网络工程规划与设计案例教程项目三_任务三_课堂教学讨论任务单__学生宿舍网络安全威胁的应对措施__教师用
宿舍网络课程设计
宿舍网络课程设计一、课程目标知识目标：1. 学生能理解网络的基本概念，掌握宿舍网络的构成和功能。
2. 学生能了解网络安全的基本知识，认识到个人信息保护的重要性。
3. 学生能掌握网络故障排查的基本方法，提高网络使用效率。
技能目标：1. 学生能够独立完成宿舍网络的连接和配置，解决常见的网络问题。
2. 学生能够运用所学知识，对宿舍网络进行优化和调整，提高网络速度。
3. 学生能够运用网络安全知识，保护个人隐私和设备安全。
情感态度价值观目标：1. 学生能够树立正确的网络使用观念，养成良好的网络行为习惯。
2. 学生能够尊重他人网络安全，遵循网络道德规范，共同维护和谐的网络环境。
3. 学生能够关注网络技术的发展，培养对信息技术的兴趣和探索精神。
分析课程性质、学生特点和教学要求：本课程为宿舍网络课程，旨在帮助学生掌握网络基础知识，提高网络技能，培养良好的网络素养。
考虑到学生年级的特点，课程内容以实用性和操作性为主，注重培养学生的实际操作能力。
在教学过程中，教师应以学生为主体，关注学生个体差异，激发学生的学习兴趣和积极性。
1. 熟练掌握宿舍网络的连接、配置和优化方法，提高网络使用效果。
2. 学会排查和处理常见的网络问题，具备一定的网络故障解决能力。
3. 提高网络安全意识，保护个人隐私和设备安全。
4. 养成良好的网络行为习惯，共同维护和谐的网络环境。
5. 培养对信息技术的兴趣和探索精神，关注网络技术的发展趋势。
二、教学内容1. 网络基础知识：讲解网络的定义、功能、分类，宿舍网络的构成及工作原理，使学生掌握网络的基本概念。
教材章节：第一章 网络基础知识2. 网络连接与配置：介绍宿舍网络的连接方式、配置步骤，指导学生进行实际操作，提高网络连接和配置能力。
教材章节：第二章 网络连接与配置3. 网络安全：讲解网络安全的重要性，分析常见的网络安全问题，传授个人信息保护及设备安全防护方法。
教材章节：第三章 网络安全4. 网络故障排查与处理：教授网络故障排查的基本方法，分析常见的网络故障原因及解决办法，提高学生解决网络问题的能力。
网络工程规划与设计案例教程项目三_任务三_校园网网络中心环境设计、网络管理方案设计技能训练任务单
1.依据本校校园网环境需求分析、管理需求分析的结果，结合学校环境布局图，确定网络心中的物理位置
2.通过咨询、信息检索等方式，结合确定的网络中心物理位置，制定网络中心环境需求表
3.讨论并提出网络中心环境设计方案
4.通过咨询、信息检索等方式，确定所在学校校园网需要管理的网络对象
5.依据网络管理对象，讨论并列举出主流网络管理系统（2～3种），分析优缺点
2.组员进行合理分工，每人至少负责一项具体任务
3.可以采取咨询、信息检索等方式实施
技能训练任务内容及步骤
任务描述：依据本校校园网环境需求分析、管理需求分析的结果以及麓山学院校园网网络中心环境设计、网络管理方案设计的原则与方法，对本校校园网进行网络中心环境设计和网络管理方案设计。
引入任务：本校校园网环境需求分析、管理需求分析的结果
技能训练任务单ቤተ መጻሕፍቲ ባይዱ
学习项目
项目三中型园区网规划与设计
技能训练任务编号
7
技能训练任务名称
网络中心规划与设计
所占比重
5%
技能训练任务目标
1.了解网络中心对温度、湿度、供配电系统、防雷防静电、抗干扰等各项指标要求
2.了解网络管理对象，掌握网络管理方法与手段
技能训练任务要求
1.学生分组（5-7人一组）完成技能训练
6.依据本校校园网网络管理需求的结果，结合主流网络管理系统的分析结果，确定网络管理系统
深化和训练任务
1.根据网络中心环境设计方案，绘制网络中心环境设计图
2.依据网络管理系统的功能，确定网络管理设计方案
考核与评价
自我评价、小组互评、教师评价（具体见【项目三技能训练任务考核7】）
网络综合布线系统设计方案学生宿舍
