网络基础设备项目 3

-7-一体化课程教案（首页）课程名称网络设备配置技术（一体化）授课周课时第16-18周18学时学习项目名称园区网络的综合实训教学对象21高级计算机网络应用班设计者彭素荷一、学习任务描述任务一：网络设备的管理与维护 任务二：园区网综合实训 任务三：企业网综合实训二、教学对象分析教学对象是计算机网络应用一年级学生，采用小组合作方式进行学习。该班学生有以下特点：班级整体学习氛围良好，动手能力较强，有计算机操作和网络知识基础部分学生缺乏学习积极性和学习兴趣团队合作意识较差，表达能力有待提高三、本课程思政要点1、思想观念：大胆探索、敢于创造，不耻下问2、精神状态：锐意进取，坚韧不拔，遇到难题不退缩四、教学目标1.专业能力：培养学生掌握学习网络设备管理技术和组建园区网、企业网的综合能力。2.方法能力：培养自主探究学习的能力3.社会能力：会与人沟通、表达思想，能采纳意见五、教学重、难点教学重点：网络设备管理技术、组建园区网、组建企业网教学难点：组建企业网六、教学策略选择与设计任务驱动法：教师布置任务，师生研讨、上机实训等方式。讲解演示法：教师讲解理论新知识，操作演示新技能头脑风暴法：发挥主观能动性，激发创造性思维七、教学条件1.丰富的网络资源2.配套的计算机网络信息安全实训室3.优质师资力量八、教学过程（一）课前准备（20分钟）（二）明确任务（20分钟）（三）任务实施（700分钟）（四）检查控制（30分钟）（五）考核评价（20分钟）（六）总结（20分钟）审阅签名：八、教学过程教学环节及时间分配教学内容学生活动教师活动设计意图及资源准备学业评价（20分钟）（一）课前准备1.介绍本课程性质、学习本课程的必要性及如何学习本课程。2．提问与本课程相关的基础知识。学生分组合作，讨论学习内容；学习网络设备管理技术，掌握组建园区网、企业网的综合能力；查阅资料。强调课堂纪律，组织学生分组讨论，提供相关的学习资料。通过小组合作方式培养团队合作精神，提升交流能力。（20分钟）（二）明确任务任务一：网络设备的管理与维护 任务二：园区网综合实训任务三：企业网综合实训组内讨论分配任务设置工作情景，布置工作任务，引导学生进入工作场景，讲解任务内容。创设工作场景，实现教学内容与工作项目的融合。（700分钟）（三）任务实施1.网络设备的管理与维护（1）任务描述作为一名公司的网络维护人员，在新接手一台已经调试好的网络设备时，首先需要做的就是将网络设备的配置文件进行保存和备份，以便设备出现问题时可找到解救的办法。（2）任务要求I.AdminPC用路由器来模拟网络管理员的计算机，R1是网络出口路由，S1、S2和S3是交换机，FTP服务器用来备份网络设备的配置文件；II．规划交换机S3的VLAN;配置网络设备，实现全网互通;III.配置网络设备的Console、STelnet等登录方式的安全访问。VI.能通过Console端口和远程STelnet登入网络设备，能备份和还原网络设备的配置文件。（3）任务实施小组成员间沟通交流，分工合作完成任务，做好本组成员间的工作登记；通过配置网络设备的Console、STelnet技术实现安全的登录访问并进行配置文件的备份。督促学生参与到课堂中来，引导学生完成任务；巡回指导，发现问题，解决问题；演示网络设备Console、STelnet技术配置技术和备份效果。小组分工合作，锻炼学生的沟通交流能力，组织协调能力，培养团队意识。i2.园区网综合实训（1）任务描述某公司是位于工业园区内的新技术企业，原网络为单核心网络，具有“单点故障的风险”。为保障公司网络的稳定性、可用性，现对公司的原网络进行升级改造，改造后的网络要求为“双核心”的稳定结构；因公司移动办公的用户越来越多，现公司需要在网络中部署WLAN以满足员工的移动办公需求。采用双核心的冗余网络，可以保证公司网络的稳定性。