計算機網(wǎng)絡(luò)技術(shù)教學(xué)指南

1、河南省中等職業(yè)技術(shù)教育規(guī)劃教材教學(xué)用書（計算機技術(shù)專業(yè)）計算機網(wǎng)絡(luò)技術(shù)教學(xué)指南一、課程的性質(zhì)與任務(wù)計算機網(wǎng)絡(luò)已經(jīng)成為人們工作， 生活必不可少的工具， 乃至是支撐整個社會運行的一個重要手段。 計算機網(wǎng)絡(luò)技術(shù)是中等職業(yè)學(xué)校計算機應(yīng)用專業(yè)必修的一門專業(yè)核心課程。該課程針對職業(yè)的需求性，從實際操作遇到的問題出發(fā)，把計算機網(wǎng)絡(luò)的理論與實踐經(jīng)驗有機地結(jié)合起來， 采用任務(wù)引領(lǐng)的編寫體例， 使中等職業(yè)學(xué)校的學(xué)生在網(wǎng)絡(luò)技術(shù)實踐中學(xué)會建網(wǎng)、管網(wǎng)和用網(wǎng)。計算機網(wǎng)絡(luò)技術(shù)教材結(jié)合河南省職業(yè)學(xué)校的教學(xué)實際與崗位需求情況，在編寫中，力求突出以下特色：1內(nèi)容先進(jìn)。本書按照計算機行業(yè)發(fā)展現(xiàn)狀，更新了教學(xué)內(nèi)容，體現(xiàn)了新知識的應(yīng)用

2、。本書從認(rèn)識計算機網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)開始， 介紹雙機互連、對等網(wǎng)組建、 Windows Server 2003 安裝與服務(wù)的配置，到交換機與路由器的配置，接入 Internet 的多種方法、 Internet 的實用操作，再到計算機的安全與管理、局域網(wǎng)絡(luò)的綜合布線，由淺入深， 循序漸進(jìn)，每一部分都把當(dāng)前計算機網(wǎng)絡(luò)技術(shù)發(fā)展的最新成果融入到教材中，以適應(yīng)社會對網(wǎng)絡(luò)技術(shù)人才的需求現(xiàn)狀。2知識實用。結(jié)合中等職業(yè)學(xué)校教學(xué)實際，以“必須、夠用”為原則，降低了理論難度。 以是否實用為標(biāo)準(zhǔn)，以激發(fā)學(xué)生的學(xué)習(xí)興趣為出發(fā)點，以真實的網(wǎng)絡(luò)工程與管理的典型案例為背景，手把手地傳授實用組網(wǎng)與管網(wǎng)的方法、 步驟，使學(xué)生輕松掌握

3、職業(yè)崗位的技能。比如在介紹任務(wù)“遠(yuǎn)程登錄和 BBS的使用” 時會講到 WindowsXP遠(yuǎn)程桌面的使用和能穿透內(nèi)網(wǎng)的遠(yuǎn)程控制軟件 TeamViewer的使用；會結(jié)合河南實際，在任務(wù)中介紹“ ADSL及寬帶路由器接入 Internet ”的方法。3突出操作。體現(xiàn)以應(yīng)用為核心，以培養(yǎng)學(xué)生實際動手能力為重點，力求做到學(xué)與教并重，科學(xué)性與實用性相統(tǒng)一，緊密聯(lián)系生活、生產(chǎn)實際，把計算機網(wǎng)絡(luò)最新應(yīng)用技術(shù)的實踐經(jīng)驗與理論有機地結(jié)合起來，真正做到讓學(xué)生 “在網(wǎng)絡(luò)技術(shù)實踐中學(xué)習(xí)網(wǎng)絡(luò)技術(shù)”， 以符合學(xué)生的認(rèn)知規(guī)律和技能訓(xùn)練的特點。 比如在介紹任務(wù) “服務(wù)器應(yīng)用環(huán)境設(shè)置” 時以實際案例搭建網(wǎng)站運行環(huán)境來介紹網(wǎng)絡(luò)的多

4、種應(yīng)用服務(wù)。4結(jié)構(gòu)合理。本書緊密結(jié)合職業(yè)教育的特點，借鑒近年來職業(yè)教育課程改革和教材建設(shè)的成功經(jīng)驗， 在內(nèi)容編排上采用了任務(wù)引領(lǐng)的設(shè)計方式，符合學(xué)生心理特征和認(rèn)知、技能養(yǎng)成規(guī)律。本書將全面帶領(lǐng)學(xué)生身處一個真實的工作情境，把抽象、枯燥的網(wǎng)絡(luò)技術(shù)融入到一個個現(xiàn)實中的網(wǎng)絡(luò)應(yīng)用案例。 每個案例從“學(xué)習(xí)內(nèi)容”開始， 通過“任務(wù)描述”，進(jìn)行“任務(wù)分析”， 然后告訴學(xué)生如何一步步“完成任務(wù)”， 最后進(jìn)行“知識鏈接”， “案例總結(jié)”和“實訓(xùn)與練習(xí)”來檢驗學(xué)生的學(xué)習(xí)效果。5教學(xué)適用性強。用虛擬機VMware構(gòu)建操作系統(tǒng)（ Windows XP、WindowsServer 2003）安裝和各種服務(wù)配置的環(huán)境，用模

