路由與交換技術(shù)教學(xué)大綱.doc

路由與交換技術(shù)教學(xué)大綱路由與交換技術(shù)課程教學(xué)大綱第一部分 大綱說明一、 制訂教學(xué)大綱的依據(jù)本課程教學(xué)大綱依據(jù)信息工程系計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)及信息安全技術(shù)專業(yè)的專業(yè)培養(yǎng)目標(biāo)及教學(xué)計(jì)劃制定，符合社會(huì)對(duì)人才知識(shí)、能力、素質(zhì)需求及地區(qū)經(jīng)濟(jì)發(fā)展的需要。二、適用范圍本教學(xué)大綱適用于信息工程系網(wǎng)絡(luò)技術(shù)專業(yè)及信息安全技術(shù)專業(yè)學(xué)生。三、課程的性質(zhì)和任務(wù)交換機(jī)和路由器是構(gòu)建大中型網(wǎng)絡(luò)最核心、最重要的網(wǎng)絡(luò)設(shè)備，這些設(shè)備必須根據(jù)網(wǎng)絡(luò)應(yīng)用的需求，進(jìn)行合理正確的配置才能使用。在組建網(wǎng)絡(luò)時(shí)，除綜合布線外，最重要的是對(duì)三層交換機(jī)和路由器進(jìn)行配置，在日常的使用和管理維護(hù)過程中，也經(jīng)常需要對(duì)交換機(jī)、路由器的配置進(jìn)行調(diào)整。這就要求網(wǎng)絡(luò)管理人員必須充分熟悉和掌握交換機(jī)/路由器的配置和管理技術(shù)，以及將三層交換機(jī)或路由器當(dāng)作防火墻或代理服務(wù)器的配置技術(shù)。路由與交換技術(shù)課程是計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)及信息安全專業(yè)必修的專業(yè)課。旨在讓學(xué)生了解常用網(wǎng)絡(luò)設(shè)備的概念,工作原理及工作方式、技術(shù)指標(biāo)和參數(shù)，所遵循的網(wǎng)絡(luò)標(biāo)準(zhǔn)，在網(wǎng)絡(luò)層中所使用的協(xié)議。主要任務(wù)是通過學(xué)習(xí)能夠使學(xué)生在已有的計(jì)算機(jī)網(wǎng)絡(luò)知識(shí)的基礎(chǔ)上，對(duì)當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備的主要種類和常用的網(wǎng)絡(luò)協(xié)議有較清晰的概念，掌握如何使用配置網(wǎng)卡、網(wǎng)線、集線器、交換機(jī)、路由器和防火墻。學(xué)會(huì)計(jì)算機(jī)網(wǎng)絡(luò)操作和日常管理和維護(hù)的最基本方法。盡快熟悉并掌握交換機(jī)和路由器的配置與管理技術(shù)。四、課程的背景知識(shí)1前導(dǎo)課程及主要知識(shí)：計(jì)算機(jī)調(diào)試技術(shù)、計(jì)算機(jī)網(wǎng)絡(luò)、專業(yè)英語等。2后續(xù)課程及主要知識(shí)：網(wǎng)絡(luò)工程、網(wǎng)絡(luò)安全及相關(guān)課程設(shè)計(jì)和畢業(yè)設(shè)計(jì)等。五、課程教學(xué)要求的層次熟練掌握：要求學(xué)生能夠全面、深入理解和熟練掌握所學(xué)內(nèi)容，并能夠用其分析、初步設(shè)計(jì)和解答與網(wǎng)絡(luò)應(yīng)用相關(guān)的問題，能夠舉一反三。掌握：要求學(xué)生能夠較好地理解和掌握，并且能夠進(jìn)行簡(jiǎn)單分析和判斷。了解：要求學(xué)生能夠一般地了解的所學(xué)內(nèi)容。