2027年高中信息技术必修2《计算机系统互联（二）》教学设计

2027年高中信息技术必修2《计算机系统互联（二）》教学设计教材分析与课程定位本课时为教科版（2019）高中信息技术必修2《信息系统与社会》模块第2章第2节“计算机系统互联”的第二课时。上一课时已完成物理层与数据链路层的基础铺垫，重点梳理了传输介质、MAC地址、交换机转发原理。本课时核心任务是攻克网络层与传输层协议机制，重点解析IP协议的寻址与路由转发过程、TCP/UDP协议的端口复用与可靠性保障机制，最终落脚于应用层协议的封装解封全流程。教材编排遵循“自底向上”分层思想，旨在引导学生构建完整的协议栈心智模型，为后续《网络安全与防范》《信息系统设计》等模块奠基。依据《普通高中信息技术课程标准（2017年版2020年修订）》要求，本课需重点培养“计算思维”中的抽象建模与自动化执行能力，以及“信息社会责任”中的网络空间规则意识。学情分析与认知起点高一学生已完成必修1《数据与计算》学习，具备二进制编码、基本逻辑运算、Python基础程序设计能力。但对“协议”这一抽象约定的理解多停留在名词层面，缺乏对分层解耦、封装解封、差错控制等动态过程的具象认知。前测数据显示：85%学生混淆IP地址与MAC地址作用域，70%无法准确解释三次握手为何非两次或四次，60%不知晓端口号与进程绑定机制。认知难点集中于：路由器转发决策的最长前缀匹配算法、TCP滑动窗口流量控制动态过程、协议数据单元在各层间的封装转换。教学需从可视化建模、离线模拟、代码抓包三个维度降低抽象门槛。教学目标与核心素养对标1.信息意识：能辨析网络层逻辑寻址与数据链路层物理寻址的协同差异，理解互联网“尽力而为”服务模型的不确定性本质，树立网络通信全链路视角。2.计算思维：能构建IP分组转发、TCP连接建立与数据可靠传输的抽象模型；掌握分层封装、差错检测、流量拥塞控制等核心算法思想；能用PythonScapy库构造简单数据包验证协议字段。3.数字化学习与创新：熟练使用Wireshark抓包分析工具，完成ICMP报文、TCP三次握手、HTTP请求响应的字段级解码；设计基于UDP的简易即时通讯原型，体验应用层协议自定义过程。4.信息社会责任：明确IP地址耗尽推动IPv6演进的历史必然，理解端口扫描、SYN洪水攻击等安全隐患成因，遵守网络空间合规使用规范。教学重难点突破策略重点：IPv4分组首部关键字段解析与路由转发流程；TCP三次握手/四次挥手状态机迁移；封装解封装全过程建模。难点：最长前缀匹配路由算法的直观演示；TCP滑动窗口机制的动态可视化；应用层协议设计中的粘包拆包问题处理。策略：引入“网络分层剧场”情境，学生扮演协议实体；采用“纸笔模拟+工具验证+代码重构”三阶递进；设置认知冲突点引发深度思考。教学资源与环境准备硬件：教师机预装Wireshark、CiscoPacketTracer、Python3.10+Scapy库；学生机组网可访问互联网；准备路由器模型图、IP首部字段磁贴、TCP状态机转移卡片等低技术教具。软件：预置抓包文件（ping.pcap,tcp_handshake.pcap,http_get.pcap）；自研网络层转发模拟器（支持路由表编辑、分组逐跳动画）；TCP滑动窗口动态演示网页端。平台：智慧教室系统支持屏幕广播、分组协作看板、实时弹幕提问。教学过程设计环节一情境导入协议栈全景拼图8分钟教师投影展示一张“从浏览器输入网址到页面呈现”的全链路时序图，标注物理信号、MAC帧、IP分组、TCP段、HTTP报文五层实体。提问：“上节课我们在二层完成了帧的同网段转发，数据包如何跨越异构网络抵达目标进程？”引导学生回顾分层思想：每层只关注本层协议数据单元，向上提供服务，向下请求服务。发放“协议栈空白分层图”工作单，要求学生在2分钟内填入各层核心协议、PDU名称、关键设备、寻址标识。收集展示典型作答，点拨“路由器工作在网络层，交换机工作在数据链路层”这一分水岭概念。引出本课核心驱动问题：IP如何找路？TCP如何保序？应用如何识别进程？环节二网络层深度建模IP寻址与路由转发15分钟活动1：IPv4首部字段拆解与TTL实验。分组分发IPv4首部磁贴卡（版本、首部长度、服务类型、总长度、标识、标志、片偏移、生存时间、协议、首部检验和、源/目的地址）。要求按字节序拼贴，标注位长。重点剖析“标志位MF与片偏移”配合分片重组，“TTL防环路”机制。现场演示：教师机执行`tracert14`，学生观察TTL递减与ICMP超时差错报文，理解路由器收包检查TTL、减1、为0丢弃并回发ICMP11型报文的标准动作。活动2：路由转发模拟器实战。打开自研模拟器，预置拓扑：R1连接/24、/8、/12三个接口；路由表含四条记录：默认路由、两条具体网络、一条超网汇总。学生分组操作：输入目的IP、、00、，观察模拟器高亮显示最长前缀匹配决策过程。教师巡回提问：“为何匹配/8而非默认路由？”“若同时存在/12与/16，数据包走哪条？”引导总结：路由表查找本质是前缀树遍历，最具体前缀优先，默认路由兜底。活动3：ARP协议桥接两层。演示Wireshark抓取ARP请求广播与应答单播，解析“谁有，告诉00”语义。强调：网络层决策出下一跳IP，数据链路层需通过ARP解析出下一跳MAC，完成跨层协作。学生在工作单绘制“跨网段通信：源IP/目的IP不变，源MAC/目的MAC逐跳更新”示意图。环节三传输层核心攻坚TCP可靠机制与UDP轻量特性18分钟活动1：TCP三次握手状态机角色扮演。