2-3个不同的VLAN（如VLAN10、VLAN20），并为VLAN命名。*将交换机的不同物理端口分别划分到创建的VLAN中（access端口）。*（可选）配置一个Trunk端口，用于交换机之间VLAN信息的传递。4.VLAN通信测试：*将不同VLAN的PC机连接到相应的交换机端口。*配置PC机IP地址（确保同一VLAN内PC机IP在同一网段，不同VLAN的PC机IP在不同网段）。*使用ping命令测试：同一VLAN内PC机是否能通信？不同VLAN内PC机是否能通信？记录测试结果并分析原因。5.查看与保存配置：使用`showvlanbrief`、`showrunning-config`等命令查看配置，并使用`copyrunning-configstartup-config`保存配置。考核要点1.交换机命令行操作的熟练程度。2.VLAN创建、端口划分配置的正确性。3.对VLAN隔离广播域、限制二层通信作用的理解，以及测试结果的分析能力。4.交换机配置的保存。项目四：路由器基本配置与静态路由实训目标1.了解路由器的工作原理及主要功能。2.掌握路由器的基本配置方法（Console登录、设备命名、密码设置、接口IP配置等）。3.理解路由表的概念，掌握静态路由的配置方法。4.验证不同网段（通过路由器连接）之间的通信。实训内容与步骤1.路由器Console登录：同交换机Console登录方法，熟悉路由器命令行操作模式。2.路由器基本配置：配置设备名称、特权模式密码、接口IP地址（如FastEthernet0/0,FastEthernet0/1）。3.静态路由配置：*在路由器上，根据网络拓扑，使用`iproute`命令配置到达非直连网段的静态路由。*（可选）配置默认路由。4.查看路由表：使用`showiproute`命令查看路由表，确认静态路由是否已正确添加。5.路由连通性测试：*连接不同网段的PC机和路由器，配置正确的IP地址和网关。*使用ping命令测试不同网段PC机之间的连通性。*使用`tracert`命令追踪数据包经过的路由节点。考核要点1.路由器基本配置的准确性。2.静态路由配置的正确性，对路由表的理解。3.不同网段间通信的测试结果及故障排查能力。项目五：动态路由协议配置（RIP或OSPF基础）实训目标1.理解动态路由协议的基本概念、分类（距离矢量、链路状态）及工作原理（以RIP或OSPF为例）。2.掌握RIPv2或OSPFv2的基本配置方法。3.能够查看和分析动态路由协议生成的路由表。实训内容与步骤1.搭建实验拓扑：使用2台或3台路由器连接不同网段，每台路由器连接至少一台PC机。2.配置各设备IP地址：包括路由器接口IP和PC机IP（及网关）。3.RIPv2配置（以RIP为例）：*在每台路由器上启用RIP进程：`routerrip`。*配置RIP版本为2：`version2`。*关闭自动汇总（如需要）：`noauto-summary`。*在RIP进程下宣告直连网段：`network网络地址`。4.OSPFv2配置（以OSPF为例，可选）：*在每台路由器上启用OSPF进程：`routerospf进程号`。*进入接口模式，配置接口所属区域：`ipospf进程号area区域号`。*或在OSPF进程下宣告网络：`network网络地址反掩码area区域号`。5.查看路由信息：*使用`showiproute`查看路由表，观察是否有通过动态路由协议学习到的路由条目（标记为R或O）。*使用`showipprotocols`查看路由协议运行状态。*（RIP）使用`showipripdatabase`；（OSPF）使用`showipospfneighbor`、`showipospfdatabase`等命令查看协议细节。6.测试网络连通性：使用ping命令测试不同网段PC机之间的通信。考核要点1.动态路由协议（RIP/OSPF）配置的完整性和正确性。2.对路由表中动态路由条目的识别和理解。3.网络整体连通性。项目六：防火墙基本配置与NAT应用实训目标1.了解防火墙的基本概念、功能和工作模式。2.掌握防火墙基本安全策略的配置方法（允许/禁止特定流量）。3.理解NAT（网络地址转换）的作用，掌握静态NAT或PAT（端口地址转换）的配置方法。实训内容与步骤1.防火墙初始化与登录：通过Console口或Web界面登录防火墙，进行基本的初始化配置（如管理IP、登录密码）。2.配置防火墙接口：划分安全区域（如Trust,Untrust,DMZ），为接口分配安全区域，并配置接口IP地址。3.配置基本安全策略：*配置从Untrust区域到DMZ区域的特定服务访问策略（如允许外部访问DMZ区的Web服务器）。4.配置NAT：*静态NAT：将内网服务器的私有IP地址一对一映射到公网IP地址。*PAT：配置源地址转换，将内网多台PC机的私有IP地址通过防火墙的