《网络互联与路由A》课程设计
2.2计算机系统的互联(第1课时,教学设计)高一信息技术同步精讲教学设计(教科版2019必修2)
- 《OSI七层模型与TCP/IP协议详解》：详细解读OSI七层模型和TCP/IP协议，帮助学生深入理解网络互联的原理。
- 《网络工程师手册》：提供丰富的网络设备配置与调试技巧，为学生实践操作提供参考。
- 《互联网发展简史》：了解互联网的发展历程，帮助学生认识网络技术对现代社会的影响。
- 设备配置：了解不同品牌网络设备的配置方法，提高实际操作能力。
- 故障排查：学习网络设备故障的排查与解决方法，提高网络维护能力。
（5）网络技术发展历程
- 互联网起源：了解互联网的起源和发展历程，认识网络技术的重要性。
- 网络技术进步：学习网络技术不断发展的原因，思考未来网络技术的发展趋势。
板书设计
2. 拓展建议：
- 阅读教材《计算机网络》中关于网络互联的相关章节，加深对网络结构、拓扑、协议等基础知识的理解。
- 学习《网络技术实战教程》，通过实际案例了解网络互联技术的应用，尝试进行简单的网络配置与调试。
- 阅读详解OSI七层模型和TCP/IP协议的书籍，掌握网络互联的核心原理，为解决实际问题提供理论支持。
2. ②网络协议：HTTP、FTP、SMTP、DNS
3. ③网络设备：交换机、路由器、防火墙
4. ④OSI七层模型：物理层、数据链路层、网络层、传输层、会话层、表示层、应用层
5. ⑤TCP/IP协议：TCP、IP、UDP
6. ⑦网络互联原理：层次结构、协议栈、数据封装与解封装
7. ⑧网络设备操作：配置方法、故障排查
设计预习问题：围绕网络互联原理，设计问题如“列举你所了解的网络协议及其作用”。
监控预习进度：通过平台数据，跟踪学生预习情况，确保对重难点的初步理解。
高职《网络组建与互联》精品课程的建设
高职《网络组建与互联》精品课程的建设作者：王东苏东梅姜惠民迟恩宇来源：《职教论坛》2010年第32期摘要：介绍了国家级精品课程《网络组建与互联》的课程沿革、课程建设理念与设计、教学内容安排、教学方法改革、工作过程系统化教材开发、课程特色，总结了在精品课程建设中的一些做法，为其他课程的建设和申报提供参考。
关键词：网络组建与互联；课程建设；精品课程；工作过程作者简介：王东(1979-)，男，河北泊头人，长春职业技术学院信息技术分院讲师，硕士，研究方向为数据通信；姜惠民(1964-)，男，吉林敦化人，长春职业技术学院信息技术分院教授，研究方向为计算机网络系统集成；迟恩宇(1976-)，男，吉林德惠人，长春职业技术学院信息技术分院讲师，硕士，研究方向为网络安全。
中图分类号：G712文献标识码：A文章编号：1001-7518（2010）32-00３４-0３国家精品课程建设是国家示范性高等职业院校课程建设与改革的标志性成果。
2009年，长春职业技术学院的《网络组建与互联》课程被评定为国家级精品课程。
经过本专业相关教师的共同努力，课程建设成效显著，实现了教学观念、课程结构、教学内容、教学方法和教学模式的整体创新，开发了以网络工程师岗位的工作过程为导向的行动体系课程，在教学过程中重视技能型人才的培养，在培养方式上实现了工学结合。
一、课程沿革《网络组建与互联》的前身是《局域网技术》和《广域网技术》两门课程，主要面向计算机网络技术专业三年制高职学生。
教学内容以理论知识传授为主，主要讲授局域网和广域网的常用技术。
由于当时是专业成立初期，各种条件均不十分完善，网络硬件设备也非常有限，不能充分满足实践教学的全面实施。
课程资源有教学大纲、电子教案、教学课件、理论测试题库等。
2004年，我院计算机网络技术专业与神州数码网络有限公司合作，成立了长春职业技术学院神州数码网络大学教育基地，将神州数码公司的DCNE（神州数码认证网络工程师）认证的课程内容纳入教学计划，合同为期三年。
《路由交换技术》部署和实施企业网络互联(任务3)
无连接网络协议（ Connectionless Network Protocol，CLNP）
IS ES
13
3.1 IS-IS概述
区域（Area）：IS-IS基于路由器划分区域，IS-IS允许将整个路由域分为多个区域。
Area 49.0002
L1 L1/2
Area 49.000L21
L2 L1
L1/2
0100.0000.1001 添加区域号+SEL
例如一台设备的区域号为49.0001，Router ID 为10.0.1.1， 则其对应的NET地址为:
49.0001.0100.0000.1001.00。
49.0001.0100.0000.1001.00
NET
20
3.2 IS-IS NSAP
配置SYSTEM ID和AREA ID NET中有相同Area ID的IS属于同一个区域
NET（Network Entity Title，网络实体名称）是OSI协议栈中设备的网络层信息，主要用于路由计算， 由区域地址（Area ID）和System ID组成，可以看作是特殊的NSAP（SEL为00的NSAP）。
NET的长度与NSAP的相同，最长为20Byte，最短为8Byte。 在IP网络中运行IS-IS时，只需配置NET，根据NET地址设备可以获取到Area ID以及System ID。
IS
IS-IS
IS-IS:中间系统到中间系统
RD：Routing Domain，路由域
ES-IS：终端系统到中间系统
ES-IS的作用：
ES
