《网络系统管理与维护》教学大纲.doc
2010网络工程《网络管理与维护》教学大纲1
《网络管理与维护》课程教学大纲（Network Management and Maintenance）适用专业：网络工程课程学时：64课程学分：4课程代码：先修课程：计算机组成原理，操作系统，计算机网络基础一、课程的性质与任务1、课程性质：《网络管理与维护》课程是网络工程专业的专业核心课程，主要培养学生面向“网络工程师”岗位的核心职业能力和职业素质，是一门面向职业岗位的技术应用类课程。
2、课程任务：通过本课程的学习，培养学生掌握计算机网络的管理与维护的职业岗位技能，达到会部署、会管理、会监测、会维护计算机网络的课程目标。
二、课程的内容与基本要求第1章网络管理与维护概述目的要求：了解：网络管理的概念及发展历史了解：网络管理系统功能与分类了解：网络管理目标和内容了解：网络管理员的工作和任务理解：网络管理系统的性能指标基本内容：1、网络管理的基本概念2、网络管理的要素3、网络管理系统的功能与分类4、网络管理员的工作和任务5、网络管理系统的性能指标第2章网络管理模型与体系结构目的要求：理解：网络管理的配置管理、性能管理、故障管理、安全管理及计费管理五大任务，并正确理解和掌握每项管理的内涵和基本策略。
理解：网络管理模型的实质和含义，重点掌握管理—代理机制的策略运用。
理解：网络管理的体系结构，对各种管理模式的策略应用范围和特点有基本的认识。
理解：远程网络监控机制，认识简单网络管理向Internet管理过渡的重要步骤了解：Web网络管理模式和实现Web的常用技术基本内容：1、配置管理的概念及内涵2、性能管理的概念及内涵3、故障管理的概念及内涵4、安全管理的概念及内涵5、计费管理的概念及内涵6、网络管理模型7、远程网络监控机制8、Web网络管理技术第3章网络管理协议目的要求：了解：网络管理标准的意义理解：简单网络管理协议(SNMP)的概念理解：SNMP系列协议的内涵了解：公共管理信息服务和公共管理信息协议了解：管理信息库(MIB)的知识基本内容：1、简单网络管理协议（SNMP）2、公共管理信息服务和公共管理信息协议3、管理信息库前提要求：已经掌握了计算机网络管理的基本概念，网络管理的要素、目标和内容，以及网络管理系统的衡量指标第4章网络基础设施管理目的要求：了解：网络基础设施体系结构组成熟悉：交换机的管理熟悉：路由器的管理基本内容：1、网络基础设施体系结构2、网络交换机的管理3、网络路由器的管理前提要求：熟悉和了解综合布线技术与工程知识，熟悉网络协议，熟悉网络的各种硬件和软件设备，主要是对服务器、交换机、路由器的功能的了解和使用。
网络系统管理与维护
2.4.5 软件升级与重新部署 1. 软件升级 2. 重新部署软件 2.4.6 部署支持自定义安装的软件 2.4.7 软件部署的其他设置 1. 更改软件部署的属性设置 2. 软件类别 3. 文件扩展名与软件关联的优先级
2.4.8 删除分布的软件
2.5 利用组策略限制软件
1. 软件限制策略的管理目的 2. 软件限制策略的结构 3. 软件限制规则的优先级 4. 建立路径规则 5. 建立哈希规则
主讲：胡政雄 E-mail:13632670@
1.1 网络系统管理与维护的重要性
网络管理包括5个功能：故障管理、配置管理、性能管理、计费管理和安全管理。 网络管理的目的在于通过对计算机网络进行规划、设计、运行、管理、监视、分 析、控制、评估等手段，从而合理地组织和利用系统资源，提供安全、可靠、有 效和友好的服务。
பைடு நூலகம்
2.4 利用组策略部署软件
2.4.1 软件部署概述
2.4.2 软件部署的过程 1. 软件准备阶段 2. 软件部署阶段 3. 软件维护阶段 4. 软件删除阶段
2.4.3 软件部署的方式 1. 指派软件 2. 发布软件 2.4.4 实现软件部署 1. 将软件指派给用户 2. 将软件指派给计算机 将软件发布给用户
2.3 利用组策略管理用户工作环境
2.3.1 GPO的组策略结构 1. “计算机配置”中的组策略 2. “用户配置”中的组策略 2.3.2 账户策略 1. 密码策略 2. 账户锁定策略 2.3.3 用户权限分配策略 2.3.4 安全选项策略 2.3.5 管理模板策略 2.3.6 登录/注销脚本策略 1. 创建登录脚本文件和注销脚本文件（批处理文件类型） 2. 设置登录/注销脚本的组策略 2.3.7 启动/关机脚本策略 1. 创建启动脚本文件和关机脚本文件（VBScript文件类型） 2. 设置启动/关机脚本的组策略 2.3.8 文件夹重定向策略 用户配置文件 1. 用户配置文件中的内容 2. 文件夹重定向
《网络系统管理与维护》课程教学大纲.doc
《网络系统管理与维护》课程教学大纲一、课程概述（一）课程性质《网络系统管理与维护》是中央电大计算机网络技术专业（网络管理方.向）的一门核心课程。
（二）教学目标本课程的li的，使学生通过该课程的学习，深入理解网络系统管理与维护的基础知识, 熟练掌握网络系统管理与维护的基本技能和常用工具，初少具备管理和维护计算机网络的能力。
（三）适用专业与年级《建筑结构》适用于高等院校计算机网络技术专业教学。
特别应作为我院教师组织工程本课程一般在第二年级第一学期开设。
（四）使用教材及参考资料网络系统管理与维护，中国广播电视大学出版社，边宇枢主编本教学大纲由衡阳广电《网络系统管理与维护》课程组全体授课教师反复认真讨论修订, 最后由学院学术委员会审杏定稿。
（五）课程学时、学分本门课程每周2学时，总课时30课时。
（六）课程主要内容本课程共分十章：第一章网络管理与维护概述，第二章用户工作环境,第三章网络病毒防范，第四章防火墙与入侵检测，第五章系统容错与灾难恢复，第六章补丁管理, 第七章性能临视，第八章网络故障诊断与排除。
（七）预修课程计算机网络，Windows网络操作系统管理，网络应用服务管理（八）课程教学结构1.课前准备：（1）阅读教学计划相关问题；（2）阅读教材中相关章节及补充材料；（3）复习上一次课程讲授内容。
2.授课阶段：讲授基本原理与方法；讨论重点、难点问题；习题与案例解析3.课后复习（九）成绩与考试广播电视大学组织全国统一考试（十）案例设计根据具体教学环节的要求，设置网络系统管理与维护的案例设计网络系统管理与维护设计原理是计算机网络专业的一门专业核心课。