软件学院网络综合布线系统设计方案（学生宿舍）班级 :座号 :姓名：时间：一、工程概况 (3)二、综合布线系统概念 (3)三、设计原则与目标 (3)四、布线系统设计、施工、验收遵循的规定和标准 (3)1、网络应用标准 (3)2、布线标准 (3)五、用户需求 (3)六、综合布线系统结构设计 (4)七、综合布线子系统设计 (4)1、水平子系统 (4)1）管线设计 (4)2）水平电缆 (5)2、工作区子系统 (5)3、设备间 (5)4、建筑群子系统设计 (5)八、产品选型 (6)九、工程实施 (6)1、工程管理组织机构 (6)2、施工原则 (6)3、人员管理 (6)4、技术管理 (6)5、材料管理 (7)6、安全管理 (7)7、质量控制措施 (8)8、成本控制措施 (9)9、实施进度控制 (10)10、施工协调 (11)十、测试验收及维护 (11)1、验收分为四个阶段： (11)2、验收内容： (12)3、维护支持 (17)十一、材料及费用总清单 (17)十二、图纸分册 (18)1、综合布线系统拓扑图 (18)3、一楼水平管线与信息点分布图 (19)4、三楼水平管线与信息点分布图 (20)学生宿舍网络综合布线系统设计方案一、工程概况我学院现有学生3500余人，集中住在三栋学生宿舍公寓里，随着数字化校园建设的发展，校园网络已覆盖到学生公寓。
学生公寓是新建的，已经建好了网络、语音、校园广播等综合布线系统，并已经开通各自得应用系统。
此方案是针对学生公寓2号楼的综合布线系统设计，其共有6楼，1楼有35间，每间住8人（其中是配电房，一间是管理员房），2-6楼都是34间（其中2-4楼每间住6人，5、6楼住8人）。
根据用户需求，每个人需分配一个信息插座进行综合布线系统。
工程名称：学生公寓2号楼综合布线。
地理位置：建筑物数量：2号楼共6层。
二、综合布线系统概念综合布线是一种模块化的、灵活性及高的建筑物内或建筑群之间的信息传输通道。
学生宿舍楼给网络工程施工方案
学生宿舍楼给网络工程施工方案1. 概述本文档旨在提供学生宿舍楼网络工程施工方案，以确保学生宿舍楼的网络建设顺利进行。
此方案将涵盖以下几个方面：网络需求分析、网络设备选型、网络布线与安装、网络测试与调试、项目进度安排。
2. 网络需求分析在进行网络工程施工之前，我们需要对学生宿舍楼的网络需求进行分析。
以下是一些重要考虑因素：- 带宽需求：确定每个学生宿舍房间需要的带宽，以及整个宿舍楼的总带宽需求。
- 网络覆盖范围：确定需要覆盖的建筑面积和户外区域。
- 安全性要求：确保网络的安全性，包括用户身份验证和数据加密等。
- 网络稳定性：确保网络的稳定性，减少断网和故障的发生频率。
3. 网络设备选型在根据网络需求分析的结果选择适合的网络设备，包括以下方面：- 网络交换机：根据需要选择适当的交换机，提供足够的端口数量和吞吐量。
- 网络路由器：选择具备强大性能和扩展性的路由器，以满足宿舍楼网络规模的要求。
- 网络接入点：根据宿舍楼的覆盖范围和用户密度选择合适的接入点。
- 防火墙：配置适当的防火墙设备，确保网络的安全性。
4. 网络布线与安装网络布线和安装是网络工程的重要步骤，确保网络设备的连接和部署正确无误。
以下是一些建议：- 确定合适的网络布线方案，包括室内布线和室外布线。
- 确保布线符合相关标准和规范，减少信号衰减和干扰。
- 安装网络设备，确保设备的稳定性和可靠性。
5. 网络测试与调试网络测试和调试是确保网络质量和性能的关键步骤。
以下是一些需要考虑的方面：- 进行网络连通性测试，确保网络设备之间的连接正常。
- 测试网络的带宽和延迟，确保满足学生的网络需求。
- 测试网络的安全性和稳定性，确保网络的可靠性和保密性。
6. 项目进度安排为确保网络工程按时完成，需要制定详细的项目进度安排。
以下是一些建议：- 制定清晰的项目计划和里程碑，包括各个阶段的时间和任务安排。
- 分配适当的资源和人员，确保项目的顺利推进。
- 定期监测项目的进度，及时调整和解决可能出现的问题。
网络工程规划与设计案例教程课件_项目三_任务三_麓山学院校园网网络中心环境设计、网络管理方案设计
面积
约100平方米
网
UPS
配电设备前端增加交流不间断电源系统UPS
络 工
防雷
在主配电柜、UPS配电柜、空调配电柜的电源输入端安装
程
电源防雷器
规 划
防静电 抗静电活动地板（高度25cm）
与 设
计
参考资料：《机房设计规划文档》
7
网络中心环境设计
网 络 工 程 规 划 与 设 计
麓山学院校园网网络中心设计
HP OpenView
12
深化任务——技能训练
1.讲解技能训练任务单7
2.下发技能训练任务书7