发现邻接节点
地址映射
路由重定向
ES-IS基本等同于IP中的ARP，ICMP和DHCP协议
网络互联技术教学设计
网络互联技术教学设计1. 教学目标本课程旨在培养学生的网络互联技术能力，包括但不限于以下几个方面：•掌握TCP/IP网络协议；•熟练使用HTTP、FTP、SMTP等网络协议；•理解DNS、VPN、防火墙等网络安全技术；•熟悉Web应用程序开发；•熟练使用Linux操作系统和相关工具。
2. 教学内容本课程的教学内容涵盖了以下几个方面：2.1 TCP/IP网络协议本章主要介绍TCP/IP协议的基本概念和原理，包括数据传输的三次握手、四次挥手过程、分组格式、IP地址和子网掩码的应用、路由选择算法等内容。
2.2 网络协议本章主要介绍HTTP、FTP、SMTP等常用网络协议的基本原理和实现方式，了解它们在互联网中的作用和应用场景，并学会通过网络工具进行协议分析和调试。
2.3 网络安全技术本章主要介绍DNS、VPN、防火墙等网络安全技术的基本原理和实现方式，帮助学生了解并掌握网络安全的基本知识，提高网络安全意识和能力。
2.4 Web应用程序开发本章主要介绍Web应用程序的开发和实现，包括Web服务器和客户端的基本原理和技术、静态和动态Web页面开发、Web脚本编程语言的应用等内容。
2.5 Linux操作系统和工具本章主要介绍Linux操作系统和常用工具的基本原理和使用方法，包括Linux 文件系统、命令行界面、进程管理、软件包管理等内容，帮助学生熟悉Linux操作系统的使用和常用工具的应用。
3. 教学方法本课程采用以下教学方法：3.1 授课采用小班授课方式，讲授理论知识和技术应用，对重点知识和技术进行详细讲解和演示。
3.2 实验采用实验方式进行教学，通过实践操作加深学生对理论知识和技术应用的了解和掌握。
3.3 课堂讨论在课堂上设置问题讨论环节，帮助学生加深对知识和技术的理解，提高思维能力和解决问题的能力。
3.4 课程设计编写课程设计作业，要求学生运用所学知识和技术合作完成一个小型Web应用程序，对学生的学习和能力进行综合评价。
计算机网络构建与管理课程设计
计算机网络构建与管理课程设计设计要求与目标本课程设计旨在帮助学生更好地理解计算机网络的构建过程并学会管理计算机网络，掌握计算机网络中使用的工具和技术。
通过本课程的学习，学生应具备以下能力和知识：•理解计算机网络的基础概念和架构•掌握TCP/IP协议族及其重要的应用协议•能够安装、配置、管理路由器、交换机等网络设备•能够调试并解决常见的计算机网络故障•熟悉常用的网络工具和技术设计方案实验环境本实验采用以下实验环境：•操作系统：Ubuntu 18.04 LTS x64•虚拟化软件：VMware Workstation Pro 15•网络设备：路由器、交换机•网络工具：Wireshark、nmap、tcpdump、ping、traceroute等实验内容本课程设计共包含以下实验内容：实验1 TCP/IP协议及其应用本实验旨在帮助学生理解TCP/IP协议及其应用，在虚拟环境中实现TCP/IP协议相关的通信。
实验要求：•搭建一个局域网，包含两台主机和一个路由器•使用Wireshark抓包工具，对通信进行监控和分析•实现不同主机间的TCP/IP通信，并解析通信过程实验2 路由器配置本实验旨在帮助学生理解路由器的基础配置和使用，以及网络互联的过程。
实验要求：•在搭建的局域网中添加一个路由器，配置网络拓扑•配置路由器的IP地址、默认网关和DNS等信息•配置路由器的静态路由和动态路由实验3 交换机配置本实验旨在帮助学生理解交换机的基础配置和使用，以及虚拟局域网的实现。
实验要求：•在搭建的局域网中添加一个交换机，并将主机连接至交换机•配置交换机的VLAN•使用nmap和tcpdump等工具进行交换机安全控制实验4 网络故障排除与调试本实验旨在帮助学生掌握网络故障的排查和调试方法，解决网络故障。
实验要求：•模拟网络故障场景，包括但不限于网络断开、主机无法访问互联网等故障•使用ping、traceroute、tcpdump等工具进行网络故障的诊断和解决实验报告每次实验完成后，学生需要根据所学内容撰写实验报告，包括以下内容：•实验目的•实验环境•实验步骤及结果•实验分析与总结实验报告要求使用Markdown格式输出，并附上实验截图和代码。
《路由交换技术与应用》课程教学大纲
《路由交换技术与应用》课程教学大纲课程编号：适用专业：通信类专业课程类型：专业课课程性质：必修课课程学时：60 课程学分：4一、课程定位路由交换技术与应用是通信技术、移动通信技术专业的一门专业核心课程。
以数据通信网络组网维护所需技术为核心，详细介绍了数据通信技术的必备理论知识和设备操作技能。
课程对培养学生的思维能力、创新能力、科学精神以及利用数据通信技术知识解决实际问题的能力有重要的意义。
通过对本课程的学习，学生可获得对数据网络的全面理解，了解数据网络在未来3G、NGN网络中的地位，对数据网络规划、网络组建及维护有清晰的认识。
本课程的前导课程为《数字通信技术及应用》《网络基础》，后续课程为《软交换设备配置与维护》《EPON技术与应用》《WLAN技术与应用》。
二、课程目标1.专业能力目标（1）掌握网络基础知识；（2）理解并掌握IP地址的分类、组成和表示方法；（3）掌握子网划分的方法；（4）理解路由基础知识与应用；（5）掌握RIP协议的基本原理及配置实现；（6）掌握VLAN间路由技术原理及配置实现；（7）掌握OSPF协议的基本原理及配置实现；（8）了解路由在大型网络中的应用；2.方法能力目标（1）具有查找资料，并对文献资料利用与筛查的能力。