第二部分 教學(xué)媒體與教學(xué)過程建設(shè)本課程文字教材作為學(xué)習(xí)的主要媒體，著重反映課程知識(shí)的系統(tǒng)性和完整性，在形式上要便于學(xué)生自學(xué)。第三部分課程的學(xué)時(shí)分配及考核一、課程教學(xué)總學(xué)時(shí)數(shù)、學(xué)分?jǐn)?shù)課程教學(xué)總學(xué)時(shí)144學(xué)時(shí)，6學(xué)分。其中授課72學(xué)時(shí)，實(shí)訓(xùn)72學(xué)時(shí)，社會(huì)實(shí)踐學(xué)時(shí)待定。二、主要教學(xué)過程與學(xué)時(shí)分配建議學(xué)時(shí)分配如下：序號(hào)教 學(xué) 內(nèi) 容授課學(xué)時(shí)實(shí)訓(xùn)社會(huì)實(shí)踐1第1章 網(wǎng)絡(luò)互聯(lián)設(shè)備概述422第2章 交換技術(shù)基礎(chǔ)643第3章 管理交換網(wǎng)絡(luò)中冗余鏈路464第4章 管理交換網(wǎng)絡(luò)的廣播流量8105第5章 路由器概述426第6章 路由器基本配置267第7章 TCP/IP協(xié)議與IP路由688第8章 路由協(xié)議配置10109第9章 廣域網(wǎng)協(xié)議及其配置101010第10章 遠(yuǎn)程訪問服務(wù)與虛擬專用網(wǎng)絡(luò)配置2211第11章 網(wǎng)絡(luò)訪問控制技術(shù)8612第12章 常見網(wǎng)絡(luò)問題分析及處理2213第13章 網(wǎng)絡(luò)攻擊與防御2214第14章 某校園網(wǎng)示例42總 計(jì)7272三、考核本課程采用筆試和實(shí)訓(xùn)（含社會(huì)實(shí)踐）兩種考核方式。筆試采用自行設(shè)計(jì)方案形式；實(shí)訓(xùn)環(huán)節(jié)采用最后考核和平時(shí)成績(jī)總評(píng)給定成績(jī)。第四部分 理論部分教學(xué)要求和教學(xué)內(nèi)容教學(xué)基本要求本課程系統(tǒng)而全面地介紹組建局域網(wǎng)和搭建廣域網(wǎng)的硬件設(shè)備，重點(diǎn)介紹交換機(jī)、路由器等主要網(wǎng)絡(luò)設(shè)備。計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展非常迅速，新的技術(shù)不斷出現(xiàn)，因此應(yīng)盡可能地講述較新的內(nèi)容，使所學(xué)的內(nèi)容不致很快過時(shí)。本課程工程性較強(qiáng)，教學(xué)中應(yīng)使教、學(xué)、做一體并重視學(xué)生實(shí)際動(dòng)手實(shí)訓(xùn)環(huán)節(jié)。第一章 網(wǎng)絡(luò)互聯(lián)設(shè)備概述（4學(xué)時(shí)）（1）計(jì)算機(jī)網(wǎng)絡(luò)的基本概念（2）網(wǎng)絡(luò)互聯(lián)設(shè)備簡(jiǎn)介（3）網(wǎng)絡(luò)互聯(lián)設(shè)備在網(wǎng)絡(luò)中的功能、地位（4）網(wǎng)絡(luò)互聯(lián)設(shè)備發(fā)展技術(shù)熟練掌握：互聯(lián)設(shè)備在計(jì)算機(jī)網(wǎng)絡(luò)中的應(yīng)用，互聯(lián)設(shè)備的作用，交網(wǎng)絡(luò)互聯(lián)設(shè)備發(fā)展技術(shù)。掌握：互聯(lián)設(shè)備的作用與組成，互聯(lián)設(shè)備發(fā)展技術(shù)。了解：互聯(lián)設(shè)備發(fā)展趨勢(shì)。