高中信息技术选择性必修三《加盟因特网》教学设计

高中信息技术选择性必修三《加盟因特网》教学设计一、教材分析与课标定位本课选自中图版高中信息技术选择性必修课程第三册第二单元“加盟因特网”，是学生在掌握网络基础概念之后，系统学习网络接入技术、IP地址与域名解析、网络协议以及网络安全防护的核心章节。依据《普通高中信息技术课程标准（2017年版2020年修订）》中关于“信息系统与社会”模块的要求，本单元旨在引导学生从技术实践角度理解因特网的接入原理，能够根据实际需求选择恰当的接入方式，具备基本的网络配置与故障排查能力，同时树立网络安全意识与信息伦理观念。高二年级学生已具备一定的网络使用经验，多数学生能够熟练操作智能手机和计算机上网，但对网络背后涉及的地址分配机制、协议工作原理、接入设备选型等深层知识缺乏系统认知。部分学生此前接触过Python编程基础，具备简单的逻辑推理能力，这为开展基于命令行的网络诊断实践活动提供了可能的支架。本课在学科知识体系中处于承上启下的位置：前承必修二“信息系统的硬件与软件”单元，后启选修课程的物联网与网络组建专题。经教研组集体备课讨论，确定本单元教学总课时为6课时，本节为第3课时，聚焦于IP地址与域名解析机制。二、学情诊断与教学对策为准确把握教学起点，课前通过问卷星平台发布前测问卷，回收有效样本42份。数据显示：95.2%的学生能准确说出家用宽带运营商名称；71.4%的学生不知道自家路由器的管理地址；仅有16.7%的学生能解释“DNS”三个字母的含义；在追问“上网时计算机如何找到目标服务器”的开放题中，仅8位学生给出了接近“通过地址访问”的模糊描述。可见学生对网络的认知停留在“能连就能用”的感性阶段，缺乏对地址解析机制的理性认识。针对上述学情，本课教学设计遵循“问题驱动—原理建构—实践验证—迁移应用”的认知路径。在原理讲解环节引入生活化类比（如电话号码与通讯录的关系），在实践环节设计梯度任务，确保不同基础的学生均能获得成功体验。同时根据多元智能理论，设置可视化演示、动手配置、合作探究三类活动，满足视觉型、动觉型和社交型学习者的差异化需求。三、教学目标依据课程标准中“信息意识”“计算思维”“数字化学习与创新”“信息社会责任”四大学科核心素养，结合具体教学内容，确立以下三维目标。知识与技能维度：能够用自己的语言准确描述IPv4地址的32位二进制结构，说出IPv4地址分为网络号和主机号两部分的依据；能解释域名系统DNS的分层解析原理；能使用ipconfig命令查看本机网络配置信息，并能指出IP地址、子网掩码、默认网关三项参数的含义与作用。过程与方法维度：通过地址分类活动体验子网划分的逻辑方法；通过DNS解析流程的角色扮演活动建立分层次查询的思维模型；通过故障排查案例的研讨掌握“从底层到高层”的递进式问题分析方法。情感态度与价值观维度：感知我国在IPv6规模部署方面的战略成就，增强科技自信；正确认识网络空间主权概念，自觉遵守国家网络安全法律法规；养成规范使用网络资源的习惯，拒绝非法DNS劫持和地址欺诈行为。四、教学重难点教学重点：IP地址的组成结构与分类方法；DNS系统的工作原理与解析流程。教学难点：子网掩码的作用机制；递归查询与迭代查询的区别与联系。为突破难点，设计了两套辅助工具：一是用Flash动画模拟的“地址解析过程演示器”，二是用彩色卡片制作的物理模型，便于学生在动手操作中建构心智模型。五、教学方法与准备采用“讲授—演示—实践—反思”四环节教学模式。讲授环节运用类比策略，将IP地址比作“网络世界的门牌号”，将DNS比作“电话簿的自动翻页员”。演示环节利用CiscoPacketTracer模拟软件展示数据包在跨网络传输过程中的地址变化。实践环节采用“双人协作+角色轮换”策略，一人操作计算机执行命令，另一人记录输出结果并交换角色。教学环境准备：多媒体计算机教室（人手一机），预装Windows10操作系统和Wireshark抓包软件（仅演示用途），教师机安装CiscoPacketTracer8.2，投影展示台一套，彩色网络拓扑挂图两幅。