（2）具有较强的语言文字组织表达能力。
（3）具有一定的提出问题、分析问题和解决问题的能力。
（4）具有知识迁移和继续学习能力。
（5）具有制定计划、决策及评估的能力。
（6）具有创新思维能力。
3.社会能力目标（2）具有团队协作能力。
（3）遵守职业道德的能力。
三、课程设计1、设计理念（1）职业性及时跟踪产业发展与行业动态，以职业能力培养为教学目标。
将企业主流技术、企业工作流程引入课程教学，在课程设计和实施过程中，课程组始终与企业进行密切合作。
（2）实践性理论学习和动手实践相结合，注重学生实践动手能力的培养。
（3）开放性不断更新教学内容、教学方法和教学资源。
2、设计思路选取数据通信网络中最基本、最重要的内容进行讲解，弱化实际应用不多而又难度较大的理论知识，注重通过实验加强学生对理论知识的理解，通过实验提高动手能力和综合分析解决问题的能力。
网络组建和互联课程设计
网络组建和互联课程设计一、课程目标知识目标：1. 让学生掌握网络组建的基础知识，包括网络拓扑结构、网络设备的功能与选型。
2. 使学生了解不同类型的网络协议及其在网络互联中的应用。
3. 帮助学生理解IP地址分配、子网划分和网络地址转换（NAT）的原理。
技能目标：1. 培养学生运用网络设备搭建小型局域网的能力，并能够进行基本的故障排查。
2. 让学生学会使用网络命令和工具进行网络测试和诊断。
3. 提高学生设计简单网络互联方案的能力，包括选择合适的网络设备和技术。
情感态度价值观目标：1. 激发学生对计算机网络知识的学习兴趣，培养其探索网络技术奥秘的积极性。
2. 培养学生团队协作意识，使其在网络组建和互联的过程中学会与他人合作、交流。
3. 增强学生的网络安全意识，使其明白网络道德和法律规范的重要性。
分析课程性质、学生特点和教学要求，本课程旨在帮助学生在掌握计算机网络基础知识的基础上，培养实际操作和设计能力。
通过课程学习，使学生能够适应未来社会对网络技术的需求，具备一定的网络组建和互联能力。
同时，注重培养学生的团队合作精神和网络安全意识，使其成为具有较高综合素质的网络技术人才。
二、教学内容1. 网络基础知识：介绍网络拓扑结构、网络设备（交换机、路由器等）的功能与选型，让学生了解网络的基本组成。
教材章节：第一章 计算机网络基础2. 网络协议：讲解TCP/IP协议栈、以太网协议等，分析其在网络互联中的应用。
教材章节：第二章 网络协议与标准3. 网络组建与故障排查：教授如何搭建小型局域网，介绍常见的网络故障及其排查方法。
教材章节：第三章 局域网技术与组网方法4. 网络测试与诊断：指导学生使用网络命令（如ping、tracert）和工具（如Wireshark）进行网络测试和诊断。
教材章节：第四章 网络测试与监控5. 网络互联方案设计：讲解IP地址分配、子网划分、NAT等原理，培养学生设计网络互联方案的能力。
教材章节：第五章 IP网络地址与互联技术6. 网络安全与道德：强调网络安全意识，介绍网络道德和法律规范。
“网络互联技术”课程标准
“网络互联技术”课程标准一、课程概要二、课程定位本课程是计算机网络技术专业的专业核心课程，主要目标是培养计算机网络技术专业学生的网络技术职业能力、职业素养和创新能力。
通过本课程的学习，使学生具备独立完成中小型网络设计、构建和维护的职业能力和职业素养，能胜任网络工程师和网络管理员等岗位工作。
本课程以企业需求为导向，通过与思科和华为等世界级主流企业建立密切合作关系，将企业的教育资源融入到教学体系中，确保学生学习到最先进和实用的网络技术。
学完本课程后，学生可以参加CCNA和HCIA认证考试，为将来走向工作岗位奠定坚实的基础。
三、教学目标（一）知识目标1.掌握IPv4和IPv6编址技术；2.掌握IP路由原理和交换原理；3.掌握交换技术（VLAN、Trunk、链路聚合、VRRP）的工作原理和工作过程；4.掌握无线局域网的工作原理和发展趋势；5.掌握OSPF路由协议的特征、工作过程和工作原理；6.掌握广域网技术（PPP、PPPoE、NAT）的使用场合、特征和工作原理；7.掌握网络安全技术和网络监控技术的使用场合和功能。
（二）能力目标1.具备IPv4和IPv6地址规划和设计能力；2.具备常见网络设备的选型能力；3.能够利用交换技术实现企业园区网的设计和实施；4.能够部署和实施企业无线网络；5.能够利用路由协议实现网络之间的数据通信；6.能够利用广域网技术实施企业园区网接入Internet；7.能够通过网络安全技术和监控手段实施企业网络安全策略。
（三）素质目标1.培养学生掌握故障分析和排除的方法；2.培养学生团队意识、协作意识、表达能力和文档能力；3.培养学生认真负责、严谨细致的工作态度和工作作风；4.培养学生创新意识和创新思维；5.培养学生标准意识、操作规范意识、服务质量意识、尊重产权意识及环境保护意识；6.培养学生网络安全意识。
四、课程设计本课程立足网络技术发展趋势和粤港澳大湾区对网络技术人才需求，以企业实际网络应用案例为载体，以企业网络中涉及的网络技术为核心，以“职业岗位—学习领域—项目任务—工作任务（子任务）”为主线，以工作过程为导向，以职业认证为抓手，以真实工作任务为依据，从宏观到微观，从易到难，从简单到复杂，遵循学生职业能力培养的基本规律，科学设计学习性工作任务和项目，从而整合和序化教学内容。