第二章 交換技術(shù)基礎(chǔ)（6學(xué)時(shí)）（1）IOS簡(jiǎn)介（2）交換機(jī)的作用與組成（3）交換機(jī)的分類（4）交換技術(shù)基礎(chǔ)（5）配置交換機(jī)的方法（6）交換機(jī)的基本配置教學(xué)要求：熟練掌握：IOS內(nèi)置的命令行解釋器的多種命令模式，配置交換機(jī)的方法，交換機(jī)的最基本的配置包括其主機(jī)名、口令和IP地址的配置等。掌握：交換技術(shù)基礎(chǔ)、配置交換機(jī)的方法，交換機(jī)的最基本的配置包括其主機(jī)名、口令和IP地址的配置等。了解：交換技術(shù)發(fā)展方向。第三章 管理交換網(wǎng)絡(luò)中冗余鏈路（4學(xué)時(shí)）（1）生成樹協(xié)議（2）端口安全熟練掌握：生成樹協(xié)議的作用，生成樹協(xié)議的原理，生成樹協(xié)議的配置。掌握：端口安全的作用。了解：以太網(wǎng)的特征。第四章 管理交換網(wǎng)絡(luò)的廣播流量（8學(xué)時(shí)）（1）第二層交換式網(wǎng)絡(luò)的缺點(diǎn)與劃分VLAN的好處（2）靜態(tài)VLAN與動(dòng)態(tài)VLAN （3） VLAN之內(nèi)和VLAN之間的通信 （4） VLAN Trunk協(xié)議（5）VLAN的配置（6）配置實(shí)例教學(xué)要求：熟練掌握：虛擬局域網(wǎng)的概念，VLAN的匯聚鏈接與封裝協(xié)議，VLAN的配置方法，指定trunk鏈路中的VLAN。掌握：數(shù)據(jù)轉(zhuǎn)發(fā)方式， VLAN的組網(wǎng)方法。了解：共享式以太網(wǎng)存在的主要問題，生成樹協(xié)議，VLAN的優(yōu)點(diǎn)。第五章 路由器概述（4學(xué)時(shí)）（1）路由器的基本用途（2）路由器的接口信息及其配置環(huán)境的搭建（3）路由器的初始配置教學(xué)要求：熟練掌握：路由器的組成、功能、分類，路由器的配置途徑與初始配置，管理與查看路由器的配置文件。掌握：路由器的功能與配置。第六章 路由器基本配置（2學(xué)時(shí)）（1）路由器的基本配置（2）配置路由器主機(jī)名和口令 （3）配置路由器的端口教學(xué)要求：熟練掌握：通過命令行接口配置路由器是一般的配置方法，配置路由器的端口。掌握：配置路由器的端口。第七章 TCP/IP協(xié)議與IP路由（6學(xué)時(shí)）（1）TCP/IP協(xié)議（2）路由協(xié)議 （3）IP數(shù)據(jù)報(bào)的尋址與IP地址的規(guī)定（4）路由器的IP地址配置（5）IP路由配置熟練掌握：IP地址與子網(wǎng)掩碼，路由原理，IP數(shù)據(jù)報(bào)的尋址與IP地址的規(guī)定，IP路由配置。掌握：路由原理，IP路由配置。第八章 路由協(xié)議配置（10學(xué)時(shí)）（1）常用的路由協(xié)議（2）路由協(xié)議的配置掌握：路由協(xié)議RIP，IGRP，OSPF，標(biāo)準(zhǔn)的路由選擇算法，動(dòng)態(tài)路由，路由協(xié)議的配置。了解：路由協(xié)議IGRP，EIGRP和EGP。第九章 廣域網(wǎng)協(xié)議及其配置（10學(xué)時(shí)）（1）廣域網(wǎng)與廣域網(wǎng)協(xié)議（2）廣域網(wǎng)協(xié)議的配置（3） NAT配置教學(xué)要求：掌握：X.25的配置，幀中繼的配置，DDN的配置，ISDN的配置、NAT配置。了解：NAT高級(jí)配置。第十章 遠(yuǎn)程訪問服務(wù)與虛擬專用（2學(xué)時(shí)）（1） 遠(yuǎn)程訪問概述（2） 配置遠(yuǎn)程訪問服務(wù)（3） 撥入配置與撥出配置（4）虛擬專用網(wǎng)絡(luò)VPN概述（5）VPN的建立方式與安全保證（6）三種VPN解決方案（7）VPN與隧道協(xié)議教學(xué)要求：掌握：遠(yuǎn)程訪問，配置遠(yuǎn)程訪問服務(wù)，撥入配置與撥出配置。 