【導讀】養(yǎng)學生技能為主的課程，也是理論與實踐緊密聯(lián)系的課程。主要面向網絡工程設。換機、路由器、三層交換機等常見組網設備，以適應現(xiàn)代網絡社會的需要。能嚴格遵守職業(yè)操守，對技術方案設計嚴格保密。能嚴格按照企業(yè)管理制度進行現(xiàn)場管理；能根據(jù)工作需求收集，歸類，整理相關資料和信息；能積極與企業(yè)溝通并提供技術咨詢，并進行有效溝通；能根據(jù)配置過程中出現(xiàn)的問題進行分析，調試；能與相關部門進行工作協(xié)調，完成組織，總結工作；能了解相關需求文檔，標書，相關專業(yè)術語基本定義；規(guī)劃及設備的選型。路由協(xié)議實現(xiàn)網間互聯(lián)。能配置VLAN間路由；能使用生成樹協(xié)議配置交換機。能夠使用常用的網絡安全技術進行網絡安全規(guī)劃和配置。能進行利用網絡可靠性的技術保障網絡穩(wěn)定運行。誠信可靠，具備良好的服務意識。最終完成該校的連網任務，同時完成了該課程的學習。學習場地及實施的具體要求見表2。過程評價貫穿在每個教學項目中，考核方式由學生自評、學生互評及任課

　　

【正文】 。 與其他學習任務的關系 此次學習任務是構建安全的校園網的第 2 個任務， 保障區(qū)域網絡安全是前一個任務的擴展， ACL是現(xiàn)校園網中最常用的安全管理技術。 學生基礎 學生應有較好的計算機網絡技術基礎知識； 學生會查閱網絡相關的技術標準 學生應能進行交換機的基本配置 學生 應能進行路由器的基本配置 學生應能進行 路由協(xié)議 配置，實現(xiàn)全網互通。 學習目標 學生完成此項目后，能進行交換機的常用安全管理設置、能進行路由器常用的安全管理設置、能進行交換機端口的安全配置。 學習內容 主要學習內容有交換機常用的安全管理 設置、路由器常用的安全管理設置、交換機端口安全配置。 教學條件 師資：具有網絡組建與維護的實際經驗，能夠勝任一體化課程教學 教學環(huán)境：網絡實訓機房 教學組織形式 參觀學習、一體化教學、小組學習、個體獨立學習 教學流程與活動 一、布置任務 能使用網絡安全管理技術保障校園網絡設備安全 二、信息資訊 學校現(xiàn)有網絡 拓撲 結構圖、 IP 地址分配表 。 交換機、路由器的安裝手冊、命令手冊等； 網絡安全管理技術基本知識； 三、任務實施 參觀與查閱學校資料了解建筑平面圖、部門數(shù)量及位量、 PC數(shù)量等 ； 現(xiàn)場查看或查閱綜合布線資料如線路走向圖、機柜位置、 通訊介質類 型等； 學生進行方案的設計、完成拓撲圖繪制與 IP 地址表規(guī)劃制作； 27 學生分組安成交換 機、路由器等 設備 的安裝； 學生分組完成網絡設備的基本配置，實現(xiàn)全網互通； 學生分組完成 標準 ACL 的配置； 學生分組完成 擴展 ACL 的配置； 配置計算機的 IP 地址并使用測試命令或工具進行測試； 分組進行匯報與評價 四、評價反饋 圍繞個人在任務完成過程中“主要特色”、“不足之處”、“注意事項”與“改進措施”開展個人自評。 在個人自評的基礎上，針對任務完成質量開展小組自評 和互評。 教師結合實際運用中應注意的問題和工作經驗點評各組完成任務情況。 評價表 名稱 班級 姓名 學號 日期 年 月 日 評價 指標 評價要素 評價方式 權重 得分 自評 小組 評價 教師 評價 社會能力 遵守實驗室規(guī)定及課堂紀律； 出勤情況和紀律； 能夠獨立思考，按照要求進行操作； 團隊合作精神； 表達與會話能力。 專業(yè)能力 能描述 ACL 的工作原理 能進行標準 ACL 的配置 能進行擴展 ACL 的配置 能 正確選擇及應用 ACL 來保護校園網的安全 28 方法能力 學習能力 收集處理信息 創(chuàng)新精神 具有較為全面嚴謹?shù)乃季S能力并能條理明晰表述成文。 