高中信息技术必修二《计算机系统互联》第二课时 教学设计

高中信息技术必修二《计算机系统互联》第二课时教学设计一、教材与课程标准解读教科版（2019）高中信息技术必修二《信息系统与社会》模块中，“2.2计算机系统互联”属于“信息系统的组成与运行”核心内容的关键知识点。第一课时已完成网络基础硬件、传输介质、IP地址与子网掩码的基础铺垫。本课时作为第二课时，教学重心转移至路由与交换原理、TCP/IP协议栈分层机制、以及HTTP、DNS等应用层协议的交互流程。课程标准明确要求学生“理解计算机网络的分层架构与协议分层思想”、“能分析数据包在网络设备间的转发过程”、“结合实际场景排查常见网络故障”。这不仅是知识迁移的关节点，更是培养学生“计算思维”与“信息系统观念”核心素养的核心载体。二、学情分析与教学对策学生已掌握二进制转换、IP地址分类与子网划分等离散知识点，但存在三类认知障碍：一是将路由器与交换机功能混淆，不清晰二层转发与三层路由的边界；二是对协议栈“封装解封装”过程缺乏动态视角，将分层理解为静态堆叠；三是面对抓包文件时，无法将十六进制字节流与协议字段建立映射。针对以上痛点，本课采用“物理拓扑搭建协议抓包溯源故障案例复盘”三阶递进策略，引导学生从设备视角跨越至协议视角，再上升至系统视角。三、教学目标1.知识与技能：准确辨析交换机基于MAC地址表的二层转发与路由器基于路由表的三层转发差异；绘制TCP/IP四层模型数据封装流程图，标注关键字段；使用Wireshark捕获HTTP请求与DNS查询报文，解析首部核心字段含义。2.过程与方法：通过搭建“三层路由+二层交换”实体拓扑，体验网络工程师的设备配置与联调过程；运用抓包分析法，建立“现象报文协议原理”的逆向推导思维链条。3.素养与价值：在排查“能Ping通网关但无法访问网页”“DNS解析失败”等典型故障时，养成依据协议字段而非主观臆测定位问题的严谨习惯；理解互联网开放互联的协商本质，树立协议标准化意识与网络安全底线思维。四、教学重难点重点：路由转发与交换转发的决策依据差异；TCP/IP分层封装时首部信息的增减规律；HTTP报文结构与DNS迭代/递归查询流程。难点：从单一数据包视角重构端到端通信全链路状态机模型；在多设备协同场景下，准确判断故障域归属于物理层、链路层、网络层还是应用层。五、教学环节设计（一）导入：从“网线插上亮灯”到“页面渲染完成”的黑盒追问（5分钟）教师演示：一台接入教室交换机的笔记本，插上网线瞬间网卡指示灯常亮，浏览器输入.回车，3秒后页面呈现。提问：“这3秒内，数据经历了哪些设备？协议栈各层发生了什么？若第2秒页面报错‘DNS_PROBE_FINISHED_NXDOMAIN’，故障可能出在哪一层？”学生尝试绘制心理模型图，教师收集典型误区：多数学生仅停留在“网线路由器服务器”物理路径，忽略ARP解析、三次握手、DNS递归查询等关键动作。教师点拨：今天我们要打开这个黑盒，用协议分析仪的视角重构全过程。（二）探究一：实体拓扑搭建与二三层转发决策实证（18分钟）1.任务发布：分组搭建拓扑——PC1（/24）连接S1（未配置VLAN），PC2（/24）连接S2，S1与S2分别通过千兆光口上联至R1的GE0/0/1（/24）与GE0/0/2（/24）。要求：PC1Ping通PC2，并抓取R1的GE0/0/1接口报文。2.设备配置实操：学生登录交换机通过Console线完成接口启用、VLAN划分（S1划分VLAN10，S2划分VLAN20）、Trunk端口配置；登录路由器配置接口IP、开启OSPF单区域路由。教师巡查重点：交换机端口模式是否为Access、路由器接口IP是否与PC网关一致、OSPF网络通配掩码写法。3.抓包观测与对比：PC1PingPC2成功后，打开Wireshark查看R1接口抓包。引导学生发现：ICMP请求报文进入R1时，源MAC为PC1网卡MAC，目的MAC为R1GE0/0/1MAC；出R1GE0/0/2时，源MAC变为R1GE0/0/2MAC，目的MAC为PC2MAC；IP层源目的地址始终未变。追问：交换机S1如何知道将帧转发给R1而非广播？学生调取S1MAC地址表，发现动态学习到PC1MAC对应端口，R1MAC对应上联端口。教师小结：交换机依据MAC地址表做二层转发，仅关心“下一跳接口”；路由器依据路由表做三层转发，核心动作是“剥离帧头查路由表封装新帧头转发”。4.思维可视化：各组在白板绘制“数据包穿越设备时的首部变迁图”，标注MAC地址重写、TTL递减、校验和重计算三个关键动作。教师引导对比：若PC1访问同网段PC3，数据包是否经过路由器？