教学目的是通过该门课程的学习，学生能够掌握网络系统性能，进行各类网络系统管理方案的设计；掌握网络系统安全管理方法。
二、学时分配表序号课程模块名称学时1网络管理与维护概述24用户工作环境管理65网络病毒防范26防火墙与入侵检测57系统容错与灾难恢复58补丁管理49性能监视410网络故障诊断与排除2合计30三、教学大纲1网结管理与维护概述（2学时）教学内容：网络管理与维护的概念网络管理与维护的基本内容网络管理与维护的结构模式网络管理与维护的功能简介教学要求：了解：网络管理与维护的概念了解：网结管理与维护的基木内容了解：网络管理与维护的儿种主要结构模式了解：网络管理与维护的主要功能2用户工作环境（6学时）教学内容：组策略概述组策略的功能创建和配置组策略设置组策略管理用户环境设置组策略管理软件教学要求：了解：组策略的概念了解：组策略的功能理解：组策略的结构掌握：创建组策略掌握：配置组策略掌握：部署组策略理解：组策略的作用原则掌握：使用组策略管理用户环境掌握：使用组策略部署软件和限制软件的使用3网络病毒防范（2学时）教学内容：网络安全概述网络病毒与防范部署防病毒软件部署代理服务器教学要求：了解：网络安全的重要性了解：网络安全的内容了解：网络病毒的类型和攻击方式掌握：病毒防范的常用方法掌握：配置防病毒软件掌握：配置代理服务器以控制内部网络与Internet的相互通信4防火墙与入侵检测测（5学时）教学内容：理解防火墙配置防火墙理解入侵检测教学要求：了解：网络中需要被管理的设备理解：设备管理的内容了解：用于设备管理的软件理解：设备信息的配置管理理解：变更管理5系统容错与灾难恢夏（5学时）教学内容：系统容错和灾难恢夏简介配置不间断电源数据备份和还原配置卷影副本恢复失效的操作系统教学要求：了解：系统容错和灾难恢夏的重要性掌握：配置不间断电源掌握：数据的备份和还原掌握：配置卷影副本掌握：恢夏失效的操作系统的方法6补丁管理（6学时）教学内容：补丁管理概述补丁管理技术配置WSUS服务器教学要求：了解：补丁的概念、特性了解：补丁管理的发展趋势了解：补丁管理技术掌握：配置WSUS服务器实现集中的补丁管理7性能监视（6学时）教学内容：性能监视的含义和重要性性能监视的常用方法配置系统监视器配置性能口志配置警报配置任务管理器教学要求：了解：性能监视的含义和重要性了解：性能监视的常用方法掌握：配置系统监视器掌握：配置性能日志掌握：配置警报掌握：配置任务管理器8网络故障诊断与排除（6学时）教学内容：网络故障概述网络故障诊断技术网络故障维护的常用工具及测试命令网络故障分析与检测方法局域网中常见的故障分析与排除教学要求：了解：网络故障的含义和重要性了解：常见网络故障诊断技术掌握：网络故障维护的常用工具及测试命令掌握：网络故障分析与检测方法掌握：局域网中常见的故障分析与排除四、教学方法建议理论教学为主，注重理论与实践的联系，教学过程中适当穿插具体工程实例。
网络系统管理与维护
网络系统管理与维护第一点：网络系统管理的重要性网络系统作为现代企业和社会信息化的基础，其稳定运行和高效管理对于保障业务连续性和数据安全性至关重要。
网络系统管理的目标在于通过一系列的技术手段和管理措施，确保网络的可靠性、安全性和效率性。
网络安全管理网络安全管理是网络系统管理的首要任务。
随着网络攻击技术的不断升级，网络安全问题日益突出。
网络管理员需要通过实施访问控制、数据加密、入侵检测和防火墙策略等手段，来防御外部攻击和内部泄露。
此外，定期的安全审计和风险评估也是确保网络安全不可或缺的步骤。
网络设备管理网络设备管理包括交换机、路由器、防火墙等硬件设备的配置、监控和维护。
网络管理员需确保设备固件和软件的最新性，以及配置文件的安全性。
通过网络管理系统（NMS），可以实现对网络设备的远程监控和故障自动报警，提高网络设备的运维效率。
网络服务和应用管理网络服务和应用管理关注的是确保网络服务的高效和稳定。
这包括DNS、DHCP、VPN等网络服务的配置和监控，以及对企业级应用如邮件服务器、文件服务器和数据库服务器的性能监控和优化。
数据管理数据是企业最重要的资产之一。
网络系统管理中的数据管理涉及到数据的备份、恢复和迁移。
通过实施数据管理策略，可以有效防止数据丢失和损坏，保证数据的完整性和可用性。
用户管理用户管理是网络系统管理的另一个重要方面。
管理员需通过身份验证、权限分配和行为监控等手段，确保只有合法用户才能访问网络资源，同时也要防止内部用户的滥用行为。
第二点：网络系统维护的实践方法网络系统维护是确保网络长期稳定运行的关键。
这要求网络管理员采取一系列的预防措施和应对策略，以实现对网络的持续优化和故障的及时解决。
定期维护定期维护是网络系统维护的基础。
这包括定期更新和升级网络设备和服务，检查网络设备和连接的物理状态，清理网络设备的风扇和散热系统，以及定期检查和替换老化的网络电缆和连接器。
故障检测与恢复网络系统维护的另一关键环节是快速检测和恢复网络故障。
网络系统管理与维护
二、考核内容和要求第1章网络系统管理与维护概述考核目的掌握网络系统管理与维护的概念、功能、网络管理员的职责以及网络的安全体系。
考核知识点1．网络系统管理与维护的基本内容2．网络系统管理与维护的功能3．网络管理员的职责4．网络安全体系概述考核要求了解：网络系统管理与维护的基本内容。
理解：网络系统管理与维护的功能、网络管理员的工作职责、网络的安全体系。
第2章用户工作环境管理考核目的掌握组策略的工作原理以及使用组策略实施管理的基本技能。
考核知识点1．活动目录和域2．组策略的工作原理3．利用组策略实现桌面管理4．利用组策略实现软件分发5．利用组策略对用户账户实施安全保护考核要求理解：活动目录和域的概念。
掌握：构建活动目录和域。
理解：组策略的概念和功能。
掌握：实施组策略的方法。
掌握：使用组策略管理桌面环境、软件分发和用户账户的安全。
第3章网络病毒防护考核目的掌握网络病毒的类型、常用防范方法以及防病毒软件的安装和配置。
