计算机网络应用技术-课程标准 付军

广东理工职业学院《计算机网络应用技术》课程标准一、课程基本信息课程名称计算机网络应用技术课程代码课程学分3课程学时共54学时（理论26学时，实践28学时）课程性质□公共必修课□公共选修课☑专业必修课□专业选修课课程类型□A类纯理论课☑B1理论+实践课□B2理实一体化课□C1技能实训课□C2顶岗实习□C3其他纯实践课适用专业

及面向岗位1.专业：计算机网络技术、云计算技术应用、信息安全技术应用、人工智能技术应用、大数据技术等相关专业

2.岗位：网络管理员、网络运维工程师、网络工程师、系统集成工程师、云网络运维工程师、信息安全运维工程师☑专业核心课前导课程计算机应用基础、操作系统基础后续课程网络系统集成、网络安全技术、云计算平台运维开设学期第一或第二学期（以专业人才培养方案为准）教学方式☑面授☑实验☑实践☑网络☑研讨□其他考核类型☑考试课□考查课□考证课二、课程定位《计算机网络应用技术》是面向计算机网络技术、云计算技术应用、信息安全技术应用、人工智能技术应用和大数据技术等相关专业开设的一门专业核心课程。课程对接网络管理员、网络运维工程师、网络工程师、系统集成工程师、云网络运维工程师等岗位，突出网络规划、配置实施、服务部署、运行维护和安全保障等职业能力。本课程以计算机网络体系结构和TCP/IP协议栈为主线，内容覆盖计算机网络基础、数据通信、网络硬件与介质、局域网交换、IP寻址与路由、传输层、应用服务、无线网络、云计算、大模型应用与网络空间安全。课程坚持“理论够用、重在实践、紧跟前沿”，通过典型企业网络场景培养学生从需求分析到配置验证、从故障现象到定位处理的完整工程思维。本课程在专业课程体系中具有基础支撑和承上启下作用。前承《计算机应用基础》《操作系统基础》等课程，后续支撑《网络系统集成》《网络安全技术》《云计算平台运维》等课程学习。完成本课程后，学生应能够搭建和维护中小型网络，部署常用网络服务，分析协议报文与运行状态，并形成规范、安全、可复核的网络工程实践能力。三、课程目标本课程以“理解网络原理、掌握交换路由、具备服务部署与故障排查能力、形成网络安全与工程责任意识”为总体目标，培养学生面向真实网络应用场景进行规划、配置、测试、运维和优化的综合能力。1.知识目标通过本课程学习，学生应能够：（1）理解计算机网络的组成、分类、拓扑结构、标准化体系及OSI和TCP/IP分层模型。（2）掌握数据通信基本模型、信号与信道、传输性能、编码调制、多路复用和数据交换等基础知识。（3）掌握常见网络设备、接口和传输介质的功能特点、工作层次与适用场景。（4）掌握以太网、MAC寻址、交换机转发、VLAN、Trunk、STP和链路聚合等局域网交换技术。（5）掌握IPv4/IPv6、子网划分、VLSM、ARP、ICMP、路由表、静态与动态路由、NAT等网络层知识。（6）理解TCP、UDP、端口、连接管理、可靠传输、流量控制和拥塞控制等传输层机制。（7）掌握DNS、DHCP、HTTP/HTTPS、FTP等高层协议和常用应用服务的工作机制。（8）理解WLAN、WPAN、云计算、虚拟化、容器、边缘计算及大模型在网络运维中的典型应用。（9）掌握网络安全基本属性、密码技术、防火墙、VPN、零信任、态势感知和常见攻击防护等基础知识。2.能力目标通过本课程学习，学生应具备以下能力：（1）能够阅读和绘制基础网络拓扑，识别网络设备、接口、线缆及其工作层次。（2）能够完成双绞线检测、基本设备连接和小型网络搭建，并验证物理与数据链路连通性。（3）能够配置交换机VLAN、Trunk、STP、链路聚合和端口安全，排查常见二层故障。（4）能够进行IPv4子网与VLSM规划，配置静态路由、动态路由和NAT，实现多网段互联。（5）能够使用ping、tracert、ipconfig、nslookup、netstat及Wireshark等工具分析网络状态和协议报文。（6）能够在虚拟化环境中部署并验证DNS、DHCP、Web和FTP等常用网络服务。（7）能够规划和配置基础无线网络，根据场景比较并选择WLAN与WPAN技术。（8）能够识别云网络与大模型辅助运维的基本应用场景，利用合规工具辅助开展日志分析、知识检索和故障诊断。（9）能够识别典型网络攻击与安全风险，提出访问控制、VPN、端口安全和零信任等基础防护措施。