5、擬器Boson Netsim構(gòu)建網(wǎng)絡(luò)拓?fù)洳⑦M(jìn)行網(wǎng)絡(luò)設(shè)備的調(diào)試。只要在普通機房安裝虛擬機軟件VMware 和BosonNetsim 模擬軟件，本書提到的任務(wù)案例可輕松實現(xiàn)。特別是本書任務(wù)的操作演示部分用攝像機或屏幕錄像機錄下操作過程，再配上授課教師的聲音， 學(xué)生在實驗時可以隨時查閱教師的示范操作，這樣可以使學(xué)生迅速掌握基本實驗技能。6配備了完備的教學(xué)資源包。本書配備了包括電子教案、演示文稿、教學(xué)指南、習(xí)題答案、視頻、錄屏和相關(guān)軟件等內(nèi)容的教學(xué)資源包，系統(tǒng)地進(jìn)行教材編寫及相關(guān)教輔軟件的配備將極大減輕教師的備課的工作量和學(xué)生的學(xué)習(xí)負(fù)擔(dān)，大大提高學(xué)生的學(xué)習(xí)興趣和學(xué)習(xí)效率。二、課程教學(xué)目標(biāo)本課程的教學(xué)目

6、標(biāo)是：運用現(xiàn)代職業(yè)教育理念為指導(dǎo)，通過教學(xué)手段，使學(xué)生掌握計算機網(wǎng)絡(luò)基礎(chǔ)知識、雙機互聯(lián)、對等網(wǎng)組建、網(wǎng)絡(luò)操作系統(tǒng)WindowsServer 2003安裝和配置、交換機與路由器配置、接入Internet的多種方法、Internet的實用操作、計算機網(wǎng)絡(luò)安全與管理、局域網(wǎng)絡(luò)的綜合布線，以及模擬實訓(xùn)環(huán)境的搭建。1基本知識教學(xué)目標(biāo)（1）計算機網(wǎng)絡(luò)基本知識，認(rèn)識校園網(wǎng)的典型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)；（2）局域網(wǎng)的組建；（3）網(wǎng)絡(luò)操作系統(tǒng)Windows Server 2003 安裝和配置；（4）交換機與路由器配置；（5）接入 Internet的多種方法；（6） Internet的實用操作；（7）計算機網(wǎng)絡(luò)安全與管理；

7、（8）局域網(wǎng)絡(luò)的綜合布線；（9）模擬實訓(xùn)環(huán)境的搭建。2能力目標(biāo)（1）具有計算機網(wǎng)絡(luò)的基礎(chǔ)知識；（2）掌握雙機互聯(lián)和對等網(wǎng)組建的方法；（3）掌握網(wǎng)絡(luò)操作系統(tǒng)Windows Server 2003 安裝和配置；（4）具有配置交換機與路由器配置的能力；（5）掌握接入 Internet的多種方法；（6）掌握 Internet的實用操作；（7）掌握計算機網(wǎng)絡(luò)安全的防范措施和管理技術(shù)；（8）具有局域網(wǎng)絡(luò)綜合布線的方案設(shè)計與施工的能力；（9）具有在模擬環(huán)境下學(xué)習(xí)計算機網(wǎng)絡(luò)技術(shù)的能力。3思想教育目標(biāo)（ 1）初步具備辯證思維的能力；（ 2）具有熱愛科學(xué)，敢于動手實踐的學(xué)風(fēng)和創(chuàng)新意識、創(chuàng)新精神；（ 3）加強職業(yè)道

8、德意識。三、教學(xué)內(nèi)容本書共分 9 章，第 1 章主要介紹計算機網(wǎng)絡(luò)基本知識，認(rèn)識校園網(wǎng)的典型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。第2 章主要介紹雙機互連，對等網(wǎng)組建，IP編址技術(shù)，子網(wǎng)劃分，以及網(wǎng)絡(luò)資源的共享。第3 章主要介紹網(wǎng)絡(luò)操作系統(tǒng)Windows Server 2003安裝，構(gòu)建Windows Server 2003域，網(wǎng)絡(luò)打印共享與管理，架設(shè)DHCP、 Web、域名和FTP服務(wù)器等內(nèi)容。 第 4 章主要介紹交換機與路由器的配置，涉及交換機基本配置、同一交換機上的VLAN內(nèi)通信和多個交換機上的VLAN內(nèi)通信，路由器的初始配置、靜態(tài)路由的配置、動態(tài)路由協(xié)議RIP 和 OSPF的配置，標(biāo)準(zhǔn) ACL的配置、擴展 A

9、CL的配置。第 5 章主要介紹接入Internet的方法，涉及 ADSL及寬帶路由器接入，使用路由器的NAT、PAT接入，使用網(wǎng)絡(luò)操作系統(tǒng)做路由接入，以及無線網(wǎng)的接入。第6 章主要介紹 Internet的應(yīng)用，涉及搜索引擎的使用，Outlook Express的操作、電子郵局的建立，遠(yuǎn)程登錄和BBS的使用，文件的下載和上傳，博客的申請與使用。第7 章主要介紹計算機網(wǎng)絡(luò)安全與管理, 涉及軟硬件防火墻的使用，病毒的防范，網(wǎng)絡(luò)攻擊及其防范措施，網(wǎng)絡(luò)管理技術(shù)。第8章主要介紹局域網(wǎng)絡(luò)的綜合布線，涉及網(wǎng)絡(luò)設(shè)備的設(shè)計和綜合布線系統(tǒng)的設(shè)計。第 9 章主要介紹模擬實訓(xùn)環(huán)境的搭建， 為教學(xué)和實訓(xùn)提供良好的基礎(chǔ)。

10、本書還附有大量的實訓(xùn)與練習(xí)題，以供學(xué)生鞏固和提高之用。本書在使用過程中，建議課堂教學(xué)在模擬實訓(xùn)環(huán)境下實現(xiàn)各任務(wù)的操作，并使學(xué)生在動手實踐中積累職業(yè)工作的經(jīng)驗和提升能力。 在考核方法上， 注重過程考核，同時建議通過課堂提問、作業(yè)、案例、實訓(xùn)及考試等情況對學(xué)生進(jìn)行綜合評價。本書供學(xué)生體會學(xué)習(xí)的主要內(nèi)容有：第 1 章認(rèn)識計算機網(wǎng)絡(luò) 學(xué)習(xí)目標(biāo) ·知識目標(biāo)了解計算機網(wǎng)絡(luò)的作用， 掌握計算機網(wǎng)絡(luò)的定義、 功能及網(wǎng)絡(luò)組成，了解網(wǎng)絡(luò)的不同分類方法， 計算機網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)， 特別是對校園網(wǎng)絡(luò)典型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的了解，了解網(wǎng)絡(luò)的形成與發(fā)展。·能力目標(biāo)能正確分析計算機網(wǎng)絡(luò)的作用，能正確給出計算機網(wǎng)