考核知识点1．网络病毒的类型和攻击方式2．网络病毒防范的常用方法3．常用防病毒软件的功能和特点4．防病毒软件的配置考核要求理解：网络病毒的类型和攻击方式掌握：网络病毒防范的常用方法理解：常用放病毒软件的功能和特点掌握：防病毒软件的配置第4章防火墙与入侵检测考核目的掌握防火墙和入侵检测的功用、以及如何配置防火墙和入侵检测。
考核知识点1．防火墙的功用2．入侵检测的功用3．常用防火墙产品的功能和特点4．配置ISA Server防火墙5．配置入侵检测考核要求理解：防火墙和入侵检测的概念和功用了解：常用防火墙产品的功能和特点掌握：ISA Server防火墙的安装和部署掌握：ISA Server防火墙中入侵检测功能的实现第5章系统容错与灾难恢复考核目的掌握实现系统容错与灾难恢复的基本技能。
考核知识点1．系统容错和灾难恢复的内容和意义2．不间断电源的作用和配置3．数据的备份与还原4．恢复失效的操作系统考核要求了解：系统容错和灾难恢复的重要性、不间断电源的概念和管理掌握：数据的备份与还原、恢复失效的操作系统的方法第6章补丁管理考核目的掌握补丁的概念和管理技术，能够配置WSUS服务器实现补丁的集中部署。
网络管理与维护课程教学大纲
《网络管理与维护》课程教学大纲（计算机科学与应用技术专业四年制本科使用，参考学时：42学时）一、课程的性质和任务《网络管理与维护》是计算机科学与应用技术专业本科生的一门应用性较强的必修课程。
通过实例学习使学员掌握计算机网络管理的基础知识、基本理论和基本原理，包括对网络管理的容、原理和方法、常用的计算机网络操作系统（Windows 2000 Server和Windows Server 2003）、计算机网络常用的网络设备（集线器、交换机和路由器）及其配置、常用的网络工具、网络故障诊断与维护等知识。
二、课程的容和要求通过本课程的学习，学生应能够掌握计算机网络的基本概念、网络感里的基本技术、网络协议、网络操作系统的使用、路由器的管理、网络故障诊断与维护。
三、学时分配本课程总学时为42学时，其中授课32学时，上机实习10学时。
四、教材使用《网络管理与维护》，谭浩强主编，振银等编著中国铁道。
五、教学容第一章计算机网络管理的基本概念一、教学容1-1 网络管理的基本概念1-2 网络管理的基本要素1-3 网络管理的目标和容1-4 网络管理员的任务1-5 网络管理系统的主要指标二、教学要求1．了解管理的基本概念2．了解管理的基本要素3．掌握网络管理的目标和容4．掌握网络管理系统的主要指标三、重点与难点1．网络管理员的任务2．网络管理系统的主要指标第二章计算机网络管理的基本技术一、教学容2-1 网络管理的功能2-1-1 配置管理（Configuration Management）2-1-2 故障管理（Fault Management）2-1-3 性能管理（Performance Management）2-1-4 安全管理（Security Management）2-1-5 计费管理（Accounting Management）2-2 网络管理模型2-2-1 网络管理的分层模式2-2-2 网络管理的基本模型2-2-3 网络管理的信息模型2-3 网络管理的标准化及相关组织2-3-1 国际标准化组织（ISO）2-3-2 国际电信联盟（ITU-T）2-3-3 Internet工程任务组IETF2-3-4 RFC文档二、教学要求1．了解网络管理模型2．了解网络管理的标准化及相关组织3．掌握网络管理的功能三、重点与难点1．网络管理的功能第三章网络管理协议一、教学容3-1 简单网络管理协议3-1-1 SNMP的发展概述3-1-2 SNMP网络管理体系结构3-1-3 SNMPv3及其安全机制3-1-4 RMON3-2 公共管理信息服务和公共管理信息协议（CMIS/CMIP）3-2-1 CMIP/CMIS概述3-2-2 公共管理信息通信环境3-3 基于Web的网络管理技术3-3-1 WBM管理方式的实现3-3-2 WBM中的安全性考虑3-4 TMN管理二、教学要求1．了解简单网络管理协议2．了解公共管理信息服务和公共管理信息协议3．掌握基于Web的网络管理技术三、重点与难点1．WBM管理方式的实现2．WBM中的安全性考虑3．TMN管理第四章 Windows 2000 网络操作系统一、教学容4-1 活动目录（Active Directory）的管理4-1-1 工作组（Work Group）4-1-2 对象（Object）4-1-3 组织单元（Organizational Units/OU）4-1-4 域（Domain）4-1-5 域树（Domain Tree）4-1-6 域树林（Forest）4-1-7 组（Users Group）4-1-8 活动目录4-2 Windows 2000 Server在网络中的角色4-2-1 域控制器4-2-2 成员服务器4-2-3 独立服务器4-3 安装Windows 2000 Server4-3-1 系统主要需求4-3-2 主要安装步骤4-3-3 选择授权模式4-3-4 选择文件系统4-4 配置活动目录4-4-1 安装前的准备4-4-2 活动目录的安装4-4-3 删除活动目录4-4-4 活动目录的管理工具4-4-5 用户和计算机账号管理4-4-6 用户组管理4-5 DHCP服务4-5-1 DHCP服务简介4-5-2 运行DHCP服务的前提要求4-5-3 DHCP服务的安装、启动和停止4-5-4 DHCP服务的授权4-5-5 DHCP服务的设置4-6 WINS服务4-6-1 WINS简介4-6-2 WINS服务器的安装4-6-3 WINS服务的配置4-6-4 WINS客户机的配置4-7 DNS服务4-7-1 DNS服务简介4-7-2 Windows 2000 DNS的新特性4-7-3 DNS服务器的安装4-7-4 DNS服务器的设置4-7-5 配置辅助服务器和区域传送4-7-6 动态更新4-7-7 DNS与WINS的集成4-8 IIS的设置与管理4-8-1 IIS概述4-8-2 安装IIS4-8-3 IIS的启动4-8-4 测试IIS安装结果4-8-5 建立Web服务器4-8-6 Web站点的管理和虚拟目录4-8-7 FTP服务4-8-8 NNTP服务器4-8-9 SMTP服务器二、教学要求1．掌握安装Windows 2000 Server2．