路由与交换技术教学大纲
《路由与交换技术》课程教学大纲第一部分大纲说明一、制订教学大纲的依据本课程教学大纲依据信息工程系计算机网络技术专业及信息安全技术专业的专业培养目标及教学计划制定，符合社会对人才知识、能力、素质需求及地区经济发展的需要。
二、适用范围本教学大纲适用于信息工程系网络技术专业及信息安全技术专业学生。
三、课程的性质和任务交换机和路由器是构建大中型网络最核心、最重要的网络设备，这些设备必须根据网络应用的需求，进行合理正确的配置才能使用。
在组建网络时，除综合布线外，最重要的是对三层交换机和路由器进行配置，在日常的使用和管理维护过程中，也经常需要对交换机、路由器的配置进行调整。
这就要求网络管理人员必须充分熟悉和掌握交换机/路由器的配置和管理技术，以及将三层交换机或路由器当作防火墙或代理服务器的配置技术。
《路由与交换技术》课程是计算机网络技术专业及信息安全专业必修的专业课。
旨在让学生了解常用网络设备的概念,工作原理及工作方式、技术指标和参数，所遵循的网络标准，在网络层中所使用的协议。
主要任务是通过学习能够使学生在已有的计算机网络知识的基础上，对当前计算机网络设备的主要种类和常用的网络协议有较清晰的概念，掌握如何使用配置网卡、网线、集线器、交换机、路由器和防火墙。
学会计算机网络操作和日常管理和维护的最基本方法。
尽快熟悉并掌握交换机和路由器的配置与管理技术。
四、课程的背景知识1．前导课程及主要知识：《计算机调试技术》、《计算机网络》、《专业英语》等。
2．后续课程及主要知识：《网络工程》、《网络安全》及相关课程设计和毕业设计等。
五、课程教学要求的层次１．熟练掌握：要求学生能够全面、深入理解和熟练掌握所学内容，并能够用其分析、初步设计和解答与网络应用相关的问题，能够举一反三。
２．掌握：要求学生能够较好地理解和掌握，并且能够进行简单分析和判断。
３．了解：要求学生能够一般地了解的所学内容。
第二部分教学媒体与教学过程建设本课程文字教材作为学习的主要媒体，着重反映课程知识的系统性和完整性，在形式上要便于学生自学。
计算机网络课程设计内容及要求
《计算机网络课程设计》一、课程设计的目的计算机网络课程设计是专业实践环节之一，是学习完《计算机网络》课程后进行的一次全面的综合练习。
本课程设计的目的是引导学生将书本上抽象的概念与具体的实现技术相结合，使学生体会网络协议的设计与实现过程，以及专业技术人员所使用的基本方法和技巧，培养学生解决计算机网络问题的实际能力，掌握组建计算机网络的基本技术，提高学生的综合应用能力。
二、课程设计要求和内容课程设计要求：1、正确理解题意；2、具有良好的编程规范和适当的注释；3、有详细的文档，文档中应包括设计题目涉及的基础知识、设计思路、程序流程图、程序清单、开发中遇到的问题及解决方法、设计中待解决的问题及改进方向。
4、有一定的自学能力和独立分析问题、解决问题的能力。
包括学会自己分析解决问题的方法，对设计中遇到的问题，能通过独立思考、查阅工具书、参考文献，寻找解决方案。
评分标准：1．是否有正确的运行结果；2．是否有良好的编程规范和适当的注释；3．文档是否完备。
课程设计内容即参考题目：（任选下列一题或自行另选设计题目)：XX高校校园网网络规划与设计一、需求分析（1）用户规模500台计算机。
（2）用户大致平均分散在4栋楼房内，4栋楼房排成前后两排，楼房之间各相距200米，楼房高4层。
每栋楼的4楼用户构成两个VLAN。
（3）中心机房设在其中1栋楼房的1楼靠近另一栋楼房的一端。
（4）安装对外WWW、业务WWW、邮件、、DNS、数据库七个服务器。
提供匿名服务，但FTP仅对内部开放。
（5）提供LAN、WLAN接入。
（6）在业务WWW服务器上配备基于Web的业务应用系统，所有用户使用业务系统实现网上办公。
（7）要求出口带宽为1Gbps。
二、设计要求（1）写出简要的可行性分析报告。
（2）设计网络结构，并给出解释。
（3）除用户计算机已购置外，其余全部设备和通信线路需要重新购买、安装。
试具体给出全部主要设备的配置、型号或技术指标及其测算依据。
《互联网络工程技术》课程标准
《互联网络工程技术》课程教学标准课程编码：2202311 课程类别：专业必修课适用专业：计算机网络技术课程管理单位：信息工程学院学时：120学时学分：5.5学分制定日期：2010年11月10日修订日期：2014年9月1日1、课程概述1.1课程性质构建大型企业网络是计算机网络技术专业必修的专业课，是一门以培养学生技能为主的课程，也是理论与实操紧密联系的课程。
通过本课程的学习，学生掌握当前先进的网络技术，并能熟练利用网络设备（路由器和交换机）设计、构建和维护中小型的企业网络。
1.2课程定位1.2.1本课程在专业人才培养过程中的地位及作用构建大型企业网络是计算机网络技术专业的核心课程，在人才培养方案中起承上启下的作用，具有十分重要的地位，为后续专业课程的学习打下良好的理论和专业技术基础。
1.2.1与其它课程的关系前续课程：计算机基础、计算机安全防护、组建与维护企业网络、Windows 系统管理等课程。
后续课程：网络安全高级应用、网络项目实战、企业网络高级技术和毕业设计等课程。
1.3修读条件学习本课程应具备有互联网使用经验，具备基本的网络原理和基本的网络协议基础，对小型的局域网有较好了解及管理经验，有良好的自我学习、独立分析问题能力。
