2027年高中信息技术选修《网络技术与实验》3.4“动手组建小型局域网”教学设计

2027年高中信息技术选修《网络技术与实验》3.4“动手组建小型局域网”教学设计一、教材定位与单元整体规划《网络技术与实验》模块是普通高中信息技术课程选择性必修系列的重要组成部分，旨在引导学生理解网络通信的基本原理，掌握网络规划、组建、配置与维护的基本技能，形成初步的网络工程思维。第3章“局域网的组建与应用”作为模块核心章节，由“认识局域网”“局域网传输介质”“局域网互联设备”层层递进，最终汇聚至第4节“动手组建小型局域网”。本节课不仅是本章的教学落脚点，更是全模块“知行合一”的关键实践环节。依据《普通高中信息技术课程标准（2017年版2020年修订）》要求，教学设计需聚焦“信息意识、计算思维、数字化学习与创新、信息社会责任”四大核心素养。本节教学摒弃传统“演示—模仿—验收”的技能训练模式，采用“项目式学习”策略，将“组建小型局域网”拆解为“需求分析—方案设计—介质制作—设备配置—测试排故—项目交付”六个真实工程子任务。通过四课时的系统教学，让学生在解决真实问题的完整过程中，经历从物理拓扑构建到逻辑拓扑配置的认知跃迁，内化网络互联互通的本质规律。单元整体教学安排为四课时：第1课时：项目启动与方案设计——拓扑规划、IP地址分配、介质制作准备。第2课时：物理链路构建与接入层配置——双绞线制作、设备物理连接、PC网络参数配置、交换机VLAN划分。第3课时：网络层互联与服务部署——路由器配置、跨网段路由实现、DHCP/DNS服务搭建、全网联通测试。第4课时：故障诊断综合实战与项目答辩——典型故障注入与排查、网络性能基线测试、方案优化汇报。二、学情分析与教学对策任教班级为高二年级选修信息技术的学生，共48人，分为12个实验小组（每组4人）。学生已完成必修1《数据与计算》及选修1《算法与编程》学习，具备二进制转换、基本逻辑运算、流程图绘制等计算思维基础。通过前三节课学习，学生能识别双绞线、光纤、水晶头等介质，知晓集线器、交换机、路由器的基本功能与工作层级，但普遍存在“知其然不知其所以然”的现象：对OSI七层模型与TCP/IP四层模型的映射关系理解模糊；未曾实操网线压制与设备CLI配置，缺乏故障定位的系统性思维；习惯性依赖DHCP自动获取IP，对静态规划、子网掩码计算、网关配置的底层逻辑认知薄弱。针对上述学情，教学实施以下分层对策：1.认知脚手架搭建：引入“网络工程师工作手册”贯穿全程，将抽象协议转化为可视化配置清单，降低认知负荷。2.角色分工协作：组内设“网络架构师”（拓扑/IP规划）、“线缆工程师”（制作/测线）、“配置工程师”（CLI/参数设置）、“测试文档员”（记录/排故/汇报），轮换机制保证全员全流程体验。3.虚实融合环境：采用CiscoPacketTracer仿真预演与实物设备实操并行，仿真用于方案验证与故障预设，实物用于工艺打磨与真实环境适应。4.评价驱动学习：设计“过程性观察量表”与“终结性作品评价表”双维评价，关注工程规范性、协作沟通度、排故逻辑性而非单纯联通与否。三、教学目标（一）信息意识：能结合小型企业/教室场景，识别网络需求中的带宽、扩展性、安全性、成本等关键要素；在IP规划、VLAN划分、路由配置中体会地址层级与广播域控制对网络性能的影响，养成规范标注、文档先行的工程习惯。（二）计算思维：能运用分层建模思想，将组网问题分解为物理层介质、数据链路层交换、网络层路由、应用层服务四个抽象层次；掌握子网划分的二进制算法逻辑，能独立完成变长子网掩码（VLSM）规划；建立“现象—分层定位—假设验证—闭环解决”的网络故障诊断模型。（三）数字化学习与创新：熟练掌握T568B标准制作超五类非屏蔽双绞线直通线/交叉线工艺；熟练使用Console线、终端模拟软件对交换机、路由器进行CLI基础配置（主机名、密码、IP、VLAN、Trunk、静态路由/RIP、DHCP池）；能综合运用ping、tracert、ipconfig、show命令定位故障；尝试引入Python自动化脚本批量备份配置，体验网络运维智能化雏形。（四）信息社会责任：严格遵守实验室设备使用规范与网络安全管理制度；配置设备时设置强口令、关闭未用端口、绑定MAC地址，践行最小权限原则；在项目答辩中诚实记录失败案例，尊重知识产权，拒绝使用破解版IOS或非法工具。四、教学重难点重点：子网掩码计算与IP地址规划的层级逻辑；双绞线T568B线序制作工艺与测试规范；交换机VLAN与Trunk配置、路由器单臂路由/三层交换配置实现跨VLAN通信；静态路由与动态路由（RIPv2/OSPF单区域）的适用场景对比配置；典型故障（物理链路不通、IP冲突、VLAN错配、路由黑洞、ACL阻断）的分层排查方法。