高中信息技术必修二“无线局域网的组建（第2课时）”教学设计

高中信息技术必修二“无线局域网的组建（第2课时）”教学设计一、教材与学情分析本课选自教科版高中信息技术必修二《信息系统与社会》第二单元第三节“无线局域网的组建”，是本节的第2课时。第1课时学生已经完成无线局域网设备认识、网络拓扑规划与物理连接的任务，本课时聚焦无线网络的配置调试、安全加固与故障排查，是从“会连”走向“会管、会护”的关键一课。教材以小型无线局域网的真实搭建为项目主线，将IP地址、SSID、加密方式等核心概念嵌入操作任务之中，体现了新教材“在真实情境中学习信息系统知识”的编写意图。课程标准的必修二模块明确指出，学生应“知道常见信息系统的组成与功能，能够根据实际需要组建小型网络”，并“了解信息安全的基本知识，形成信息系统的安全防护意识”。本课时正是落实这一要求的落脚点：组建网络是手段，安全运行是底线，二者不可分割。学情方面，高一学生在家中普遍有连接WiFi的经历，对“输密码连热点”熟练，但对背后的地址分配机制、加密原理几乎无认知。第1课时的动手实践已经激发了他们的兴趣，但存在三个典型认知障碍：一是把SSID当作网络本身，见到多个无线名称便无所适从；二是把“能上网”当作配置成功的唯一标准，忽视加密与密钥管理；三是遇到故障只会重启设备，缺乏系统化的排查思路。教学设计须以真实故障情境驱动，把抽象概念转化为可操作、可验证的探究任务。二、教学目标信息意识：能从家庭与校园组网的真实需求出发，判断无线局域网配置参数的合理性，主动关注无线网络运行状态。计算思维：理解无线路由器地址规划、DHCP分配与加密机制的逻辑关系，能用“现象—假设—验证—定位”的方法分解并解决网络故障。数字化学习与创新：熟练使用路由器管理界面完成SSID设置、加密方式选择、密钥配置与接入验证，能借助网络拓扑图记录与表达自己的配置方案。信息社会责任：认识弱密码、开放无加密网络的现实危害，自觉遵守网络密钥管理规定，不私自接入他人网络，养成保护个人信息安全的网络行为习惯。三、教学重难点教学重点：无线路由器的基本配置流程，包括登录管理界面、设置SSID、选择加密方式并设定强密码；无线终端的接入与连通性验证。教学难点：WPA2等加密机制作用的原理性理解；网络故障的系统性排查方法的建构。四、教学准备硬件环境：每四人小组一套无线路由器、一台可登录管理界面的计算机、两台以上无线终端（平板或学生自带手机经报备后使用），教师端一体机与投屏设备。软件与资源：预装浏览器与ping命令可用环境的机房系统；“校园创客社团招新现场网络瘫痪”情境视频（45秒）；任务单三份，分别对应基础配置、安全加固、故障修复；课前收集的真实弱密码泄露新闻素材。安全预案：所有实验路由器统一恢复出厂设置并编号，仅在内网环境操作，不连接外网出口，避免误操作影响校园网；学生手机仅接入本组实验SSID。五、教学过程环节一情境导入：招新现场的网络事故（5分钟）上课伊始，教师播放情境视频：校园创客社团招新现场，四十多名新生挤在展位前，展示用的平板一会儿显示“已连接，无互联网访问”，一会儿集体掉线，社团负责人手忙脚乱地拔插路由器电源，现场一片混乱。视频定格在“到底哪里出了问题”的疑问画面上。教师发问：“如果你是社团的技术负责人，第一步会做什么？”学生回答往往集中在“重启”“换密码”“看线插没插对”。教师不评判对错，顺势揭示主题：“上一节课我们把设备连了起来，今天的任务是让这张网既连得上、又守得住、还修得快。”随即板书三大任务词：配置、加密、排障。情境的真实感源自校园生活，学生的角色从学习者切换为网络管理员，责任感自然生成。设计意图：以真实冲突情境替代概念讲授，激活学生已有经验，暴露“只会重启”的思维短板，为本课的三个递进任务埋下认知伏笔。环节二任务一：登录与基础配置——让网络“认得出”（15分钟）教师先用投屏演示无线路由器的三个“身份要素”：管理地址（如192.168.1.1）、默认管理员账号、局域网网段。引导语聚焦一个问题：“我们在浏览器里敲入这串数字，敲开的到底是什么？”学生回答后教师点拨：这是路由器内置的Web管理服务，路由器既转发数据也提供管理页面，所以普通浏览器就能完成全部配置。随后学生小组操作，任务单给出四个步骤：其一，用网线或默认无线信号将计算机接入路由器；其二，在浏览器地址栏输入管理地址，用出厂账号登录；其三，将本组SSID统一修改为“CX组号”格式，如CX05；其四，保存设置并观察所有人原有无线连接断开的现象。