2、课程目标2.1课程总目标通过本课程的学习，学员能够组建与维护包含接入层与汇聚层的中型园区网，并能通过相应的配置优化网络的性能；能够通过配置 ADSL或 DDN等实现企业接入 Internet；并且能够通过 DDN 或 VPN实现多个分公司之间的广域网互联。
同时，学员能够简单了解目前的热门新技术，了解使用最广泛的厂商的路由交换设备及具有网络故障排除的能力。
2.2 具体目标2．2.1专业能力掌握企业网络的IP地址规划◆掌握交换技术实现企业内部网络的需求◆掌握动态路由的原理◆掌握基于OSPF的网络规划和配置◆掌握地址转换的原理和配置◆掌握QoS技术对网络流量进行控制◆了解网络管理的原理和配置◆了解网络工程流程，以及网络割接流程2.2．2社会能力◆通过学习小组探究学习，有交流合作的能力；能够与他人分享成功与失败。
《计算机网络》教学大纲
《计算机网络》课程教学大纲（Computer Networks）一、课程简介网络技术是信息时代最为核心的技术之一。
是构建教育信息化环境、推进信息技术教育应用的基础技术和基本手段，是教育技术领域最基础、使用最为广泛的技术之一。
本课程的主要内容是以OSI（开放系统互联）模型为理论体系，以TCP/IP体系为应用体系的关于计算机网络的基本概念、原理和方法。
探讨包括物理层、数据链路层、网络层、运输层、应用层在内的TCP/IP体系结构各层次的主要功能、原理、协议和设备。
其目的是通过本课程的学习使教育技术系的学生能了解计算机网络的基本工作原理、计算机网络的分层结构、主要的网络协议、主要的网络互连设备、主要的网络服务配置以及近年来网络技术的最新发展，为他们应用局域网、Internet网络构建教育信息化环境，推进计算机网络在教育教学及相关领域的应用，解决教学和生活中所面临的实际问题奠定基础。
二、课程的性质、目的和任务《计算机网络》是教育技术学专业必修的学科基础课程。
通过本课程的学习，希望学生全面了解计算机网络的基础知识；熟悉常用的网络通信协议及网络体系结构；了解常见的网络互联设备；初步掌握常见的网络互联设备的配置方法；能独立组建较为简单的局域网；掌握常用的网络服务的构建与配置；具备初步的网络管理及维护能力。
三、课程教学的基本要求（一）引入网络技术发展的最新成果，拓展教学内容，保证教学内容的实时性和前沿性；（二）规范课程实验、实训，完善课程实验及实训的考核体系，加大实验成绩在课程评价中比重，突出网络知识的实际应用及学生动手能力培养；（三）使学生了解计算机网络的基本概念及基础知识；理解计算机网络的工作原理、熟悉计算机网络的两种主要体系结构OSI和TCP/IP体系结构；（四）掌握物理层、数据链路层、网络层、运输层、应用层等主要层次的功能及协议；（五）掌握常见网络互联设备的功能及特点，初步掌握路由器、交换机等网络互连设备的配置；（六）掌握VLAN、TRUNK的原理与配置，熟悉IP子网规划；（七）掌握DNS、WEB、FTP、DHCP等常见网络服务的原理、配置与应用；（八）了解无线网络、网络安全及网络管理的相关知识。
计算机网络课程设计报告--校园网构建方案的设计和实现
XX 大学计算机科学与技术学院计算机网络课程设计报告——校园网构建方案的设计和实现专业班级：学生姓名：学号：指导教师：日期：一．设计任务及要求1.任务：某高校现有三个地理位置分离的分校区，每个校区入网信息点有 2000 多个，现准备通过教科网接入因特网。
而从教科网只申请到 4 个C 类网络（222.191.1.0-222.191.4.0）,为了安全，要求每个分校区的学生公寓子网和教师子网不在同一个广播域。
同时，学校有若干台应用服务器，同时对内和对外提供 web 等网络服务。
设计网络构建方案并实施该校园网络。
2.要求：(1)根据具体情况，完成需求分析(2)列出实验所需设备，完成网络拓扑结构图(3)完成各项设备的具体配置(4)调试运行二．基本思路及相关理论1.基本思路：(1)由于每个校区入网信息点有 2000 多个，C 类网络无法满足该数量级的主机地址需求，因此在三个校区以及服务器区中使用 B 类私网地址 172.16.0.0。
(2)由于校园网内使用的是私网地址，所以需要在边界路由器上配置网络地址转换（NAT），校园网内主机访问外网时使用动态地址转换，内网服务器使用静态地址转换来给外网提供服务。
(3)由于每个校区入网信息点有 2000 多个，若手动为每台主机配置 ip 地址，那么工程量是极大的，而且主机的添加与删除对网络的影响也较大。
为了解决这一问题，并且便于网络管理，需要配置 DHCP 服务。
(4)任务要求每个分校区的学生公寓子网和教师子网不在同一个广播域，那么使用 VLAN 技术来满足这一要求，创建两个 VLAN，分别是 VlanStudent 和VlanTeacher。
(5)使用三层交换机来实现 VlanStudent 和VlanTeacher 之间的通信，使用路由器来实现不同校区之间的通信。
(6)配置 DNS 服务器给校园网内的 WEB Server 和FTP Server 提供域名解析，给用户提供人性化的服务。
路由校园网规划课程设计
路由校园网规划课程设计一、课程目标知识目标：1. 理解校园网的基本概念，掌握路由器在网络中的作用和重要性；2. 学会分析校园网的网络需求，掌握网络规划的基本原则和方法；3. 掌握校园网IP地址分配和子网划分的技巧，了解不同网络设备的配置方法；4. 理解网络故障排查的基本流程，学会使用网络管理工具进行网络监控和维护。