3.学生按照技能训练任务书7的相关要求完成本校校园网的网络 中心环境设计、网络管理方案设计，并形成相应的设计文档（文档格
网 络
式可参考教学资源中的“设计文档格式”）
工
4.学生填写技能训练检查单7
程 规
5.依据技能训练任务考核7的要求，采取自评、小组互评、教师 划
网
络
工
程
规
划
具体内容参见《项目三技能训
与 设
练任务单7》
计
4
引入任务
环境需求
网 络
工
程
网络管理需求
规
1.物理位置中心
划
2.网络中心物理环境达标
1.节点监控 5.认证计费
与
2.故障检测 6.行为管理
设
3.资源管理 7.带宽控制
计
4.信息管理 8.访问控制
5
网络中心环境设计
实习工厂
实训楼
1500米
1号教学楼
网
络
工
程
规
划
项目三：中型园区网规划与设计
网络工程规划与设计_项目五_任务3_电子教案_电子教案(3)
3.花都县电子政务外网IP地址规划
4.花都县电子政务外网设备命名。
讲述法
案例教学法
小组讨论
1.国家电子政务外网建设要求.ppt
2.网络设计_政务网络解决方案.ppt
3．H3C智能广域网解决方案.ppt
课堂小结
1．电子政务网IP地址规划原则与方法
讲述法
《网络工程规划与设计》——电子规划与设计
项目总课时
18
任务二
电子政务外网IP规划
任务课时
2
课时编排
7-8
授课时间
周/星期
建议学时
2
教学要求
1.掌握业务IP地址、管理IP地址、设备级联IP地址规划原则与方法
2.掌握设备命名的一般方法
教学重点
1.业务IP地址、管理IP地址、设备级联IP地址规划原则与方法
教学难点
1.业务IP地址、管理IP地址、设备级联IP地址规划原则与方法
教学方法
讲述法、项目式教学法、任务教学法、案例教学法
教学资源
电子课件，加入图片、视频资料
教学内容
1.花都现电子政务外网业务IP地址、管理IP地址、设备级联IP地址规划；
2.设备命名规划
参考资料
《高等职业教育网络技术专业教学资源库》网站
讲述法
任务驱动法
明确本次课教学目标
1.花都县电子政务外网设备互联地址规划表.doc
2.电子政务外网方案.doc
3.零陵区电子政务外网平台建设方案.doc
4.电子政务平台及应用系统白皮书.doc
引入任务一
电子政务外网IP地址规划原则
讲述法
明确电子政务外网定义
实施任务一
学生宿舍网络设计方案
学生宿舍网络设计万案1、 描述需求由于宿舍采用的四人制，加上对象大多数是学生，因此经费较少， 要实现简单的网络连接与资源共享就行。
2、 总体设计1）设计目标连接互联网宿舍内实施简单的资源共享2）总体示意图3、 子系统设计1）局域网设计（含位置图/布线图/连接图）L射火增网交换机路由器需求较小，只位置/布线图:连接图:2）互联网接入设计（含网络连接图/路由器选型/路由器配置步骤）网络连接图:路由器选型：推荐使用：TL-R402 SOHO宽带路由器：推荐理由：TL-R402 SOHO 宽带路由器是专为满足家庭用户和小型办公室上网需要而设计的，经济实用、配置简单。
TL-R402 SOHO 宽带路由器优点：多种网络接入方式TL-R402提供动态IP、静态IP和PPPoE三种接入方式，既支持ADSL线路用户，又支持小区宽带用户；PPPoE接入方式支持自动拨号、按需拨号和手动拨号三种模式，满足不同用户拨号需求。
丰富的路由功能TL-R402支持DHCP服务器及客户端、静态路由、虚拟服务器、DMZ主机、UPnP、VPNpass-through等丰富的路由功能，满足各种用户上网需求。
上网行为控制TL-R402内建防火墙，支持IP地址过滤、域名过滤和MAC地址过滤，控制局域网用户访问网络的权限和范围，有效管理小孩或员工的上网行为。
使用简便TL-R402提供全中文配置界面，支持设置向导，帮助普通用户简单、快速完成上网基本设置用户配置界面友好，附有功能设置的说明或提示，引导用户正确完成设置。
TL-R402支持系统日志功能，可查看设备运行状态和用户信息；提供动态状态、LED灯指示系统运行Internet连接状态以及各用户的网络连接状态。