难点：从“两台电脑互通”向“多网段、多VLAN、多服务协同”的系统工程视角跨越；理解数据帧在Trunk链路上携带Tag转发、经路由器三层转发时MAC地址重写、IP地址不变的封装解封过程；建立面对不可预知故障时的冷静分析心理素质与系统化排查策略。五、教学环境与资源准备硬件：每组1台三层交换机（或2台二层交换机+1台路由器）、4台PC机、1台服务器模拟机、超五类非屏蔽双绞线线材（每组50米）、RJ45水晶头（每组20个）、压线钳、网线测试仪、Console线、标签打印机、防静电腕带。教师机配投影仪、PacketTracer演示文件、故障注入脚本。软件：CiscoPacketTracer8.2+、SecureCRT/PuTTY、AdvancedIPScanner、Wireshark便携版、自制《网络工程师工作手册》（电子版/打印版）。网络：实验室预留独立物理网络环境，与校园网物理隔离，避免DHCP冲突与广播风暴影响教学网。六、教学过程设计【第1课时：项目启动与方案设计——蓝图先行，规范入微】1.情境导入：工程师的第一张图（10分钟）播放1分钟某中型企业网络机房走线实拍视频：整齐的线缆管理架、清晰的标签、有序的配线架跳线。提问：“这张图美在哪？若无这张图，后期扩容、排故会面临什么风险？”引导学生从“美观”上升到“可维护性、可扩展性、可管理性”三性思考。公布项目任务书：“某创业公司新租两层办公楼，一层10台财务PC（VLAN10，敏感数据）、二层15台研发PC（VLAN20，高带宽）、服务器区1台文件服务器+1台Web服务器（VLAN30，DMZ区）、管理区1台管理PC（VLAN99）。要求：部门间物理隔离逻辑互通、服务器发布对外、管理口带外管理、预留20%IP扩展、单次投入成本最优。”任务书即评价标准，贯穿四课时。2.任务分解与分工协商（15分钟）发放《网络工程师工作手册》第1章“需求分析与方案设计”。组内按角色分工，架构师主导绘制逻辑拓扑图（Visio/手绘均可），需包含：设备型号、接口编号、VLANID、IP网段/掩码/网关、Trunk链路标识、路由接口IP、DHCP池范围、ACL策略雏形。教师巡场重点追问：“财务与研发为何不直接用一个大VLAN？”——逼迫学生说出广播风暴、安全域隔离、QoS策略差异化。“服务器区为何单独划VLAN30而不混入管理VLAN？”——引出DMZ概念、单臂路由/三层交换转发效率、ACL访问控制方向。“IP地址怎么分配才最省？/24够不够？”——现场演算：财务10台+网关+广播=12地址，/28(14可用)刚够但无冗余，/27(30可用)符合20%冗余。研发15台需/27。服务器4台(含冗余)用/29(6可用)。管理1台用/30(2可用)或/29。汇总upernet/24完美容纳，展示VLSM无类域间路由优势。3.核心知识微讲与工艺演示（15分钟）聚焦两个学生最易失分环节：子网掩码可视化推导：在黑板绘制32位二进制位图，动态遮罩演示/24→/27→/29过程，强调“借位向左，主机位向右，网络地址全0，广播地址全1”口诀。现场展示Excel辅助计算表：输入网段与主机数，自动输出网络地址、首末可用IP、广播地址、掩码点分十制与CIDR表示。T568B线序肌肉记忆训练：实物投影仪演示“剥皮—理线—对齐—剪平—压制—测试”六步法。重点强调：剥皮长度≤13mm防止近端串扰、橙绿蓝棕四组双绞扭距保持至水晶头内部、压钳棘轮到底松手、测试仪18灯依次亮且无交叉短路。现场故意压制一根“橙绿对调”故障线，让测试仪显示“3、6交叉”，现场拆解分析。4.方案评审与定稿（10分钟）各组架构师上台投影汇报方案（3分钟/组），全班同行评议。教师仅作“裁判”：是否存在IP重叠？VLANID是否规范（避开1、10021005）？Trunk允许VLAN列表是否精确？默认路由下一跳是否可达？评审通过盖章《方案确认单》，方可领料进入下课时。【第2课时：物理链路构建与接入层配置——工匠精神，细节成败】5.物理链路实操：从“一根线”到“整机柜”（25分钟）各组线缆工程师领料，按方案清单制作直通线（PC交换机、交换机路由器/三层交换机）与交叉线（如老旧设备级联，本实验环境均支持AutoMDIX，教学中仍要求制作1根交叉线备查）。要求：每根线两端贴标签：格式“源设备/接口—目的设备/接口—线缆编号”，例“SW1/G1/0/1—PCFinance01—C001”。机柜内走线遵循“横平竖直、同向捆扎、预留余量、不压弯折半径”标准，扎带剪口朝内不扎手。教师巡场重点检查：水晶头金属片是否压穿导线、线序是否与测试仪全绿一致、标签是否清晰对应拓扑图端口。常见问题现场纠偏：某组测试仪第4、5灯不亮——检查发现蓝/蓝白对未压入槽底，重压解决；某组标签贴反向——强调“从近端看向远端”阅读习惯。