【導(dǎo)讀】養(yǎng)學生技能為主的課程，也是理論與實踐緊密聯(lián)系的課程。主要面向網(wǎng)絡(luò)工程設(shè)。換機、路由器、三層交換機等常見組網(wǎng)設(shè)備，以適應(yīng)現(xiàn)代網(wǎng)絡(luò)社會的需要。能嚴格遵守職業(yè)操守，對技術(shù)方案設(shè)計嚴格保密。能嚴格按照企業(yè)管理制度進行現(xiàn)場管理；能根據(jù)工作需求收集，歸類，整理相關(guān)資料和信息；能積極與企業(yè)溝通并提供技術(shù)咨詢，并進行有效溝通；能根據(jù)配置過程中出現(xiàn)的問題進行分析，調(diào)試；能與相關(guān)部門進行工作協(xié)調(diào)，完成組織，總結(jié)工作；能了解相關(guān)需求文檔，標書，相關(guān)專業(yè)術(shù)語基本定義；規(guī)劃及設(shè)備的選型。路由協(xié)議實現(xiàn)網(wǎng)間互聯(lián)。能配置VLAN間路由；能使用生成樹協(xié)議配置交換機。能夠使用常用的網(wǎng)絡(luò)安全技術(shù)進行網(wǎng)絡(luò)安全規(guī)劃和配置。能進行利用網(wǎng)絡(luò)可靠性的技術(shù)保障網(wǎng)絡(luò)穩(wěn)定運行。誠信可靠，具備良好的服務(wù)意識。最終完成該校的連網(wǎng)任務(wù)，同時完成了該課程的學習。學習場地及實施的具體要求見表2。過程評價貫穿在每個教學項目中，考核方式由學生自評、學生互評及任課

　　

【正文】 。 與其他學習任務(wù)的關(guān)系 此次學習任務(wù)是構(gòu)建安全的校園網(wǎng)的第 2 個任務(wù)， 保障區(qū)域網(wǎng)絡(luò)安全是前一個任務(wù)的擴展， ACL是現(xiàn)校園網(wǎng)中最常用的安全管理技術(shù)。 學生基礎(chǔ) 學生應(yīng)有較好的計算機網(wǎng)絡(luò)技術(shù)基礎(chǔ)知識； 學生會查閱網(wǎng)絡(luò)相關(guān)的技術(shù)標準 學生應(yīng)能進行交換機的基本配置 學生 應(yīng)能進行路由器的基本配置 學生應(yīng)能進行 路由協(xié)議 配置，實現(xiàn)全網(wǎng)互通。 學習目標 學生完成此項目后，能進行交換機的常用安全管理設(shè)置、能進行路由器常用的安全管理設(shè)置、能進行交換機端口的安全配置。 學習內(nèi)容 主要學習內(nèi)容有交換機常用的安全管理 設(shè)置、路由器常用的安全管理設(shè)置、交換機端口安全配置。 教學條件 師資：具有網(wǎng)絡(luò)組建與維護的實際經(jīng)驗，能夠勝任一體化課程教學 教學環(huán)境：網(wǎng)絡(luò)實訓(xùn)機房 教學組織形式 參觀學習、一體化教學、小組學習、個體獨立學習 教學流程與活動 一、布置任務(wù) 能使用網(wǎng)絡(luò)安全管理技術(shù)保障校園網(wǎng)絡(luò)設(shè)備安全 二、信息資訊 學?，F(xiàn)有網(wǎng)絡(luò) 拓撲 結(jié)構(gòu)圖、 IP 地址分配表 。 交換機、路由器的安裝手冊、命令手冊等； 網(wǎng)絡(luò)安全管理技術(shù)基本知識； 三、任務(wù)實施 參觀與查閱學校資料了解建筑平面圖、部門數(shù)量及位量、 PC數(shù)量等 ； 現(xiàn)場查看或查閱綜合布線資料如線路走向圖、機柜位置、 通訊介質(zhì)類 型等； 學生進行方案的設(shè)計、完成拓撲圖繪制與 IP 地址表規(guī)劃制作； 27 學生分組安成交換 機、路由器等 設(shè)備 的安裝； 學生分組完成網(wǎng)絡(luò)設(shè)備的基本配置，實現(xiàn)全網(wǎng)互通； 學生分組完成 標準 ACL 的配置； 學生分組完成 擴展 ACL 的配置； 配置計算機的 IP 地址并使用測試命令或工具進行測試； 分組進行匯報與評價 四、評價反饋 圍繞個人在任務(wù)完成過程中“主要特色”、“不足之處”、“注意事項”與“改進措施”開展個人自評。 在個人自評的基礎(chǔ)上，針對任務(wù)完成質(zhì)量開展小組自評 和互評。 教師結(jié)合實際運用中應(yīng)注意的問題和工作經(jīng)驗點評各組完成任務(wù)情況。 