總分 教師簽名： 項目 六 實現(xiàn)多校區(qū)的廣域網互聯(lián) 任務 1 實現(xiàn)多校區(qū)的廣域網互聯(lián) 學 習任務設計 專業(yè)名稱 計算機網絡技術 一體化課程 網絡設備配置技術 項目 實現(xiàn)多校區(qū)的廣域網互 聯(lián) 學時 8 工作情況描述 某職業(yè)學校 發(fā)展迅速，招生形勢喜人，經省政府批準，決定在廣州地區(qū)新建分校區(qū)。為了加強分校區(qū)與總校區(qū)的信息化建設，決定將總校區(qū)與分校區(qū)的網絡進行互連，共享校園網的信息化資源。 學習任務描述 廣域網覆蓋的地址范圍很廣，總校區(qū)與廣州分校區(qū)距離有幾百公里，不可能自己鋪設線路，目前只有租用電信公司的通信線路完成多校區(qū)的校園網連接，實現(xiàn)校園網資源共享。網絡管理人員現(xiàn)要在路由器上配置廣域網協(xié)議封裝，實現(xiàn)兩校園網內部主機相互通信。 與其他學習任務的關系 此次學習任務是 構建廣域 網的第 1 個任務， 構建多校區(qū)廣域網連接 是后面構建 多校區(qū) 廣域網安全的基礎 。 學生基礎 學生應有較好的計算機網絡技術基礎知識； 學生會查閱網絡相關的技術標準 學 生應能進行交換機的基本配置 學生應能進行路由器的基本配置 學生應能進行路由 協(xié)議 的配置，實現(xiàn)內 網互通。 學習目標 學生完成此項目后，能 描述廣域網接入、能進行 HDLC 協(xié)議的配置、能進行 PPP 協(xié)議的配置、能進行幀中繼協(xié)議的配置、能正確選擇并配置廣域網協(xié)議實現(xiàn)多校區(qū)廣域網連接。 學習內容 主要學習內容有 常見的廣域網接入方法、 HDLC 協(xié)議的配置、 PPP協(xié)議的配置、幀中繼協(xié)議的配置。 教學條 師資：具有網絡組建與維護的實際經驗，能夠勝任一體化課程教 29 件 學 教學環(huán)境：網絡實訓機房 教學組織形式 參觀學習、一 體化教學、小組學習、個體獨立學習 教學流程與活動 一、布置任務 能配置廣域網協(xié)議實現(xiàn) 廣州校區(qū)與總校區(qū)實現(xiàn)互連。 二、信息資訊 學?，F(xiàn)有網絡 拓撲 結構圖、 IP 地址分配表 。 交換機、路由器的安裝手冊、命令手冊等； 廣域網基本知識； 三、任務實施 查詢資料了解總校區(qū)與分校區(qū)的網絡拓撲圖、 IP 地址規(guī)劃表等 ； 學生進行方案的設計、完成 廣域網的 拓撲圖繪制與 IP 地址 規(guī)劃 ； 學生分組安成交換 機、路由器等 設備 的安裝； 學生分組完成網絡設備的基本配置，實現(xiàn)內 網互通； 學生分組完成 廣域網協(xié)議的配置 ； 配置計算 機的 IP 地址并使用測試命令或工具進行測試； 分組進行匯報與評價 四、評價反饋 圍繞個人在任務完成過程中“主要特色”、“不足之處”、“注意事項”與“改進措施”開展個人自評。 在個人自評的基礎上，針對任務完成質量開展小組自評和互評。 教師結合實際運用中應注意的問題和工作經驗點評各組完成任務情況。 評價表 名稱 班級 姓名 學號 日期 年 月 日 評價 指標 評價要素 評價方式 權重 得分 自評 小組 評價 教師 評價 30 社會能力 遵守實驗室規(guī) 定及課堂紀律； 出勤情況和紀律； 能夠獨立思考，按照要求進行操作； 團隊合作精神； 表達與會話能力。 專業(yè)能力 能夠查閱資料，描述常用的廣域網連接方法 能進行 PPP 協(xié)議的配置 能進行幀中繼協(xié)議的配置 方法能力 學習能力 收集處理信息 創(chuàng)新精神 具有較為全面嚴謹?shù)乃季S能力并能條理明晰表述成文。 