第四单元第五节《搭建校园网络系统-互联网的基本原理：再设计与微创新》教学设计-2026-2027学年粤教版（新版）初中信息科技七年级全一册

搭建校园网络系统互联网的基本原理：再设计与微创新2026秋粤教版（新版）·初中信息科技七年级全一册课程导入：我们身边的网络远程沟通的奥秘为什么能和远方的朋友实时视频聊天？看不见的数字信号如何跨越山海，将画面与声音精准传递到对方的屏幕上？信息检索的速度为什么能在亿万级的网络数据中瞬间找到想要的资料？庞大的网络索引与分布式存储是如何实现高效运转的？校园网络的连接校园里的电脑是如何彼此连接的？局域网的背后，隐藏着怎样的网络拓扑结构与数据传输规则？这节课，让我们一起揭开网络世界的神秘面纱，探索互联互通背后的技术原理！网络基础什么是计算机网络？将多台独立运行的计算机及其外部设备，通过通信线路和通信设备连接起来，在网络协议的管理下，实现资源共享和信息传递的分布式系统，是现代信息社会互联互通的基础。多台计算机网络的核心节点，包括服务器、终端设备等，它们独立运行又相互协作，构成网络的基础单元。通信线路连接设备的物理通道，如光纤、双绞线、Wi-Fi等，负责数据的高速传输与交互。资源共享打破设备界限，共享硬件、软件与数据资源，极大提升资源利用率和工作效率。信息传递实现数据、指令和信息的实时交互，是远程协作、信息互通与数字生活的基础。核心价值：将孤立的计算机连接成一个协同工作的整体，构建起互联互通的数字世界基石。网络的分类局域网(LAN)•覆盖范围小，通常局限于一个教室、一栋楼或一个园区，地理范围有限。•传输速度快、延迟极低，适合高速数据交换和实时通信，安全性也相对较高。广域网(WAN)•覆盖范围极广，可跨越城市、国家乃至全球，打破了地理空间的限制。•互联网是世界上最大的广域网，连接了全球各地的局域网，实现了全球范围内的互联互通。从近距离的高速连接到全球范围的互联互通，网络的分类让我们更清晰地理解数字世界的连接方式。网络硬件：连接世界的桥梁路由器网络的核心枢纽，负责分发互联网信号，实现多设备无线或有线接入，是家庭与办公网络的“总管家”。交换机局域网的数据交换中心，高效连接多台设备，通过端口扩展让多台电脑、服务器稳定互通。网线水晶头网络连接的物理接口，将网线与设备端口紧密连接，是实现稳定、高速有线网络传输的基础。核心硬件：路由器(Router)网络互联枢纽作为网络的“桥梁”，无缝连接局域网（LAN）与互联网，打破不同网络间的壁垒，实现设备间的跨网通信。智能地址分配通过DHCP协议自动为每一台接入设备分配独一无二的IP地址，就像给设备颁发“网络身份证”，确保数据准确送达。最优路径决策如同“交通导航员”，实时分析网络状态，为数据包计算并选择最快、最通畅的传输路径，保障网络通信的高效与稳定。💡一句话总结：