技能目标：1. 能够独立完成校园网的网络规划，设计出合理的网络拓扑结构；2. 能够熟练配置路由器、交换机等网络设备，实现校园网内部及与外部网络的互联；3. 能够运用所学知识解决实际网络故障，提高网络稳定性和可靠性；4. 能够运用网络管理工具进行网络性能优化，提高网络使用效率。
情感态度价值观目标：1. 培养学生对网络技术学习的兴趣和热情，提高自主学习能力和团队协作精神；2. 增强学生的网络安全意识，培养良好的网络道德素养，遵守网络法律法规；3. 让学生认识到网络技术在校园生活中的重要性，激发学生为校园网络建设和发展贡献力量的责任感。
本课程旨在通过理论教学和实践操作相结合的方式，帮助学生掌握校园网规划与建设的核心知识，培养具备实际操作能力的网络技术人才。
针对学生的年级特点，课程内容将从基础知识入手，逐步深入，注重培养学生的实际操作能力和解决问题的能力。
在教学过程中，关注学生的个体差异，因材施教，确保课程目标的实现。
二、教学内容1. 校园网基础知识- 网络概念与分类- 网络协议与标准- 网络设备的功能与选型2. 网络规划原则与方法- 校园网需求分析- 网络规划原则- 网络拓扑结构设计3. IP地址分配与子网划分- IP地址的分类与表示- 子网划分方法- 路由器配置与IP路由4. 网络设备配置与互联- 交换机配置与管理- 路由器配置与管理- 跨校区网络互联5. 网络故障排查与维护- 常见网络故障现象- 故障排查流程与方法- 网络监控与管理工具6. 网络安全与性能优化- 网络安全基础知识- 防火墙配置与应用- 网络性能优化策略教学内容根据课程目标，结合教材相关章节进行组织，注重理论与实践相结合。
路由交换技术课程设计
路由交换技术课程设计一、课程目标知识目标：1. 理解路由器与交换机的基本工作原理，掌握其配置与管理方法；2. 学会分析网络拓扑结构，并能运用路由交换技术实现网络互联；3. 掌握常见的网络协议及其应用场景，了解路由选择算法；4. 了解网络安全知识，提高网络防护能力。
技能目标：1. 能够独立完成路由器与交换机的配置，实现网络设备的正常运作；2. 能够运用所学知识，解决实际网络故障，提高网络维护能力；3. 能够根据需求设计简单的网络拓扑结构，并进行优化；4. 能够运用网络管理软件，对网络设备进行实时监控与管理。
情感态度价值观目标：1. 培养学生对网络技术学习的兴趣，提高其自主学习的积极性；2. 培养学生的团队合作精神，使其在小组讨论与实践中相互学习、共同进步；3. 增强学生的网络安全意识，使其在日常生活中养成良好的网络行为习惯；4. 培养学生具备解决问题的能力，使其在遇到困难时保持积极乐观的态度。
本课程针对高中年级学生，结合路由交换技术课程性质，注重理论与实践相结合，培养学生的实际操作能力。
在教学过程中，关注学生个体差异，因材施教，使学生在掌握基本知识的同时，提高解决实际问题的能力。
通过本课程的学习，使学生具备一定的网络技术素养，为未来从事相关工作或进一步学习打下坚实基础。
二、教学内容1. 路由器与交换机的基本原理及配置方法- 路由器与交换机的工作原理- 常见路由器与交换机的配置命令- 网络设备的基本管理2. 网络拓扑结构分析与实践- 网络拓扑结构的类型- 路由交换技术在网络拓扑中的应用- 实际操作：设计并优化网络拓扑3. 常见网络协议及其应用- TCP/IP协议族- 路由选择算法（如RIP、OSPF等）- 常见网络协议的应用场景4. 网络安全与防护- 网络安全基础知识- 常见网络攻击类型及防护措施- 网络设备的防护策略配置5. 网络管理软件及应用- 网络管理软件的功能与作用- 常用网络管理软件的操作方法- 实际操作：使用网络管理软件进行网络监控本章节内容依据课程目标，选取与路由交换技术相关的基础知识、实践操作和网络安全等内容，确保教学内容的科学性和系统性。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
《网络互联与路由A》课程设计学院：工学院专业：网络工程班级： 1301姓名：学号： 2013011052指导教师：2015 年12 月24 日工学院课程设计评审表《网络互联与路由A》课程设计任务书二、多层交换机VLAN的划分和VLAN间路由1. 不同vlan可以相互访问，相同vlan不能访问。
2.交换机A和交换机B划分vlan。
三、标准ACL1.交换机A和B通过的24口级联。
2.配置交换机A和B各VLAN虚拟接口的IP地址目录交换机端口与MAC绑定 (6)一、实训目的 (6)二、应用环境 (6)三、实训设备 (6)四、实训拓扑 (6)五、实训要求 (7)六、实训步骤 (7)多层交换机VLAN的划分和VLAN间路由 (11)一、实训目的 (11)二、应用环境 (11)三、实训设备 (11)四、实训拓扑 (11)五、实训要求 (11)六、实训步骤 (12)标准ACL实训 (16)一、实训目的 (16)二、应用环境 (16)三、实训设备 (16)四、实训拓扑 (16)五、实训要求 (17)六、实训步骤 (17)设计体会 (24)交换机端口与MAC绑定一、实训目的1、了解什么是交换机的MAC绑定功能；2、熟练掌握MAC与端口绑定的静态、动态方式。
二、应用环境当网络中某机器由于中毒进而引发大量的广播数据包在网络中洪泛时，网络管理员的唯一想法就是尽快地找到根源主机并把它从网络中暂时隔离开。