11、絡(luò)的定義、功能及網(wǎng)絡(luò)組成，能正確進(jìn)行網(wǎng)絡(luò)分類，能正確進(jìn)行拓?fù)浣Y(jié)構(gòu)的分類。 重點和難點 ·重點計算機網(wǎng)絡(luò)的功能，計算機網(wǎng)絡(luò)的分類，計算機網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)。·難點計算機網(wǎng)絡(luò)的分類，計算機網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)。 教學(xué)建議 講授、現(xiàn)場教學(xué)、錄像、實訓(xùn)、參觀等。 內(nèi)容檢核 ·通過每個學(xué)生認(rèn)真填寫計算機網(wǎng)絡(luò)使用情況調(diào)查表，使學(xué)生體會為什么使用計算機網(wǎng)絡(luò)，計算機網(wǎng)絡(luò)的主要作用是什么。·計算機網(wǎng)絡(luò)的定義、功能及網(wǎng)絡(luò)組成。·計算機網(wǎng)絡(luò)的分類。 計算機網(wǎng)絡(luò)的種類繁多， 性能各異，根據(jù)不同的分類原則，可以得到不同類型的計算機網(wǎng)絡(luò)。·網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的分類。參觀學(xué)校的網(wǎng)

12、絡(luò)中心和計算機教室，了解整個校園網(wǎng)絡(luò)的整體狀況，總結(jié)出校園網(wǎng)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。·了解計算機網(wǎng)絡(luò)的形成與發(fā)展。第 2 章 認(rèn)識局域網(wǎng) 學(xué)習(xí)目標(biāo) ·知識目標(biāo)兩臺計算機的互聯(lián)與通信，計算機網(wǎng)絡(luò)屬性的設(shè)置，對等網(wǎng)的組建和網(wǎng)絡(luò)資源的共享設(shè)置。·能力目標(biāo)能正確進(jìn)行兩臺計算機的互聯(lián)，能正確設(shè)置計算機網(wǎng)絡(luò)屬性，能正確組建對等網(wǎng)，能正確設(shè)置網(wǎng)絡(luò)資源的共享。 重點和難點 ·重點網(wǎng)線的制作與測試， TCP/IP 協(xié)議的設(shè)置， IP 編址技術(shù)，子網(wǎng)的劃分，常用網(wǎng)絡(luò)操作命令，共享文件夾的設(shè)置和訪問。·難點網(wǎng)線的制作與測試，子網(wǎng)的劃分，共享文件夾的設(shè)置和訪問。 教學(xué)建議 講

13、授、現(xiàn)場教學(xué)、錄像、實訓(xùn)、參觀等。 內(nèi)容檢核 ·兩臺計算機的互聯(lián)與通信。首先進(jìn)行網(wǎng)卡的正確安裝，網(wǎng)卡的分類；然后進(jìn)行網(wǎng)線的制作與測試，然后進(jìn)行兩臺計算機的連接與測試。·雙絞線的分類，線序等。TIA/EIA 568A 標(biāo)準(zhǔn)規(guī)定線對順序為：1白綠、 2綠、 3白橙、 4藍(lán)、 5白藍(lán)、 6橙、 7白棕、 8棕。TIA/EIA 568B 標(biāo)準(zhǔn)規(guī)定線對順序為：1白橙、 2橙、 3白綠、 4藍(lán)、 5白藍(lán)、 6綠、 7白棕、 8棕。·雙絞線的連接方法主要有直通方式和交叉方式。·網(wǎng)絡(luò)的連接分為兩個方面。 一方面是硬件的安裝和連接， 另一方面是軟件配置。·用 P

14、ing 命令測試兩臺計算機的連通性。·常見的傳輸介質(zhì)有：同軸電纜、雙絞線、光纖、無線通信等。·設(shè)置計算機網(wǎng)絡(luò)屬性。在安裝與設(shè)定好網(wǎng)卡，保證網(wǎng)卡正常工作后，還需要安裝網(wǎng)絡(luò)軟件。 只有在硬件與軟件都正常地安裝和設(shè)定后， 網(wǎng)絡(luò)才能真正地建立起來。·網(wǎng)絡(luò)協(xié)議的安裝。在 Windows XP/2003 系統(tǒng)中， Internet 協(xié)議（ TCP/IP）組件已經(jīng)成為操作系統(tǒng)的核心組件。利用它， 網(wǎng)絡(luò)中不同的工作站、 服務(wù)器之間可以傳輸數(shù)據(jù)。· OSIRM的結(jié)構(gòu)整個模型共分 7 層，從下往上分別是：物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會話層、表示層和應(yīng)用層，每一層都具

15、有清晰的功能。· TCP/IP 是一個四層的體系結(jié)構(gòu)，它包括網(wǎng)絡(luò)接口層、網(wǎng)際層、傳輸層和應(yīng)用層。 TCP/IP 體系結(jié)構(gòu)中各層的功能· TCP/IP 體系結(jié)構(gòu)中各層的功能，及 TCP/IP 協(xié)議簇。·客戶端和服務(wù)組件的安裝。 客戶端組件可以提供對計算機和連接到網(wǎng)絡(luò)上的文件的訪問。服務(wù)組件為用戶提供了一些其他的功能。例如文件和打印機共享、 連接其他類型的網(wǎng)絡(luò)等。 安裝服務(wù)組件之后， 可以向網(wǎng)絡(luò)中的其他用戶提供相應(yīng)的服務(wù)。·網(wǎng)絡(luò)標(biāo)識的設(shè)置。計算機標(biāo)識是網(wǎng)絡(luò)中其他用戶識別該計算機的重要標(biāo)志。· TCP/IP 協(xié)議的設(shè)置。網(wǎng)絡(luò)中使用到的很多網(wǎng)絡(luò)應(yīng)用都與