路由器是网络中的“交通警察”，负责指挥数据流向，确保信息在复杂的网络道路上畅通无阻。核心硬件：交换机(Switch)即插即用的网络核心设备，专为局域网内的高效数据交换而设计，稳定可靠，是构建企业与家庭网络的基础。多设备互联枢纽作为局域网的连接中心，轻松接驳电脑、服务器、打印机等终端设备，构建稳定、高速的本地网络环境。数据精准寻址通过MAC地址识别目标设备，将数据帧准确无误地发送到指定终端，有效避免数据广播风暴，提升传输效率。局域网数据中枢充当内部数据的“智能中转站”，实现设备间高速、低延迟的数据交换，保障办公与娱乐网络通信的流畅无阻。传输介质：网线设备互联的物理纽带如同桥梁般连接计算机、交换机与路由器，是构建有线网络的物理基础，确保设备间的稳定连接与通信。数据传输的“高速公路”承载网络数据的高速通道，保障信息在设备间快速、低延迟地流转，是实现高效网络通信的关键环节。主流规格：五类线与六类线五类线（Cat5e）满足百兆网络需求，六类线（Cat6）则支持千兆网络，能更好地适应高清视频、大数据传输等场景。第二部分：网络连接网络拓扑结构是指网络中各个站点（计算机或设备）相互连接的几何形式，它不仅定义了设备间的物理连接方式，更直接影响着网络的稳定性、扩展性与数据传输效率，是构建计算机网络的基础骨架。01星型结构以中央核心节点为枢纽，所有外围设备均单独连接。优点是故障隔离性强、易于维护和扩展，是目前家庭、办公局域网中应用最广泛的拓扑形式。02总线型结构所有节点共享一条线性通信主干线。特点是布线简单、成本低廉，但总线一旦损坏，整个网络将瘫痪，且通信效率会随节点数量增加而下降。💡关键提示：选择拓扑结构需平衡可靠性、成本与扩展性，是搭建高效网络的基石。星型拓扑结构图示：典型的星型网络连接模型，所有节点汇聚于中心中心化辐射架构以交换机或集线器为核心枢纽，所有终端设备独立连接至中心节点，形成清晰的辐射状布局，结构简单直观。高容错与易维护单节点故障仅中断自身通信，不影响全网运行；故障排查定位精准，日常管理便捷，维护成本低。主流网络拓扑首选凭借组网成本适中、扩展灵活的优势，成为家庭网络、企业办公及中小型局域网最广泛采用的组网方式。总线型拓扑结构图示为总线型网络的经典架构，所有终端设备通过分支线路连接到主干电缆上，形成一条开放式的通信链路，是早期局域网中常见的组网形式。结构简单，成本低廉所有设备共用一条主干传输线路，无需昂贵的集中式交换设备，布线简洁，组网成本低，适合小型局域网搭建。总线故障即全网瘫痪主干总线是网络的核心命脉，一旦出现断裂或接触不良，整个网络将立即中断，且故障点排查较为困难。性能受限，扩展性差所有节点共享总线带宽，随着接入设备增多，网络传输效率会显著下降，且不易于扩展，目前已逐步被星型拓扑取代。网络的“身份证”：IP地址什么是IP地址？设备的专属“数字身份证”

互联网中每台设备的唯一标识，如同现实世界的身份证号，确保网络中的设备不会被混淆。数据传输的“导航坐标”

网络通信的基础，数据包依靠IP地址在复杂的网络拓扑中完成寻址，实现信息的准确送达。易读的“点分十进制”格式

由32位二进制数构成，为方便阅读，通常采用四段十进制数表示（如）。图示：IPv4地址结构解析，直观展示了二进制数如何转换为更易读的十进制格式，是理解网络寻址的基础。IP地址的分类IPv4协议核心特征：

采用32位二进制地址格式，通常以点分十进制（xxx.xxx.xxx.xxx）表示，是目前广泛使用的互联网协议版本。现状挑战：

地址资源即将耗尽，难以满足物联网时代海量设备的接入需求，这也是推动协议升级的核心动因。IPv6协议核心特征：

采用128位地址格式，拥有极其庞大的地址空间，采用冒分十六进制表示，具备更强的安全性与扩展性。未来趋势：

能够彻底解决地址枯竭问题，是支撑万物互联、5G/6G网络发展的基础协议，是互联网演进的必然方向。从IPv4向IPv6的过渡，不仅是地址数量的扩充，更是构建高速、安全、万物互联的下一代互联网的基石。域名系统(DNS)数字记忆困境IP地址由枯燥的数字串构成，缺乏直观性，人脑难以直接记忆与识别，直接输入访问网络对普通用户极不友好。智能翻译解析DNS充当互联网的“翻译官”，将用户输入的易读域名（如）自动转换为机器可识别的IP地址，实现无缝访问。网络地址簿如同现实中的电话簿，DNS记录了全球域名与IP的对应关系，是互联网寻址的核心基础设施，保障网络通信的高效运转。DNS——让复杂的网络寻址变得简单直观，是连接用户与互联网世界的隐形桥梁！DNS域名解析过程图示展示了从本地查询到根域、顶级域及权限服务器的