学具方面，每组配置A4大小的“IP地址分析卡”一叠（含合法与非法地址各10个），“域名解析流程图拼图”两套。六、教学过程（一）情境导入：无法访问的网站上课伊始，教师打开记事本，输入一条命令提示符操作记录，投影到屏幕：“C:\Users\Student>ping.”并显示“请求超时”。教师提问：“同学们，昨天老师在家用宽带访问人民网时遇到了这样的提示。同一时刻用手机4G网络却能打开同一网站。为什么不同网络的结果不一样？因特网究竟是怎样找到目标网站的呢？”学生短暂讨论后，教师进一步引导：“要回答这个问题，我们需要先弄清两件事：第一，每台联网设备在网络中的唯一标识是什么？第二，我们在地址栏输入的英文字母网址是如何被计算机识别的？”由此揭示本节课课题，板书标题“IP地址与域名解析”。此环节用时5分钟。设计意图：以真实问题情境制造认知冲突——同一目标地址、不同接入方式产生不同结果，激发学生探究网络底层机制的强烈欲望。同时自然引出本课的两个核心知识主线。（二）知识建构一：IP地址的本质与分类1．二进制与十进制地址转换教师在大屏展示本机IP地址“08”，提问：“这个地址在计算机内部是如何存储的？”学生猜测是四个数字，教师用Wireshark抓取一个HTTP请求数据包，展开链路层地址，展示十六进制形式的MAC地址，再展开网络层，请学生观察IP部分的原始字节。学生发现IP在包里是十六进制表示的。教师系统讲解：IPv4地址共32位，分四组，每组8位，用点分十进制表示。以08为例，逐组换算二进制。教师不强求所有学生立即掌握换算技巧，而是提供“8421码速查表”打印件，组织邻座两人为一组完成三个练习地址的展开。多元表征策略应用：板书左右对照书写十进制的四组数与二进制的32位序列，用不同底色标记网络号和主机号。同时播放一段3分钟的微课视频，演示地址分类中的A、B、C类区别，视频中配以拟人化动画：A类就像是大城市的区号，一个区可以住下千万户人家；C类则是小街道门牌，每排只能容纳254户。2．地址分类的判别活动教师分发“IP地址分析卡”，每张卡正面印有完整地址，背面印有类别。小组合作将10个地址按A、B、C三类归入三个标有类别名的信封。教师巡回观察，发现第3组在“”的归类上产生分歧。邀请该组代表说明争议点：有人认为172开头是B类，但又有同学说172.16—172.31是私有地址，不能单独成为一类。教师借此契机澄清两个易混淆概念：地址分类（A/B/C类）与地址用途（公有/私有）是两个不同的维度。B类地址段中专门划分出—55作为私有地址供局域网内部使用。私有地址不能直接路由到因特网，需要网络地址转换NAT技术才能上网。这正是本课开头“家里电脑无法访问外网”的可能原因之一——路由器没有配置好NAT策略。3．子网掩码的直观理解利用教室里的座位排列作为类比模型：将教室按“排—列”定位每个座位（如“第3排第5列”），排号相当于网络号，列号相当于主机号。教师提问：“如果只用10个比特表示排号，最多能规划多少排座位？”学生答“1024排”。继续追问：“如果删除第5排，需要同时修改哪一排的定位规则？”由此引出子网掩码的职责——告诉设备IP地址中哪些位属于网络号、哪些位属于主机号。随后进行一个全体参与的快速判断游戏：教师口头报出三个IP地址和同一个子网掩码，学生用手势表示这些地址是否属于同一子网（拇指朝上为是，朝下为否）。连做四轮，正确率稳步提升。时间控制在6分钟。（三）知识建构二：DNS域名解析1．为什么要用域名教师投影展示百度搜索界面，让学生观察地址栏变化。引导学生回忆：本学期初大家学习过计算机网络基础，那时候提到每台服务器都有一个IP地址，例如百度某搜索节点是“https://.baidu”对应的IP为“6”。如果每次访问都要输入长长一串数字，体验将会怎样？学生一致回答“不友好”。教师补充说：“实际上很多IP地址是动态轮换的，数字形式的地址今天想记下来明天就可能失效。”2．DNS的分层结构教师用一棵倒置的“域名树”挂图展示根域、顶级域（、.cn、.org）、二级域（baidu）和主机名（）之间的关系。为了加深理解，设计“信件寄送”情境：国际信件从中国寄往美国某大学，邮局系统如何逐级查找？