總分 教師簽名： 項目 七 實現(xiàn)多校區(qū)的廣域網互聯(lián) 任務 2 保障多校區(qū)廣域網安全 學 習任務設計 專業(yè)名稱 計算機網絡技術 一體化課程 網絡 設備配置技術 項目 保障多校區(qū)廣域網安全 學時 8 工作情況描述 網絡管理員小張選擇在路由器上配置 PPP 協(xié)議封裝，通過電信線路成功實現(xiàn)兩校區(qū)網絡的連通。但由于廣州分校區(qū)有重要的數(shù)據(jù)，如財務數(shù)據(jù)需要通過網絡傳輸，學?？紤]到數(shù)據(jù)傳輸?shù)陌踩?，現(xiàn)在要求通過相應技術，保證鏈路可靠建立，提高數(shù)據(jù)傳輸?shù)陌踩浴? 學習任務描述 為了保障傳輸數(shù)據(jù)安全， PPP 協(xié)議提供了兩種驗證方式： PAP 驗證和 CHAP 驗證。網絡管理員需要在兩個校區(qū)的路由器上，配置 PPP 協(xié)議的 PAP 驗證或 CHAP 驗證，來提高數(shù)據(jù)傳輸?shù)陌踩浴? 與其他 此次學習任務是構建廣域網的第 2 個任務， 保障多校區(qū)廣域網安 31 學習任務的關系 全是前一個任務的擴展。 學生基礎 學生應有較好的計算機網絡技術基礎知識； 學生會查閱網絡相關的技術標準 學生應能進行交換機的基本配置 學生應能進行路由器的基本配置 學生應能進行路由協(xié)議的配置，實現(xiàn) 全 網互通。 學習目標 學生完成此項目后，能描述 PPP 協(xié)議的 PAP/CHAP 驗證，并能進行 PPP 協(xié)議的 PAP/CHAP 驗證配置 ，保障多校區(qū)廣域網安全。 學習內容 主要學習內容有 了解 PPP 協(xié)議的 PAP/CHAP 驗證過程 , PPP 協(xié)議的 PAP/CHAP 驗證配置。 教學條件 師資：具有網絡組建與維護的實際經驗，能夠勝任一體化課程教學 教學環(huán)境：網絡實訓機房 教學組織形式 參觀學習、一體化教學、小組學習、個體獨立學習 教學流程與活動 一、布置任務 能配置 PPP 的 PAP/CHAP 驗證保障廣州校區(qū)與總校區(qū)的廣域網安全 。 二、信息資訊 學?，F(xiàn)有網絡 拓撲 結構圖、 IP 地址分配表 。 交換機、路由器的安裝手冊、命令手冊等； 廣域網基本知識； 三、任務實施 查詢資料了解總校區(qū)與分校區(qū)的網絡拓撲圖、 IP 地址規(guī)劃表等； 學生進行方案的 設計、完成廣域網的拓撲圖繪制與 IP 地址規(guī)劃； 學生分組安成交換機、路由器等設備的安裝； 學生分組完成網絡設備的基本配置，實現(xiàn)內網互通； 學生分組完成 PPP 協(xié)議的配置； 學生分組完成 PAP/CHAP 驗證配置 ； 配置計算機的 IP 地址并使用測試命令或工具進行測試； 分組進行匯報與評價 四、評價反饋 圍繞個人在任務完成過程中“主要特色”、“不足之處”、“注意事項”與“改進措施”開展個人自評。 32 在個人自評的基礎上，針對任務完成質量開展小組自評和互評。 教師結合實際運用中應注意的問題和工作經驗點評各組完成任務情況。 評價表 名稱 班級 姓名 學號 日期 年 月 日 評價 指標 評價要素 評價方式 權重 得分 自評 小組 評價 教師 評價 社會能力 遵守實驗室規(guī)定及課堂紀律； 出勤情況和紀律； 能夠獨立思考，按照要求進行操作； 團隊合作精神； 表達與會話能力。 專業(yè)能力 能描述 PAP 驗證的工作過程 能描述 CHAP 驗證的工作過程 能進行 PPP 連接的 CHAP 驗證保證安全連接 方法能力 學習能力 收集處理 信息 創(chuàng)新精神 具有較為全面嚴謹?shù)乃季S能力并能條理明晰表述成文。 總分 教師簽名：