高中信息技术选修三《计算机教室访问因特网的方式》教案

高中信息技术选修三《计算机教室访问因特网的方式》教案一、教材分析本课选自沪科版普通高中教科书《信息技术》选择性必修3《网络技术与应用》第二章“局域网组建与配置”第三节“接入互联网”中的任务一“了解计算机教室中的计算机访问因特网的方式”。教材编排遵循“从现象到本质、从感性到理性、从简单到复杂”的认知规律，旨在引导学生透过现象看本质，理解计算机接入互联网的物理连接、逻辑配置与协议交互过程。教材内容主要包含三个层面：一是物理拓扑层面，展示计算机教室典型的星型拓扑结构，明确交换机、路由器、防火墙、服务器等网络设备的级联关系与物理接口连接；二是逻辑配置层面，重点剖析IP地址分配方式（静态配置与DHCP动态分配）、子网掩码、默认网关、DNS服务器地址等核心参数的含义与配置方法；三是协议交互层面，通过ARP地址解析、DHCP四次交互、DNS域名解析、NAT地址转换等关键协议流程，揭示数据包从内网主机出发，经网关转发，最终抵达互联网目标服务器的完整链路。教材设置“任务驱动”栏目，以“学校计算机教室网络升级改造”为真实情境，要求学生协助网管员完成网络拓扑梳理、参数配置验证、故障现象分析等子任务。这种情境化设计符合新课标“核心素养导向”的要求，将抽象的网络协议知识嵌入真实的工程实践中，为培养学生的“信息意识、计算思维、数字化学习与创新、信息社会责任”提供了载体。二、学情分析目标学习者为高二年级学生，已完成选择性必修1《数据与计算》及选择性必修2《信息系统设计》的学习，具备二进制转换、基本逻辑运算、文件管理、操作系统基础操作等前置知识。在网络基础方面，学生已于初中信息技术课程中接触过“IP地址、子网掩码、网关”的概念，并能在Windows图形界面完成网络参数的手动设置，但多停留在“会操作、不知原理”层面，对“为何要这样设置”“数据包如何流转”“故障如何定位”缺乏系统性理解。学生群体存在显著分层：约30%的学生有家庭组网经验，了解光猫、路由器基本功能，甚至尝试过路由器Web管理界面配置；约50%的学生仅能完成教师演示的配置步骤，遇到“无法上网”仅会重启电脑或网线；约20%的学生对网络底层协议产生畏难情绪，认为“看不见摸不着”难以理解。教学需采用“分层走班、分组协作、支架式支持”策略，为基础薄弱者提供可视化仿真工具与步骤卡，为进阶学生提供抓包分析、命令行排错、脚本自动化等拓展任务。三、教学目标（一）信息意识：能识别计算机教室网络拓扑中的关键设备与物理链路，判断网络接入方式（有线/无线、PPPoE/DHCP/静态IP），建立“网络即基础设施”的基础设施思维，主动关注校园网络架构演进与网络安全态势。（二）计算思维：能运用分层模型（TCP/IP四层模型）拆解上网过程，分析ARP、DHCP、DNS、NAT等协议在各层的功能与交互逻辑；能构建“故障现象→分层定位→日志分析→策略验证”的网络故障诊断思维模型，将复杂网络问题抽象为可验证的逻辑假设。（三）数字化学习与创新：熟练掌握Windows/Linux命令行工具（ipconfig/ifconfig,ping,tracert,nslookup,netsh,nmcli）与Wireshark抓包分析工具，能独立完成从物理连接检查到应用层验证的全链路配置与测试；能基于PythonScapy库编写简易网络扫描或DHCP报文模拟脚本，体验协议实现细节。（四）信息社会责任：理解NAT技术缓解IPv4地址枯竭的历史贡献与局限，认识IPv6过渡的必要性；遵守《网络安全法》《数据安全法》，在实验中规范使用管理员权限，不扫描非授权网段，不截获他人数据包，树立白帽黑客职业道德初心。四、教学重难点重点：DHCP协议四阶段交互过程（Discover,Offer,Request,Acknowledge）与数据包封装细节；NAT地址转换原理（源IP/端口映射表维护）及其对内网主机主动建连外网的影响；DNS迭代与递归查询区别及缓存机制。难点：多协议交互时序在时序图中的并发与因果关系理清；从抓包文件中定位“TCP三次握手失败”“DNS解析超时”“DHCP中继配置缺失”等典型故障特征；将抽象协议状态机映射到具体工程配置参数（如DHCP租约时间、NAT会话老化时间、DNSTTL值）的工程化思维迁移。五、教学策略与资源准备采用“实体虚拟融合、分层递进、产出导向”混合式教学模式。