* TFTP 软件升级其它包装配件• SOHO 宽带路由器 TL-R402•电源适配器 • 用户手册 •保修卡使用环境• 工作温度：0C 到40 C *存储温度：-40'C 至U 70 °C • 工作湿度：10% 到90%RH 不凝结 *存储湿度：5%到90%RH 不凝结路由器配置步骤:2.插上wan 口上的网线，在任何一台计算机上的浏览器中输入地址子网 还有，计■ 1'SSL192.168.1.1,进入路由器计算机IP 设置图1.把计算机的 IP 设为 192.168.1.2, 192.168.1.3,192.168.1.4, 192.168.1.5掩码都设为 255.255.255.0,网关都设为 192.168.1.1,DNS 都设为:192.168.1.1.算机名不能一样，工作组名最好一样。
某学生宿舍网络课程设计
某学生宿舍网络课程设计一、课程目标知识目标：1. 学生能理解网络的基本概念，掌握网络的结构、类型及工作原理。
2. 学生能了解宿舍网络的搭建、配置和管理方法。
3. 学生能掌握网络安全的基本知识，提高网络安全意识。
技能目标：1. 学生能够运用所学知识，独立完成宿舍网络的搭建和配置。
2. 学生能够诊断并解决宿舍网络中常见的问题。
3. 学生能够运用网络安全知识，保护个人隐私和数据安全。
情感态度价值观目标：1. 学生对网络技术产生兴趣，提高学习积极性，培养自主学习能力。
2. 学生在团队合作中，学会沟通与协作，培养团队精神。
3. 学生通过学习网络安全知识，增强法制观念，遵守网络道德规范，维护网络秩序。
课程性质：本课程为信息技术课程，旨在让学生掌握宿舍网络的基本知识和技能，提高实际操作能力。
学生特点：学生为初中生，对网络有一定了解，但专业知识有限，需要从基础开始教授。
教学要求：结合学生实际情况，注重实践操作，培养实际解决问题的能力。
在教学过程中，注重引导学生的兴趣，激发学习积极性。
同时，关注网络安全教育，提高学生的道德素养。
通过本课程的学习，使学生能够学以致用，提高信息技术素养。
二、教学内容1. 网络基础知识：网络概念、网络结构、网络类型、网络协议等。
- 教材章节：第一章 网络基础知识2. 宿舍网络搭建与配置：网络设备选择、网络拓扑结构、IP地址分配、路由器配置等。
- 教材章节：第二章 网络设备与搭建3. 网络管理与维护：网络监控、故障排查、性能优化、网络安全等。
- 教材章节：第三章 网络管理4. 网络安全：密码学基础、防火墙配置、病毒防护、数据加密等。
- 教材章节：第四章 网络安全5. 实践操作：搭建宿舍网络、配置网络设备、诊断网络故障、实施网络安全措施等。
教学进度安排：第一周：网络基础知识学习第二周：宿舍网络搭建与配置第三周：网络管理与维护第四周：网络安全知识学习第五周：实践操作与总结教学内容科学系统，紧密结合教材章节，注重理论与实践相结合。
网络工程规划与设计案例教程项目三_任务四__教师用
课堂教学讨论任务单（教师用）
学习项目项目三学院校园网规划与设计
任务名称任务四网络设备与安全管理产品选型子任务名称子任务一交换设备选型讨论主题神宇公司核心层交换机的背板带宽要求和包转发率需求讨论形式小组讨论目标通过交流讨论，了解交换机选型时，对背板带宽、包转发率需求的计算方式
议题1.公司核心层交换机的背板带宽需求和包转发率需求。
公司核心层交换机下联7台接入层交换机，公司共有电脑70台，每层楼10台电脑，考虑到内网业务的流量要求较高，因此必须给每台电脑提供100Mbps的带宽到桌面。
参考答案:
议题1：公司核心层交换机的背板带宽需求和包转发率需求
1）计算核心层交换机的背板带宽需求：
考虑到公司共有70台电脑，每层10台，每台电脑100Mbps的带宽要求，那么每层楼的接入交换机的背板带宽要求应该是10台电脑X100MbpsX2=2000Mbps，而核心层的背板带宽要求应该是7台接入交换机X2000Mbps=14Gbps，同时考虑20%的未来扩展需求，因此得出最终的核心层交换设备背板带宽要求为：14GbpsX（1+20%）=16.8Gbps。
2）计算核心层交换机的包转发率需求：
因为接入层交换机的上联端口都是千兆，所以核心层交换机的每一个下联端口都是千兆。
每个千兆端口的包转发率为 1.488Mpps，目前只有7个接入层交换机连接核心层交换机，因此包转发率的需求为7X1.488Mpps=10.416Mpps。
1。
宿舍网络工程方案设计
宿舍网络工程方案设计一、概述随着互联网的普及和发展，宿舍网络作为学生的生活重要组成部分，已经成为现代大学生活中不可或缺的一部分。