6.设备上电与Console连接（10分钟）配置工程师使用Console线连接PC串口（或USB转串口），打开SecureCRT，参数：96008N1无流控。演示进入UserEXEC模式（Switch>）、PrivilegedEXEC模式（Switch）、GlobalConfiguration模式（Switch(config)）切换，体会命令层级保护机制。配置基础安全参数：hostnameSWAccessF1enablesecretclass@2027servicepasswordencryptionlineconsole0loggingsynchronousexectimeout50passwordciscologinlinevty04transportinputsshloginlocal讲解loggingsynchronous防止日志打断输入、exectimeout防止会话挂起、SSH替代Telnet加密传输的工程意义。7.VLAN创建与接口划分（15分钟）配置工程师按方案批量创建VLAN并命名，体会命名规范的工程价值：vlanbatch10203099vlan10nameFinancevlan20nameR&Dvlan30nameServerDMZvlan99nameMgmt接口范围配置提效：interfacerangeGigabitEthernet1/0/110switchportmodeaccessswitchportaccessvlan10spanningtreeportfastspanningtreebpduguardenableinterfacerangeGigabitEthernet1/0/1125switchportmodeaccessswitchportaccessvlan20spanningtreeportfastspanningtreebpduguardenableinterfaceGigabitEthernet1/0/26switchportmodeaccessswitchportaccessvlan30spanningtreeportfastinterfaceGigabitEthernet1/0/27switchportmodeaccessswitchportaccessvlan99重点讲解portfast加速端口进入转发状态、bpduguard防止非法设备接入引发环路、access模式剥离Tag仅转发所属VLAN帧。8.PC网络参数配置与首测（10分钟）测试文档员协助配置PC静态IP（财务PC1：/27网关，研发PC1：4/27网关3，服务器：94/29网关93，管理PC：50/30网关49）。同VLAN内PC互ping验证物理链路与二层转发。记录《链路测试记录表》：源IP、目的IP、ping结果、延迟、TTL值。【第3课时：网络层互联与服务部署——打通任督二脉，服务落地生根】9.三层交换核心配置：SVI与路由（20分钟）拓扑调整：引入核心三层交换机SWCore，与接入交换机SWAccessF1、SWAccessF2通过万兆光口/千兆电口互联。配置工程师在核心交换机创建同VLAN10、20、30、99，并配置SVI（SwitchVirtualInterface）作为各VLAN网关：interfaceVlan10ipaddress24descriptionGatewayFinanceinterfaceVlan20ipaddress324descriptionGatewayRDinterfaceVlan30ipaddress9348descriptionGatewayServerinterfaceVlan99ipaddress4952descriptionGatewayMgmtiprouting讲解iprouting开启三层转发引擎，SVI不占用物理端口、永远UP（只要VLAN存活且有UP端口）、MAC地址复用机制。对比单臂路由子接口模式，突显三层交换“硬件转发、线速路由”优势。10.Trunk链路配置与VLAN透传（15分钟）接入侧上行口配置：interfaceGigabitEthernet1/0/28descriptionUplinktoCoreswitchporttrunkencapsulationdot1qswitchportmodetrunkswitchporttrunkallowedvlan10,20,30,99spanningtreelinktypepointtopoint核心侧下行口对称配置。强调allowedvlan精确控制而非all，防止VLAN1泛洪风险。