物理环境：计算机教室40台客户机（预装Windows11+Ubuntu22.04双系统），核心交换机1台（支持VLAN、DHCPRelay、ACL），二层接入交换机2台，企业级路由器1台（支持PPPoE拨号、NAT、IPv6双栈），防火墙1台，无线控制器+面板AP2套。虚拟环境：每组分配1台VMwareWorkstationPro宿主机，预置CiscoPacketTracer8.2、GNS3、EVENG仿真平台镜像，便于构建大规模拓扑、模拟运营商侧设备、注入故障场景。教学资源包：①《校园网拓扑逻辑图》（Visio源文件，含VLAN划分、IP规划表、设备接口编号）；②《网络参数配置核对单》（含接口IP、VLANID、DHCP池、ACL编号、路由策略）；③《典型故障场景库》（12个.pcapng抓包文件，覆盖物理链路故障、IP冲突、DHCP耗尽、DNS劫持、MTU黑洞、路由环路等）；④《分层评价量表》（过程性评价占60%，终结性评价占40%，细化至“工具选型准确性”“日志分析逻辑性”“协作沟通有效性”）。六、教学过程设计（一）情境导入：网络升级改造的“第一公里”（8分钟）教师投影展示学校计算机教室网络改造前后对比照片：改造前，老旧CAT5线缆、百兆非网管交换机、单出口路由器，高峰期丢包率超15%，教师投屏卡顿、学生在线考试掉线；改造后，全千兆双绞布线、核心三层交换机VLAN隔离广播域、双出口路由器负载均衡、无线覆盖无漏点，网络延迟降至2ms以内。播放30秒网管员访谈视频：“改造核心不在于设备多贵，而在于‘怎么分网、怎么分地址、怎么出网、怎么护网’四个怎么。”教师抛出驱动性问题：“当你在浏览器输入.按下回车，这台电脑经历了什么？如果打不开，你会按什么顺序查？”学生静默思考2分钟，记录思维导图草稿。教师收集3份典型学生作业投屏：学生A罗列“查网线、查IP、ping网关、ping百度、查DNS”；学生B画出“应用层→传输层→网络层→数据链路层→物理层”封装流程；学生C列出“物理层亮灯→链路层ARP→网络层路由→传输层端口→应用层HTTP”的排查清单。教师肯定三种表达的互补性，引出本课核心任务——构建“全链路可视化”的上网过程模型与排错方法论。（二）任务一：拓扑还原与物理链路验证（15分钟）1.分组协作：每组4人，角色分工为“架构师（绘图）、工程师（接线）、测试员（命令行）、记录员（填表）”。发放《任务单1：教室网络拓扑还原》，要求：登录核心交换机Web界面或CLI，获取设备邻居发现协议（NDP/LLDP）邻居表，结合机柜标签，在PacketTracer中1:1还原教室物理拓扑，标注设备型号、接口编号、线缆类型、VLAN归属。2.关键指导：教师巡回指导“showlldpneighborsdetail”输出解读，重点讲解PortID与PortDescription对应物理端口的映射关系；演示如何通过“interfacerange”批量配置接口描述，规范运维习惯。针对基础组，提供已标注好接口编号的拓扑模板文件（.pkt），仅需拖拽连线；针对进阶组，要求模拟运营商侧PE设备，配置PPPoEServer与RADIUS认证。3.物理链路测试：测试员依次执行“ethtooleth0|grep'Linkdetected'”“miimon监测链路状态”“iperf3c<对端IP>t10P4”带宽压测，记录带宽、抖动、丢包率。记录员填写《物理链路验证记录表》，发现某端口协商为100Mbps全双工而非1000Mbps，引导工程师排查线缆水晶头压接序列（T568B标准）与交换机端口速率强制配置命令“speed1000”、“duplexfull”。4.产出与点评：各组导出拓扑截图与验证表，上传至班级网络空间。教师选取两组拓扑对比：一组核心交换机未配置Trunk允许通过VLAN10/20/30导致跨VLAN不通；一组接入交换机接入端口PVID配置错误导致终端获取错误网段IP。全班讨论“VLAN划分与IP子网规划的一致性原则”，强调“二层隔离是三层路由的前提”。（三）任务二：IP地址分配机制深度解析（20分钟）5.