《计算机网络基础》教案-任务 8 使用网络设备

PAGE《计算机网络基础》课程教案模块二搭建小型网络任务8使用网络设备项目内容课程名称计算机网络基础授课模块模块二搭建小型网络授课课题任务8使用网络设备授课对象职业院校计算机类相关专业一年级学生课时安排4课时（2次课，每课时45分钟）授课类型新授课（理实一体）授课地点多媒体教室+计算机网络实训室教学方法情境教学法、案例教学法、任务驱动法、对比讲授法、演示—模仿训练法教学资源教材任务8、演示文稿、设备实物展台、MAC地址表动画、PacketTracer/eNSP、家用路由器配置录屏、学习平台一、教学目标（一）知识目标1．能说出网络设备的概念及其在构建、连接、管理、保护和优化计算机网络中的作用。2．能说出集线器的工作层次（物理层）、本质（多端口中继器）与共享带宽、同一冲突域的特点。3．能说出网卡的工作层次（物理层与数据链路层）、MAC地址的全球唯一性与固化方式，能区分有线网卡与无线网卡的应用场景。4．能说出交换机的工作层次（数据链路层）与三大核心功能（MAC地址学习、精准数据转发、链路冲突规避），能复述交换机接收帧、源地址学习、目的地址查找与转发、响应学习的完整工作过程。5．能说出直通式、存储式、无碎片三种转发方式的工作流程、优缺点与适用场景，能说明存储式转发应用最广泛的原因。6．能说出交换机的主要技术指标（端口数量、端口速率、背板带宽、最大可堆叠数、可网管）及其含义，能区分非网管交换机与网管交换机的应用场景。7．能说出路由器的工作层次（网络层）与四项功能（路由选择、连接网络、划分子网、隔离广播域），能复述接收、解析、寻址、重封装、转发五步工作过程。8．能说出路由、路由表、静态路由、动态路由的概念与最长匹配原则，能列举路由器的主要技术指标。9．能说出三层交换机与路由器在功能、处理方式、用途三方面的区别。10．能说出调制解调器（光猫）、无线AP、防火墙的工作原理与主要功能。11．能说出家庭局域网配置的五个步骤与企业局域网搭建的三个步骤，能说明VLAN、Trunk、DHCP、NAT在网络配置中的作用。12．能说出VLAN的核心作用与常见类型，能区分内部网关协议（IGP）与外部网关协议（EGP），能对比RIP与OSPF的协议类型、度量值、收敛速度与适用场景。（二）能力目标1．能根据设备的工作层次与功能，判断给定网络场景中应选用集线器、交换机、路由器还是三层交换机，并说明选型理由。2．能识读交换机、路由器的铭牌参数（端口数量、端口速率、是否可网管），判断其能否满足给定的组网需求。3．能独立完成家用路由器的基本配置：正确连接WAN口与LAN口、登录管理界面、修改管理员密码、设置PPPoE拨号、设置SSID与WPA2-PSK加密。4．能在PacketTracer或eNSP中搭建含交换机与路由器的小型网络，完成基本连通并观察MAC地址表的生成过程。5．能在模拟环境中创建VLAN并将端口划入指定VLAN，验证同VLAN互通、不同VLAN二层隔离的效果。6．能根据设备指示灯状态与端口连接情况，对“全网断网”“局部网络故障”两类常见现象做出初步定位。（三）素质目标1．在设备连接与配置实训中养成按流程操作、按规范布线的职业习惯，杜绝“先插上再说”的随意做法。2．通过“首次登录必须修改管理员密码”“Wi-Fi必须启用WPA2-PSK加密”等安全配置训练，树立网络安全从配置做起的责任意识。3．在VLAN隔离与广播风暴治理案例中，体会网络工程师“防患于未然”的工程思维，养成主动预防而非被动救火的职业意识。4．通过了解国产网络设备与自主技术的发展，增强专业自信与家国情怀。5．