现场抓包演示：PC1(Finance)pingPC11(R&D)，数据帧在Trunk链路上携带Tag=10离开接入交换机，核心交换机路由查表后换Tag=20发往目标接入交换机，目的MAC变为PC11MAC，源MAC变为核心SVIVLAN20MAC，IP头源/目的不变。用Wireshark对比Access口帧（无Tag）与Trunk口帧（有Tag）结构差异。11.DHCP服务器部署：自动化运维雏形（15分钟）在核心交换机配置DHCP地址池，实现零接触部署：ipdhcpexcludedaddressipdhcpexcludedaddress37ipdhcpexcludedaddress9395ipdhcpexcludedaddress49ipdhcppoolPOOL_FINANCEnetwork24defaultrouterdnsserver94lease7ipdhcppoolPOOL_RDnetwork224defaultrouter3dnsserver94lease7ipdhcppoolPOOL_SERVERnetwork9248defaultrouter93dnsserver94lease30讲解excludedaddress保护网关/服务器静态IP、lease租期差异化设置（服务器长、终端短）。PC端切换“自动获得IP”验证DHCP全过程（DiscoverOfferRequestACK），抓包分析Option53/54/51字段。12.安全策略与对外发布（10分钟）配置标准ACL控制管理访问，扩展ACL实现DMZ发布：accesslist99permit48loglinevty015accessclass99in!ipaccesslistextendedACL_DMZ_INpermittcpanyhost94eq80logpermittcpanyhost94eq443logpermiticmpanyhost94echoreplydenyipanyanyloginterfaceVlan30ipaccessgroupACL_DMZ_INin讲解ACL隐含拒绝、日志记录、方向判断（in/out相对于接口）、TCP三次握手与ACL匹配关系。13.全网联通性验证与基线记录（10分钟）全组协作完成《全网联通性测试矩阵》：财务↔研发、财务↔服务器(HTTP/HTTPS/ICMP)、研发↔服务器、管理PC→所有设备SSH/Telnet、外部模拟访问Web服务器。使用tracert追踪跨网段跳数，确认均经核心SVI转发。记录带宽测试基线（iperf3跨VLAN吞吐量），作为第4课时优化对比基准。【第4课时：故障诊断综合实战与项目答辩——真刀真枪，以战代练】14.故障注入与分组对抗（30分钟）教师预置6个典型故障场景（每组随机抽取2个，互不相同），要求15分钟内定位根因、修复、验证、填写《故障处理单》（现象、分层定位过程、根因、修复命令、预防措施）：故障A（物理层）：核心接入光纤跳线Rx/Tx交叉，接口Up/Down，DDM光功率收发异常。故障B（数据链路层）：接入交换机G1/0/5误配为accessvlan99，导致财务PC进管理网，VLAN泄露。故障C（网络层路由）：核心SVIVLAN20IP地址配错为4/27（与研发PC网关冲突），引发IP冲突、ARP振荡。故障D（网络层路由）：静态路由下一跳写成对端接口IP而非直连网段IP，导致递归查找失败，跨网段不通。故障E（传输层/应用层）：服务器防火墙拦截80端口，ping通但网页打不开，Wireshark显示SYN无响应/RST。故障F（服务层）：DHCP地址池network掩码写成，导致跨VLAN地址分配混乱，PC获取错误网段IP。教师观察记录：是否遵循“物理→数据链路→网络→传输→应用”自底向上排查？是否善用showinterface、showiproute、showvlanbrief、showipdhcpbinding、debugipicmp？是否通过修改一条命令即验证假设？协作中是否有效沟通、分工明确？15.网络性能优化挑战（10分钟）在故障修复基础上，挑战任务：在不增加设备成本前提下，将跨VLAN文件传输吞吐量提升10%以上。引导学生从以下方向思考：启用巨帧、调整生成树优先级收敛速度、开启CEF快速交换、QoS标记语音/视频流量、链路聚合(EtherChannel)增加带宽与冗余。现场配置EtherChannel：interfacerangeGigabitEthernet1/0/2728channelgroup1modeactiveinterfacePortchannel1switchporttrunkencapsulationdot1qswitchportmodetrunkswitchporttrunkallowedvlan10,20,30,99再次运行iperf3对比基线，量化优化效果。