理论建模：教师在白板绘制DHCP四次交互时序图，同步讲解每个报文关键字段：DHCPDiscover（广播，源IP，目标IP55，Option55参数请求列表）；DHCPOffer（单播/广播，服务器IP→客户端MAC，Option51租约时间，Option54服务器标识符）；DHCPRequest（广播，Option50请求IP地址，Option54服务器标识符拒绝其他Offer）；DHCPACK（单播，确认分配，Option1子网掩码，Option3路由器，Option6DNS）。强调“广播风暴风险”与“中继代理（DHCPRelay）giaddr字段填充”的工程意义。6.实操抓包：学生在Windows主机以管理员运行Wireshark，过滤器设为“bootpordhcp”，执行“ipconfig/release”→“ipconfig/renew”，捕获完整交互。教师演示如何通过“Frame→EthernetII→IP→UDP→BOOTP”展开层层解析，重点观察“ClientHardwareAddress（MAC）”“YourIPAddress（分配IP）”“RelayAgentIPAddress（中继IP）”。学生在《协议分析记录表》填写：事务ID、客户端MAC、租约时间、网关IP、DNSIP、Option53消息类型码。7.故障注入与定位：教师在核心交换机关闭VLAN10的DHCPRelay功能（nodhcprelay），学生重复抓包，现象：客户端持续发送Discover，无Offer响应。引导学生通过“显示过滤器dhcp.option.dhcp==1(Discover)&&!dhcp.option.dhcp==2(Offer)”确认单向通信，结合交换机“displaydhcprelaystatistics”统计计数器为零，定位至中继配置缺失。进阶组尝试在Linux主机用“dhclientvcf/etc/dhcp/dhclient.confeth0”观察详细交互日志，对比Windows与Linux客户端行为差异（如Option61ClientIdentifier格式）。8.静态规划演练：针对服务器、打印机、网管设备需固定IP场景，教师发放《IP地址规划表》（/24网段，网关，DHCP池00200，保留段199）。学生分组完成：计算可用主机数、规划VLAN10教师机段(1029)、VLAN20学生机段(3099)、VLAN30服务器段(29)，在核心交换机配置“ipdhcpexcludedaddress9”，验证静态配置主机与DHCP客户端共存无冲突。（四）任务三：网关转发与NAT穿越实战（20分钟）9.网关角色还原：教师演示核心交换机三层接口配置“interfaceVlanif10/ipaddress/vrrpvrid10virtualipactive”，讲解VRRP虚拟网关实现双机热备，抓包分析VRRPAdvertisement报文（目的MAC00005E00010A，优先级抢占）。学生在客户机执行“arpa”观察网关MAC地址与VRRP虚拟MAC一致，理解“网关不变，实体切换”的高可用设计。10.NAT原理建模：教师在路由器配置“natoutbound2000interfaceGigabitEthernet0/0/1”（易混淆点：ACL2000匹配内网源地址），引导学生构建NAT转换表心智模型：<内网IP,内网端口,外网IP,外网端口,协议,目的IP,目的端口,老化时间>。演示“displaynatsessionall”输出，解读TCP/UDP/ICMP会话项差异：TCP需维护SYN/SYNACK/ACK/FIN/RST状态机，UDP仅靠五元组超时老化，ICMP以QueryID标识。11.穿越实验：学生分组搭建“内网Web服务器（Ubuntu+Nginx，监听80端口）+外网客户端（模拟运营商侧主机）”。任务：外网主机访问路由器公网IP:8080映射至内网服务器80端口。配置步骤：①路由器“natserverprotocoltcpglobal<公网IP>8080inside80”；②防火墙策略允许Trust→Untrust方向目的IP为服务器内网IP的流量；③外网客户端curl测试。现象：外网能访问，内网主机访问公网IP:8080却失败（回环/发夹问题）。教师引导分析：内网主机发包源IP为内网IP，目的IP为公网IP，经路由器DNAT后目的IP变为内网服务器IP，服务器回包源IP为内网IP直接发回客户端（同网段直连），客户端收到源IP不匹配的回包丢弃。