全班分为客户端组、服务端组、网络媒介组。发放状态卡片：CLOSED、SYNSENT、SYNRECEIVED、ESTABLISHED。客户端组发起：发送SYN=1,seq=x→进入SYNSENT。网络组传递，可能丢包、乱序、重复。服务端组收到：回复SYN=1,ACK=1,seq=y,ack=x+1→进入SYNRECEIVED。客户端组收到：回复ACK=1,seq=x+1,ack=y+1→进入ESTABLISHED。服务端组收到最终ACK→进入ESTABLISHED。教师随机注入故障：第二次握手丢失、第三次握手重复到达，引导学生推演超时重传与状态机鲁棒性。全班复盘：为何需要三次？确认双向通信能力，同步初始序列号，防止失效连接请求建立脏连接。活动2：Wireshark深度解码TCP会话。分发tcp_handshake.pcap，任务：筛选`tcp.flags.syn==1||tcp.flags.ack==1`，标注每个包的Seq、Ack、Win、MSS、SACK_PERM选项。重点分析：窗口缩放因子如何突破65535字节限制；选择性确认如何优化重传。延伸演示HTTPGET请求抓包，观察应用层数据如何被TCP分段，Seq号推进规律。活动3：UDP首部极简对比与端口复用实验。展示UDP首部仅8字节：源端口、目的端口、长度、检验和。提问：“无连接、不可靠、面向报文，为何视频会议、DNS、实时游戏首选UDP？”学生分组用PythonSocket编写UDPEcho客户端/服务端，验证`sendto`/`recvfrom`无需建立连接，数据报边界保持特性。对比TCP流式套接字`send`/`recv`无边界、需应用层自定义分帧（定长、分隔符、长度前缀）。现场编码演示长度前缀解码器，解决TCP粘包问题。环节四应用层协议封装全流程重构12分钟综合建模活动：“一个HTTP请求的跨层之旅”。分组领取“封装解封装流程卡”，正面印空白协议栈分层，背面印关键字段提示。任务：模拟客户端访问`http://example/index.html`全过程。步骤1应用层：构造HTTPGET报文，包含Host、UserAgent、Accept头部。步骤2传输层：TCP封装，添加源端口(随机短暂端口)、目的端口(80)、Seq、Ack、标志位PSH+ACK、窗口大小、检验和（伪首部计算）。步骤3网络层：IP封装，添加版本、IHL、TTL=64、协议号6(TCP)、源IP(本机)、目的IP(DNS解析所得)、首部检验和。步骤4数据链路层：以太网封装，添加源MAC(本机网卡)、目的MAC(网关MAC通过ARP获取)、类型0x0800(IPv4)、FCS(CRC32)。步骤5物理层：比特流调制发送。反向解封装：路由器仅解封至网络层，查路由表，重新封装数据链路层转发；目标主机逐层上剥，依据协议字段分发（IP看协议号分给TCP/UDP，TCP看目的端口分给Web服务器进程）。各组派代表上台讲解关键决策点：路由器为何不拆传输层？目的IP不变而MAC逐跳变化的本质？端口号如何实现多路复用/分用？教师现场点评，修正“路由器修改源IP”“交换机查IP地址”等高频误区。环节五编码验证与安全延伸10分钟现场编码演示：使用Scapy构造并发送自定义ICMP报文、伪造TCPSYN包、解析DNS响应。核心代码片段投屏讲解：fromscapy.allimportip=IP(dst="14",ttl=64)icmp=ICMP(type=8,code=0,id=0x1234,seq=1)pkt=ip/icmp/b"SpecialGradeTeacher2027"ans=sr1(pkt,timeout=2,verbose=0)ifans:print(f"TTL={ans.ttl},Type={ans[ICMP].type},Code={ans[ICMP].code}")引导学生观察回显应答type=0、code=0，理解ICMP差错报文与查询报文类型编码体系。安全延伸：展示SYNFlood攻击原理——攻击方伪造源IP发送大量SYN，服务端回复SYN+ACK进入SYNRECEIVED，半连接队列耗尽导致拒绝服务。介绍SYNCookie防御机制：服务端不分配资源，将状态信息编码进InitialSequenceNumber，待收到合法ACK后重算验证。布置课后挑战：用Scapy编写SYN扫描器探测目标开放端口，并撰写防御规则配置说明。环节六课堂小结与作业布置5分钟回顾知识图谱：物理层比特流→数据链路层帧(MAC寻址/差错检测)→网络层分组(IP寻址/路由转发/分片重组)→传输层段(端口复用/TCP可靠/UDP轻量)→应用层报文(业务语义)。强调分层解耦带来的工程红利：物理介质更换不影响上层、路由算法升级透明传输层、应用创新无需修改内核协议栈。分层作业：基础必做：完成教材P42“思考与练习”第1、3、5题；绘制TCP状态机完整转移图（含TIME_WAIT、CLOSE_WAIT等被动关闭状态）。进阶选做：在PacketTracer中搭建三级路由拓扑，配置静态路由与RIPv2动态路由对比收敛过程；抓包分析HTTPS握手ClientHello与ServerHello扩展字段（SNI、ALPN、支持的密码套件）。研究拓展：阅读RFC793《传输控制协议》第3章“功能规范”节选，撰写不超过800字读后感，聚焦“序列号空间有限性如何处理回绕问题”与“保护已失效报文段机制（PAWS）”。教学反思与迭代优化方向本课