16、 TCP/IP 協(xié)議有關(guān)，配置好該協(xié)議后才能真正地使用網(wǎng)絡(luò)。· IP 編址技術(shù)。 IP 地址的劃分，幾種特殊的 IP 地址，專用 IP 地址。·對等網(wǎng)的組建。對等網(wǎng)絡(luò)中，每臺計算機既可以充當(dāng)客戶機，也可以用作服務(wù)器。組建對等網(wǎng)時，需要計算機網(wǎng)卡、電纜介質(zhì)、硬件、交換機等硬件設(shè)備，還需要軟件 ( 包括操作系統(tǒng) ) 。· IEEE 802 標(biāo)準(zhǔn)，數(shù)據(jù)鏈路層劃分為兩個子層：邏輯鏈路控制(Logical LinkControl，LLC)子層與介質(zhì)訪問控制(Media Access Contro1，MAC)子層。·交換機互連方式有兩種：級聯(lián)和堆疊；交換機有多種分類

17、方法。·子網(wǎng)的劃分。劃分子網(wǎng)的目的，方法和規(guī)則。子網(wǎng)掩碼的作用。·利用操作系統(tǒng)本身內(nèi)置的一些網(wǎng)絡(luò)故障診斷命令，再結(jié)合網(wǎng)絡(luò)測試工具，就可以滿足日常網(wǎng)絡(luò)維護(hù)的要求。常用的網(wǎng)絡(luò)故障診斷命令有Ping ，Ipconfig/Winipcfg等命令。·訪問控制。 Windows XP系統(tǒng)設(shè)置帳戶，為網(wǎng)絡(luò)資源共享做準(zhǔn)備。·設(shè)置和取消共享文件夾。建立、設(shè)置、維護(hù)一個對等網(wǎng)最根本的目的是實現(xiàn)資源的共享。當(dāng)文件夾不再需要共享時，可以取消該文件夾的共享。·設(shè)置 / 取消映射網(wǎng)絡(luò)驅(qū)動器。為了訪問方便，可以將共享文件夾映射為網(wǎng)絡(luò)驅(qū)動器，從而使訪問這個文件夾就和訪問自己計

18、算機上的驅(qū)動器一樣方便。第 3 章 網(wǎng)絡(luò)操作系統(tǒng)Windows Server 2003安裝和配置 學(xué)習(xí)目標(biāo) ·知識目標(biāo)Windows Server 2003 企業(yè)版的安裝； 活動目錄的安裝， WindowsXP客戶機登錄到活動目錄域；網(wǎng)絡(luò)打印共享與管理；架設(shè)DHCP服務(wù)器；架設(shè) Web服務(wù)器；架設(shè)域名服務(wù)器；架設(shè)FTP服務(wù)器。·能力目標(biāo)能正確安裝Windows Server 2003企業(yè)版；能正確構(gòu)建WindowsServer 2003域；能正確設(shè)置網(wǎng)絡(luò)打印共享；能正確架設(shè)DHCP服務(wù)器；能正確架設(shè)Web服務(wù)器；能正確架設(shè)域名服務(wù)器；能正確架設(shè)FTP服務(wù)器。重點和難點

19、83;重點安裝 Windows Server 2003企業(yè)版，構(gòu)建 Windows Server 2003 域，服務(wù)器應(yīng)用環(huán)境設(shè)置。·難點構(gòu)建 Windows Server 2003 域，服務(wù)器應(yīng)用環(huán)境設(shè)置。 教學(xué)建議 講授、現(xiàn)場教學(xué)、錄像、實訓(xùn)等。 內(nèi)容檢核 · Windows Server 2003 企業(yè)版的安裝。 Windows Server 2003 的安裝系統(tǒng)要求，特點，安裝步驟。·構(gòu)建 Windows Server 2003 域。通過活動目錄的安裝，域用戶的創(chuàng)建，學(xué)習(xí)如何使用 Windows Server 2003 的域操作?；顒幽夸洶惭b后， Wind

20、ows XP 客戶機登錄到活動目錄域，構(gòu)建基于域的局域網(wǎng)。·域?qū)嶋H上就是一組服務(wù)器和工作站的集合。理解 Windows Server 2003 域與活動目錄（ Active Directory ，AD）服務(wù)之間的交互及依賴關(guān)系是極其重要的。·在域中的計算機分為三種，即域控制器、成員服務(wù)器和工作站。·活動目錄是一種動態(tài)的服務(wù)，如可將與某用戶名相關(guān)的電子郵件帳號、出生日期、電話等信息存儲在不同的計算機上。· DNS與 AD的集成是 Windows Server 2003 的一個核心特征。·網(wǎng)絡(luò)打印共享與管理。將本地打印機共享給其他網(wǎng)絡(luò)用戶使用。 當(dāng)

21、本地打印機不再需要共享時，可以將該打印機取消共享。 通過設(shè)置， 共享網(wǎng)絡(luò)中已進(jìn)行共享設(shè)置的打印機。·架設(shè) DHCP服務(wù)器。在服務(wù)器上安裝和配置 DHCP（動態(tài)主機配置協(xié)議）服務(wù)，實現(xiàn)在網(wǎng)絡(luò)中管理 IP 地址的動態(tài)分配以及網(wǎng)絡(luò)上啟用 DHCP客戶機的其他相關(guān)配置信息。·只有當(dāng)網(wǎng)絡(luò)上的 DHCP服務(wù)器配置正確且已授權(quán)使用時， DHCP服務(wù)器才能提供正確有效的服務(wù)。· DHCP的常用術(shù)語。作用域，排除地址，租約，保留地址。·架設(shè) Web服務(wù)器。通過 IIS 完成 Web服務(wù)器的安裝和配置方法。Windows自帶的 Internet 信息服務(wù)（ IIS ）支持