在小组组网实训中培养分工协作、规范记录、成果共享的团队精神。二、教学重点与难点（一）教学重点1．交换机的工作原理：MAC地址学习、精准转发、泛洪与过滤的触发条件。2．路由器的工作原理与四项功能，尤其是跨网段传输时IP地址不变、二层MAC地址逐跳更新的特点。3．交换机与路由器、三层交换机与路由器的功能定位区别。4．家庭局域网的配置流程与企业局域网的搭建配置要点。5．VLAN的核心作用及其在隔离广播域、保障部门数据安全中的应用。（二）教学难点1．冲突域与广播域的概念辨析，以及集线器、交换机、路由器三类设备在隔离这两个“域”上的能力差异，学生极易混淆。2．交换机MAC地址表的动态学习过程，尤其是“未知单播泛洪”“目的端口与接收端口相同则过滤”这两条规则，学生难以凭想象建立动态画面。3．路由器重封装环节中“IP地址全程不变、二层MAC地址逐跳更新”这一事实，与学生“地址应该一直变”的直觉相冲突。4．三层交换机与路由器的区别：前者硬件ASIC高速交换、接口类型简单，后者软件路由引擎、接口类型丰富，学生易按“谁更高级”来简单排序。5．VLAN的“虚拟”特性——同一交换机上不同端口可属不同VLAN、不同楼层端口可属同一VLAN，突破了学生对“网络等于物理连线”的认知。突破策略1．难点1：用“教室”类比——冲突域像“同一间教室里只能有一个人发言，否则互相听不清”，广播域像“用大喇叭喊话能传到的范围”。集线器把所有端口塞进一间教室（一个冲突域）；交换机给每人一个独立隔间（每端口独立冲突域），但大喇叭仍能传到所有人（同一广播域）；路由器则把教室之间的门关上，大喇叭传不过去（隔离广播域）。用一张三列对照表固化。2．难点2：用动画逐帧演示四步工作过程，并在黑板上同步“生长”一张MAC地址表：第一帧到达时表是空的→记下源MAC与端口→查不到目的MAC就泛洪→目标应答时再学一次。让学生看到表从无到有、从少到多的全过程，再归纳两条关键规则。3．难点3：用“寄快递”类比——寄件人和收件人的姓名地址（IP地址）写在包裹单上，全程不变；但每经过一个中转站，包裹外挂的“下一站标签”（MAC地址）都要换一次。板书画出三跳链路，逐跳标出源MAC与目标MAC的变化，让“变与不变”一目了然。4．难点4：不讲“谁更高级”，只讲“谁更适合干什么”——三层交换机是“局域网内部的高速立交”，路由器是“连接不同网络的海关口岸”。用同一组网需求（园区内网互连vs接入互联网）分别给出选型结论，让学生从用途反推定位。5．难点5：用“工位上的彩色工牌”比喻VLAN——同一排工位上坐着不同部门的员工，工牌颜色（VLAN）决定谁能和谁说话，与坐在哪里（物理端口位置）无关。配合模拟器现场把两个楼层端口划入同一VLAN，让学生亲眼看到“物理位置不同也能互通”。三、教学对象与课时安排（一）学情分析本任务面向职业院校计算机类相关专业一年级学生。学生已完成任务6、7的学习，对局域网组成、传输介质和IP地址规划有了系统认识，日常生活中对路由器、Wi-Fi、光猫非常熟悉，多数学生有过设置家里路由器的经历，这为设备配置教学提供了良好的经验基础。但学生对设备的认识普遍停留在“黑盒子”层面，不知道交换机与路由器的本质区别，更不了解MAC地址学习、路由表查询等内部工作机制；对VLAN、Trunk、动态路由协议等概念完全陌生。此外，冲突域、广播域等概念抽象度高，是本任务最大的认知障碍。教学中应坚持“先见实物、再看动画、最后动手配”的递进路径，用实物展台与动画把看不见的工作过程显性化，用家用路由器配置这一学生可迁移的生活技能作为能力落点，降低畏难情绪。