网络配置基础项目 1

-2-计算机网络应用专业一体化课程标准一、专业基本信息1.专业名称：计算机网络应用专业2.学制年限：三年制3.专业编码：0301-34.就业方向：网络管理员、网络工程师、系统集成工程师、网络设计与规划工程师、网络运维工程师、技术支持工程师（售前、售后）、网页设计师等5.职业资格：办公软件应用（office2010)中级（四级）证书、局域网中级（四级）证书、办公软件应用（office2010)高级（三级）证书；国家人力资源和社会保障部“计算机技术与软件专业技术资格（水平）考试”中的“网络管理员”、“网络工程师”。二、人才培养目标1.总体培养目标树立热爱祖国，热爱社会主义的爱国观，坚持四项基本原则，愿为我国社会主义现代化建设服务，为人民服务，有为国家富强、民族昌盛而奋斗的志向和责任感。培养适应我国信息化建设需要，主要面向网络集成行业、网络设备厂商及IT相关行业和企业，具有德、智、体、美全面发展与良好职业道德的综合应用型人才。掌握计算机硬件、软件、网络等方面的基础理论、基本方法和基本技能，具有较强的实践能力、创新精神和创业意识，具备计算机网络设计、施工、管理、运维等能力和Web网站开发能力的应用型高级专门人才。2.高级技能人才培养目标培养熟悉计算机硬件、软件、网络等方面的基础理论、基本方法和基本技能，有较强的实践能力，具备计算机网络设计、施工、管理、运维等能力，胜任网络工程、网络管理、网站建设、网络产品营销以及相关产品销售等工作。树立正确的世界观、人生观、价值观，具有良好的责任感、法律意识、文明意识和敬业精神，能够进行自主学习和继续学习，构成团队合作、认同企业文化等良好的工程职业素养，同时拥有崇尚劳动光荣、爱岗敬业、专注严谨、精益求精的工匠精神，达到计算机网络管理员高级职业技能等级（国家职业技能等级三级）要求的技能人才。3.技师（预备技师）培养目标塑造具有本专业必需的良好科学思维方法、工程设计方法，具备良好的工程素养及一定创新创业精神和能力，融入出产、建成、监管和业务第一线，掌握较扎实的计算机网络应用专业必需的基础知识（计算机硬件、软件、数据库系统、计算机网络等方面的基本理论和专业知识），拥有网络建设、系统集成、项目管理、云计算应用、网络信息安全等体系自学及较强的实践能力，能从事计算网络应用技术相关的网络管理员、网络工程师、网络系统集成管理岗位群、网站建设与管理岗位群、信息管理与技术服务等工作的实干型技术人才。同时具有崇尚劳动光荣、爱岗敬业、专注严谨、精益求精的工匠精神，应取得计算机技术与软件技术资格（水平）考试初级证书（网络管理员），力争取得网络工程师。三、课程安排（附表）

一体化课程标准8.网络设备配置技术一体化课程标准一体化课程名称网络设备配置技术教学安排第二学期基准学时建议108学时典型工作任务描述某新筹建工业园区需要搭建园区网络，满足园区各企业之间、各部门之间的数据交换以及访问外网（Internet）的需要。随着IPv6网络技术的发展以及考虑园区未来规模的扩展，合理使用IPv6技术，使网络具备较好的可扩展性。随着移动网络技术的快速发展及无线移动终端数量的快速增长，在园区部署无线网络，以满足园区员工的移动办公需求。项目经理张工接到项目，与客户确定需求，下达任务。网络工程师赵工接到项目任务书，与项目经理分析可行性，明确需求，制定进度计划。根据进度计划，设计项目文档，选用合适的网络设备，以小组的形式在规定时间内完成园区网络设计、网络设备配置和网络连通性及安全性的调试。在实施过程中，做好工作记录，进行阶段性或局部测试，调试网络并修订问题；调试无误后制定园区网络使用和维护指南，项目经理对网络系统、配置文件和相关文档进行抽查；待客户验收合格后，完成项目提交；提交项目后对园区网络管理人员进行网络使用和维护技术培训，项目完成。