完整递归与迭代查询交互流程。01发起访问请求用户在浏览器输入目标域名，触发DNS解析请求，开启访问之旅。02本地缓存查询优先检查本地DNS缓存，若存在记录则直接返回，加速访问。03根域服务器指引本地服务器向根域名服务器发起查询，获取下一步的顶级域地址。04顶级域服务器指引访问顶级域名服务器，获取负责该域名的权限服务器地址。05获取目标IP地址权限服务器查询记录，返回目标域名对应的真实IP地址给本地服务器。06建立连接访问浏览器通过IP地址与目标服务器建立连接，加载并显示网站内容。第三部分：数据传输网络协议：数据传输的规则网络协议是计算机网络中不可或缺的“交通规则”，它定义了数据如何打包、传输和解析，是不同设备间实现互联互通的基础，确保信息在复杂的网络中也能精准送达。通信的通用语言计算机之间交流的“语法与规范”，约定了数据的格式、传输速率和交互步骤，是不同设备间相互理解的前提。可靠的传输保障解决数据丢包、乱序和重复问题，确保信息准确、完整地从发送端传递到接收端，是网络通信稳定的基石。核心协议体系TCP/IP构建网络通信的底层基础，HTTP/HTTPS支撑网页浏览与数据交互，这些协议共同构成了互联网的运行骨架。HTTP协议：网页传输的基础什么是HTTP？超文本传输协议(HyperTextTransferProtocol)

互联网上应用最广泛的网络协议，专为分布式超媒体信息系统设计，是万维网的数据通信基础。核心传输功能

负责从Web服务器向客户端（如浏览器）传输超文本资源，包括HTML页面、图片、视频、样式表等。请求-响应交互模型

基于“客户端主动请求，服务器被动响应”的模式运行，每一次请求都对应一个独立的响应过程。图示：浏览器（客户端）与服务器之间的HTTP请求与响应交互流程HTTPS：更安全的HTTP加密传输机制在HTTP基础上增加高强度加密功能，为数据传输建立专属安全通道，从根本上杜绝明文传输带来的信息泄露风险。SSL/TLS协议护航采用行业标准的SSL/TLS协议对数据进行端到端加密，确保数据在客户端与服务器之间的传输链路全程私密，无法被第三方监听。数据完整性保障通过数字签名技术，有效防止数据在传输过程中被非法窃取、篡改或伪造，保障用户信息与交易数据的真实可靠。直观的安全信任标识浏览器地址栏会显示标志性的“锁”形图标及安全提示，让用户一眼识别网站的可信状态，放心进行登录、支付等敏感操作。数据加密：保护信息安全数据加密是保障网络安全的基石。它通过复杂的算法将原始信息（明文）转化为乱码形式（密文），有效防止数据在传输或存储过程中被非法窃取和篡改，是构建数字信任的核心手段。信息形态转换将可读的明文转化为无法直接识别的密文，从源头切断信息泄露的风险，让数据窃取者无法获取有效内容。密钥专属解密采用“一把钥匙开一把锁”的机制，只有持有正确密钥的用户才能还原信息，确保数据访问的绝对控制权。全生命周期防护覆盖数据从产生、传输到存储的全过程，无论是云端还是本地，都能提供持续的安全保障，杜绝漏洞。网页加载过程网页加载是一个精密的协作过程，从浏览器发起请求到最终页面渲染，每一步都环环相扣。理解这一过程有助于我们优化网页性能，提升用户体验。01