掌握DHCP服务、WINS服务、DNS服务3．掌握IIS的设置与管理三、重点与难点1．安装Windows 2000 Server2．DHCP服务、WINS服务、DNS服务3．IIS的设置与管理第五章 Windows Server 2003网络操作系统简介一、教学容5-1 Windows Server 2003概述5-2 Windows Server 2003新特性5-3 Windows Server 2003的安装5-3-1 系统配置需求5-3-2 系统的安装5-4 Windows Server 2003的优化5-5 Windows Server 2003的配置二、教学要求1．了解Windows Server 2003的安装2．掌握Windows Server 2003的配置三、重点与难点1．Windows Server 2003的配置第六章集线器与交换机的管理一、教学容6-1 集线器的管理6-1-1 集线器概述6-1-2 集线器的安装与连接6-1-3 10Base-T和100Base-TX规则6-2 交换机的管理6-2-1 交换机概述6-2-2 交换机的分类6-2-3 交换机的参数6-2-4 实现交换机的技术6-2-5 交换机的启动过程6-2-6 交换机的配置6-2-7 配置虚拟局域网6-2-8 交换机之间以及交换机与集线器之间的连接二、教学要求1．了解集线器的管理与配置2．掌握交换机的管理与配置三、重点与难点1．交换机的配置2．配置虚拟局域网第七章路由器的管理一、教学容7-1 路由器的概述7-1-1 路由器的基本组成7-1-2 路由器的功能7-1-3 路由器的分类7-1-4 Cisco路由器的用户界面及命令模式7-1-5 路由器的常用命令7-2 路由器的连接7-3 路由器的配置7-3-1 路由器的基本设置方式7-3-2 路由器的初始配置7-3-3 路由器的命令行配置模式7-3-4 配置IP路由7-3-5 重新分配路由7-3-6 配置广域网协议二、教学要求1．了解路由器的功能2．了解Cisco路由器的用户界面及命令模式3．了解路由器的常用命令4．掌握路由器的配置三、重点与难点1．路由器的连接2．路由器的配置第八章网络故障的诊断与网络维护一、教学容8-1 网络故障诊断概述8-2 网络故障的分类8-3 网络故障的分层检查8-3-1 物理层8-3-2 数据链路层8-3-3 网络层8-3-4 传输层8-3-5 应用层8-4 网络故障诊断及网络维护命令8-4-1 Ping命令8-4-2 Tracert8-4-3 Netstat8-4-4 Winipcfg8-4-5 Ipconfig8-4-6 route8-4-7 Arp8-4-8 pathping8-5 网络故障诊断的硬件工具8-5-1 万用表8-5-2 电缆测试仪8-5-3 网络测试仪8-5-4 协议分析仪8-5-5 网络万用表8-6 常见的网络故障及其解决方法8-6-1 工作站故障8-6-2 服务器故障及其解决方法8-6-3 路由器接口故障及其解决方法二、教学要求1．了解网络故障诊断及网络维护命令2．了解网络故障诊断的硬件工具3．掌握常见的网络故障及其解决方法三、重点与难点1．网络故障诊断及网络维护命令2．网络故障及其解决方法。
(完整word版)《网络组建管理与维护》课程教学大纲
《网络组建管理与维护》课程教学大纲适用专业：计算机网络技术学时：64学时一、编写说明(一）本课程的性质、地位和任务《网络组建管理与维护》是计算机网络技术专业的一门专业课。
通过本课程的学习,学生能够进行小型网络系统的设计、构建、安装和调试,中小型局域网的运行维护和日常管理;能够根据应用部门的需求，构建和维护Web网站，并进行网页制作;具有网络管理员的实际工作能力和业务水平,并能够获取相应资格证书。
(二）课程教学的基本要求熟悉计算机系统基础知识；熟悉数据通信的基本知识；熟悉计算机网络的体系结构，了解TCP/IP协议的基本知识；熟悉常用计算机网络互连设备和通信传输介质的性能、特点；熟悉Internet的基本知识和应用；掌握局域网体系结构和局域网技术基础；掌握以太网的性能、特点、组网方法及简单管理；掌握主流操作系统的安装、设置和管理方法；熟悉DNS、WWW、MAIL、FTP和代理服务器的配置和管理；掌握Web网站的建立、管理与维护方法，熟悉网页制作技术;熟悉综合布线基础技术；熟悉计算机网络安全的相关问题和防范技术。
（三）实践环节1.先修课程:计算机网络原理,网络操作系统,网页设计与网站建设.(五）教学学时数分配表（六）考核方式与要求1。
《网络组建管理与维护》课程是考试课.2.考核形式:闭卷3.成绩计算：平时成绩：包括出勤,课堂提问，平时作业等,占40％,考试成绩：60%。
（七）教材与主要参考书1.教材：《网络管理员教程》（第4版），严体华，张武军主编，清华大学出版社，20142.主要参考书：《网络管理员考试同步辅导》，周胜，赵军,清华大学出版社，2014二、课程各章教学内容纲要第一章计算机网络概述1.教学基本要求（1）了解数据通信基础知识。
(2）了解计算机网络基础知识。
(3）熟悉计算机硬件设备.(4）了解计算机网络协议。
2。
具体教学内容（1)数据通信基础.（2）计算机网络简介。
○（3）计算机网络硬件。
△（4)计算机网络协议。
网络系统管理与维护教学大纲图文稿
网络系统管理与维护教学大纲集团文件版本号：（M928-T898-M248-WU2669-I2896-DQ586-M1988）《网络系统管理与维护》教学大纲中央电大教务处教学管理科?2009年12月22日第一部分大纲说明一、课程性质与任务“网络系统管理与维护”是中央电大计算机网络技术专业（网络管理方向）的一门核心课程。
主要内容包括：用户工作环境管理、网络病毒防护、防火墙与入侵检测、系统容错与灾难恢复、补丁管理、性能监视、网络故障诊断与排除等。
目的是使学生通过该课程的学习，深入理解网络系统管理与维护的基础知识，熟练掌握网络系统管理与维护的基本技能和常用工具，初步具备管理和维护计算机网络的能力。
二、先修课要求计算机网络，Windows网络操作系统管理，网络应用服务管理。