它不仅为学生提供了便捷的上网方式，还为学校管理提供了信息化的手段。
因此，设计一套高效、稳定的宿舍网络，对于提升学生生活质量，提高学校管理效率具有重要意义。
本文旨在设计一套完善的宿舍网络工程方案，以满足学生日常上网、学习、娱乐等需求，为学校提供一个高效便捷的网络管理系统。
二、需求分析1. 用户需求：学生在宿舍内需要能够畅通无阻地上网，进行学习、社交、娱乐等活动。
2. 设备需求：宿舍内需要设备连接无线网络，如手机、平板、笔记本等；同时还需要有线网络接口供一些需要更稳定网络的设备连接，如电脑、电视等。
3. 管理需求：学校需要对宿舍网络进行管理，包括网络流量控制、用户行为管理等。
4. 安全需求：保障宿舍网络的安全性，防止网络攻击和数据泄露。
5. 稳定性需求：宿舍网络要求稳定性高，保证用户能够随时随地接入网络并进行正常的网络活动。
三、网络架构设计根据需求分析，我们设计一个基于有线和无线混合网络的宿舍网络系统，以满足用户对网络的需求。
1. 网络设计方案网络结构分为宿舍内部网络和宿舍外部网络。
宿舍内部网络：采用以楼层为单元的拓扑结构，每层设一个核心交换机，通过光纤互联接入宿舍外部网络。
在每个宿舍楼层内，设置多个无线AP和有线接入点，以覆盖每间宿舍，满足用户设备接入需求。
宿舍外部网络：学校整体网络作为宿舍网络的上联网络，管理整栋宿舍楼的核心交换机与学校主干网络相连，提供宽带接入。
同时，外部网络需要提供认证服务器、路由器等设备，实现宿舍网络与学校网络的连接。
此外，外部网络还需要设备防火墙、入侵检测系统等安全设备，以保障宿舍网络的安全。
2. 设备选型核心交换机：选用千兆级别、高性能可管理交换机，以满足宿舍楼层内的设备连接需求。
无线AP：选择支持802.11ac标准的双频双通道AP，提供稳定的无线网络覆盖，支持多用户接入。
网络工程规划与设计课件-麓山学院校园网IP地址规划设备命名
IP地址规划
麓山学院网络地址
主机IP 网络地址 服务器IP
设备互联IP
设备管理IP
7
IP地址规划
IP地址分配方案
网络性能 可靠性 稳定性 可扩展性 扩容 参考资料：《IP地址规划和设计文档》
8
IP地址规划
麓山学院校园网内部采用192.168.0.0/16地址网段进行规划
楼栋编号
11
楼宇
办公楼
IP地址网段
192.168.1.0/24
13
18
实训楼
学生宿舍 1
192.168.3.0/24-192.168.7.0/24
192.168.16.0/22
为什么是10 位主机地址？
9
IP地址规划
VLAN编号规则
楼栋
楼层
VLAN号 请规划出办公楼其 D 他部门的VLAN编号
A
B
C
办公楼一楼招生就业处的VALN编号为1111
办公楼
学生宿舍1 办公楼1楼交换机 办公楼2楼交换机
172.16.0.7/24
172.16.0.14/24 172.16.0.26/24 172.16.0.27/24
14
接入层
IP地址规划
服务器地址规划 采用192.168.0.224/27网段进行IP地址规划
服务器名称
WWW服务器
IP子网
192.168.0.224/30
Bgl1zsjyc# Xsss1#
学生宿舍1 (一楼)
1811
192.168.16地址规划与端口规划 规划44个子网：192.168.0.1/24-192.168.0.220/24
设备1 (本端) 核心 交换机1 设备2 (对端) 办公楼汇 聚交换机 图书馆汇 聚交换机 备注 本端IP 对端IP
网络工程规划与设计案例教程课件_项目三_任务三_麓山学院校园网网络服务平台设计
硬件磁盘 阵列选型
要求
网
络
支持远程磁盘阵列维护管理
工 程
规
磁盘阵列的扩展性
划 与
设
支持的协议
计
缓存大小
参考资料：《磁盘阵列说明文档》
、《网络存储设备的选型》
22
网络服务平台设计
支持群集共用磁盘阵列
网
络
校园网对
支持Windows Server 2008
工 程 规
硬件磁盘阵列
最大硬盘数量48个以上
网
络
3.教师点评学生技能训练作品。
工 程
规
4.了解企业网络的网络服务平台设计方案。
划 与
设
计
25
划 与
的主要要求
设
高可靠性
计
相关案例分析 1.怀钢（集团）有限公司信息化建设项