22、Web站點創(chuàng)建、配置和管理，并附帶網(wǎng)絡(luò)文件傳輸協(xié)議（ FTP）和簡單的郵件傳輸協(xié)議（ SMTP）。中小企業(yè)完全可以使用 IIS 創(chuàng)建和管理網(wǎng)站·架設(shè)域名服務(wù)器。 DNS是域名系統(tǒng)（ DomainNameSystem）的縮寫，用于 TCP/IP網(wǎng)絡(luò)中，通過以簡單的域名（如 ）代替難記的 IP 地址（如 ）來定位計算機和服務(wù)。 域名系統(tǒng)是一個分布式的主機信息數(shù)據(jù)庫，它管理著整個 Internet 主機名與 IP 地址。域名系統(tǒng)是采用分層管理的，因此，這個分布式主機信息數(shù)據(jù)庫也是分層結(jié)構(gòu)的，它類似于計算機中文件系統(tǒng)的結(jié)構(gòu)。·架設(shè) FTP服務(wù)器。文件傳輸協(xié)議

23、FTP(File Transfer Protocol)是因特網(wǎng)上使用得最廣泛的文件傳送協(xié)議， 主要用于在計算機之間實現(xiàn)文件的上傳與下載， 其中一臺計算機作為 FTP客戶端，另一臺作為 FTP的服務(wù)器端。第 4 章交換機與路由器學(xué)習(xí)目標(biāo) ·知識目標(biāo)交換機基本配置、同一交換機上的VLAN內(nèi)通信和多個交換機上的VLAN內(nèi)通信，路由器的初始配置、靜態(tài)路由的配置、動態(tài)路由協(xié)議RIP 和OSPF的配置，標(biāo)準(zhǔn)ACL的配置、擴展ACL的配置。·能力目標(biāo)能對交換機進(jìn)行基本配置，能正確配置同一交換機上的VLAN內(nèi)通信和和多個交換機上的VLAN內(nèi)通信，能對路由器進(jìn)行初始配置，能正確配置靜態(tài)路由，

24、能正確配置動態(tài)路由協(xié)議RIP 和 OSPF的配置，能正確配置標(biāo)準(zhǔn)ACL和擴展 ACL。 重點和難點 ·重點交換機的基本使用和配置方法、VLAN技術(shù)；路由器的靜態(tài)路由的配置、RIP 路由協(xié)議基本配置和OSPF路由協(xié)議基本配置、標(biāo)準(zhǔn)、擴展訪問控制列表的應(yīng)用。·難點VLAN 技術(shù)、靜態(tài)路由、動態(tài)路由和訪問控制列表。 教學(xué)建議 講授、現(xiàn)場教學(xué)、錄像、實訓(xùn)、參觀等。 內(nèi)容檢核 ·交換機基本配置管理。交換機配置線的連接，交換機配置的基本操作。·配置交換機支持Telnet 。在交換機上配置管理IP 地址，配置遠(yuǎn)程登錄密碼，配置交換機特權(quán)模式密碼。·交換機的工

25、作原理、體系結(jié)構(gòu)、分層網(wǎng)絡(luò)設(shè)計。·交換機的 VLAN的劃分。同一交換機上的 VLAN內(nèi)通信，創(chuàng)建 VLAN和將接口分配到 VLAN。多個交換機上的 VLAN內(nèi)通信，在交換機上設(shè)置 VTP模式，在交換機 SwitchA 上將與 SwitchB 相連的端口（假設(shè)為 0/12 端口）定義為干道鏈路（trunk link ）模式。·虛擬網(wǎng)（ VLAN）技術(shù)就是將一個交換網(wǎng)絡(luò)邏輯地劃分成若干子網(wǎng)，每一個子網(wǎng)就是一個廣播域。 邏輯上劃分的子網(wǎng)在功能上與傳統(tǒng)物理上劃分的子網(wǎng)相同， 劃分可以根據(jù)交換機的端口、 MAC地址、 IP 地址來進(jìn)行。· 802.1qVLAN的體系結(jié)構(gòu)。&

26、#183; VLAN的類型?；诙丝诘?VLAN、基于 MAC地址的 VLAN和基于協(xié)議的 VLAN。· VLAN的端口可以分為 access 和 trunk 兩種。·路由器的初始配置。路由器配置線的連接，路由器配置的基本操作。·識別路由設(shè)備及其控制線，路由器內(nèi)存體系結(jié)構(gòu)，路由器的命令狀態(tài)。· Cisco 路由器可配置的 3 種路由為：靜態(tài)路由、動態(tài)路由和缺省路由。·靜態(tài)路由器的相關(guān)命令如下：（ 1） ip address < 本端口 IP 地址 > < 子網(wǎng)掩碼 >：為端口設(shè)置一個 IP 地址。（ 2） ip rout

27、e < 目的子網(wǎng)地址 > < 子網(wǎng)掩碼 > < 相鄰路由器相鄰端口地址或者本地物理端口號 >：設(shè)置靜態(tài)路由。ip route <相鄰路由器相鄰端口地址或者本地物理端口號>：設(shè)置缺省路由。·如果兩臺路由器通過串口直接互連，則必須在其中一端設(shè)置時鐘頻率（DCE）。· RIP 配置步驟在全局配置模式下的步驟：（ 1） router rip（ 2） version<1 或 2>（ 3） network < 與本路由器直連的網(wǎng)絡(luò)號 >· OSPF配置步驟（ 1） Rout