（10）能够根据中小型企业需求编制网络方案、配置记录、测试报告和故障处理记录，并进行规范汇报。3.素质目标通过本课程学习，学生应形成以下职业素养：（1）树立数字基础设施与网络强国意识，理解计算机网络对数字经济和组织运行的重要价值。（2）形成严谨、规范、可验证的工程实践习惯，做到配置前有规划、实施中有记录、完成后有验证。（3）培养面向故障定位的分析能力，能够从物理连接、地址参数、协议状态、服务配置、日志和安全策略等方面逐层排查。（4）培养团队协作与沟通能力，能够在小组项目中分工完成设计、配置、测试、复核和成果汇报。（5）形成网络安全、数据保护和合法合规意识，遵守最小权限、隐私保护与职业伦理要求。（6）培养持续学习能力，主动跟踪IPv6、Wi-Fi6、云网络、零信任、AIOps和大模型等技术发展。四、教学设计思路本课程以网络运维、系统集成和云网络岗位需求为导向，以“网络基础认知—局域网交换—IP寻址与路由—端到端通信—应用服务部署—无线与云智拓展—网络安全运维”为主线，采用任务驱动、项目教学、案例分析、实验实训和故障模拟相结合的教学方式。第一，以岗位能力为牵引。围绕网络设备识别、交换路由配置、地址规划、应用服务部署、协议分析、安全加固和故障排查等典型工作任务提炼课程能力要求。第二，以真实场景为载体。将教材知识转化为“划分部门VLAN”“规划企业IP地址”“配置园区路由”“部署DNS/DHCP/Web/FTP服务”“设计无线接入与安全策略”等可实施、可验证的学习任务。第三，以理论与实践融合为路径。理论教学突出分层、协议、转发和服务机制，实践教学突出配置、抓包、测试和排障，使学生既理解“为什么”，也能完成“怎么做”。第四，以重点能力强化为原则。第4章、第5章和第7章分别安排8学时，占总学时44.4%，强化局域网交换、IP寻址与路由、应用服务部署三类核心岗位能力。第五，以能力评价为导向。课程考核综合评价概念理解、配置实施、故障分析、实验记录、方案设计和规范表达，形成“过程可记录、结果可验证、能力可评价”的教学闭环。五、课程结构表1《计算机网络应用技术》教学内容及学时分配表序号学习项目主要教学内容理论学时实践学时合计1计算机网络概述网络定义与作用、分类与拓扑结构、OSI参考模型、TCP/IP模型、网络标准化2242数据通信基础数据通信模型、信号与信道、奈奎斯特与香农定理、编码调制、多路复用、数据交换3143网络硬件与传输介质网卡、交换机、路由器等设备；双绞线、光纤、无线介质；设备选型与组网2244数据链路层与局域网交换技术以太网帧、MAC寻址、交换机转发、VLAN、Trunk、STP、链路聚合及二层故障排查3585IP寻址与路由IPv4/IPv6、子网划分与VLSM、ARP/ICMP、静态与动态路由、RIP/OSPF、NAT及三层互联3586传输层与端到端通信TCP/UDP、端口、连接管理、流量与拥塞控制、Socket基础及报文分析2247高层网络协议与应用服务DNS、DHCP、HTTP/HTTPS、FTP；WindowsServer2025网络服务与应用故障排查3588无线局域网与无线个人网IEEE802.11、Wi-Fi6、FAT/FITAP与AC、蓝牙、ZigBee、UWB、星闪及无线安全2249云计算技术与架构云计算特征、服务与部署模式、虚拟化与容器、云网络、边缘计算及共享责任模型21310大模型技术与应用生成式人工智能、Transformer、提示词工程、RAG、向量数据库、智能体、AIOps及安全使用21311网络空间安全基础安全属性、密码技术、防火墙与VPN、端口安全、零信任、态势感知、常见攻击与安全合规224合计262854六、学习项目设计1.学习项目一：计算机网络概述项目内容培养目标理解计算机网络的作用、分类、拓扑结构与分层思想，建立完整的网络体系结构认知。学习内容计算机网络定义与作用、发展历程、局域网/城域网/广域网/个人区域网、网络拓扑、OSI七层模型、TCP/IP模型、标准化组织。实践任务观察校园网或实训室网络，绘制简化拓扑；将常见协议和设备映射到OSI与TCP/IP层次。教学方法案例导入、拓扑图分析、分组研讨、任务驱动。考核要点能够说明网络类型与拓扑特点，正确解释分层思想及两种参考模型的对应关系。2.