（二）课时安排本任务共4课时（每课时45分钟，共180分钟），分2次课完成，具体安排如下。次序课时教学内容教学形式第一次课2课时网络设备概述；集线器；网卡；交换机的工作原理、转发方式与技术指标；路由器的工作原理与技术指标实物观察+动画演示+对比讲授+随堂测第二次课2课时三层交换机与其他设备；家庭局域网配置；企业局域网搭建与VLAN配置；知识拓展（VLAN与路由协议）；实操与汇报演示模仿+模拟配置+小组实训+成果汇报四、教学方法与手段（一）教学方法1．情境教学法：以“家里换了新路由器，怎么让它上网”这一学生熟悉的任务创设情境，贯穿全课。2．案例教学法：以“某企业办公网广播风暴频发、财务数据易被普通终端访问”为工程案例，串联交换机、路由器与VLAN知识。3．任务驱动法：以“完成一台家用路由器的安全配置”和“为企业划分四个部门VLAN”两个任务驱动技能训练。4．对比讲授法：集线器/交换机/路由器、三种转发方式、三层交换机/路由器、RIP/OSPF均采用对比表归纳。5．演示—模仿训练法：路由器配置与VLAN划分采用教师录屏演示、学生分步跟做、截图上传的实训流程。（二）教学手段1．多媒体课件与MAC地址表生长动画、路由器跨网转发动画，把不可见的工作过程显性化。2．网络设备实物展台：集线器、交换机（非网管与网管各一台）、路由器、三层交换机、光猫、无线AP、网卡（PCI与USB无线各一）。3．PacketTracer/eNSP模拟软件，支持拓扑搭建、MAC地址表查看、VLAN配置与连通性测试。4．家用路由器配置录屏与实训指导书，供学生分步跟做与回看。5．学习平台（学习通/雨课堂），用于课前问卷、随堂测、配置截图提交与小组互评。五、教学准备（一）教师准备1．准备网络设备实物展台一套，确保交换机、路由器可通电观察指示灯；准备网线若干用于现场连线演示。2．制作MAC地址表生长动画（2分钟）与路由器跨网转发“IP不变、MAC逐跳变”动画（2分钟）。3．录制家用路由器配置全流程录屏（含登录、改密、PPPoE设置、Wi-Fi设置），并编写分步实训指导书。4．在实训室电脑上预装PacketTracer（或eNSP），预置含2台交换机、8台主机的VLAN练习拓扑与含路由器的跨网段练习拓扑。5．编写VLAN配置任务单（含部门划分需求、端口分配表、测试步骤）与小组互评表。6．整理工程案例素材：某企业因全网同一网段导致广播风暴、后又通过VLAN划分解决broadcast的完整记录。（二）学生准备1．预习教材任务8内容，标记不理解的概念（如冲突域、广播域、Trunk）。2．回忆并简要记录自己家里路由器背面写了什么（管理地址、账号密码），带至课堂讨论。3．完成课前问卷“你家的路由器有几个网口、分别接了什么”，并思考“为什么不能随便插”。4．复习任务7中IP地址、子网掩码与网关的概念，本任务配置环节将直接使用。5．按4人一组完成分组，选定组长、操作员与记录员。六、教学过程（一）第一次课（2课时，90分钟）1．导入新课（12分钟）——情境感知：新买的路由器怎么让它上网【教师活动】创设情境：“家里刚装了宽带，师傅留下一台光猫和一台无线路由器，还有一根网线。你有计算机和手机，怎么让它们都能上网？”请学生按自己经验说出接线与设置步骤。【学生活动】结合课前记录的路由器背面信息发言，尝试说出“光猫接路由器、计算机接路由器、手机连Wi-Fi”等步骤。【教师活动】不急于评判对错，而是追问三层问题：“为什么光猫的线要插在路由器那个颜色不一样的口上？”“为什么计算机和手机能同时上网而不打架？”“为什么路由器能让家里所有设备共用一个宽带账号？”点明这三个问题的答案分别藏在设备的接口分工、数据转发机制和网络层寻址之中，引出本任务。