支持RAID
目（第一期）网络服务平台设计方案书
23
深化任务——技能训练
1.讲解技能训练任务单10
2.下发技能训练任务书10
3.学生按照技能训练任务书10的相关要求完成本校校园网认证计 费管理方案设计，并形成相应的设计文档（文档格式可参考教学资源
DMZ架构参设考计资料：《服务器DMZ
区设计原则》
7
实施任务——课堂讨论
网
家庭电脑和服务器选型的不同之处
络 工
下发“课堂教学讨论任务单__家庭电脑
程
和服务器选型的区别__学生用”
规 划
与
设
计
教师点评（参见“课堂教学讨论 任务单__家庭电脑和服务器选型
的区别__教师用”）
8
网络服务平台设计
易操作
某学生宿舍网络课程设计
某学生宿舍网络课程设计一、教学目标本课程旨在通过网络课程的设计与实现，让学生掌握宿舍网络的基本知识、网络设备的配置和维护方法，培养学生解决实际网络问题的能力。
具体目标如下：1.知识目标：（1）了解宿舍网络的构成、原理和常见网络设备；（2）掌握网络设备的配置方法，如路由器、交换机等；（3）了解网络故障的排查与处理方法。
2.技能目标：（1）能够独立完成宿舍网络的搭建和调试；（2）能够运用所学知识解决实际网络问题；（3）具备良好的网络设备维护和故障处理能力。
3.情感态度价值观目标：（1）培养学生对网络技术的兴趣，提高自主学习的积极性；（2）培养学生团队协作、沟通交流的能力；（3）培养学生责任感，提高对网络设备的安全意识和保护意识。
二、教学内容本课程的教学内容主要包括以下几个部分：1.宿舍网络基础知识：介绍宿舍网络的构成、原理和常见网络设备；2.网络设备配置：讲解路由器、交换机等设备的配置方法；3.网络故障排查与处理：分析网络故障的原因，教授故障排查和处理方法。
三、教学方法为了提高教学效果，本课程将采用多种教学方法相结合的方式，包括：1.讲授法：讲解宿舍网络的基本知识和设备配置方法；2.讨论法：学生针对实际网络问题进行讨论，培养解决问题的能力；3.案例分析法：分析典型网络故障案例，引导学生学会排查和处理故障；4.实验法：让学生动手实践，提高实际操作能力。
四、教学资源为了支持本课程的教学，我们将准备以下教学资源：1.教材：选择权威、实用的网络技术教材；2.参考书：提供相关的网络技术参考书籍，丰富学生的知识体系；3.多媒体资料：制作精美的课件、教学视频等，提高学生的学习兴趣；4.实验设备：提供路由器、交换机等网络设备，让学生能够进行实际操作。
五、教学评估为了全面、客观地评估学生的学习成果，本课程将采用以下评估方式：1.平时表现：考察学生在课堂上的参与程度、提问回答等情况，占总评的20%；2.作业：布置与课程内容相关的作业，检查学生对知识的掌握程度，占总评的30%；3.考试：进行期中和期末考试，测试学生对课程知识的全面理解，占总评的50%。
网络工程规划与设计案例教程项目项目三_任务三_课堂教学讨论任务单__主流的认证技术及其应用范围__教师用
课堂教学讨论任务单（教师用）学习项目项目三麓山学院校园网规划与设计任务名称任务三网络中心规划与设计子任务名称子任务四认证计费管理方案设计讨论主题主流的认证技术及其应用范围讨论形式小组讨论目标通过交流讨论，了解何种情况下可以采用什么认证技术议题1.主流的认证技术及其应用范围参考答案:议题1：主流的认证技术及其应用范围目前主流的认证技术有：Portal、802.1x和PPPoE。
Portal：也称Web认证，一般用于门户网站等信息系统。
未认证用户上网时，设备强制用户登录到特定站点，用户可以免费访问其中的服务。
当用户需要使用互联网中的其它信息时，必须在门户网站进行认证，只有认证通过后才可以使用互联网资源。
用户可以主动访问已知的Portal认证网站，输入用户名和密码进行认证，这种开始Portal认证的方式称作主动认证。
反之，如果用户试图通过HTTP访问其他外网，将被强制访问Portal 认证网站，从而开始Portal认证过程，这种方式称作强制认证。
Portal典型组网由4个元素组成：认证客户端、接入设备、Portal服务器、认证/计费服务器。
802.1x：IEEE在2001年正式颁布了IEEE 802.1x标准，用于基于以太的局域网、城域网和各种宽带接入手段的用户/设备接入认证。