学习项目二：数据通信基础项目内容培养目标掌握数据通信基本模型、主要性能指标和信号传输方法，能够进行基础带宽与信道容量分析。学习内容数据、信息与信号；模拟与数字信号；传输速率、带宽、时延；奈奎斯特定理与香农定理；编码调制；单工/半双工/全双工；多路复用；交换技术。实践任务使用抓包或仿真工具观察数据传输过程；完成典型信道容量、传输时延与数据率计算。教学方法公式推导、示例演算、仿真观察、问题驱动。考核要点能够解释关键通信指标，完成基础计算，并比较常见编码、复用与交换方式。3.学习项目三：网络硬件与传输介质项目内容培养目标识别常见网络设备和传输介质，能够根据组网需求完成设备、接口和介质的基本选型。学习内容网卡、中继器、集线器、网桥、交换机、路由器、无线AP；双绞线、同轴电缆、光纤、无线介质；接口、线缆制作与测试基础。实践任务识别实训设备与端口；制作或检测双绞线；为典型办公网络选择设备和传输介质。教学方法实物展示、对比分析、教师演示、学生实操。考核要点能够说明设备工作层次与功能，正确选择介质、接口和基本组网设备。4.学习项目四：数据链路层与局域网交换技术（重点）项目内容培养目标掌握以太网与二层交换核心原理，能够配置VLAN、Trunk、STP和链路聚合并排查常见二层故障。学习内容数据链路层功能、MAC地址、以太网帧、ARP/RARP、交换机MAC地址表与转发机制、VLAN、Trunk、生成树协议、链路聚合、端口安全。实践任务搭建多交换机局域网；划分VLAN并配置Trunk；验证广播域隔离；配置STP/链路聚合；定位端口、VLAN与环路故障。教学方法原理讲解、拓扑推演、配置实训、故障模拟、分组协作。考核要点能够解释帧转发与VLAN隔离原理，独立完成关键配置并通过连通性、MAC表和生成树状态验证结果。5.学习项目五：IP寻址与路由（重点）项目内容培养目标掌握IP寻址、子网规划与路由转发原理，能够完成企业基础三层网络规划、配置和故障排查。学习内容IPv4地址与子网掩码、CIDR与VLSM、IPv6基础、ARP与ICMP、路由表、静态路由、默认路由、RIP、OSPF、NAT、IPsec基础。实践任务根据部门规模完成VLSM地址规划；配置静态路由或OSPF实现多网段互通；配置NAT；使用ping、tracert和路由表定位故障。教学方法案例计算、拓扑设计、配置实训、抓包分析、故障排查。考核要点地址规划正确、路由配置可验证、排障过程有依据，能够说明动态路由与NAT的工作机制。6.学习项目六：传输层与端到端通信项目内容培养目标理解TCP与UDP的差异及端到端通信机制，能够结合端口、连接状态和报文完成基础分析。学习内容传输层功能、端口与Socket、TCP报文、三次握手与四次挥手、可靠传输、流量控制、拥塞控制、UDP特点与应用。实践任务使用netstat或同类命令查看连接；利用Wireshark观察TCP握手、挥手及DNS等UDP报文。教学方法时序图讲解、抓包实验、对比分析、问题研讨。考核要点能够根据应用场景选择TCP或UDP，识别关键标志位、端口和典型连接状态。7.学习项目七：高层网络协议与应用服务（重点）项目内容培养目标掌握常见应用层协议与网络服务部署方法，能够配置、验证并排查DNS、DHCP、Web和FTP服务。学习内容DNS、DHCP、HTTP/HTTPS、FTP、电子邮件等协议；WindowsServer2025基础；IISWeb/FTP服务；虚拟机网络模式；常用诊断命令。实践任务在虚拟化环境部署WindowsServer2025；配置Web与FTP站点、DNS解析和DHCP地址分配；使用ipconfig、nslookup、ping等工具排障。教学方法任务驱动、教师示范、独立配置、交叉验证、故障模拟。考核要点服务配置完整、客户端验证成功、权限设置合理，能够依据错误码、日志与网络参数定位常见故障。8.学习项目八：无线局域网与无线个人网项目内容培养目标理解WLAN与WPAN体系及典型无线技术，能够完成基础无线组网、安全设置和方案选择。学习内容IEEE802.11体系、Wi-Fi6、信道与漫游、FATAP、FITAP与AC、无线安全；蓝牙、ZigBee、UWB、NFC、星闪等WPAN技术。实践任务规划小型WLAN的SSID、信道与安全策略；比较不同WPAN技术的距离、速率、功耗和定位能力。教学方法场景分析、参数对比、无线配置、方案研讨。