【设计意图】把学生熟悉却说不清的生活经验转化为待解问题，用三个追问制造认知冲突，激发探究动机，同时自然带出本任务的三个知识板块。板书课题“任务8使用网络设备”，并展示本任务学习目标。2．新课讲授（73分钟）（1）网络设备概述与集线器（10分钟）【教师活动】给出定义：网络设备是指专门用于构建、连接、管理、保护和优化计算机网络的硬件或软硬件组合，是网络通信和数据传输的基础设施。随后讲授集线器（Hub）：一种多端口网络设备，本质上是多端口中继器，工作在物理层，不识别MAC地址或IP地址；它将设备逻辑上汇聚到同一个物理网段（冲突域）中，所有连接到同一集线器的设备共享网络带宽；它对接收到的电信号进行再生和放大，然后广播到除接收端口外的所有其他端口。强调：交换机每个端口都是独立冲突域，这与集线器形成本质差别。（2）网卡（8分钟）【教师活动】讲授网卡（NIC，网络接口卡／网络适配器）：工作在物理层与数据链路层，是终端与网络之间数据交互的重要接口，所有终端设备的网络数据传输都必须通过网卡完成。网卡具备全球唯一的固化MAC地址，由厂商出厂写入，是局域网中识别与定位终端的核心标识，也是交换机精准转发数据帧的重要依据。按接入方式分为有线网卡（多为PCI、USB接口，搭载RJ-45网口，传输稳定、延迟低）与无线网卡（依托射频信号接入Wi-Fi，便携性强）。【学生活动】观察PCI网卡与USB无线网卡实物，口头说出两者的接口差异与适用设备。（3）交换机的工作原理（25分钟）【教师活动】讲授交换机的定位与核心特性：交换机是局域网的核心设备，工作在数据链路层，主要用于终端设备集中接入与局域网内部数据精准转发，较好地解决了集线器的冲突与带宽共享弊端。核心工作特性为端口独享带宽、精准单点转发——每个端口独享其标称带宽，多端口设备可同时收发数据、互不干扰。三大核心功能：①MAC地址学习，自动记录接入终端的MAC地址与对应端口的绑定关系，生成动态MAC地址表；②精准数据转发，依据MAC地址表将数据帧精准转发至目标端口，摒弃全域广播模式；③链路冲突规避，通过独立端口链路从硬件层面杜绝端口间的传输冲突。【教师活动】按四步讲授交换机的工作过程，并同步在黑板上“生长”MAC地址表：①接收帧：从某个端口（如端口A）收到数据帧；②源地址学习：提取源MAC地址，记录该MAC与端口A的对应关系写入MAC地址表，若表内已有该记录则刷新更新时间（老化机制）；③目的地址查找与转发：提取目的MAC地址在表中查找，找到则仅从对应端口精准转发，若该端口与接收端口相同则直接丢弃（过滤），若找不到（未知单播）或目的地址为广播地址，则向除接收端口外的所有端口泛洪；④响应学习：目标主机回送响应帧时，再次执行步骤②，将其MAC与端口记录到表中。【课堂互动】追问：“交换机刚开机时MAC地址表是空的，第一帧数据它会怎么处理？为什么？”引导学生得出“泛洪”的结论，理解泛洪是学习的手段而非故障。【教师活动】讲授交换机分类：非网管交换机即插即用、无须配置，适用于家庭与小型办公简易组网；网管交换机支持VLAN划分、端口限速、链路聚合、地址绑定等精细化配置，可实现网络隔离、权限管控、故障隔离，广泛应用于校园机房、企业办公、园区局域网。（4）交换机的转发方式（15分钟）【教师活动】逐一讲授三种转发方式。