28、er ospf <進(jìn)程號 >進(jìn)程號在 165535范圍內(nèi)可以隨意設(shè)置，只用于標(biāo)識程。OSPF為本路由器內(nèi)一個進(jìn)（ 2） network < 本路由器直連的 IP子網(wǎng)號 > < 通配符 > area < 區(qū)域號 >·動態(tài)路由協(xié)議的分類。·訪問控制列表（ ACL）是一系列運用到網(wǎng)絡(luò)地址或者上層協(xié)議上的允許或拒絕指令的集合。· ACL的類型主要分為 IP 標(biāo)準(zhǔn)訪問控制列表（ Stand IP ACL ）和 IP 擴展訪問控制列表（ Extended IP ACL）：主要的動作為允許（ Permit ）和拒絕（ Deny）主

29、要的應(yīng)用方法是入棧（ In ）應(yīng)用和出棧（ out ）應(yīng)用。·標(biāo)準(zhǔn) IP 訪問列表規(guī)則及配置，擴展 IP 訪問列表規(guī)則及配置。使用通配符 any和 host 。第 5 章 接入 Internet 學(xué)習(xí)目標(biāo) ·知識目標(biāo) 使用 ADSL撥號接入 Internet 的方法，使用寬帶路由器接入 Internet 的方法，使用路由器的 NAT功能接入 Internet 的方法，使用網(wǎng)絡(luò)操作系統(tǒng)做路由接入 Internet 的方法，接入無線網(wǎng)的配置方法。·能力目標(biāo) 能正確使用 ADSL撥號接入 Internet ，能正確使用寬帶路由器接入 Internet ，能正確使用路由器

30、的 NAT功能接入 Internet ，能正確使用網(wǎng)絡(luò)操作系統(tǒng)做路由接入 Internet ，能正確接入無線網(wǎng)。 重點和難點 ·重點 使用 ADSL撥號接入 Internet 的方法，使用寬帶路由器接入 Internet 的方法，使用路由器的 NAT功能接入 Internet 的方法，使用網(wǎng)絡(luò)操作系統(tǒng)做路由接入 Internet 的方法，接入無線網(wǎng)的配置方法。·難點 使用寬帶路由器接入 Internet 的方法，使用路由器的 NAT功能接入 Internet 的方法，使用網(wǎng)絡(luò)操作系統(tǒng)做路由接入 Internet 的方法，接入無線網(wǎng)的配置方法。 教學(xué)建議 講授、現(xiàn)場教學(xué)、錄像

31、、實訓(xùn)、參觀等。 內(nèi)容檢核 ·使用 ADSL撥號接入 Internet。ADSL硬件的安裝，虛擬撥號安裝設(shè)置，撥號接入 Internet。·ADSL服務(wù)的典型結(jié)構(gòu)， ADSL接入 Internet 主要有虛擬撥號和專線接入兩種方式。·使用寬帶路由器接入 Internet 。寬帶路由器的硬件安裝，寬帶路由器的參數(shù)設(shè)置，使用寬帶路由器實現(xiàn)多機共享上網(wǎng)。·寬帶路由器是近幾年來新興的一種網(wǎng)絡(luò)產(chǎn)品，它伴隨著寬帶的普及應(yīng)運而生。寬帶路由器在一個緊湊的箱子中集成了路由器、 防火墻、帶寬控制和管理等功能，具備快速轉(zhuǎn)發(fā)能力，靈活的網(wǎng)絡(luò)管理和豐富的網(wǎng)絡(luò)狀態(tài)等特點。·

32、;網(wǎng)絡(luò)地址轉(zhuǎn)換（ NAT）技術(shù)提供了一種掩飾網(wǎng)絡(luò)內(nèi)部本質(zhì)的方法，是一種把內(nèi)部專用 IP 地址轉(zhuǎn)換成合法 IP 地址的技術(shù)。地址轉(zhuǎn)換技術(shù)主要使用在一個局域網(wǎng)公用一個 IP 地址或少量 IP 地址（地址池）上網(wǎng)的情況。·地址轉(zhuǎn)換（ NAT）有三種類型：靜態(tài) NAT、動態(tài) NAT和 PAT。·靜態(tài) NAT是建立內(nèi)部本地地址和內(nèi)部全局地址一對一的永久映射。這意味著對于每一個預(yù)設(shè)的內(nèi)部本地地址， 靜態(tài) NAT都需要在查找表中建立一個內(nèi)部全局地址。·配置靜態(tài)內(nèi)部源地址轉(zhuǎn)換，執(zhí)行如下步驟：（ 1）建立一個內(nèi)部本地地址與一個內(nèi)部本局地址間的靜態(tài)轉(zhuǎn)換Router(config)#i

33、p nat inside source staticlocal-ip global-ip（ 2）指定內(nèi)部接口Router(config-if)#ip nat inside（ 3）指定外部接口Router(config-if)#ip nat outside·端口地址轉(zhuǎn)換（ PAT，Port Address Translation）則是把內(nèi)部多個本地地址映射到外部網(wǎng)絡(luò)的一個 IP 地址的不同端口上。使用PAT，數(shù)以百計的私有地址節(jié)點可以使用一個全球地址訪問因特網(wǎng)。NAT路由器通過對轉(zhuǎn)換表中的TCP和 UDP端口號進(jìn)行映射來區(qū)分不同的會話。·配置 PAT，執(zhí)行如下步驟：（ 1）定

34、義一個標(biāo)準(zhǔn)控制列表來允許那些被轉(zhuǎn)換的地址Router(config)#access-listaccess-list-numberpermitsourcesource-wildcard-mask（ 2）有兩種選擇方式第一種：建立動態(tài)源轉(zhuǎn)換， 指定上一步所定義的訪問控制列表（一般為接口的超載）Router(config)#ip nat inside source listaccess-list-numberinterfaceinterfaceoverload第二種：指定用于超載的全局地址（作為一個池）Router(config)#ip nat poolname ip-addressprefix-l