16.项目答辩与同行评议（20分钟）各组派代表上台答辩（5分钟/组），内容包括：最终网络拓扑图（含物理/逻辑/接口/IP/VLAN/路由/ACL全信息）。核心配置代码精讲（重点解释设计意图而非念命令）。故障处理复盘：最棘手故障的定位关键点、团队协作亮点。优化成果数据对比。不足与改进：若扩展至3层楼、接入无线AP、引入SDN控制器，架构如何演进？同行评议表维度：方案完整性(20%)、配置规范性(20%)、故障解决力(30%)、创新优化度(15%)、汇报表达力(15%)。教师最后点评，强调“文档即交付物、配置即代码、排查即逻辑、优化即价值”工程师职业素养。七、教学评价体系设计建立“过程性观察量表”（权重60%）与“终结性作品评价表”（权重40%）双维度评价体系，覆盖四大核心素养。表1过程性观察量表（节选核心指标）观察维度核心指标(权重)优秀(5分)良好(4分)合格(3分)待改进(12分)观察方式:::::::信息意识需求分析与规划规范性(15%)完整识别业务/安全/扩展需求，IP/VLAN规划零冲突、零浪费、预留充足规划基本合理，有微小冗余不足或命名不规范能完成基本IP/VLAN分配，但存在网段重叠或掩码错误无规划直接干活，IP混乱、VLAN缺失方案评审会、工作手册查阅计算思维分层建模与抽象能力(15%)能清晰阐述数据帧在各层设备封装解封过程，独立完成VLSM计算能在引导下完成分层分析，计算需查表辅助仅停留在设备连通层面，不理解分层转发本质混淆二三层概念，无法解释跨网段通信过程课堂提问、抓包分析、口头复盘数字化学习与创新实操工艺与配置调试(20%)网线制作全绿、标签规范、CLI配置流畅无错、善用自动化脚本/批量命令制作合格、配置基本正确、偶有语法错误需修正能完成基本制作配置，但工艺粗糙、依赖逐行敲入制作不合格、配置频繁报错、无法独立完成现场巡检、设备配置导出、测试仪读数故障诊断逻辑与效率(20%)严格遵循分层排查，假设驱动验证，单次修复定根因，预防措施到位排查基本有序，需多次尝试定位，修复有效盲目尝试、靠运气解决、无定位记录无法定位、破坏性操作、放弃任务故障处理单、现场观察、抓包文件信息社会责任安全规范与职业素养(15%)全程佩戴防静电腕带、强口令/SSH/端口安全/ACL全配置、文档完整归档基本遵守规范，安全配置有遗漏忽略安全配置、文档缺失、设备使用不规范违规操作、修改他人配置、隐瞒故障实验室监控、配置审计、文档检查团队协作角色履职与沟通协同(15%)角色分工明确、主动互补、关键节点同步确认、冲突建设性化解分工基本落实、沟通基本有效角色模糊、单打独斗或甩锅推责组内无交流、严重拖延、恶性冲突组内录音、协作软件记录、教师观察交付物评价要点满分得分::::::1.网络工程设计文档拓扑图标准、IP/VLAN规划表完整、设备选型清单、配置脚本附录、测试用例设计202.物理链路实物线缆工艺(标签/线序/外观)、机柜走线整理、端口对应准确性153.设备运行配置文件语法正确性、命名规范、安全基线落实、注释完备度、版本控制标识204.全网测试报告联通性矩阵覆盖率、带宽/延迟/抖动基线数据、抓包分析截图、异常记录155.故障处理案例库处理单填写规范、根因分析深度、预防措施可行性、知识沉淀转化156.项目答辩PPT/视频逻辑结构、核心难点提炼、数据可视化、团队分工展示、反思深度15合计1001.过程性评价由教师现场记录+组内互评(30%)+组间互评(20%)三方加权，减少主观偏差。2.终结性作品在第4课时答辩前提交电子版归档，教师课后逐项打分。3.最终成绩=过程性×60%+终结性×40%，设A/B/C/D四级，A级比例不超过30%，作为模块学分认定与综合素质评价依据。4.设立“最佳工匠奖”(线缆制作)、“最佳架构师奖”(方案设计)、“最佳排查手奖”(故障解决)、“最佳协作团队奖”专项荣誉，激励多元发展。八、教学反思与持续改进实施两轮教学后，主要反思与改进方向：1.认知负荷梯度优化：首轮教学中，第1课时方案设计环节学生认知超载，VLSM计算、VLAN规划、ACL逻辑同步涌现。第二轮调整为：课前微课预习子网计算、VLAN原理；课中仅聚焦“如何根据需求产出规划表”，将计算细节前置，课堂留白给工程权衡讨论（如：核心用三层交换还是路由器？接入用堆叠还是单机？），显著提升方案评审通过率。2.虚实融合深度不够：初期PacketTracer仅作演示，学生依赖仿真“自动联通”掩盖实物工艺缺陷。改进为：仿真环节强制“配置不保存、重启丢失”，逼迫学生记忆命令；实物环节引入“故障注入卡片”，模拟真实运维不可控性；增加“配置迁移”任务：将仿真配置导入实物设备，对比语法差异（如接口命名Gi0/1v