①直通式转发：接收到帧头后不等待整帧接收完毕、不进行校验即按MAC地址表转发，延迟最小、速度最快，但不做错误检测会转发坏包，且不支持不同速率端口间的数据交换；②存储式转发：先将整个数据帧完整接收并存入缓冲区，进行循环冗余校验（CRC），有误则丢弃、无误才按目的MAC查表转发，可靠性极高且天然支持不同速率端口互连，但延迟较大、需较大缓冲区，是目前最常用、应用最广泛的转发方式；③无碎片转发：折中方案，先检查前64字节，长度小于64字节判定为冲突碎片直接丢弃，达到或超过64字节即转发，延迟介于两者之间，能过滤绝大部分碎片帧，但不做CRC校验仍可能转发个别已损坏但长度合格的帧。转发方式工作流程优点缺点适用场景直通式检查帧头、获取目的MAC地址后立即转发延迟最小，转发速度最快无错误检测，会转发坏包；无法匹配不同速率端口网络质量好、对速度要求高的场合存储式将完整数据帧缓存，进行CRC校验后转发能检测并丢弃错误帧，支持不同速率端口连接延迟最大，需缓存整帧应用最广泛，适合普通或链路质量较差的环境无碎片检查帧长是否达到64字节，达标即转发，否则丢弃延迟介于两者之间，能过滤“碎片帧”无法检查数据是否损坏一般链路环境（5）交换机的主要技术指标（8分钟）【教师活动】讲授五项指标：①端口数量，主要有8端口、16端口、24端口与48端口；②端口速率，目前千兆交换到桌面已成趋势，应尽量选择100/1000Mbit/s自适应交换机，且实际速率还取决于网卡；③背板带宽，背板是整个交换机的交通干线，值越大各端口同时传输时可用带宽越大、性能越高；④最大可堆叠数，可通过堆叠模块将两台以上交换机逻辑上合并成一台，堆叠相当于并联电路、级联相当于串联电路；⑤可网管，指符合SNMP规范、能通过软件手段进行状态查看与端口开关等管理操作的交换机。（6）路由器的工作原理（12分钟）【教师活动】讲授路由器的定位与功能：路由器工作在网络层，是连接不同网段、实现网络互通的核心设备，根据目标IP地址在网络之间选择最佳路径转发数据包。四项功能：①路由选择，选择最佳路径将数据传送到目的地址；②连接网络，可将不同类型的网络互连，也可将局域网连接到Internet；③划分子网，逻辑上把网络划分成多个子网并对数据转发进行实时控制；④隔离广播域，路由器默认不转发广播，从而避免产生广播风暴。【教师活动】按五步讲授路由器的工作过程，配合动画逐跳标注：①接收：从物理接口接收数据帧，先做CRC/FCS完整性校验，失败则静默丢弃，通过则剥离二层以太网帧头，将IP数据包提交网络层；②解析：提取目标IP地址并检查TTL，TTL为0则丢弃并回传ICMP超时报文，否则TTL减1，减1后仍大于0则重新计算IP首部校验和继续转发；③寻址：将目标IP与路由表逐条比对，按最长匹配原则筛选出唯一最优路径，若无任何匹配条目则丢弃并返回网络不可达提示；④重封装：跨网段传输时IP地址全程不变，但二层MAC地址需要逐跳更新——查询ARP/ND缓存获取下一跳MAC，将本机出接口MAC设为源MAC、下一跳设备MAC设为目标MAC，完成帧重构；⑤转发：将新帧推入出接口发送队列，经多级路由设备逐级转发，最终送达目标网络与目标终端。【教师活动】讲授路由与路由表：路由是把数据包从一个网络转发到另一个网络的过程；路由表存储到达各目标网络的条目，包含目标网段、子网掩码、下一跳地址、出接口、度量值等信息；路由分为静态路由（管理员手动配置）与动态路由（通过路由协议自动学习、交换路由信息并自动生成和更新路由表），小型网络通常采用静态路由，中大型网络运行OSPF、BGP等动态路由协议。简述路由器主要技术指标：端口数量（WAN口与LAN口）、端口速率、吞吐量、背板能力、路由表容量、可网管、支持的动态路由协议、无线性能等，指出吞吐量是路由器最核心的性能指标。3．第一次课小结与作业（5分钟）【教师活动】用一句话串起本课：集线器只会“喊”，交换机学会“认人”（MAC），路由器懂得“指路”（IP）；交换机每端口独享带宽、隔离冲突域，路由器进一步隔离广播域。