这种认证采用基于以太网端口的用户访问控制技术，只有网络系统允许并授权的用户可以访问网络系统的各种业务(如以太网连接、网络层路由、Internet接入等业务)，既可以克服PPPoE方式的诸多问题，又避免了引入集中式宽带接入服务器所带来的巨大投资。
802.1x协议是基于Client/Server的访问控制和认证协议。
它可以限制未经授权的用户/设备通过接入端口访问LAN/MAN。
在获得交换机或LAN提供的各种业务之前，802.1x对连接到交换机端口上的用户/设备进行认证。
在认证通过之前，802.1x只允许EAPoL(基于局域网的扩展认证协议)数据通过设备连接的交换机端口；认证通过以后，正常的数据可以顺利地通过以太网端口。
网络工程规划与设计案例教程课件_项目二_任务一需求分析
【网络工程规划与设计案例教程】项目一_任务3-3_课堂讨论任务单__家庭上网接入方式_教师用
课堂教学讨论任务单（教师用）学习项目项目一网络工程项目认知任务名称任务三网络工程规划与设计子任务名称子任务三网络技术选型讨论主题家庭上网接入方式讨论形式小组讨论目标通过交流讨论，了解当前接入互联网的方式、特点、所需设备及连接方式。
议题1、目前有哪些ISP可以提供用户接入互联网服务？2、居民家庭上网有哪些方式？3、每种接入方式的特点（接入速率、价格）。
4、如何解决家庭多用户上网？5、每种接入方式所需设备及连接方式。
参考答案:议题1：目前有哪些ISP可以提供用户接入互联网服务？主要有中国电信、中国移动、中国联通等议题2：居民家庭上网有哪些方式？1）56K MODEM上网已经淘汰（56K MODEM属不对称传输，56K猫的下传（网到用户）速度为56Kbps，而上传（用户到网）速度只有33.6Kbps），一般使用公用通用帐号和密码（如帐号16300；密码16300），不需要单独的申请。
2）ISDN上网已经淘汰，ISDN实现了端到端的数字连接；ISDN可实现双向对称通信，并且最高速度可达到64Kbps或128Kbps；ISDN可实现包括语音、数据、图像等综合性业务的传输。
3）XDSL上网（目前主流接入方式）目前已经比较成熟并且投入使用的数字用户线方案有ADSL、HDSL、SDSL和VDSL（ADSL的快速版本）等，这些方案都是通过一对调制解调器来实现，其中一个调制解调器放置在电信局，另一个调制解调器放置在用户一端。
在使用DSL浏览因特网时，不需要另外再缴纳电话费，因为通过ADSL上网并没有经过电话交换网接入Internet，只占用PSTN线路资源和宽带网络资源，所以只需要缴纳ADSL月租费。
国内目前主流宽带接入方式是ADSL（Asymmetric Digital Subscriber Line）非对称数字用户线（下行速率从512Kbit/s到8Mbit/s，而上行速率则从64Kbit/s到1Mbit/s。
网络工程规划与设计案例教程项目三_任务二_校园网网络拓扑结构设计、网络技术选型技能训练任务书
网络工程规划与设计案例教程项目三_任务二_校园网网络拓扑结构设计、网络技术选型技能训练任务书网络工程规划与设计案例教程项目三_任务二_校园网网络拓扑结构设计、网络技术选型技能训练任务书一、项目行业、技术标准网络工程在设计、建网、用网、管网过程中主要有以下5 项国家标准,实施项目中要求遵循如下规范:二、项目环境场地包括11-108, 11-308 等两个标准网络工程实验室。
环境依据需求和特点设计。
环境标准要求、照明和通风良好; 提供稳定的水、电, 并提供应急的备用电源; 提供一个灭火器和垃圾箱。
1．硬件设备2．软件环境3．材料清单二、项目说明1．注意事项:（1）请按照以下环境, 检查项目中使用硬件设备、网线和Console 线等设备、材料和软件是否齐全, 计算机设备是否能正常使用。
（2）操作过程中, 需要及时保存设备配置。
实训过程中, 不要关闭任何设备, 不要拆、动硬件连接。
（3）仔细阅读任务书, 分析网络需求, 按照任务书要求, 进行设备配置和调试, 若第二、三部分中提及的路径不存在, 须学生按要求创建。
（4）项目训练时间为1 周。