类比之下，根域名服务器知道所有顶级域名服务器的地址，顶级服务器知道自己托管的所有二级域名的权威服务器地址，以此类推。在小结基础上，教师抛出关键问题：“请同学们思考——如果全球只有一台DNS服务器，会有什么问题？”小组讨论后归纳出三点：单点故障风险大、负载压力极大、网络延迟高。由此自然过渡到分布式层次化解析机制的必要性。3．递归查询与迭代查询的模拟这一环节采用角色扮演法。教师提前准备六顶不同颜色的帽子：蓝色代表根DNS服务器、红色代表顶级服务器、橙色代表baidu权威服务器、绿色代表本地DNS服务器、黑色代表客户端主机、白色代表目标网站服务器。请6位学生上台，按照教师口述脚本模拟用户访问“.baidu”的完整解析过程。脚本第一段（递归查询）：黑色帽子学生向绿色帽子学生提问“.baidu的IP是多少？”绿色帽子同学不知道答案，于是转向蓝帽子的根服务器求助，根服务器回应“我不知道，但你可以去问红帽子的服务器”。绿色帽子接着问红帽子，红帽子答“我不知道最终答案，但你可以去问橙色帽子的baidu权威服务器”。绿色帽子再问橙色帽子，橙色帽子给出答案“6”。最后绿色帽子将结果返回给黑色帽子。脚本第二段（迭代查询）：角色不变，但这次绿色帽子直接将“你知道.baidu的IP吗？”的请求依次转述给蓝、红、橙三顶帽子，每次都得到“我不知道具体答案，请咨询下一级服务器”的指引，最后由客户端自己与橙色帽子直接对话得到结果。演完后教师组织全班讨论：“请注意观察这两种方式中，哪一方承担了更多的查询工作？”学生齐答“第一种是本地DNS服务器承担更多，第二种是客户端承担更多”。教师补充：“现实中本地DNS服务器通常先进行递归查询（代替客户端问遍各级服务器），而服务器与服务器之间采用迭代查询方式。这种混合设计既减轻了客户端负担，又避免了顶级服务器被单个请求长时间占用。”4．DNS缓存与TTL机制教师追问：“如果每次访问同一个网站都要重复这么复杂的查询过程，网络早就堵车了。有什么办法可以提速？”学生想到“记住上次查询的结果”。教师展示Windows系统的DNS缓存条目截图，指出每条记录有生存时间TTL属性，例如“300”意味着该条记录在本地缓存中保留300秒。并用1分钟时间让学生动手在命令提示符中执行“ipconfig/displaydns”查看自己电脑的缓存内容。（四）实践操作：本机网络信息的查看与分析本环节设计为15分钟的自主学习任务单操作。任务单共三个进阶任务。任务A：请打开命令提示符，输入“ipconfig/all”，完整记录本机的IPv4地址、子网掩码、默认网关、DNS服务器四项信息。对照教材第XX页的表23，在相应位置填写你的观察结果，并用自己的话说明每项参数的功能。观察你获得的DNS服务器IP地址属于A、B、C类中哪一类？你是否注意到该地址是公有地址还是私有地址？将发现记录在下方横线上。任务B：输入“ping.”命令，观察回显信息。找出“时间<1ms”或“时间=1ms”等关键词，记录目标服务器的响应时间。再用同样的命令ping一下“.cctv”，比较两个站点的平均响应时间差异。思考：为什么同一台电脑访问不同网站，响应时间有差异？影响网络延迟的可能因素有哪些？至少写出两条。任务C（挑战任务）：使用“nslookup.”命令，输出结果第一行是DNS服务器地址，第二行是客户端地址，后面是权威应答中包含的IP列表。观察并记录：域名.解析出的IP是否唯一？如果不是，注意其IP地址是否都属于同一网段？这对网站的高可用性设计有什么启发？教师在教室内巡回辅导。预设的困难点位：（1）部分学生找不到命令提示符窗口——教师提醒可通过开始菜单搜索“cmd”；（2）个别学生把“IPv4地址”与“物理地址MAC”混淆，需要教师及时干预并在任务单上画出示意图区分；（3）对于任务B中的比较分析，学生可能缺乏切入点，教师提示从“服务器地理位置”和“网络路径节点数”两个角度思考。完成三个任务后，随机抽取三组学生代表用投影展示并汇报。教师进行提炼总结，强调ipconfig和ping命令是网络管理员最基础的工具，建议学生在日常学习生活中遇到网络问题时，先自行查看本机配置再判断故障范围。