解决方案：配置“natserver...noreverse”或内网DNS视图解析域名直接指向内网IP（SplitDNS）。12.进阶挑战：IPv6双栈接入。路由器开启“ipv6enable”，配置“dhcpv6pool/prefixdelegation”，客户机获取全球单播地址（2409:xxxx::/64），验证“ping6ipv6.google”“traceroute6”。对比IPv4NAT与IPv6无状态地址自动配置（SLAAC）差异，讨论“端到端原则”回归对P2P应用、物联网接入的意义。（五）任务四：DNS解析全链路追踪与优化（12分钟）13.递归与迭代演示：教师使用“dig+trace.”展示完整递归查询链：根服务器(.)→顶级域服务器(.cn)→权威服务器()→最终A记录。讲解DNS报文结构：Header（ID,Flags:QR/Opcode/AA/TC/RD/RA/RCODE）、Question、Answer/Authority/AdditionalSection。重点解析“AuthoritySection”中的NS记录与“AdditionalSection”中的胶水记录（GlueRecord）如何避免循环依赖。14.缓存与TTL实验：学生在客户机执行“ipconfig/displaydns”查看本地缓存，记录某域名TTL值；执行“nslookupdebug.”观察权威服务器返回TTL；教师在权威DNS服务器修改该域名A记录IP，学生定时刷新观察本地缓存过期时间与生效延迟，理解“TTL是可用性与一致性的权衡杠杆”。15.故障场景：DNS劫持与污染。教师在核心交换机配置ACL重定向DNS查询（目的端口53）至伪造DNS服务器（返回广告IP），学生抓包对比正常与劫持响应差异：TransactionID匹配、FlagsQR=1但RCODE=0、AnswerSection包含非预期CNAME/A记录。引导学生配置DoH（DNSoverHTTPS）或DoT（DNSoverTLS）客户端（如cloudflaredproxydns），验证加密DNS绕过劫持效果，讨论加密DNS对网络审计、家长控制、企业安全策略的挑战与应对。（六）任务五：综合故障排查演练——“网络急诊室”（25分钟）这是本课最高阶任务，采用“红蓝对抗”赛制。红队（教师+2名助教）在网络中植入4个隐蔽故障；蓝队（学生分组）在30分钟内完成故障定位、根因分析、恢复验证、复盘报告。故障库（每组随机抽取2个）：故障A：核心交换机VLANIF20接口配置“ipaddress”但未开启“dhcpselectrelay”，导致VLAN20全段学生机无法获取IP（现象：IP169.254.x.x）。故障B：路由器出口ACL“rule5denyipsource55”误配在Inbound方向，导致内网主机无法访问互联网，但ping网关正常。故障C：DHCP服务器地址池租约时间设为无限（infinite），新设备入网无法获取IP，日志提示“Nofreeleases”。故障D：MTU黑洞——路由器出口接口MTU1400，内网主机MTU1500，访问启用PMTUD的HTTPS站点（如GitHub）时TCP握手成功但数据传输卡死（ICMPFragmentationNeeded被防火墙拦截）。故障E：ARP欺骗——某恶意主机发送免费ARP宣称自己为网关，导致部分主机流量被劫持，Wireshark显示大量“DuplicateIPaddressdetected”。排查流程规范：步骤1：现象确认与影响范围界定（ping全网段、抓包特征、日志关键词）。步骤2：分层假设（物理→链路→网络→传输→应用），列出最小验证集。步骤3：工具链验证（ping/traceroute/mtr→arpa/neighshow→nslookup/dig→curlv→Wireshark流图→设备CLIshow命令）。步骤4：根因定位与修复命令下发（需记录配置前后diff）。步骤5：回归测试（全业务验证：网页、、视频会议、远程桌面）。步骤6：填写《故障复盘单》（故障现象、定位过程、根因分类、修复措施、预防建议、知识关联图谱）。教师全程不直接给答案，仅提供“工具提示卡”（如：查看DHCP中继统计命令、查看ACL匹配计数命令、抓包过滤器语法）。各组汇报时，其他组可质疑定位逻辑、补充验证步骤、提出更优修复方案。