《网络服务的配置和管理》课程教学大纲

宁波大红鹰学院

《网络服务的配置和管理》课程教学大纲

课程编码制订人制订日期修订人修订日期审定组（人）审定日期

04Z0567 齐跃斗2006.6. 王麟阁2009.11 齐跃斗2010.7

学时： 72（理论课24学时，上机实践课38学时，学期末停课一周实训8学时，考试2学时

学分： 4.5

适用专业：高职类计算机网络技术专业

一、课程性质与任务

课程性质：《网络服务的配置和管理》是计算机网络技术专业的核心技术课，是一门以培养学生应用技能为主的课程，在授课过程中注重技术原理，同时加强理论与实践操作紧密联系的课程。本课程是根据网管岗位而设立的课程，和本课程结合的认证是微软认证（MCTS、MCP、MCSE）或者CEAC（中国计算机信息化教育认证）。

课程任务：课程的目标是要培养网管所需的技能。本课程以在实验室中真实模拟中小企业局域网的组建和管理为总体任务；总任务分解为各个小的任务；最终还需要把各个小任务进行融合。学生学习完本课程应该能够单独完成中小企业局域网的设计和实施。本课程在介绍如何高效地利用Windows Server 2003/2008 进行网络服务的配置和管理的基础上，充分发挥Windows Server 2003/2008 的功能；介绍Windows Server 2003/2008 Active Directory 的基本概念、资源管理与管理工具的使用，重点讲授WINS、DHCP、DNS、IIS、FTP、CA、VPN 等服务的主要功能、安装与设置、技术工作原理。

前导课程：《计算机基础》、《网络技术基础》、《网络系统管理》

后续课程：《网络高级管理（Active Directory）》、《网络软环境管理实训》

二、课程基本要求

通过本课程的学习，掌握使用Windows Server 2003/2008进行网络配置的知识和技能，具备解决网络服务管理疑难问题、实现不同操作系统间网络互联的能力。通过本课程的学习，学生应达到下列基本要求：

1．掌握IP编址技术，掌握ISO的OSI七层模型，掌握TCP/IP协议体系结构

2．掌握活动目录的基本概念，掌握域功能及林功能，掌握目录分区

3．掌握路由器原理，并利用windows server 2003/2008实现路由器的设置，掌握利用筛选器对数据包进行筛选

4．掌握DHCP服务的运行原理，能利用DHCP服务进行IP地址的自动分配，掌握作用域的建立和管理方法，能实现客户端的配置，掌握如何在企业中部署DHCP服务

5．掌握利用NETBIOS名称与其他计算机通信的方法，掌握HOSTS文件和LMHOSTS文件的运行机制

6．掌握WINS服务的操作原理及如何在企业中部署WINS服务

7．掌握域名的概念及DNS服务的配置和管理，能利用windows server 2003/2008配置DNS服务器并实现域、子域、主机等的设置，掌握DNS、WINS、DHCP服务的相互协作机制及在企业网络环境中的部署

8．掌握web服务的配置和管理，熟练应用windows server 2003/2008完成一台主机多个WEB站点的设置，掌握虚拟目录的使用，能利用SSL及证书服务完成高安全的WEB服务设计

9．掌握FTP服务的配置和管理，熟练应用IIS组件实现文件的上传及下载，并能创建将用户隔离的FTP站点

10．掌握PKI的技术原理，通过CA实现网络中数据的安全传输

11．掌握利用IPSEC实现网络内部的安全性，彻底了解IPSEC策略

12．掌握利用windows server 2003/2008 的路由和远程访问功能，实现NA T、VPN 。

13．能利用组策略实现真实企业环境的实验室验证。

14．能利用微软WSUS服务实现企业自动更新服务

15．能利用远程管理工具实现企业级运行服务器的远程管理

16．要求能完成网络技术系虚拟公司服务器、虚拟企业服务器的日常管理工作。

三、教学条件

本课程注重实践操作，要求能同时完成单机环境的配置管理工作及网络多台计算机合作完成的能力。要求每个学生一台配置在80GB硬盘以上，CPU2.8以上，内存4GB以上的计算机，以保证模拟器的顺利运行。5个人一个交换机，一个双网卡计算机。

四、课程重难点分布

（一）TCP/IP协议组

重点：OSI模型和TCP/IP模型的基本结构和各层的功能，TCP/IP协议组中每个协议的功能。

难点：TCP/IP模型与OSI模型的相互关系。

（二）在多子网网络中分配IP地址

重点：IP地址的组成部分、分类、子网掩码的工作方式

难点：子网的创建、VLSM、使用CIDR实现超网技术。

（三）使用路由和远程访问配置路由

重点：路由在网络基础结构中的作用。

难点：启用和配置路由和远程访问服务、配置数据包筛选器。

（四）配置客户端IP地址

重点：静态和动态IP地址的概念、DHCP概念其用途、备用配置的概念。

难点：配置客户端使用DHCP、确定要使用的备用配置方法。

（五）使用DHCP分配IP地址

重点：添加并授权DHCP服务器服务、配置DHCP作用域、选项、保留、中继规则。

难点：DHCP在网络基础够架中的作用

（六）管理和监视DHCP

重点：管理DHCP数据库、DHCP统计信息、DHCP审核日志工作原理。

难点：为DHCP应用安全指导方针、管理DHCP。

（七）解析名称

重点：地址解析协议解析客户端MAC地址的方法、客户端名称的解析方法。

难点：配置NetBIOS名称解析、配置主机名称解析

（八）使用DNS解析主机名

重点：配置DNS服务器服务属性、配置DNS区域、配置DNS区域复制、配置DNS

动态更新。

难点：DNS在网络基础设施中的作用。

（九）管理和监视域名系统

重点：生存时间值的工作原理、老化和清理的工作方法、DNS和WINS的集成方法

难点：测试DNS服务器配置、使用Nslookup、DNSCmd和DNSLint来验证资源记录

的存在性。

（十）使用IPSec和证书保护网络通信

重点：实现IPSec、用证书实现IPSec、监视IPSec。

难点：实现IPSec、用证书实现IPSec。

（十一）配置网络VPN访问连接

重点：网络访问基础结构简介、配置VPN连接、配置拨号连接。

难点：配置VPN连接、配置无线连接。

（十三）WSUS的配置与管理

重点：管理WSUS的自动更新服务，

难点: 与组策略的配合

（十三）综合项目实践：企业内部网络设计实践

重点：企业网络项目需求

难点: 网络服务系统架构设计

五、本课程与其他课程关系

本课程是一门实践性很强的课程，因此在学完所要求的内容后安排了案例学习，根据所给的案例要求，完成中等规模的网络基本构架的实现和管理。《操作系统的安装、配置和管理——Windows XP 专业版的安装、配置和管理》和《网络服务器操作系统的安装、配置和管理——Windows 2003/2008 Server 的安装、配置和管理》是其先修课。