2．项目内容:1）综合布线及耗材--视频教学2）项目指标体系--知识与技能点三、网络功能描述图1 某公司网络拓扑结构图某企业的网络拓朴如图 1 所示, 总公司网络中使用了两台三层交换机Switch-A 和Switch-B 提供内部网络的互联, 使用一台二层交换机Switch-A作为服务器的接入, 网络边缘采用一台路由器Router-A用于连接到分公司,总公司网络运行的是动态路由协议OSPF; 总公司路由器与分公司路由器Router-B 点对点连接, 并且封装的是PPP 协议, 为了安全考虑两台路由器需要使用CHAP 验证机制。
所有设备之间连接拓扑如图1, 各设备连接接口及接口地址规划如表1 所示。
题目中未说明的密码均设置为123。
四、配置要求1．组网及网络设备配置基本要求:（1）正确制作10 根网线并按拓朴图要求将设备正确连接。
网络工程规划与设计案例教程项目二_任务一_课堂教学讨论任务单__中小企业办公网安全与管理需求__教师用
课堂教学讨论任务单学习项目项目二欧宇公司办公网网络规划与设计任务名称欧宇公司办公网络需求调查与分析子任务名称子任务一网络需求调查讨论主题中小企业办公网安全与管理需求讨论形式小组讨论目标通过交流讨论，中小型企业的业务职能与业务需求。
议题1、中小型企业办公网会有哪些安全威胁？2、中小型企业办公网会有哪些安全需求？3、中小型企业办公网会有哪些管理需求？参考答案:议题1：中小型企业办公网会有哪些安全威胁？1.银行账户劫持网络犯罪分子每年都会利用银行服务类木马袭击上百家小型企业，他们能够借木马之力控制被害者的计算机，让银行服务器端误以为是真正的客户在操作。
2.网站劫持攻击者利用这种方式占据大量带宽，使得网站无暇处理正常客户的合法交易。
3.由员工造成的数据泄露员工在不经意之间点击了高危链接、打开了不知附件或是犯下最基本的安全失误，或者对公司心怀不满的员工还可能搞出蓄意破坏等大麻烦来，这甚至比恶意人士的攻击更难应对。
4.通过服务供应商开展的隐藏攻击大多数小型企业会借助第三方服务供应商来管理某些技术或业务难题，如托管网站、创建内部邮件系统、使用云存储服务啦或者管理销售点系统等，供应商的安全漏洞会对企业产生影响。
5.针对性攻击针对性攻击的目标往往是某一家单独企业或者行业中的特定环节，攻击者往往通过伪装成熟人的方式在邮件中设置“鱼饵”并发送给受害者。
邮件中所包含的恶意链接或附件会促使受害者在不知情的状态下做出有悖系统安全、危害服务登录协议、泄露密码等可能破坏敏感信息的行为。
6.缺乏补丁更新的软件供应商一般都会针对自己的软件产品频繁发布补丁，但大多数小型企业都没有及时进行安装。
7.网站成为恶意软件集散地疏于管理的企业内部网站都可能受到攻击者的侵袭。
8.被忽视的陈旧系统很多IT系统都会接入企业内部网络，但有时候技术团队会由于人员更替或者年代久远而忘记了它们的存在。
另外，员工也常常会把自己的计算机、路由器以及移动设备接入内部网络。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
课堂教学讨论任务单（教师用）
学习项目项目三麓山学院校园网规划与设计
任务名称任务三网络中心规划与设计子任务名称子任务三网络安全方案设计
讨论主题学生宿舍网络安全威胁的应对措施讨论形式小组讨论目标通过交流讨论，了解如何针对学生宿舍网络安全威胁制定相应的安全措施
议题1.学生宿舍网络安全威胁的应对措施
参考答案:
议题1：学生宿舍网络安全威胁的应对措施
1）ARP欺骗攻击的应对措施：
◆在接入层划分VLAN以及进一步划分PVLAN，使每个学生寝室在逻辑上单独成为一个局域网，缩小
ARP欺骗攻击的范围；
◆在接入层采用Dynamic ARP Inspection技术，阻止ARP欺骗。
2）拒绝服务攻击
在接入层采用QoS技术，阻止DoS/DDoS攻击
3）病毒
在学生机上部署杀毒软件，防止病毒破坏，不登陆未知网站，不下载未知文件
4）木马
在学生机上部署查杀木马软件，防止木马的种植与运行，不登陆未知网站，不下载未知文件
5）黑客攻击
在学生机上部署防范软件，为系统打补丁，修改默认的计算机管理员名称并设置长度超过8位的复杂密码，禁用Guest账号，关闭远程修改注册表功能，关闭不需要启用的服务（如PRC等）。
6）存在私设的DHCP服务，导致无法计算机无法自动获取正确的IP地址
◆寝室中不使用带路由功能的交换机，或将带路由功能的交换机的DHCP服务禁用
◆在接入层采用DHCP SNOOPING技术，消除不可信的DHCP信息
1。