考核要点能够选择合适的WLAN组网架构和WPAN技术，并说明覆盖、容量、安全与成本依据。9.学习项目九：云计算技术与架构项目内容培养目标理解云计算基本特征、服务模式和部署模式，认识虚拟化、容器、云网络与边缘计算的作用。学习内容云计算五大特征，IaaS/PaaS/SaaS，公有云/私有云/混合云/社区云，虚拟机与容器，虚拟网络与VXLAN，边缘计算，共享责任模型。实践任务分析企业业务上云场景，选择服务与部署模式；绘制简化云网络架构并标注安全责任边界。教学方法案例分析、架构图解、对比研讨、方案表达。考核要点能够正确匹配云服务与部署模式，说明虚拟化、云网络和共享责任的基本逻辑。10.学习项目十：大模型技术与应用项目内容培养目标了解大模型核心概念及其在网络运维中的应用，能够安全、规范地使用提示词、RAG和智能体辅助完成任务。学习内容生成式人工智能、Transformer、大模型幻觉、提示词工程、微调、RAG、向量数据库、MaaS、智能体与Copilot、AIOps、GPU与CUDA基础。实践任务设计网络故障分析提示词；比较直接问答与RAG结果；分析大模型在告警归并、日志分析和根因定位中的应用边界。教学方法案例体验、提示词实践、结果核验、伦理与安全研讨。考核要点能够解释RAG与智能体基本流程，输出可复核的运维辅助结果，并识别幻觉、隐私和数据泄露风险。11.学习项目十一：网络空间安全基础项目内容培养目标建立网络安全与合规意识，掌握常见安全机制和基础防护方法，能够识别典型攻击并提出控制措施。学习内容机密性/完整性/可用性、数据分类分级、常见Web攻击、对称与非对称密码、PKI、防火墙、IPsec/SSLVPN、交换机端口安全、零信任、态势感知、UEBA、量子密钥分发基础。实践任务分析SQL注入与中间人攻击场景；配置基础端口安全或访问控制；设计远程接入VPN与零信任控制思路。教学方法攻防案例、合规导入、配置演示、分组研讨。考核要点能够识别典型风险，解释主要安全机制的适用场景，并提出分层、最小权限和可验证的防护建议。七、课程实施条件1.课程师资主讲教师应具备计算机网络、服务器系统、路由交换、网络安全或云计算相关知识基础，熟悉TCP/IP协议、交换路由配置、网络服务部署、协议分析与故障排查，能够组织基于真实设备或仿真平台的网络实验。指导教师应具备实验教学组织和安全管理能力，能够指导学生完成线缆与设备连接、VLAN与路由配置、WindowsServer2025网络服务部署、无线组网、抓包分析和安全基础实验。鼓励具有网络运维、系统集成、云平台或网络安全项目经验的企业工程师参与课程建设。2.教学场地与设备配置课程建议在网络实训室、云计算实训室或网络安全实训室开展。基本条件包括：多媒体教学环境；可运行Windows和Linux的学生计算机；网络交换机、路由器、无线AP及配套线缆；支持多网段互联的实验网络；可运行多台虚拟机的计算资源；具备条件时可配置无线控制器、防火墙和云实验平台。3.软件与工具环境建议使用网络仿真平台（如eNSP、HCL、PacketTracer或同类平台）、Wireshark、VMwareWorkstation或VirtualBox、WindowsServer2025、Linux操作系统、浏览器、SSH/FTP客户端及常用命令行诊断工具。大模型实践应使用学校批准的合规平台，禁止上传账号口令、真实网络配置、敏感日志和个人信息。八、教学方法与手段1.任务驱动教学以“完成部门VLAN划分”“实现多网段路由”“部署DNS与Web服务”“排查客户端无法访问服务器”等工作任务组织教学，使学生在完成任务过程中理解协议、掌握配置并形成验证习惯。2.案例分析教学选取广播风暴、地址冲突、路由缺失、DNS解析失败、FTP权限错误、无线覆盖不足和安全策略失当等案例，引导学生依据现象、配置、报文与日志分析原因。3.理实一体化教学将原理讲授与配置实验同步推进，重点章节采用“讲清原理—设计方案—完成配置—抓包或命令验证—制造故障—恢复业务—总结记录”的学习闭环。4.分组协作教学综合任务由小组完成，学生分别承担网络设计、设备配置、服务部署、测试验证、安全复核和文档编写等角色，培养协作与工程交付能力。5.故障模拟教学在实践环节有计划地设置物理连接错误、VLAN不一致、掩码错误、路由缺失、端口阻塞、服务未启动、权限不足和安全策