【作业布置】①完成教材“实战练习”单项选择题与判断题；②画一张表，对比集线器、交换机、路由器在工作层次、识别依据、隔离冲突域、隔离广播域四个维度上的差异；③预习8.3节网络连接和配置的基本方法。（二）第二次课（2课时，90分钟）4．三层交换机与其他网络设备（18分钟）【教师活动】讲授三层交换机：在二层交换机基础上增加三层路由模块，使其能检查数据报信息并根据目的IP地址转发数据报，在网络层实现数据报高速转发，在多个局域网间完成数据传输。与路由器的三点区别：①功能不同，路由器主要功能是路由选择，三层交换机具备数据交换和路由转发功能但主要功能是数据交换；②处理方式不同，传统路由器主要通过微处理器上的软件路由引擎执行数据交换，转发效率相对较低，三层交换机通过硬件ASIC执行数据交换，提高了数据转发效率；③用途不同，三层交换机接口简单，适用于数据交换频繁的相同协议局域网互连，路由器接口类型丰富，适用于不同类型网络之间的互连，三层交换机一般作为核心交换机广泛应用于校园网、城域教育网中。【教师活动】讲授其他三类设备。①调制解调器（俗称“猫”）：工作在物理层，是用户终端与运营商主干网络对接的桥梁，核心流程为调制（数字信号转模拟信号以便长距离传输）与解调（模拟信号还原为数字信号），现今主流为光纤调制解调器（光猫），实现光信号与电信号的转换。②无线AP（无线接入点）：主要工作在数据链路层，是无线网络组网的核心设备，作用是拓展网络覆盖范围、提供稳定的Wi-Fi接入服务；本身不具备拨号上网与路由寻址功能，必须依托前端路由器或交换机提供的有线网络信号工作；按场景分为室内AP与室外AP，大中型组网多采用“路由器+交换机+多AP”模式。③防火墙：部署于网络边界的安全系统，通过预定义的安全策略对进出网络的数据流进行监控、过滤和控制，主要功能包括访问控制、流量过滤、网络地址转换（NAT）、日志记录与审计、VPN支持。设备工作层次识别依据核心作用集线器物理层不识别地址信号再生放大并广播，共享带宽，同一冲突域网卡物理层、数据链路层自身MAC地址终端接入网络的接口，完成数据收发交换机数据链路层MAC地址局域网内部精准转发，端口独享带宽，隔离冲突域路由器网络层IP地址跨网段选路转发，连接异构网络，隔离广播域三层交换机数据链路层+网络层MAC地址、IP地址局域网间高速交换与路由，多作核心交换机调制解调器物理层—数字信号与线路信号（光/电）相互转换无线AP数据链路层MAC地址有线网络转无线网络，拓展Wi-Fi覆盖防火墙网络层及以上IP、端口、协议边界访问控制与流量过滤，防御攻击5．家庭局域网的配置（15分钟）【教师活动】按五步讲授家庭局域网配置，并强调工程规范。第1步连接设备：核心原则为WAN口接外网、LAN口接内网，端口严禁混用；使用超五类或六类标准网线，将路由器WAN口与光猫连接，LAN口连接台式计算机、电视机顶盒、打印机等设备。第2步登录路由器：计算机有线连接路由器LAN口，查看机身标签获取默认管理地址（常见192.168.1.1、192.168.0.1）与初始账号密码，浏览器输入管理地址登录，首次登录须修改管理员密码。第3步设置上网方式：家庭宽带主流为PPPoE拨号，填写运营商提供的宽带账号与密码保存，路由器自动拨号，拨号成功后WAN口获取公网参数。第4步设置Wi-Fi：设置SSID（Wi-Fi名称）与高强度密码，加密方式选择WPA2-PSK模式。第5步完成设置：单击“完成”，终端搜索对应无线网络、输入密码即可上网。