（五）可视化演示：数据包的跨网旅行教师启动CiscoPacketTracer模拟器，搭建一个由两台路由器R1和R2、三台交换机、四台PC组成的简易网络拓扑。PC1位于左侧局域网，IP为/24；PC2位于右侧局域网，IP为/24。两台路由器之间通过串口连接。教师在模拟器中使用“模拟模式”发送一个从PC1到PC2的ICMP报文，逐帧展示数据包行进过程。请学生特别关注：数据包在每一跳时，源IP和目的IP是否发生过变化？而源MAC和目的MAC又是如何变化的？学生透过大屏发现：源IP和目的IP始终不变（和），但每一跳的MAC地址都在更新。这一发现颠覆了许多学生原先“数据包每一跳都要改IP”的直觉。教师顺势总结：“IP地址是端到端通信的标识，如同收件人和寄件人始终不变；而MAC地址则是逐段链路的临时凭证，如同每个快递中转站只在包裹上盖当地邮戳。”这个类比帮助学生在概念层面厘清网络层与数据链路层的分工界限。随后引导学生回顾课前“两种网络结果不同”的情境，指出家用宽带和4G网络的运营策略与NAT处理机制不同，所以才会出现同一网站访问结果的差异。（六）价值观升华：网络主权与安全结合本课知识，教师展示两则材料。材料一：“2017年6月1日《中华人民共和国网络安全法》正式实施，其中明确要求‘国家坚持网络安全与信息化发展并重’。”材料二：“截至2025年底，我国IPv6活跃用户数已超过8.5亿，流量占比显著提升。”引导学生讨论：“学习了IP地址知识后，你对我国大力推进IPv6部署有什么新的理解？”学生从地址数量不足、NAT带来的溯源困难、物联网设备激增等角度发表见解。教师总结时强调三点：第一，IPv6不仅解决地址枯竭问题，更有利于实现端到端的网络架构，减少中间转换环节；第二，但IPv6并不是绝对安全的代名词，路由攻击、地址欺骗等问题依然存在；第三，作为新时代数字公民，每个同学都应树立正确的网络安全观，不参与恶意扫描、不传播伪造IP的工具，遇到网络攻击行为及时向有关部门报告。本环节用时4分钟，将技术学习与国家发展脉搏相联结，使信息社会责任素养在真实情境中落地。七、教学评价设计本课评价采用过程性评价与终结性评价相结合的方式。过程性评价占比60%，包括：任务单完成质量（30%）、小组角色扮演参与度（10%）、课堂提问正确率（10%）、DNS缓存查看操作规范性（10%）。终结性评价占比40%，为课后测试，题型包括填空题（如IPv4地址位数、私有地址范围等）、简答题（如描述访问一个网站时DNS解析全过程），以及一个操作题（要求在命令提示符中完成指定命令并截图解释输出）。为落实评价的可操作性和激励性，设计课堂表现积分表随堂发放。积分表包含“主动发言”“协作贡献”“创新发现”三个观察维度，由同桌互评和教师评价双向填写。课后测试卷的难度配比为基础题70%、综合题20%、拓展题10%，以保证大部分学生能获得通过体验。对拓展题（例如“如果某台本地DNS服务器被恶意污染，用户访问某银行网站时可能被导向哪里？如何防范？”）设置加分激励机制，引导学有余力的学生进一步思考网络安全议题的深度问题。八、教学反思与改进方向第一轮试讲后，教研组评课意见指出：学生角色扮演环节秩序稍显混乱，部分后排学生看不清演示细节。改进措施：在讲台上放置增高阶梯凳，并将帽子颜色对应的角色说明做成ppt动画停驻在屏幕上，便于全视线可见。实际授课过程中，在任务C环节，有三个小组发现nslookup输出的IP有多个，产生了非常精彩的提问：“老师，这些IP会不会被墙外的黑客篡改？”这一追问超出了预设，教师当场表扬该问题的价值，并补充了DNSSEC域名系统安全扩展协议的基本思想——用数字签名保障域名记录不被篡改。这一生成性教学事件提示：学生对安全话题有天然的探究兴趣，后续教学中可以尝试增加一个“域名安全”的小专题微讲座。课后的测数据显示：学生对于“递归与迭代区别”这一难点概念的掌握正确率由前测的22%提升至86%。对于“私有地址经NAT转换后才能访问外网”这一知识，测试准确率为79%，个别学生仍混淆NAT与DNS的功能。针对这一薄弱点，下节课的复习环节将