要求在园区网络项目实施过程中，所有工作过程和操作符合安全规范与企业管理制度要求。工作内容分析工作与学习对象工具、设备、材料、资料工作要求1.执行安全操作规范、企业管理制度、网络安全规定等制度；2.收集企业用户需求，绘制网络拓扑图；3.收集网络设备的品牌与型号信息；4.查询网络设备安装手册与配置文档；5.安装与配置网络设备；6.完成网络的测试；6.记录工作过程及完成情况与资料归档。工具、设备、材料与资料：1.工具、设备：交换机、路由器、AC、AP、PC、配置线、安装工具等。2.材料、资料：设备安装手册、设备配置手册。3.工作方法：设备安装方法、设备配置方法等。4.劳动组织方式：一般以小组形式实施；从教师处领取任务，完成后交付；进行任务的实施；记录实施过程及故障排除情况；工作完成情况记录并归档。工作要求：1.能执行安全用电规范，确保用电安全；2.能够进行网络结构的规划设计和性能安全的策略制订；3.能够根据用户需求与网络结构设计，绘制网络拓扑图；4.能够根据用户需求分析与网络拓扑图进行现场的实施；5.能够完成网络设备的安装、配置和管理控；6.能够正确使用工具与命令进行网络的检测；7.能够把工作完成情况记录，并将所有配置文档归类存档；8.工作过程中严格遵守相关法律法规、行业制度及规范。代表性工作任务任务名称任务描述工作时间（小时）认识eNSP及VRP基础操作eNSP是一款由华为自主开发的、免费的、可扩展的、图形化操作的网络仿真工具平台，主要对企业网络路由器、交换机及相关物理设备进行软件仿真，完美呈现真实设备实景，支持大型网络模拟，方便用户在没有真实设备的情况下学习网络技术。VRP华为公司数据通信产品的通用网络操作系统。鉴于华为设备在全球越来越受欢迎，学习了解VRP的相关知识对于网络通信技术人员来说就显得尤为重要。VRP可以运行在多种硬件平台之上，并拥有一致的网络界面、用户界面和管理界面，可为用户提供灵活而丰富的应用解决方案。4.5运用交换机构建小型园区网络交换技术在现代的高速网络中承担着举足轻重的角色，企业网络依赖交换机分隔网段并实现高速连接。交换机是适应性极强的网络设备，简单场景中，可以替代集线器作为多台主机的中心连接点，复杂应用中，交换机可以连接一台或多台其它交换机，从而建立、管理和维护冗余链路以及VLAN连通性。运用交换机构建小型园区网络，并利用VLAN技术实现实现部门网络隔离；利用三层交换机实现部门间网络互访；利用链路聚合、生成树等技术提高链路带宽、避免环路提高网络稳定性。18运用路由器构建中型园区网络路由器是连接互联网中各局域网和广域网的不可缺少的网络设备，它会根据整个网络的通信情况自动进行路由选择，路由器提供了异构网互连的机制，可实现将一个网络的数据包发送到另一个网络，从而实现中型园区网络的通信。中型网络中有许多不同的网络，需要由路由器实现连接以多个不同网络间的通信，此时需要在路由器上配置路由协议，包括静态路由、动态路由和单臂路由等。园区网络工程师为了方便管理路由器还做了相关配置实现远程管理路由器。13.5构建IPv6的园区网络随着计算机网络技术的发展并考虑网络未来的可扩展性，在企业网络中，IPv6技术的应用越来越普遍。与IPv4一样，使用IPv6构建园区网络，也需要通过IPv6路由技术实现网络通信。IPv6路由技术包括静态路由和动态路，使用IPv6静态路由和动态路由（RIPng和ospfv3）构建IPv6园区网络。9构建无线的园区网络随着无线网络技术的快速发展和移动终端数量的快速增长，无线局域网（WirelessLocalAreaNetwork，WLAN）在普通家庭网、企业网、行业网及运营商的网络里也得到越来越多的应用。