了解：虛擬專用網(wǎng)絡(luò)VPN，三種VPN解決方案。第十一章 網(wǎng)絡(luò)訪問控制技術(shù)（8學(xué)時(shí)） （1）路由器對(duì)網(wǎng)絡(luò)的安全保護(hù)（2）訪問列表配置（3）防火墻簡(jiǎn)介（4）Cisco PIX防火墻的典型應(yīng)用掌握：Cisco路由器的訪問控制列表配置。防火墻的應(yīng)用。第十二章 常見網(wǎng)絡(luò)問題分析及處理（2學(xué)時(shí)）（1）交換機(jī)常見故障分析及解決（2）路由器常見故障分析及解決（3）客戶端常見故障分析及解決教學(xué)要求：掌握：交換機(jī)常見故障分析及解決，路由器常見故障分析及解決，客戶端常見故障分析及解決。第十三章 網(wǎng)絡(luò)攻擊與防御（2學(xué)時(shí)）（1） 網(wǎng)絡(luò)攻擊的類別（2） 常見的攻擊方法及入侵技術(shù)的發(fā)展（3） 常見的網(wǎng)絡(luò)攻擊方法（4） 常見的攻擊步驟（5） 物理攻擊與防范（6） 容易被利用的典型漏洞教學(xué)要求：掌握：常見的網(wǎng)絡(luò)攻擊方法，物理攻擊與防范。了解：網(wǎng)絡(luò)攻擊的類別。第十四章 某校園網(wǎng)示例（4學(xué)時(shí)）（1）校園網(wǎng)建設(shè)的總體需求 （2）網(wǎng)絡(luò)技術(shù)的選擇 （3）校園網(wǎng)規(guī)劃圖 （4）具體實(shí)施與配置教學(xué)要求：掌握：網(wǎng)絡(luò)設(shè)備在小型局域網(wǎng)中的應(yīng)用。第五部分實(shí)訓(xùn)部分教學(xué)要求及教學(xué)內(nèi)容教學(xué)基本要求實(shí)驗(yàn)：交換機(jī)的基本配置（6學(xué)時(shí)）要求：網(wǎng)絡(luò)設(shè)備的認(rèn)識(shí)及性能指標(biāo)的了解，以太網(wǎng)交換機(jī)的配置、超級(jí)終端的串口配置、查看交換機(jī)的端口/MAC地址映射表、主機(jī)名、口令和IP地址的配置等。實(shí)驗(yàn)：生成樹協(xié)議與端口安全（6學(xué)時(shí)）要求：配置VTP協(xié)議、端口匯聚、生成樹協(xié)議的配置實(shí)驗(yàn)3：VLAN技術(shù)及其配置（10學(xué)時(shí)）要求：查看VLAN配置、添加VLAN、為VLAN分配端口、刪除VLAN、定義主干連接、指定VLAN標(biāo)識(shí)、配置VLAN端口、跨交換機(jī)配置VLAN。實(shí)驗(yàn)4：路由器常規(guī)配置操作（8學(xué)時(shí)）要求：配置主機(jī)的IP地址和默認(rèn)路由、配置路由設(shè)備的IP地址、利用“route”命令配置路由設(shè)備的靜態(tài)路由、允許路由設(shè)備轉(zhuǎn)發(fā)IP數(shù)據(jù)報(bào)、啟動(dòng)和配置路由和遠(yuǎn)程訪問、顯示與查看路由表、配置RIP路由、測(cè)試配置的路由 ping命令、tracert命令實(shí)驗(yàn)5：IP路由的配置（14學(xué)時(shí)）要求：靜態(tài)路由配置、路由協(xié)議RIP配置、路由協(xié)議igrp配置、路由協(xié)議eigrp配置、路由協(xié)議ospf配置。實(shí)驗(yàn)6：廣域網(wǎng)協(xié)議及其配置（10學(xué)時(shí)）要求：幀中繼配置、多點(diǎn)訪問幀中繼配置、3條虛電路情況配置、PPP協(xié)議和安全驗(yàn)證配置、動(dòng)態(tài)NAT配置、靜態(tài)NAT配置。實(shí)驗(yàn)7：路由備份技術(shù)（6學(xué)時(shí)）要求