35、engthprefix-lengthRouter(config)#ip nat inside source listoverloadnetmasknetmask |access-list-numberpoolname（ 3）指定內(nèi)部接口Router(config-if)#ip nat inside（ 4）指定外部接口Router(config-if)#ip nat outside·在 Windows Server 2003 中利用 NAT接入 Internet 。配置路由和遠(yuǎn)程訪問 NAT 服務(wù)器，進(jìn)行 NAT服務(wù)器的配置，客戶端配置。·接入無線網(wǎng)的配置。無線上網(wǎng)卡的安裝，

36、無線接入Internet。·無線上網(wǎng)卡通常指無線調(diào)制解調(diào)器，是具有直接上網(wǎng)功能的無線終端設(shè)備，它可以在擁有無線電話信號覆蓋的任何地方，利用手機的 SIM卡來連接到互聯(lián)網(wǎng)上。·無線上網(wǎng)卡就主要包括 CDMA無線上網(wǎng)卡和 GPRS無線上網(wǎng)卡兩類。 另外還有一種 CDPD無線上網(wǎng)卡。第 6 章 Internet的應(yīng)用 學(xué)習(xí)目標(biāo) ·知識目標(biāo)搜索引擎的使用，電子郵件的使用，遠(yuǎn)程登錄和BBS的使用，文件的下載和上傳，博客的申請與使用。·能力目標(biāo)能正確使用 Google 搜索引擎進(jìn)行搜索，能正確操作OutlookExpress ，電子郵局的建立，幾種遠(yuǎn)程控制的實現(xiàn)和B

37、BS，能進(jìn)行 FTP服務(wù)器的搭建和上傳下載客戶端軟件的使用，能申請與使用博客。 重點和難點 ·重點搜索引擎的使用，電子郵件的使用，遠(yuǎn)程登錄和BBS的使用，文件的下載和上傳，博客的申請與使用。·難點搜索引擎 Google 的高級應(yīng)用，簡易電子郵局的搭建和收發(fā)郵件軟件Outlook Express的用法， FTP服務(wù)器的搭建和上傳下載客戶端軟件的使用。 教學(xué)建議 講授、現(xiàn)場教學(xué)、錄像、實訓(xùn)等。 內(nèi)容檢核 ·搜索引擎的基本使用。使用具體查詢條件，使用基本數(shù)學(xué)規(guī)則，搜索引擎的實用技巧。·使用 Google 搜索引擎的雜項語法搜索和帶限制項語法的搜索方法。

38、3; Outlook Express 是微軟開發(fā)的電子郵件客戶程序，使用方便而且功能強大。使用 Outlook Express 收發(fā)電子郵件時，首先要在 Outlook 中設(shè)置郵件帳戶信息。·電子郵局的建立。電子郵局一般是由 POP3服務(wù)、簡單郵件傳輸 SMTP服務(wù)以及電子郵件客戶端 3 個組件組成。 Outlook Express 僅僅是客戶端，當(dāng)我們有需求建立自己的企業(yè)網(wǎng)或校園網(wǎng)郵局時，就要借助服務(wù)器端軟件。·使用 Windows XP遠(yuǎn)程桌面工具對遠(yuǎn)程計算機進(jìn)行遠(yuǎn)程控制。·通過使用遠(yuǎn)程控制軟件 TeamViewer，也可實現(xiàn)遠(yuǎn)程桌面共享和文件傳輸。·

39、;通過 Telnet 客戶機軟件遠(yuǎn)程登錄到 BBS服務(wù)器。·利用下載工具 WEB迅雷進(jìn)行下載練習(xí)。·安裝 Serv-U 軟件，并配置 FTP服務(wù)器。·借助下載工具 Cute FTP 進(jìn)行上傳和下載練習(xí)。·以新浪博客的申請過程和發(fā)布界面為例學(xué)會博客的使用方法。第 7 章 計算機網(wǎng)絡(luò)安全與管理 學(xué)習(xí)目標(biāo) ·知識目標(biāo)防火墻的使用，病毒的防范，網(wǎng)絡(luò)攻擊及其防范措施，網(wǎng)絡(luò)管理技術(shù)。·能力目標(biāo)防火墻的基本使用和配置，應(yīng)用程序的訪問規(guī)則設(shè)置。能正確進(jìn)行病毒的查殺，木馬及惡意插件的清除，系統(tǒng)的修復(fù)。能檢測網(wǎng)絡(luò)漏洞，對相應(yīng)缺陷及時處理。能分析網(wǎng)絡(luò)管理技

40、術(shù)的作用和網(wǎng)絡(luò)管理產(chǎn)品的功能。 重點和難點 ·重點防火墻的使用，病毒的防范，網(wǎng)絡(luò)攻擊及其防范措施，網(wǎng)絡(luò)管理技術(shù)。·難點硬件防火墻的設(shè)置，使用360 安全衛(wèi)士，網(wǎng)絡(luò)漏洞的掃描與防范，網(wǎng)絡(luò)后門工具的使用。 教學(xué)建議 講授、現(xiàn)場教學(xué)、錄像、實訓(xùn)等。 內(nèi)容檢核 ·防火墻（ Firewall ）是在兩個網(wǎng)絡(luò)之間實現(xiàn)訪問控制的一個或一組軟件或硬件系統(tǒng)。其主要功能是：對流經(jīng)它的網(wǎng)絡(luò)通信進(jìn)行掃描，過濾危險的數(shù)據(jù)或訪問請求，以免在目標(biāo)計算機上被執(zhí)行。·天網(wǎng)防火墻的安裝與設(shè)置。 天網(wǎng)防火墻是由天網(wǎng)安全實驗室研發(fā)制作給個人計算機使用的網(wǎng)絡(luò)安全工具。 安裝天網(wǎng)防火墻， 對其中的