为何交换机不知IP地址却能精准转发？（三）探究二：协议栈分层封装与Wireshark溯源分析（20分钟）5.抓包文件导入：分发预捕获的“HTTP_Login.pcapng”文件，包含完整的TCP三次握手、HTTPPOST登录请求、服务器响应、TCP四次挥手。6.分层拆解工作表：学生以小组为单位完成表格填写。7.关键追问与深度讲解：•为何第1帧TCP首部无ACK标志却有序列号？引出ISN随机生成机制与防旧连接复用攻击。•第3帧（SYN+ACK）中窗口字段为何乘以缩放因子？演示TCP选项中WindowScale=7的协商过程。•HTTP报文明文传输密码的风险演示：教师在投影仪上直接过滤`httpcontains"pwd"`，全班直观看到凭证泄露，自然引入HTTPS/TLS加密必要性。•DNS查询对比：加载“DNS_Query.pcapng”，对比递归查询（客户端仅发一次请求给本地DNS）与迭代查询（本地DNS依次向根、顶级、权威服务器发起请求）的报文序列差异，学生绘制时序图并标注事务ID匹配机制。帧编号协议层级核心字段数值（十六进制/十进制）字段含义解读封装/解封装动作:::::1以太网II目的MAC:00:50:56:XX:XX:XX<br>源MAC:00:0C:29:XX:XX:XX<br>Type:0x0800标识上层为IPv4协议封装：添加帧头帧尾1IPv4版本:4<br>首部长度:20B<br>TTL:64<br>协议:6(TCP)<br>源IP:<br>目的IP:0TTL防环路，协议字段指示上层封装：添加IP首部1TCP源端口:54321<br>目的端口:80<br>序列号:0(相对值)<br>标志位:SYN=1,ACK=0<br>窗口大小:64240发起连接建立，协商MSS封装：添加TCP首部4HTTPMethod:POST<br>URI:/api/login<br>ContentType:application/xformurlencoded<br>Body:username=admin&pwd=123456应用层业务载荷封装：作为TCP数据段Payload案例分发：某教学楼机房30台PC，现象：“所有电脑均能Ping通网关，亦能Ping通外网IP14，但浏览器打不开任何网页，提示‘服务器IP地址找不到’”。分组排查步骤设计（限时10分钟产出排查报告）：8.物理层：网线指示灯、交换机端口错误计数器——预期正常。9.链路层：ARP表是否学习到网关MAC——预期正常。10.网络层：ICMP通达性确认——已验证通过。11.传输层：尝试`telnet1453`测试DNS端口连通性——若失败，疑ACL策略拦截TCP/UDP53端口。12.应用层：`nslookup.baidu14`指定DNS服务器解析——若成功，故障锁定在本地DNS服务器或客户端DNS配置。教师组织汇报，重点点评：为何“Ping通不代表网络通”？ICMP属于网络层控制报文，不经过传输层端口，ACL策略常放行ICMP而拦截TCP/UDP业务流量。强调分层排查法：按层验证，单一变量控制，拒绝“重启大法”与“换线大法”。（五）总结与迁移拓展（7分钟）师生共建知识图谱：以“数据包生命周期”为主线，串联物理介质接入→链路层寻址与接入控制→网络层路由选路与分片重组→传输层端口复用与可靠性保障→应用层协议语义交互。布置延伸任务：13.自主部署虚拟机双网卡模拟路由器，抓取NAT转换前后的报文对比，分析源IP/端口转换细节。14.阅读RFC791（IP）、RFC793（TCP）节选，理解“尽力而为”与“可靠传输”的协议契约本质。15.关注校园网IPv6改造进度，对比IPv6首部固定40字节与IPv4可变首部的设计权衡。六、教学反思与改进方向本课实体拓扑搭建环节耗时超预期5分钟，主要卡在学生对Console线驱动安装、终端软件波特率设置不熟练。后续改进：课前微课预习“网络设备初登录操作规范”，课前10分钟开放机房自主调试。抓包分析环节，部分学生被海量字段淹没，未建立“过滤器表达式协议层级业务语义”三元映射。下学期引入“Wireshark显示过滤器速查卡”层压卡发放至工位，并设置“每节课一条过滤器”微积累任务。故障复盘案例虽经典，但缺乏无线网络、VLAN跨三层网关、链路聚合负载不均等复合场景。拟开发“校园网故障仿真题库”，接入教学管理平台，支持参数化生成个性化排查场景，实现从“学会排查”向“会排查、能创新”的跨越。七、课程思政融入点说明1.协议标准的全球共治：TCP/IP协议族由IETF开放社区维护，任何人可提交RFC，体现“开放、包容、共享”的互联网治