当网络的布置很随意时，任何用户只要插上网线，在任何位置都能够上网，这虽然使正常情况下的大多数用户很满意，但一旦发生网络故障，网管人员却很难快速准确定位根源主机，就更谈不上将它隔离了。
端口与地址绑定技术使主机必须与某一端口进行绑定，也就是说，特定主机只有在某个特定端口下发出数据帧，才能被交换机接收并传输到网络上，如果这台主机移动到其他位置，则无法实现正常的连网。
这样做看起来似乎对用户苛刻了一些，而且对于有大量使用便携机的员工的园区网并不适用，但基于安全管理的角度考虑，它却起到了至关重要的作用。
为了安全和便于管理，需要将MAC地址与端口进行绑定，即，MAC地址与端口绑定后，该MAC地址的数据流只能从绑定端口进入，不能从其他端口进入。
该端口可以允许其他MAC地址的数据流通过。
但是如果绑定方式采用动态lock的方式会使该端口的地址学习功能关闭，因此在取消lock之前，其他MAC的主机也不能从这个端口进入。
三、实训设备1、DCS-3926S交换机1台（SoftWare version is DCRS-5650-28_5.2.1.0）2、PC机2台3、Console线1根4、直通网线2根四、实训拓扑PC1PC2PC2PC1图1.1交换机端口与mac绑定拓扑图五、实训要求1、交换机IP地址为192.168.1.11/24，PC1的地址为192.168.1.101/24；PC2的地址为192.168.1.102/24。
2、在交换机上作MAC与端口绑定；3、P C1在不同的端口上ping交换机的IP，检验理论是否和实训一致。
4、P C2在不同的端口上ping 交换机的IP，检验理论是否和实训一致。
六、实训步骤第一步：得到PC1主机的mac地址在“开始”菜单中选择“运行”输入命令行“CMD”，在弹出窗口中输入命令行“ipconfig/all”图1.2本机mac地址我们得到了PC1主机的mac地址为：00-1F-E2-66-70-18第二步：交换机全部恢复出厂设置，配置交换机的IP地址switch(Config)#interface vlan 1switch(Config-If-Vlan1)#ip address 192.168.1.11 255.255.255.0switch(Config-If-Vlan1)#no shutswitch(Config-If-Vlan1)#exitswitch(Config)#第三步：使能端口的MAC地址绑定功能switch(Config)#interface ethernet 0/0/1switch(Config-Ethernet0/0/1)#switchport port-security第四步：添加端口静态安全MAC地址，缺省端口最大安全MAC地址数为1 switch(Config-Ethernet0/0/1)#switchport port-security mac-address00-1F-E2-66-70-18验证配置：switch#show port-securitySecurity Port MaxSecurityAddr CurrentAddr Security Action(count) (count)----------------------------------------------------------------------- Ethernet0/0/1 1 1 Protect----------------------------------------------------------------------- Max Addresses limit per port :128Total Addresses in System :1switch#switch#show port-security addressSecurity Mac Address Table----------------------------------------------------------------------- Vlan Mac Address Type Ports1 00-1F-E2-66-70-18 SecurityConfigured Ethernet0/0/1----------------------------------------------------------------------- Total Addresses in System :1Max Addresses limit in System :128switch#第五步：使用ping命令验证表1 ping命令验证第六步：在一个以太口上静态捆绑多个MACSwitch(Config-Ethernet0/0/1)#switchport port-security maximum 4Switch(Config-Ethernet0/0/1)#switchport port-security mac-address aa-aa-aa-aa-aa-aa Switch(Config-Ethernet0/0/1)#switchport port-security mac-address aa-aa-aa-bb-bb-bb Switch(Config-Ethernet0/0/1)#switchport port-security