通过直连式二层组网配置和旁挂式三层组网方式构建无线的园区网络，满足园区工作人员的移动办公需求。9构建安全的园区网络随着网络技术的发展，网络安全隐患也日益显现。某新筹建园区为了构建安全的园区网络，项目工程师采取了以下措施，包括在终端主机上安装防病毒软件，保护终端设备安全；利用交换机的端口安全功能，防止局域网内部的MAC地址攻击、ARP攻击、IP/MAC地址欺骗等攻击；利用IP访问控制列表（ACL）对网络流量进行过滤和管理，从而保护子网之间的通信安全及敏感设备，防止非授权的访问；利用NAT技术从一定程度上为内网主机提供“隐私”保护；在网络出口部署防火墙，防范外网未授权访问和非法攻击；建立保护内部网络安全的规章制度，保护内网设备的安全。13.5园区网络综合实训A公司有较大规模的园区网络，园区网络中有DMZ区，通过专线与企业骨干网相连；该公司在重庆设有办事处，办事处员工有访问公司DMZ区服务器的需求；公司租用两条线路接入Internet。为了现实网络的优化、升级和未来网络的扩展，核心任务是完成路由协议、路由引入和路径控制、MSTP部署、可靠性、服务质量、WLAN和网络安全部署，为保持项目的完整性。公司IT部门经理为了正在公司实习的五名同学更好地适应未来工作岗位和做好技术人才储备，利用两周时间熟悉目前企业网络架构和使用的核心技术，同时结合企业的发展战略设计与企业骨干网的连接并实施路由策略，并通过eNSP完成模拟项目实施和测试。13.5社会主义核心价值观体现在教学中，培养学生的知识、技能水平的同时也要培养学生爱岗敬业的职业素养，在学习任务中深入了解行业发展情况，职位的社会需求，崇尚劳动，团结他人，严格遵守公司规章制度及行业相关的法律法规。职业能力要求完成园区网络网络构建应具备以下职业能力：1.能进行中小型企业网络的设计并施工；2.能进行路由器的基本配置；能使用静态路由协议或动态路由协议（RIP/OSPF等）配置网络；能根据企业情况合理选择和配置适合的路由协议实现企业网互联互通。3.能进行交换机（二层和三层）的基本配置；能划分和配置VLAN；能配置VLAN间路由；能使用生成树协议(MSTP)配置交换机。4.能完成无线网络的基本配置；能根据企业网络具体情况选择AC+AP直连式二层组网方式或AC+AP旁挂式三层组网方式实现无线园区网，并完成相关配置。5.能进行访问控制列表（ACL）的编写，能应用ACL技术来控制网络安全；能够使用常用的网络安全技术（如NAT）进行网络安全规划和配置。6.能进行配置网络的可靠性技术保障网络稳定运行。7.能进行中小型企业网络基本的管理与维护。课程目标在完成本课程的学习后，学生应当能够进行中小型企业网络设计与网络设备的配置具体内容如下：1.学生能设计中小型企业网络、进行需求分析、拓扑图设计、IP地址规划及设备的选型；3.学生能掌握交换机(二层和三层交换机)的工作原理、主要功能、了解交换以太网技术、能完成交换机的基本配置、能划分和配置交换机VLAN、配置VLAN间路由、使用生成树协议配置交换机、能合理选择交换机配置交换式以太网；3.学生能掌握路由器的工作原理、主要功能、掌握路由协议的基本概念、完成路由器的基本配置、使用静态路由协议配置网络；能使用动态路由协议(RIP/OSPF等)配置网络、合理选择路由协议实现网间互联；4.学生能掌握常用基本的无线配置技术及无线网络安全技术，掌握常用的AC+瘦AP的无线网络组网方案的设计、规划和配置；5.学生能掌握网络安全基本技术、掌握访问访问控制列表（ACL）和NAT技术，并熟练应用以控制网络安全；6.