41、安全級別和局域網(wǎng)信息進(jìn)行設(shè)置，使用應(yīng)用程序規(guī)則、 IP 規(guī)則對網(wǎng)絡(luò)訪問進(jìn)行管理。·在 Windows XP防火墻中，設(shè)置防火墻的狀態(tài)，通過對例外項進(jìn)行設(shè)置來控制應(yīng)用程序?qū)W(wǎng)絡(luò)訪問。·硬件防火墻也需要經(jīng)過基本的初始配置。·防火墻接口的安全級別。在 Cisco PIX 系列防火墻中，安全級別的定義是由 security 這個參數(shù)決定的，數(shù)字越小安全級別越高。·瑞星殺毒軟件的安裝與升級。·殺毒軟件的功能和作用，分類。·360 安全衛(wèi)士是由奇虎公司推出的完全免費的安全類上網(wǎng)輔助工具軟件。它擁有查殺流行木馬、清理惡評及系統(tǒng)插件，管理應(yīng)用軟件，卡

42、巴斯基殺毒，系統(tǒng)實時保護(hù)，修復(fù)系統(tǒng)漏洞等功能，同時還提供系統(tǒng)全面診斷，彈出插件免疫，清理使用痕跡以及系統(tǒng)還原等特定輔助功能，并且提供對系統(tǒng)的全面診斷報告，方便用戶及時定位問題所在，為每一位用戶提供全方位系統(tǒng)安全保護(hù)。·X-Scan 掃描工具是一款常用的漏洞掃描工具，它采用多線程方式對指定IP 地址段 ( 或單機 ) 進(jìn)行安全漏洞檢測，支持插件功能。·網(wǎng)絡(luò)攻擊者經(jīng)過踩點、掃描、入侵以后，總想留下后門，以便長期保持對目標(biāo)主機的控制。 對常見后門工具的使用， 能幫助網(wǎng)絡(luò)管理員提高網(wǎng)絡(luò)的安全防范能力。使用工具軟件 wnc.exe 建立在對方主機上開啟 Web服務(wù)和 Telnet 服

43、務(wù)。其中 Web服務(wù)的端口是 808， Telnet 服務(wù)的端口是 707。·一次成功的網(wǎng)絡(luò)攻擊，可以歸納成基本的五個步驟，但是根據(jù)實際情況可以隨時調(diào)整。·要防止或減少網(wǎng)絡(luò)漏洞的攻擊， 最好的方法是盡力避免主機端口被掃描和監(jiān)聽，先于攻擊者發(fā)現(xiàn)網(wǎng)絡(luò)漏洞，并采取有效措施。·網(wǎng)絡(luò)管理對象一般包括路由器，交換機， HUB等。近年來，網(wǎng)絡(luò)管理對象有擴大化的趨勢，即把網(wǎng)絡(luò)中幾乎所有的實體：網(wǎng)絡(luò)設(shè)備，應(yīng)用程序，服務(wù)器系統(tǒng)，輔助設(shè)備如 UPS電源等都作為被管對象。·簡單網(wǎng)絡(luò)管理協(xié)議 (Simple Network ManagementProtocol ，SNMP)是基于

44、 TCP/IP協(xié)議簇的網(wǎng)絡(luò)管理標(biāo)準(zhǔn)。·網(wǎng)絡(luò)管理的功能。配置管理、故障管理、性能管理、安全管理、計費管理。第 8 章 局域網(wǎng)絡(luò)的綜合布線 學(xué)習(xí)目標(biāo) ·知識目標(biāo)綜合布線系統(tǒng)的組成，結(jié)構(gòu)化布線的常見標(biāo)準(zhǔn)，組建50 臺計算機網(wǎng)絡(luò)教室，設(shè)計組建一所學(xué)校的局域網(wǎng)布線。·能力目標(biāo)能分析綜合布線系統(tǒng)的組成、常見標(biāo)準(zhǔn)，能進(jìn)行小型局域網(wǎng)和大中型校園網(wǎng)的方案設(shè)計。 重點和難點 ·重點綜合布線系統(tǒng)的組成，組建50 臺計算機網(wǎng)絡(luò)教室和設(shè)計組建一所學(xué)校的局域網(wǎng)布線。·難點組建 50 臺計算機網(wǎng)絡(luò)教室和設(shè)計組建一所學(xué)校的局域網(wǎng)布線。 教學(xué)建議 講授、現(xiàn)場教學(xué)、錄像、實訓(xùn)、參

45、觀等。 內(nèi)容檢核 ·綜合布線系統(tǒng)一般分為傳統(tǒng)布線和系統(tǒng)結(jié)構(gòu)化布線系統(tǒng)兩種。·結(jié)構(gòu)化布線系統(tǒng)通常由6 個子系統(tǒng)組成：工作區(qū)子系統(tǒng)、水平布線子系統(tǒng)、管理間子系統(tǒng)、垂直布線子系統(tǒng)、設(shè)備間子系統(tǒng)、建筑群子系統(tǒng)。·結(jié)構(gòu)化布線的標(biāo)準(zhǔn)·組建 50 臺計算機網(wǎng)絡(luò)教室。分為3 個大的步驟：總體方案確定、組網(wǎng)設(shè)備選擇、布線設(shè)計與施工。·設(shè)計組建一所學(xué)校的局域網(wǎng)布線。分為四個大的步驟：需求分析、網(wǎng)絡(luò)系統(tǒng)的總體結(jié)構(gòu)、綜合布線系統(tǒng)的分析和設(shè)計、布線施工與測試。第 9 章 模擬實訓(xùn)環(huán)境的搭建 學(xué)習(xí)目標(biāo) ·知識目標(biāo)用虛擬機 VMware構(gòu)建操作系統(tǒng)安裝和各種服務(wù)配置的環(huán)境，用