发起请求浏览器向服务器发送HTTP请求，获取网页的核心HTML文件，这是加载的起点。02

接收响应服务器处理请求后，将HTML文本数据返回给浏览器，建立起网页的骨架基础。03

解析与发现解析HTML结构，识别出页面所需的CSS样式、JS脚本及图片等资源文件。04

资源获取浏览器针对每个资源发起独立请求，服务器逐一响应并返回对应的文件内容。05

构建渲染树结合DOM树与CSSOM树生成渲染树，计算每个元素的样式、布局与绘制信息。06

绘制与呈现浏览器执行JavaScript并将渲染树绘制到屏幕上，最终呈现出完整的网页界面。第四部分：网络安全网络安全的重要性互联网已深度渗透到社会生活的方方面面，成为信息流通与价值创造的核心载体。然而，便捷的网络环境背后也潜藏着诸多安全隐患，这些威胁不仅可能造成个人财产损失与隐私泄露，更会对企业运营乃至国家网络安全构成严峻挑战，因此提升网络安全意识与防护能力至关重要。病毒与恶意软件潜藏于各类软件中的恶意程序，能悄悄窃取用户数据、破坏系统正常运行，是网络环境中最常见的隐形威胁之一。网络钓鱼陷阱不法分子通过伪造邮件、虚假网站或仿冒信息，伪装成正规机构诱导用户泄露账号、密码及银行卡等敏感信息。恶意黑客攻击利用系统漏洞非法入侵网络系统，窃取核心商业机密、篡改数据，甚至发起勒索攻击，对企业和个人造成严重损失。敏感信息泄露个人隐私、企业数据因防护不当或人为疏忽被泄露，不仅侵犯个人权益，还可能引发诈骗、敲诈等一系列连锁风险。网络防火墙：网络的“安全卫士”防火墙通过规则引擎，对网络数据包进行深层检测与过滤，是保障网络边界安全的第一道防线。实时流量监控全天候监测进出网络的数据流向，精准识别异常访问与潜在威胁，让网络通信状态清晰可控。智能规则管控基于预设安全策略，自动筛选并过滤网络数据，灵活放行合规请求，精准拦截非法访问行为。主动防御攻击构筑坚实的网络边界屏障，主动抵御外部恶意入侵、病毒攻击与非法渗透，全方位保护内部网络资源安全。如何保护自己的网络安全？01安装杀毒软件为设备安装专业杀毒软件并定期更新病毒库，这是抵御恶意软件、病毒和勒索程序的第一道防线，能实时监控并拦截潜在威胁。02使用强密码策略设置包含大小写字母、数字和特殊符号的复杂密码，避免使用生日、手机号等易被猜测的信息，并为不同账户使用独立密码。03警惕网络钓鱼陷阱不随意点击陌生邮件、短信或社交媒体中的可疑链接，仔细核对发件人信息，切勿在非官方网站输入个人敏感信息。04及时更新系统与软件开启系统和应用软件的自动更新功能，及时修补已知的安全漏洞，封堵黑客可能利用的攻击入口，确保设备环境安全。第五部分：校园网络实践校园网络采用分层架构设计，不仅能保障海量设备的并发接入，还能有效隔离网络故障，提升整体网络的安全性与可扩展性，为教学、科研提供稳定的网络支撑。01核心层·网络大动脉连接校园各楼宇的主干枢纽，负责数据的高速交换与路由，是整个网络的“心脏”，保障全校数据的快速传输与稳定互通。02汇聚层·流量调度站汇聚各楼层或区域的网络流量，实施访问控制、带宽管理等策略，起到承上启下的关键作用，确保网络资源的合理分配。03接入层·用户入口端直接面向师生终端设备（电脑、手机、IoT设备），提供有线与无线接入服务，是校园网络触达用户的“最后一公里”，保障便捷上网体验。校园网络的核心设备现代化的校园网络机房配备高性能设备集群，构建了稳定、高速、安全的基础网络架构，为智慧校园的数字化教学与科研提供坚实保障。核心交换机网络的“心脏”，负责汇聚全校楼宇的流量，实现高速数据转发与交换，保障校园网络的骨干传输稳定。汇聚交换机作为楼层网络的枢纽，连接各接入层设备，优化数据传输路径，提升网络效率，起到承上启下的关键作用。接入交换机部署在教室、办公室等终端区域，直接连接电脑、打印机等设备，提供网络接入端口，是终端联网的最后一公里。无线AP覆盖校园各个角落，提供高速WiFi连接，支持手机、平板等移动终端随时随地接入网络，实现无线上网自由。校园网络的再设计与微创新思考：我们学校的网络有哪些可以改进的地方？提升网速升级核心带宽，更换高性能网络设备，优化数据传输链路，彻底告别网络卡顿与延迟，满足师生高速上网需求。优化覆盖针对教学