学生能完成对网络的检测、具备网络管理、维护的基本能力；7.学生能在项目完成后对自已的学习和工作效果作自我评价，并参与小组之间的互评。学习内容1.岗位环境的认知岗位认知、安全操作规范、质量管理制度、部门管理制度等企业管理制度的认知。2.搭建园区网络的相关知识（1）eNSP及VRP的基本操作；（2）交换机的工作原理、VLAN技术和生成树协议等；（3）路由器的工作原理、静态路由技术和动态路由技术；（4）ACL、NAT等网络安全技术；（5）IPv6协议、IPv6基本配置和IPv6路由协议；（6）无线技术基础知识及无线网络设备配置技术。参考性学习任务序号名称学时1认识eNSP及VRP基础操作62运用交换机构建小型园区网络243运用路由器构建中型园区网络184构建IPv6的园区网络125构建无线的园区网络126构建安全的园区网络187园区网络综合实训18教学实施建议1.教学组织建议：采用任务驱动的教学方法。为确保教学安全，提高教学效果，建议采用分组教学的形式（4-6人/组）。在完成工作任务的过程中，教师需加强示范与指导，注重学生操作规范和职业素养的培养。2.教学资源建议：（1）教学场地网络实训室：10个实验组，每个实验组配置：4台路由器、2台三层交换机、2台二层交换机、1台防火墙、1台AC、1台AP和6台PC机。PC机要求8G或以上内存、4.0GHz以上双核CPU。实训室须具备良好的卫生安全、温度、湿度、照明和通风条件，有相应的多媒体教学设备等。必要时可去相应的企业，参与企业真实网络建设项目。（2）工具、设备、资料设备：交换机、路由器、AC、AP、PC、配置线等。工具：网线制作工具、网络设备安装工具等。资料：设备安装手册、设备配置手册。软件：eNSP模拟平台。（3）教学资料以项目任务书为主，配备相关教材、评分表、工作页、行业规范标准等资料。教学考核要求采用过程性与终结性考核相结合。1.过程性考核采用自我评价、小组评价和教师评价相结合的方式进行考核，让学生学会自我评价，教师要善于观察学生的学习过程，参照学生的自我评价、小组评价进行总评并提出改进建议。（1）课堂考核：出勤、学习态度、课堂纪律、小组合作与展示等情况。（2）作业考核：工作页的完成、课后练习等情况。（3）阶段考核：纸笔测试；实操测试等。2.终结性考核学生根据任务要求，按照企业标准规范，在规定时间内完成网络项目规划、设计、实施和调试，按照行业检验标准进行项目测试、验收。考核任务案例：网某高校园区网络的规划与建设【任务描述】此高校网络建设正处于网络规划中，负责该网络的工程师与高校负责人详细沟通，确认项目需求：部门之间使用二层交换机实现部门隔离，利用三层交换机实现部门间网络互访，利用路由器实现校本部与各分校之间的数据交换，并满足教职员工移动办工和学生移动学习的需要。【任务要求】根据任务描述，工程师与项目经理等相关人员进行沟通，确定任务要求。1.对网络进行整体规划部署。2.对网络进行初始化配置，包括：设备命名以及VLAN和IP地址规划与配置。3.为保障底层网络的基础连通性，需要部署OSPF、静态路由使得全网互通。4.为了实现移动办公和学习，采用AC+AP方案部署无线网络。5.为了保障校园网用户数据安全，需要部署ACL和NAT保护网络安全。6.为了实现网络可扩展性，在部分网络位置部署IPv6技术。【参考资料】完成上述任务时，可使用常见教学资料，如工作页、教材、设备配置手册、设备用具安全操作规程、相关法律法规等。1.选用教材《网络设备配置与管理项目教程（华为eNSP模拟器）》主编：张文库、彭素荷、陈外平出版社：电子工业出版社ISBN：97871214260492.参考的教学资源：《路由与交换技术》