三、课程的教学要求通过本课程的学习，深入理解网络系统管理与维护的基础知识，熟练掌握网络系统管理与维护的基本技能和常用工具，初步具备管理和维护计算机网络的能力。
四、课程的教学方法和教学形式建议1. 本课程的特点是：课程内容新、实践性强、涉及面广，因此建议采用在计算机教室（或计算机多媒体教室）进行讲授的教学形式，讲授与实验统一考虑。
2. 为加强和落实动手能力的培养，应保证上机机时不少于本教学大纲规定的实验学时。
3. 对于重要概念、关键技术、部署方案等问题可辅以课堂讨论的形式。
4. 如条件许可，应利用网络技术进行授课、答疑和讨论。
五、教学要求的层次本课程的教学要求大体上分为三个层次：了解、理解和掌握。
1. 了解：知道有关概念、方法和背景；2. 理解：在了解的基础上能够分析和判断；3. 掌握：在理解的基础上能够实际操作和应用。
第二部分教学媒体与教学过程建议一、课程教学总学时数、学分数本课程教学总学时数为72学时，4学分。
其中授课时间为50学时（含面授、录像学时）实验课时为22学时。
二、文字教材与音像教材的配合本课程以文字教材为主，文字教材负责阐述全部课程内容，是学生学习的主要媒体形式。
网络管理与维护综合实训教学大纲
网络管理与维护综合实训教学大纲中央电大教学管理科 2008年03月31日第一部分大纲说明一、课程的性质与任务网络管理与维护综合实训是中央广播电视大学计算机网络技术专业网络管理方向的综合实践环节课程，4学分，72学时，开设一学期。
实训课程的主要内容包括：Windows网络操作系统配置、Windows网络应用服务管理和Windows网络管理与维护。
通过本课程的学习与实践，使学生在学习三门专业方向课的基础上，提升计算机网络配置、管理和维护的综合能力。
二、与相关课程的关系本课程的先修课为计算机网络技术专业网络管理方向的“Windows网络操作系统管理”、“网络应用服务管理”和“网络系统管理与维护”课程。
三、课程的教学要求在知识上，深入理解Windows网络操作系统和网络系统运行原理，掌握重要的网络应用和系统管理工具。
在能力上，能够搭建基于Windows的网络并对其实施管理，初步具备为网络用户提供网页浏览、文件传输、收发电子邮件、流媒体服务以及安全访问Internet等功能的能力，能够对网络系统进行日常维护和简单故障排除，提高分析问题和解决问题的能力。
四、课程教学方法和教学形式建议1．本课程强调工程实践，教师应在实验室组织任务说明、小组讨论、需求设计、实验和验收。
2．指导教师可对实训内容的重难点进行集中讲解，并指导学生认真完成实训内容，保证上机机时不少于本教学大纲规定的实验学时。
3. 应充分利用网络技术进行指导、答疑和讨论。
第二部分媒体使用与教学过程建议一、课程学时分配本实践环节教学总学时数为72学时，4学分。
学时分配如下：章教学内容讨论学时实训学时实训1 网络用户与资源管理 2 8实训2 企业级用户管理 3 7实训3 互联网应用服务管理 2 9实训4 邮件应用服务管理 2 8实训5 网络代理服务管理 2 9实训6 VPN应用服务 2 8实训7 网络安全的监控与维护 2 8合计15 57二、多种媒体教材的总体使用说明根据课程特点，本课程拟使用的教学媒体有：参考教材和网络资源。
《网络系统管理》实验教学大纲
《网络系统管理》实验教学大纲课程名称（中文／英文）：网络系统管理/Network System management课程代码：x 课程类型：专业基础课课程性质：必修课设置类别：独立设课适用专业：网络工程课程总学时：48 课程总学分：3.0实验学时：24 实验学分：开实验学期：三一、实验教学的目的与基本要求实验教学目的：通过网络系统管理实验课，巩固学生对课堂上学习的系统配置文件理解，培养学生逐步建立服务配置思路，树立服务配置思想，同时加强逻辑思维能力和服务配置实践能力的培养。
该实验课通过对Linux网络应用的学习，使学生对网络组建、网络服务器配置与应用有更全面的认识，能够进行Linux局域网、服务器的配置、日常维护和远程管理。
实验教学的基本要求：1、实验前学生根据实验内容认真准备实验，包括查阅资料，编写配置脚本；2、实验过程中认真进行脚本的编辑、调试与运行，分析配置结果；3、实验结束前提交配置完成信息，可根据需要安排实验答辩；4、认真遵守实验室的各项规章制度。
三、实验报告要求、实验考核方式、内容及成绩评定标准实验报告要求：报告为电子形式，要求学生独立认真完成并在实验结束前提交实验报告。
实验考核方式、内容：实验课的出勤情况，脚本配置、调试与运行情况，实验报告情况。
实验考核方式、内容及成绩评定标准：1、没有完成实验的基本要求，不及格；2、没有提交实验报告，不及格；3、实验报告抄袭者，不及格；4、违反实验纪律，不及格；5、独立完成实验，但实验报告中错误较多，及格；6、完成实验基本要求，实验报告符合基本要求，有一些错误，中；7、完成实验基本要求，实验报告符合要求，有较少错误，良好；8、完成实验要求的基础上，实验报告符合符要求，很少错误，优秀。
四、实验教材及参考书1、《Linux网络服务器配置、管理与实践教程》，周奇，清华大学出版社，2013.012、《网络服务搭建、配置与管理大全》，刘晓辉，电子工业出版社，2009.033、《Red Hat Linux服务器配置与应用（第2版）》，林慧琛尤国君刘殊，人民邮电出版社，2007.12执笔人：尹航审核人：。
《网络管理与维护》教学大纲.doc
“网络管理与维护”课程教学大纲教研室主任：李凤银执笔人：孔峰—、课程基本信息开课单位：计算机科学学院课程名称：网络管理与维护课程编号：174220英文名称：Network Management and Maintenance课程类型：专业任选课总学时：36学分：2开设专业：网络工程先修课程：操作系统、计算机网络原理、网络工程二、课程任务目标（一）课程任务本课程是网络工程专业的任意选修课，是一门实践性、应用性较强的课程。
本课程的任务是向学生介绍计算机网络管理的基本概念、名词术语和计算机网络管理的基本原理，介绍现行的网络管理标准以及常用的网络管理技术，使学生熟悉和掌握常用的网络管理软件的操作，并能够解决一般的网络管理问题。