【安全提示】结合真实案例强调：路由器出厂默认密码长期不改，是家庭网络最普遍的安全隐患之一；弱口令可能被批量扫描工具利用，导致宽带被蹭、内网设备被探测。首次配置必须修改管理员密码，Wi-Fi必须启用WPA2-PSK及以上加密，不使用WEP等已被破解的旧加密方式。6．企业局域网的搭建与配置（20分钟）【教师活动】对比引入：企业局域网相比家庭局域网，具有终端数量多、业务类型复杂、安全性要求高、需分区管理、稳定性要求高等特点。第1步连接设备：主要包括光猫、企业路由器、核心交换机、接入交换机、无线AP与各类办公终端；外网链路为运营商光纤接入光猫完成光电转换、光猫网口接企业路由器WAN口；核心层为企业路由器LAN口接核心交换机上行端口；接入层为各楼层接入交换机上联核心交换机、下行端口连接计算机与打印机、无线AP接入接入交换机；布线规范要求采用六类网线、强弱电分开布线、网线做好标签标明部门与点位；物理链路检查要观察光猫PON灯是否常亮、路由器与交换机端口指示灯是否点亮或闪烁。【教师活动】第2步配置网络设备：①交换机VLAN与Trunk配置——按部门创建VLAN（如VLAN10行政、VLAN20技术、VLAN30财务、VLAN40访客），不同VLAN二层默认隔离以隔离广播域、保障部门数据安全，交换机之间互联的上联端口设置为Trunk模式放行业务VLAN流量，为每个VLAN配置虚拟网关实现按需通信；②配置DHCP服务——在路由器或核心交换机上开启DHCP，为不同网段规划IP地址池、子网掩码、网关、DNS，终端自动获取IP以避免冲突；③配置路由器接入互联网——选择PPPoE拨号、静态IP或动态IP，配置NAT，开启基础防火墙并做带宽管控、限制外网远程登录；④配置企业无线网络——无线AP统一配置办公Wi-Fi实现无线漫游，单独搭建访客Wi-Fi并划分独立VLAN隔离访客与内网。【教师活动】第3步连通性测试与故障排查：外网测试验证互联网可达；内网测试验证同VLAN可互通、不同VLAN默认隔离；IP测试验证终端正常获取对应网段IP且无冲突；故障简单排查遵循全网断网查光猫与路由器连接、局部故障查接入交换机端口与VLAN配置的思路。7．知识拓展：VLAN与路由协议（12分钟）【教师活动】讲授VLAN（虚拟局域网）：在局域网交换机上通过软件配置将一组设备和用户组织起来形成的逻辑网络，这些设备和用户不受物理位置限制，可根据功能、部门及应用等因素划分。三大核心作用：①隔离广播域、防止网络风暴，广播数据仅在本VLAN内传播，大幅降低卡顿与丢包概率；②突破物理位置限制、灵活组网，同一办公室的不同端口可划分到多个VLAN，不同楼层的端口也可划入同一VLAN，无需更改物理布线；③隔离故障域，提升网络可靠性。常见类型：端口VLAN（最常用、企业主流，按交换机物理端口划分，操作简单、稳定性高）、MACVLAN（按终端MAC地址划分，设备接入任意端口都属于固定VLAN）。【教师活动】讲授路由协议：其核心作用是让路由器动态发现网络路径、维护路由表，并在拓扑变化时自动更新路由信息。按适用范围分为内部网关协议（IGP，在同一自治系统内部使用，如RIP、OSPF、IS-IS、IGRP、EIGRP）与外部网关协议（EGP，在不同自治系统之间使用，如BGP）。简述RIP为距离矢量路由协议、以跳数为计量标准、每30秒广播一次路由表、最大15跳、收敛较慢，适用于架构简单的小型网络；OSPF为链路状态路由协议、提出“区域”概念、通过SPF算法计算路由、收敛较快、支持区域划分，广泛部署于中大型企业园区网络。