断开现象是精心设计的思维触发点。教师追问：“为什么改个名字，大家就集体掉线了？”小组讨论后教师归纳：SSID是无线网络的“招牌名”，终端只认曾经连接过的名字，名字一改，旧连接自然失效。由此点破第一个认知障碍——网络与名称的对应关系。教师同时提醒隐藏SSID选项的存在但不深入，只埋一句话：“把招牌藏起来更安全吗？课后查一查，其实抓包工具照样看得见。”为学有余力的学生留出探究空间。巡视中教师重点检查两类问题：未保存配置就拔线的粗心操作，以及把SSID设成含个人信息名称的安全隐患，现场点拨纠正。环节三任务二：加密加固——让网络“守得住”（15分钟）承接任务一，教师展示课前收集的素材：某家庭因使用“12345678”作WiFi密码，被陌生人蹭网并导致支付信息泄露的报道。教师提问：“密码输对了就能进，那周围一百米内的人是不是都能试着撞你的密码？”学生产生切身的危机感，加密任务由此变得必要而迫切。小组第二份任务单要求完成三件事：其一，在无线安全设置中比较认证类型的可选项，包括开放（不加密）、WPA、WPA2PSK，选择WPA2PSK；其二，设计一个符合“长度八位以上、含字母数字符号”原则的强密钥，并用一句只有本组能懂的话解释设计理由；其三，两台终端重新接入，验证输入错误密码无法联网、输入正确密码恢复联网的对比现象。针对难点“加密到底保护了什么”，教师用类比讲解：没有加密时，数据像明信片，沿途任何人都能看到；加密后，数据装进了只有收发双方有钥匙的信封，即使被截获也只是一串乱码。教师不展开算法细节，但强调结论：加密强度取决于算法的可靠性，更取决于密钥的不可猜测性，弱密码会把最好的锁变成纸锁。随后全班快速“密码体检”：几组自愿报出密码强度等级，教师投影常见弱密码排行榜，学生对照自查，笑声中完成安全意识的内化。教师郑重补充责任教育：设强密码是保护自己的权利，不用技术手段试探他人密码是每个人的底线，网络空间的安全义务与日常使用网络的权利始终对等。环节四任务三：排障闯关——让网络“修得快”（12分钟）本环节是训练系统化排障思维的主战场。三份“故障卡”由教师在课前随机植入各组路由器：一号卡为DHCP服务被关闭，终端获取到169.254开头的地址；二号卡为SSID广播关闭且某终端名称被拼错；三号卡为加密方式被改为与本组终端不兼容的旧模式。小组领取各自的故障现象卡而非故障原因卡，必须按“现象描述→提出假设→逐项验证→定位原因→记录结论”的流程闯关。教师提供排障思路图作为支架：先看物理连接，再看终端地址，再看无线名称，最后看加密匹配，四步从外到内、由表及里。过程中教师只做苏格拉底式提问：“你的终端现在拿到的地址正常吗？”“你说密码没错，那路由器这一端认的又是什么？”引导学生在假设与验证之间反复修正。完成最快的小组上台复现排障过程，全班对照思路图修正自己的记录。各组汇报时教师提炼出共同规律：169.254地址说明地址分配环节失灵，名称搜不到说明广播或拼写环节失灵，连上却认证失败说明加密协商环节失灵。三个“失灵点”恰好对应网络运行的三个关键机制，学生的排查经验升华为结构化知识。环节五总结建构与延伸（3分钟）教师不代替学生总结，而是请每组用一句话概括本组今天“最大的一个发现并修正的错误”，教师按发言顺序在黑板上连出主线：配置让网络可用，加密让网络可信，排障让网络可靠，“三可”共同构成合格网络管理的基本标准。学生齐读自己写出的这一句主线，完成意义的共同建构。课后延伸任务：回家观察自家路由器的加密方式并评估密码强度（只做查看，不改配置），下节课用三分钟交流“我家网络的体检报告”，将课堂责任延伸到家庭真实场景。六、板书设计主板书采用三段递进式结构。左栏为“配置”：管理地址—登录—SSID—保存；中栏为“加密”：WPA2PSK—强密钥—验证；右栏为“排障”：现象—假设—验证—定位。板底横贯一条结论线：可用、可信、可靠。副板书随课堂生成，记录学生汇报的“失灵点”关键词。七、教学评价设计评价嵌入全过程而非课后补测。任务一以“SSID规范且配置生效”达成度计分；任务二以密钥强度与验证记录完整性计分；任务三以排障记录单的逻辑链条完整性计分，强调思路正确重于一次成功。三条计分项分别对应“会用、会防、会修”的知识目标。此外观察学生是否在合作中主动提醒同伴保存配置、是否意识到密码保密责任，作为信息社会责任的过程性证据。课后依据“家庭网络体检报告”反馈二次评价，形成课内外贯通的评