（二）课程目标课程的主要目标是使学生具有计算机网络管理和维护的基本理论知识和技术能力，具体包括：1.描述计算机网络管理的基本概念、特点、分类及其工作机制；2.掌握计算机硬件系统及网络设备管理维护的基本技术手段；3.掌握常用计算机网络操作性系统及相关软件系统的管理维护技术；4.掌握常用计算机网络管理软件系统的管理维护技术；5.具有计算机网络性能优化的技术能力；6.具有计算机网络规划的基本能力。
三、教学内容和要求第1章网络管理概论本章重点：网络管理维护的基本概念和功能本章难点：网络管理理论与技术1.网络管理的基本概念2.网络管理的概念3.网络管理的基本功能4.网络管理的发展5.网络管理基础理论与技术第2章网络管理体系结构本章重点：网络管理体系模型本章难点：网络管理体系模型1.网络管理的基本模型2.网络管理模式3.网络协议与网络管理第3章IP地址分配与域名管理本章重点：IP地址分配技术本章难点：IP地址分配技术1.IP地址分配2.IP地址与域名管理3.IP地址分配的应用实例第4章简单网络管理协议本章重点：SNMP协议的应用本章难点：SNMP协议结构1.SNMP的基本概念2.SNMP v23.SNMP v34.SNMP应用实例第5章网络安全管理本章重点：网络安全防范技术本章难点：系统攻击手段及防范1.信息安全管理技术2.网络安全问题及防范技术3.系统攻击手段及防范措施4.网络操作系统的安全管理5.Internet安全管理6.网络安全综合管理技术第6章网络通信管理本章重点：网络通信测量及流量控制技术本章难点：网络管理理论与技术1.数据通信基础2.路由管理3.拥塞控制与流量控制4.数据交换技术5.差错控制管理6.网络通信测试技术第7章信息服务管理本章重点：WWW、DHCP服务器管理技术本章难点：DHCP、DNS网络管理理技术1.信息服务概述2.WWW服务器管理3.FTP服务器管理4.邮件服务器管理5.DHCP服务器管理6.DNS服务器管理第8章IPv6管理技术本章重点：IPv6地址分配与域名管理技术本章难点：IPv6地址分配与域名管理技术1.IPv6地址分配与域名管理技术2.IPv6安全管理技术3.IPv6路由管理技术第9章网络数据的存储与备份本章重点：网络数据备份技术本章难点：数据恢复与容灾技术1.数据存储备份技术2.网络存储备份方案3.系统恢复技术与容灾技术4.数据存储备份应用实例第10章局域网故障诊断、分析与排除技术本章重点：局域网络故障诊断与排除本章难点：局域网络故障诊断与排除1.局域网故障概述2.局域网故障诊断技术3.常见局域网故障分析与排除第11章网络管理实用工具本章重点：网管软件：网络执法官的使用本章难点：网管软件：安全漏洞修复专家1.网络执法官2.网络监管软件：网路岗3.安全漏洞修复专家：Security Analyzer4.其他管理软件产品简介四、学时分配章次各教学环节学时分配小计讲授实验上机习题讨论课外备注第1章概论22第2章网络管理体系结构22第3章IP地址分配与域名管理44第4点简单网络管理协议44第5章网络安全管理44第6章网络通信管理44第7章信息服务管理44第8章IPv6管理技术22第9章网络数据存储与备份44第10章局域网故障诊断与排除44第11章网络管理实用工具22合计3636五、考核说明本课程主要考核方式为期末闭卷考试，同时结合平时作业成绩和考勤情况，进行综合评定。
《网络管理与维护》详细教学大纲
《网络管理与维护》教学大纲 课程名称：网络管理与维护 英语名称：Computer Network Management And Maintenance Technology 课程代码：060141 课程性质：理论与实践 学分学时数：85 适用专业：计算机网络技术 修（制）订人： 修（制）订日期：2008年8月 审核人： 审核日期： 审定人： 审定日期： 一、课程的性质和目的 （一）课程性质 本课程是计算机科学与技术专业一门重要选修课，是网络系统集成和网络系统管理人员必修的课程之一。
（二）课程目的 该课程主要学习OSI 网络模型，TCP/IP ，以太网交换机，路由器原理，VLAN 和STP ，广域网协议，路由协议，ACL 、网络安全及故障排除 二、教学内容、重（难）点、教学要求及学时分配 第一章 网络标准化（4学时） 1、讲授内容： （1）计算机网络的基本概念 （2）TCP/IP 基础知识； （3）网线制作； （4）协议端口识别； 2、教学要求： 掌握：掌握网线制作标准，常见协议端口知识。
理解：理解OSI 参考模型，TCP/IP 协议。
了解：了解计算机网络的基本概念，以太网10M ～万兆标准的发展。
3、教学重点： 理解OSI 参考模型，TCP/IP 协议 4、难点：……………………………………………………………………装……订……线……………………………………………………………………………………………………………掌握网线制作标准，常见协议端口知识第二章网络设备互联（5学时）1、讲授内容：（1）掌握交换机、路由器的基本配置；交换机、路由器的远程管理；交换机堆叠配置；（2）理解常见集线器、交换机、路由器的原理。
（3）了解常见集线器、交换机、路由器的特点、类型。
2、教学要求：掌握：掌握交换机、路由器的基本配置；交换机、路由器的远程管理；交换机堆叠配置；理解：理解常见集线器、交换机、路由器的原理。
了解：了解常见集线器、交换机、路由器的特点、类型。
《网络管理与维护》课程标准
-WORD格式--可编辑-《网络管理与维护》课程标准一、课程基本信息【课程名称】网络管理与维护【课程类别】专业课【适用专业】计算机网络【后续课程】网络安全二、课程定位《网络管理与维护》课程是计算机网络技术专业的专业必修课。
课程是网络规划与网络管理与维护的综合课程。
通过本课程的学习，提高学生在网络组建与管理、网络服务器的管理与维护、网络设备配置与维护、网络安全等方面的实际操作技能，使学生具有企业网络的规划、设计、实施与管理能力，能跟进计算机技术的最新发展 , 适应行业相应岗位的需求。