教师最后点评：将故障归类为“配置疏忽类（A、B、C）”“协议特性类（D）”“安全攻击类（E）”，强调“配置即代码、变更留痕、灰度发布、自动化测试”的网络运维工程化理念。（七）课堂总结与作业布置（5分钟）教师引导学生回顾“从网线插上到网页渲染”的完整知识链：物理层信号协商→数据链路层ARP/NDP邻居发现→网络层DHCP获租/静态配置+路由转发+NAT转换→传输层TCP三次握手/QUIC建连→应用层DNS解析+HTTP/2/TLS1.3协商+内容分发。强调“分层解耦”是应对复杂性的核心武器，“可观测性”是故障定位的前提。分层作业：基础级（必做）：完成《网络参数配置核对单》电子版填写；在PacketTracer中独立搭建“单臂路由+DHCP+NAT”精简拓扑，录制3分钟操作讲解视频上传。进阶级（选做）：部署一台虚拟机运行Pihole（DNS过滤）或KeaDHCP服务器，替换教室实验环境中的对应服务功能，撰写部署文档与性能测试报告。研究级（挑战）：阅读RFC2131（DHCP）、RFC3022（NAT）、RFC8484（DoH）核心章节，结合Wireshark源码（epan/dissectors/packetdhcp.c等）分析协议解析逻辑，尝试编写Scapy脚本模拟DHCP饿攻击与防御（端口安全/DHCPSnooping配置），形成技术博客草稿。七、教学反思与迭代计划本课设计遵循“工程真实性、认知可及性、评价过程性”三原则。实施中发现：部分学生对“广播域与冲突域”概念模糊，导致VLAN划分理解偏差，下轮教学将在任务一前增设10分钟“以太网帧转发微课+仿真演示”，用动画展示交换机MAC地址表学习、泛洪、转发过程。DHCP抓包环节，Windows防火墙默认阻塞入站UDP68端口导致部分学生抓不到Offer/ACK，需在实验手册中预置“netshadvfirewallfirewalladdrulename='DHCPClient'dir=inaction=allowprotocol=UDPlocalport=68”命令。故障排查演练时间偏紧，建议拆分为“单故障定向训练（课内）”与“多故障综合赛（课后社团活动）”两级制。后续迭代将引入：①基于Telemetry/NETCONF的网络设备流式遥测数据可视化大屏，培养学生面向可观测性的运维思维；②结合《网络安全法》第21、22条，设计“等保测评模拟”子任务，配置审计策略、入侵防护、访问控制，落实信息社会责任目标；③开发自适应学习系统，根据学生操作日志、抓包分析正确率、故障定位耗时，自动推送微课、习题、扩展阅读，实现大规模个性化教学。八、附件：核心配置命令速查表与评价量表表1核心网络设备配置命令速查表（节选）设备角色核心功能关键命令示例(HuaweiVRP/CiscoIOS风格统一标注)备注::::核心三层交换机VLAN接口与网关`interfaceVlanif10`<br>`ipaddress24`<br>`vrrpvrid10virtualip`配置VRRP备份组，优先级120抢占核心三层交换机DHCP中继`dhcpenable`<br>`interfaceVlanif10`<br>`dhcpselectrelay`<br>`dhcprelayserverip`指向DHCP服务器地址DHCP服务器(Windows/Linux)地址池配置`ipdhcppoolVLAN10_POOL`<br>`network`<br>`defaultrouter`<br>`dnsserver14`<br>`lease100`租约1天，排除地址需单独配置出口路由器PPPoE拨号`interfaceVirtualTemplate1`<br>`pppauthenticationchap`<br>`interfaceGigabitEthernet0/0/1`<br>`pppoeenable`<br>`pppoeclientdialbundlenumber1`用户名/密码在AAA或接口下配置出口路由器NAT(NAPT/PAT)`aclnumber2000`<br>`rule5permitsource55`<br>`natoutbound2000interfaceGigabitEthernet0/0/1`易错点：ACL匹配内网源地址出口路由器端口映射`natserverprotocoltcpglobalcurrentinterface808