利用MSTP（多生成树协议）和VRRP（虚拟路由冗余协议）提高可靠性，实现冗余备份的同时，可实现负载均衡，MSTP协议中创建多个生成树实例，实现VLAN间负载均衡，不同VLAN的流量按照不同的路径转发。VRRP协议中创建多个备份组，各备份组指定不同的Master与Backup，实现虚拟路由的负载均衡。采用AC+AP的方案实现无线网络。（2）任务要求（略）（3）任务实现根据任务描述和任务要求，搭建网络拓扑、配置MSTP、VRRP、无线网络等实现园区网的安全运行。指导学生进行网络搭建和关键技术的配置演示。通过讲解和操作演示，让学生理解相关技能产生的效果，并完成任务。3.企业网综合实训（1）任务描述某公司的中心机房、办公区一和办公区二位于同一园区内；根据要求，各大楼间需互联互通，并且均能访问互联网；同时公司业务需要对外拓展，需要在互联网数据中心机房部署一台对外提供DNS和WEB站点服务的服务器；你作为网络工程师，请根据网络拓扑图完成具体的任务要求。（2）任务要求（略）（3）任务实现根据任务描述和任务要求，搭建网络拓扑、配置DNS、WEB站点服务器、无线网络等实现企业网的安全运行。指导学生进行网络搭建和关键技术的配置演示。通过讲解和操作演示，让学生理解相关技能产生的效果，并完成任务。（30分钟）（四）检查控制收集并展示各小组的成果，每组派代表进行成果介绍。组内派代表介绍成果聆听小组介绍，并给出意见建议提高学生的表达能力。（20分钟）（五）考核评价教师评价，组间评价，自我评价，完成评价表。观察其他小组的完成情况并点评评价各小组的完成情况，指出优点与不足通过多方评价，让学生了解自己的优点与不足，促进成长。（20分钟）（六）总结1.网络设备的管理与维护2.园区网综合实训 3.企业网综合实训听取教师总结总结本节课内容，提醒预习下次课内容对教学课堂进行回顾，为以后的教学做依据。九、教学反思学习任务书1姓名：学号：组别：【任务名称】网络设备的管理与维护【学习任务描述】作为一名公司的网络维护人员，在新接手一台已经调试好的网络设备时，首先需要做的就是将网络设备的配置文件进行保存和备份，以便设备出现问题时可找到解救的办法。所以，备份网络设备的配置文件，对每位网络维护人员来说是很重要的。同时，网络维护人员需要对网络设备进行配置和管理，而远程管理绝对是一个很好的选择。【任务要求】（1）搭建网络拓扑图；（2）AdminPC用路由器来模拟网络管理员的计算机，R1是网络出口路由，S1、S2和S3是交换机，FTP服务器用来备份网络设备的配置文件；（3）规划交换机S3的VLAN；（4）配置网络设备，实现全网互通；（5）配置网络设备的Console、STelnet等登录方式的安全访问；（6）能通过Console端口和远程STelnet登入网络设备，能备份和还原网络设备的配置文件。学习任务书2姓名：学号：组别：【任务名称】园区网综合实训【学习任务描述】某公司是位于工业园区内的新技术企业，原网络为单核心网络，具有“单点故障的风险”。为保障公司网络的稳定性、可用性，现对公司的原网络进行升级改造，改造后的网络要求为“双核心”的稳定结构；并在网络中部署WLAN以满足员工的移动办公需求。你作为公司的网络工程师，现要求根据拓扑图对网络设备进行调试。单核心的网络已经无法满足公司的需求，因此采用双核心的冗余网络，可以保证公司网络的稳定性。利用MSTP（多生成树协议）和VRRP（虚拟路由冗余协议）提高可靠性，实现冗余备份和负载均衡，MSTP协议中创建多个生成树实例，实现VLAN间负载均衡，不同VLAN的流量按照不同的路径转发。VRRP协议中创建多个备份组，各备份组指定不同的Master与Backup，实现虚拟路由的负载均衡。移动终端已经成为人民和工作的必备工具，无线网络是移动终端最重要的网络接入路径，考虑到消费级的无线路由器的性能、扩展性、可管理型都无法满足要求，公司准备采用AC+AP的方案。