三、工作任务及职业能力典型工作任务按本课程的工作任务及职业能力分析见下表.工作任务与职业能力分析表专业项目工作任务职业能力学习任务模块能够完成网络设备的1.了解局域网的基本要求2.选择网络连接方式任务 1：组网前准备选择及操作系统的安3.选择合适的网络硬件设备装方法4.掌握 windows xp 的安装方法1.掌握双绞线的制作方法任务 2：最简单的局能够掌握双机互联的 2.熟练安装网卡域网 - 双机互联硬件及软件设置 3.掌握双机互联局域网的软件设1. 家庭、置宿舍与小1．根据实际组网情况设计整体规型办公网任务 3：家庭、宿舍、能够进行家庭、宿舍、划络的管理2．根据网络结构设计所需设备清中小型办公室局域中小型办公室局域网与维护单网设计设计3．根据网络结构连接硬件设备4．进行简单网络设置1.了解无线局域网的组成及安装任务 4：无线局域网能够进行无线局域网模式的安装与安全设置 2.熟练设置无线网卡及无线路由3.了解无线安全2．企业网络服务器的管理任务 5：局域网基本能够进行局域网的文1.掌握共享资源的设置2.掌握访问共享文件的设置应用件共享和打印机共享3.掌握共享打印机的设置1.了解 internet的常用接入方任务 6: 局域网共享能够使用 ADSL 接入式接入 internet Internet 2.掌握使用 ADSL接入 internet的设置方法任务 1 ： windows能够安装 windows 1.理解客户机、服务器的概念server 2003 操作系 2.掌握安装和配置 windows server 2003 的安装统server 2003 服务器任务 2 ： windows 1.掌握域的概念server 2003 域服务能够配置域控制器 2.理解域控制器的条件器资源管理 3.掌握本地域组与全局组的管理1.在一台计算机上安装DHCP服能够进行 DHCP服务务器任务 3：DHCP服务器 2.授权 DHCP服务器器的配置管理3.创建及配置域4.DHCP客户机配置并测试效果1.安装 DNS服务器能够进行 DNS服务器2．新建区域任务 4： DNS服务器3．新建主机记录的配置管理4．配置转发器5．配置 DNS客户机1.掌握配置默认网站2.掌握配置虚拟目录任务 5： WEB服务器能够进行 WEB服务器 3.掌握新建网站的配置管理 4.掌握配置主机头5.掌握增强网站安全性的基本技能1.理解 FTP工作方式任务 6： FTP服务器能够进行 FTP 服务器 2.掌握默认 FTP 站点的配置的配置管理 3.掌握 FTP客户端的使用4.掌握 SERV-U的配置1.了解远程访问的作用和意义任务 7：远程访问服能够进行远程访问服2.理解远程访问服务器的配置方法务务器的配置管理3.理解客户机网络连接的配置方法。
网络安全运行与维护课程教学大纲.doc
《网络安全运行与维护》课程教学大纲一、教学目的使学生通过《网络安全运行与维护》课程的学习达到网络安全维护工程师所需的职业能力和素质，并为后续课程《信息安全系统评估》、《网络安全系统集成》的学习打下坚实的基础，逐步扩展其它技能结构，成长为胜任信息安全工作的复合型技术人员。
二、教学任务本课程主要讲授涵盖信息安全职业岗位群的17个能力服务模块中适合高职学生学习的7个能力模块所涉及的内容，具体任务如表1所示。
表1课程教学任务三、教学内容的组织与安排本课程教学内容的具体安排，如表2所示。
四、能力单元教学目标与任务本课程涵盖信息安全职业岗位群的52个能力单元中的25个能力单元，每个能力单元对教学环境描述、工具、材料、实施方式、组织方式、工作规范、任务评价标准都有详细描述，具体内容见《网络安全运行与维护课程能力标准》。
五、教学方法本课程主要采用任务驱动教学法，这些工作任务按照实施工作过程来进行组织，分为：任务引入、知识学习、任务分配、环境搭建、任务实施、成果评估，整个过程既训练学生的实际动手能力, 又能启发学生在做中去学、学中再做；通过小组合作模式，既培养学生的职业能力，又培养他们团队合作、擅于沟通的职业素养。
每个能力单元（模块单元都按工作任务划分）教学过程分为六个教学环节，分别是：•第一个环节：教学任务。
教师向学生布置需要实施任务，提出本单元学习要完成的工作任务目标，目的让学生知道要做什么。
•第二个环节：任务分析。
学生在教师的引导下，先小组讨论工作任务，再共同寻找解决问题的方法，分析工作任务。
目的让学生学会思考、学会学习、学会探索，提高学生解决实际问题的能力。
•第三个环节：知识、技术讲解。
教师讲解工作任务实施中使用到的关键技术，也就是本课程中新知识学习，目的是让学生知道为什么要这么做，使学生知其然并知其所以然。
•第四个环节：实施任务。
学生通过讨论寻找到解决问题的方法，按照方案，分小组，共同完成工作任务，完成测试工作, 提交工作报告。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
《网络系统管理与维护》教学大纲
中央电大教务处教学管理科 ??2009 年 12 月 22 日
第一部分大纲说明
一、课程性质与任务
“网络系统管理与维护”是中央电大计算机网络技术专业（网络管理方向）的一门核心课程。
主要内容包括：用户工作环境管理、网络病毒防护、防火墙与入侵检测、系统容错与灾
难恢复、补丁管理、性能监视、网络故障诊断与排除等。
目的是使学生通过该课程的学习，
深入理解网络系统管理与维护的基础知识，熟练掌握网络系统管理与维护的基本技能和常用工具，初步具备管理和维护计算机网络的能力。
二、先修课要求
计算机网络，Windows 网络操作系统管理，网络应用服务管理。
三、课程的教学要求
通过本课程的学习，深入理解网络系统管理与维护的基础知识，熟练掌握网络系统管理与维护的基本技能和常用工具，初步具备管理和维护计算机网络的能力。
四、课程的教学方法和教学形式建议
1.本课程的特点是：课程内容新、实践性强、涉及面广，因此建议采用在计算机教室
（或计算机多媒体教室）进行讲授的教学形式，讲授与实验统一考虑。
2.为加强和落实动手能力的培养，应保证上机机时不少于本教学大纲规定的实验学时。
3.对于重要概念、关键技术、部署方案等问题可辅以课堂讨论的形式。
4.如条件许可，应利用网络技术进行授课、答疑和讨论。
五、教学要求的层次
本课程的教学要求大体上分为三个层次：了解、理解和掌握。
1.了解：知道有关概念、方法和背景；
2.理解：在了解的基础上能够分析和判断；
3.掌握：在理解的基础上能够实际操作和应用。
第二部分教学媒体与教学过程建议