mac-address aa-aa-aa-cc-cc-cc 验证配置：switch#show port-securitySecurity Port MaxSecurityAddr CurrentAddr Security Action(count) (count)----------------------------------------------------------------------- Ethernet0/0/1 4 4 Protect----------------------------------------------------------------------- Max Addresses limit per port :128Total Addresses in System :4switch#show port-security addressSecurity Mac Address Table----------------------------------------------------------------------- Vlan Mac Address Type Ports1 00-a0-d1-d1-07-ff SecurityConfigured Ethernet0/0/11 aa-aa-aa-aa-aa-aa SecurityConfigured Ethernet0/0/11 aa-aa-aa-bb-bb-bb SecurityConfigured Ethernet0/0/11 aa-aa-aa-cc-cc-cc SecurityConfigured Ethernet0/0/1----------------------------------------------------------------------- Total Addresses in System :4Max Addresses limit in System :128switch#上面使用的都是静态捆绑MAC的方法，下面介绍动态mac地址绑定的基本方法，首先清空刚才做过的捆绑。
第七步：清空端口与MAC绑定switch(Config)#switch(Config)#int ethernet 0/0/1switch(Config-Ethernet0/0/1)#no switchport port-securityswitch(Config-Ethernet0/0/1)#exitswitch(Config)#exit验证配置：switch#show port-securitySecurity Port MaxSecurityAddr CurrentAddr Security Action(count) (count)----------------------------------------------------------------------- ----------------------------------------------------------------------- Max Addresses limit per port :128Total Addresses in System :0第八步：使能端口的MAC地址绑定功能，动态学习MAC并转换switch(Config)#interface ethernet 0/0/1switch(Config-Ethernet0/0/1)#switchport port-securityswitch(Config-Ethernet0/0/1)#switchport port-security lockswitch(Config-Ethernet0/0/1)#switchport port-security convert1 dynamic mac have been converted to security mac on interface Ethernet0/0/1switch(Config-Ethernet0/0/1)#exit验证配置：switch#show port-security addressSecurity Mac Address Table----------------------------------------------------------------------- Vlan Mac Address Type Ports1 00-a0-d1-d1-07-ff SecurityConfigured Ethernet0/0/1----------------------------------------------------------------------- Total Addresses in System :1Max Addresses limit in System :128switch#多层交换机VLAN的划分和VLAN间路由一、实训目的1、了解VLAN原理；2、学会使用各种多层交换设备进行VLAN的划分；3、理解VLAN之间路由的原理和实现方法；二、应用环境软件实训室的IP地址段是192.168.10.0/24，多媒体实训室的IP地址段是192.168.20.0/24，为了保证它们之间的数据互不干扰，也不影响各自的通信效率，我们划分了VLAN，使两个实训室属于不同的VLAN。