【任务要求】（1）搭建网络拓扑图；（2）规划网络设备；（3）规划VLAN；（4）该企业内网S1和S2核心交换机互为备份，实现链路聚合，设备冗余设计，核心交换机通过路由器R1与互联网连通；（5）路由器R1与路由器R2通过PPP链路连接，启用PPP协议的CHAP认证功能，路由器R2为认证方，路由器R1被认证方，用户名使用路由器名称，认证加密类型密钥为：123456；（6）路由器R1与路由器R2之间不配置路由协议，可通过默认路由配置实现网络通信；（7）路由器R1上配置NAT地址转换，使内部计算机能访问互联网服务器Server1；（8）所有VLAN的网关在核心交换机上实现，S1和S2核心交换机与路由器R1通过OSPF实现路由互通，认证模式和秘钥采用md51cipergd；（9）在S1和S2核心交换机上分别配置DHCP服务，实现高可用的DHCP服务器双机热备，使得客户端都可以动态获取正确的IP地址；（10）在S1和S2核心交换机启用VRRP协议，并且配置使VLAN61、VLAN62数据流默认通过S1转发，VLAN63、VLAN64数据流默认通过S2转发；（11）整个网络启用MSTP多生成树，设置S1作为生成树实例1的根，配置VLAN61、VLAN62参与生成树实例1，配置S2作为生成树实例2的根，配置VLAN63、VLAN64参与生成树实例2；（12）S3、S4和S5交换机作为接入层交换机，分别连接VLAN61、VLAN62、VLAN63虚拟局域网。（13）无线AC控制器连接到S2核心交换机的GE0/0/23端口上，无线控制参数自定义。VLAN64是无线局域网业务网段，通过AP1与S5的Ethernet0/0/22端口连接。使得无线客户端可以动态获取正确的IP地址，并能访问互联网服务器Server1。

学习任务书3姓名：学号：组别：【任务名称】企业网综合实训【学习任务描述】某公司的中心机房、办公区一和办公区二位于同一园区内；根据要求，各大楼间需互联互通，并且均能访问互联网；同时公司业务需要对外拓展，需要在互联网数据中心机房部署一台对外提供DNS和WEB站点服务的服务器；你作为网络工程师，请根据网络拓扑图完成具体的任务要求。【任务要求】（1）搭建网络拓扑图；（2）规划网络设备；（3）规划VLAN；（4）在SW3上为VLAN1、VLAN10、VLAN20、VLAN30、VLAN40、VLAN100、VLAN101、VLAN102、VLAN200配置VLANIF端口，实现公司总部网络互连互通；（5）在R1上配置静态的默认路由，使用对端设备端口的IP地址作为下一跳地址，并完成配置可以让内网用户可以访问互联网；（6）在R1上配置DHCP服务，并在交换机S3上配置DHCP中继，使得PC1、PC2和无线用户动态获取IP地址；（7）在互联网区域的路由器R2和R3上启用OSPF动态路由协议，实现全网互通；（8）在防火墙FW上完成端口地址配置和Trust、DMZ、Untrust区域划分；通过配置NAT让内网用户PC3可以访问互联网和管理HD服务器；让外网用户可以访问HD服务器上的HTTP和DNS服务；（9）在HD服务器上配置HTTP服务和DNS服务，对外提供服务地址为，并添加一条A记录“->”；（10）无线AC控制器连接到S3核心交换机的GE0/0/24端口上，无线控制参数自定义，实现客户端可以连接到SSID为Office，密码为a1234567的无线办公网络。

学习小组名册及分工小组名称：小组成员小组分工预期效果备注注：表格中第一个名字默认为组长小组讨论意见：方案设计：

自我评价表姓名：组别：小组得分：序号评价内容评价标准分值得分1自主探究能力进行自主学习，完成课前测试102计划协调能力积极参与任务讨论103独立完成工作按照要求完成组内分配的工作104沟通交流能力与老师、同学交流能清楚表达205技术方法运用能力运用STelnet、MSTP、VRRP、DNS、WEB站点服务器和无线网络等技术的熟练程度。206学习态度做事认真，服从安排，尊重老师、同学107解决问题能力发现问题