一、课程教学总学时数、学分数
本课程教学总学时数为 72 学时， 4 学分。
其中授课时间为 50 学时（含面授、录像学时）实验课时为 22 学时。
二、文字教材与音像教材的配合
本课程以文字教材为主，文字教材负责阐述全部课程内容，是学生学习的主要媒体形式。
因此，教材要概念清晰、条理分明、深入浅出、便于自学。
在内容上要紧密围绕培养目标，突出重
点、兼顾一般，反映当代最新技术及应用。
录像教材作为文字教材的强化媒体，配合文字教材讲授本课程的重点、难点以及问题的分析
方法与思路。
两者互相补充，彼此配合。
三、主要教学媒体的使用与学时分配
内容授课学时实验
教学内容
序号（含录像学时）学时
1 网络系统管理与维护概述 2
2 用户工作环境管理10 5
3 网络病毒防护 6 2
4 防火墙与入侵检测10 5
5 系统容错与灾难恢复
6 4
6 补丁管理 6 3
7 性能监视 6 3
8 网络故障诊断与排除 4 0
合计50 22
四、考核
本课程采用笔试和上机操作两种考核方式，笔试由中央电大根据教学大纲统一命题，上
机操作由各省、直辖市和计划单列市电大完成考核，未通过上机考核者不得参加笔试。
开放教育的学生应严格执行该课程的有关考核文件。
第三部分教学内容和教学要求
1 网络系统管理与维护概述（
2 学时）
教学内容：
·网络系统管理与维护的基本内容
·网络系统管理与维护的功能简介·网络管理员的职责
·网络安全体系概述
教学要求：
·了解：网络系统管理与维护的基本内容·理解：网络系统管理与维护的功能·理解：网络管理员的工作职责
·理解：网络安全体系
2 用户工作环境管理（10 学时）
教学内容：
·活动目录与域
·桌面管理
·软件分发
·用户帐户的安全保护
教学要求：
·理解：活动目录和域的概念
·掌握：构建活动目录和域
·理解：组策略的概念和功能
·掌握：实施组策略的方法
·掌握：使用组策略管理用户的桌面环境·掌握：使用组策略管理软件分发·掌握：使用组策略保护用户帐户的安全3 网络病毒防护（ 6 学时）
教学内容：
·网络病毒的类型和攻击方式
·网络病毒防范的常用方法
·常用防病毒软件的功能和特点
·配置防病毒软件
教学要求：
·了解：网络病毒所造成的危害
·理解：网络病毒的类型和攻击方式
·掌握：网络病毒防范的常用方法
·理解：常用放病毒软件的功能和特点
·掌握：配置防病毒软件
4 防火墙与入侵检测（10 学时）
教学内容：
·防火墙的功用
·入侵检测的功用
·常用防火墙产品的功能和特点
·配置 ISA Server 防火墙
·配置入侵检测
教学要求：
·理解：防火墙的概念和功用
·理解：入侵检测的概念和功用
·了解：常用防火墙产品的功能和特点
·掌握： ISA Server 防火墙的安装和部署
·掌握： ISA Server 防火墙的入侵检测功能的实现5 系统容错与灾难恢复（ 6 学时）
教学内容：
·系统容错和灾难恢复简介
·不间断电源
·数据备份和还原
·恢复失效的操作系统
教学要求：
·了解：系统容错和灾难恢复的重要性
·了解：不间断电源的概念和管理
·掌握：数据的备份和还原
·掌握：恢复失效的操作系统的方法
6补丁管理（ 6 学时）
教学内容：·补丁管理
概述
·补丁管理技术
·配置 WSUS 服务器
教学要求：
·了解：补丁的概念、特性
·了解：补丁管理的发展趋势
·了解：补丁管理技术
·掌握：配置 WSUS 服务器实现集中的补丁管理7性能监视（ 6 学时）
教学内容：
·性能监视的含义和重要性
·性能监视的常用方法
·配置任务管理器
·配置系统监视器
·配置性能日志
·配置警报
教学要求：
·了解：性能监视的含义和重要性
·了解：性能监视的常用方法
·掌握：配置任务管理器
·掌握：配置系统监视器
·掌握：配置性能日志
·掌握：配置警报
8 网络故障诊断与排除（ 4 学时）
教学内容：
·网络故障概述
·网络故障诊断技术
·网络故障维护的常用工具及测试命令·网络故障分析与检测方法
·局域网中常见的故障分析与排除
教学要求：
·了解：网络故障的含义和重要性
·了解：常见网络故障诊断技术
·掌握：网络故障维护的常用工具及测试命令·掌握：网络故障分析与检测方法
·掌握：局域网中常见的故障分析与排除方法
第四部分实践环节（实训）
实训 1：用户工作环境管理（ 5 学时）
目的：掌握利用组策略管理用户工作环境的方法。
内容：创建活动目录和域，部署组策略，利用组策略实现桌面管理，利用组策略为用户
分发软件，利用组策略保护用户帐户的安全。
要求：能够创建域，能够根据实际需要对特定的用户部署组策略，能够使用组策略管理用户的桌面环境和软件环境，能够使用组策略保证用户帐户的安全。
实训 2：网络病毒防护（ 2 学时）
目的：掌握网络病毒防范的常用方法，能够安装和配置防病毒软件。
内容：通过侦听、跟踪或关闭端口等方法防范网络病毒的攻击，安装和配置一种防病毒软件。
要求：掌握网络病毒的常用防范方法，能够熟练安装和配置一种防病毒软件。
实训 3：防火墙与入侵检测（ 5 学时）
目的：能够配置防火墙和入侵检测来保护内部网络的安全。
内容：安装 ISA Server 防火墙，配置防火墙客户端，建立访问策略和发布规则控制内部
网和外部网之间的访问，配置入侵检测。
要求：能够根据实际需要来配置防火墙的访问控制功能和入侵检测功能。
实训 4：系统容错与灾难恢复（ 4 学时）
目的：掌握系统容错与灾难恢复的方法。
内容：数据的备份与还原，使用“安全模式”、“上一次正确的配置”、“目录服务还原模式”等方法恢复失效的操作系统。
要求：能够根据实际需要备份和还原数据，能够采取正确的方法恢复失效的操作系统。
实训 5：补丁管理（ 3 学时）
目的：能够配置WSUS 服务实现补丁的集中管理和部署。
内容：安装和配置WSUS 服务器，配置WSUS 客户端，实现补丁的管理和部署。
要求：能够在内部网中部署WSUS 服务器，集中管理补丁的部署。
实训 8：性能监视（ 3 学时）
目的：掌握常用的性能监视指标，熟练使用性能监视工具。
内容：配置系统监视器，配置性能日志，配置警报日志，配置任务管理器。
要求：能够使用相应工具对指定性能指标进行监视，能够找出瓶颈设备并提出解决方案。