对比项目RIPv1RIPv2OSPF协议类型距离矢量路由协议距离矢量路由协议链路状态路由协议更新方式广播组播触发更新，泛洪LSA度量值跳数，最大15跳，16跳为不可达跳数，最大15跳，16跳不可达Cost（开销），依据带宽计算是否支持VLSM不支持支持支持收敛速度慢慢快适用场景小型、无子网划分的简单网络小型、需要划分子网的网络中大型企业、园区网络，支持区域划分8．实践操作（20分钟）——VLAN划分与连通性验证【任务情境】某企业办公网所有设备原在同一网段，全网广播风暴频发，财务计算机数据易被普通办公设备访问，存在安全隐患。现要求按部门划分VLAN实现二层隔离。【操作一】（10分钟）在PacketTracer或eNSP中搭建含1台交换机、8台主机的拓扑，创建VLAN10（行政）、VLAN20（技术）、VLAN30（财务），按端口分配表将8台主机分别划入对应VLAN，保存配置。【操作二】（6分钟）连通性测试：同VLAN内两台主机互ping，记录结果；不同VLAN的两台主机互ping，记录结果。验证“同VLAN互通、不同VLAN二层隔离”是否成立，截图上传学习平台。【操作三】（4分钟）小组汇报与教师点评。参考结论：采用VLAN技术；其核心作用为隔离广播域防止网络风暴、突破物理位置限制灵活组网、隔离故障域提升可靠性；同时可按部门实施访问隔离，保障财务等敏感部门数据安全。若需VLAN间互通，须配置VLAN虚拟网关或借助三层设备实现三层转发。【巡回指导】教师重点观察三点：VLAN创建与端口划分是否对应到正确的部门；测试时是否分别验证了同VLAN与跨VLAN两种情况；是否正确理解“二层隔离不等于不能通信，而是需要三层设备转发”。对集中出现的“划分后全网不通”问题，引导学生检查端口是否漏划或划错VLAN。9．课堂小结（5分钟）【教师活动】以“三句话”串起全课：交换机靠MAC地址在局域网内精准转发，路由器靠IP地址在不同网络间选路；集线器共享冲突域、交换机隔离冲突域、路由器隔离广播域；企业网靠VLAN分区、靠DHCP分配地址、靠NAT与防火墙守住出口。【学生活动】两人一组互相复述三条核心结论：①交换机每端口独享带宽，未知单播与广播才泛洪；②路由器转发时IP地址全程不变、二层MAC逐跳更新；③VLAN划分与物理位置无关，是逻辑上的隔离手段。【易错提醒】教师强调四个易错点：①交换机隔离冲突域但不隔离广播域，路由器才隔离广播域；②三层交换机的主要功能是数据交换而非路由选择，不能简单认为它“比路由器高级”；③路由器默认不转发广播，因此可隔离广播域；④VLAN之间二层隔离，若需互通必须借助三层设备。10．作业布置（5分钟）1．【必做】完成教材“实战练习”第一大题（单项选择题）、第二大题（判断题）、第三大题（填空题）。2．【必做】完成教材“实战练习”第四大题（应用题）：某企业办公网络所有设备在同一网段，全网广播风暴频发，财务计算机数据易被普通办公设备访问，请说明可采用什么技术解决，并简述该技术的核心作用，不少于200字。3．【拓展】观察自己家里的路由器，记录WAN口与LAN口各接了什么设备、管理地址是多少、Wi-Fi加密方式是什么，写成150字左右的检查报告并给出至少一条安全改进建议，上传至学习平台。4．【预习】阅读教材任务9“认识网络服务与网络故障诊断”，思考：为什么有时候QQ能上、网页却打不开？附：板书设计主板书分三栏呈现。左栏“设备与层次”：集线器（物理层｜共享带宽｜一个冲突域）→网卡（物理层+数据链路层｜MAC全球唯一）→交换机（数据链路层｜MAC转发｜端口独享带宽｜隔离冲突域）→路由器（网络层｜IP选路｜隔离广播域）→三层交换机（二层+三层｜ASIC高速交换）→光猫／AP／防火墙。中栏“交换机与路由器工作过程”：交换