評價表 名稱 班級 姓名 學號 日期 年 月 日 評價 指標 評價要素 評價方式 權(quán)重 得分 自評 小組 評價 教師 評價 社會能力 遵守實驗室規(guī)定及課堂紀律； 出勤情況和紀律； 能夠獨立思考，按照要求進行操作； 團隊合作精神； 表達與會話能力。 專業(yè)能力 能描述 ACL 的工作原理 能進行標準 ACL 的配置 能進行擴展 ACL 的配置 能 正確選擇及應(yīng)用 ACL 來保護校園網(wǎng)的安全 28 方法能力 學習能力 收集處理信息 創(chuàng)新精神 具有較為全面嚴謹?shù)乃季S能力并能條理明晰表述成文。 總分 教師簽名： 項目 六 實現(xiàn)多校區(qū)的廣域網(wǎng)互聯(lián) 任務(wù) 1 實現(xiàn)多校區(qū)的廣域網(wǎng)互聯(lián) 學 習任務(wù)設(shè)計 專業(yè)名稱 計算機網(wǎng)絡(luò)技術(shù) 一體化課程 網(wǎng)絡(luò)設(shè)備配置技術(shù) 項目 實現(xiàn)多校區(qū)的廣域網(wǎng)互 聯(lián) 學時 8 工作情況描述 某職業(yè)學校 發(fā)展迅速，招生形勢喜人，經(jīng)省政府批準，決定在廣州地區(qū)新建分校區(qū)。為了加強分校區(qū)與總校區(qū)的信息化建設(shè)，決定將總校區(qū)與分校區(qū)的網(wǎng)絡(luò)進行互連，共享校園網(wǎng)的信息化資源。 學習任務(wù)描述 廣域網(wǎng)覆蓋的地址范圍很廣，總校區(qū)與廣州分校區(qū)距離有幾百公里，不可能自己鋪設(shè)線路，目前只有租用電信公司的通信線路完成多校區(qū)的校園網(wǎng)連接，實現(xiàn)校園網(wǎng)資源共享。網(wǎng)絡(luò)管理人員現(xiàn)要在路由器上配置廣域網(wǎng)協(xié)議封裝，實現(xiàn)兩校園網(wǎng)內(nèi)部主機相互通信。 與其他學習任務(wù)的關(guān)系 此次學習任務(wù)是 構(gòu)建廣域 網(wǎng)的第 1 個任務(wù)， 構(gòu)建多校區(qū)廣域網(wǎng)連接 是后面構(gòu)建 多校區(qū) 廣域網(wǎng)安全的基礎(chǔ) 。 學生基礎(chǔ) 學生應(yīng)有較好的計算機網(wǎng)絡(luò)技術(shù)基礎(chǔ)知識； 學生會查閱網(wǎng)絡(luò)相關(guān)的技術(shù)標準 學 生應(yīng)能進行交換機的基本配置 學生應(yīng)能進行路由器的基本配置 學生應(yīng)能進行路由 協(xié)議 的配置，實現(xiàn)內(nèi) 網(wǎng)互通。 學習目標 學生完成此項目后，能 描述廣域網(wǎng)接入、能進行 HDLC 協(xié)議的配置、能進行 PPP 協(xié)議的配置、能進行幀中繼協(xié)議的配置、能正確選擇并配置廣域網(wǎng)協(xié)議實現(xiàn)多校區(qū)廣域網(wǎng)連接。 學習內(nèi)容 主要學習內(nèi)容有 常見的廣域網(wǎng)接入方法、 HDLC 協(xié)議的配置、 PPP協(xié)議的配置、幀中繼協(xié)議的配置。 教學條 師資：具有網(wǎng)絡(luò)組建與維護的實際經(jīng)驗，能夠勝任一體化課程教 29 件 學 教學環(huán)境：網(wǎng)絡(luò)實訓(xùn)機房 教學組織形式 參觀學習、一 體化教學、小組學習、個體獨立學習 教學流程與活動 一、布置任務(wù) 能配置廣域網(wǎng)協(xié)議實現(xiàn) 廣州校區(qū)與總校區(qū)實現(xiàn)互連。 二、信息資訊 學?，F(xiàn)有網(wǎng)絡(luò) 拓撲 結(jié)構(gòu)圖、 IP 地址分配表 。 交換機、路由器的安裝手冊、命令手冊等； 廣域網(wǎng)基本知識； 三、任務(wù)實施 查詢資料了解總校區(qū)與分校區(qū)的網(wǎng)絡(luò)拓撲圖、 IP 地址規(guī)劃表等 ； 學生進行方案的設(shè)計、完成 廣域網(wǎng)的 拓撲圖繪制與 IP 地址 規(guī)劃 ； 學生分組安成交換 機、路由器等 設(shè)備 的安裝； 學生分組完成網(wǎng)絡(luò)設(shè)備的基本配置，實現(xiàn)內(nèi) 網(wǎng)互通； 學生分組完成 廣域網(wǎng)協(xié)議的配置 ； 配置計算 機的 IP 地址并使用測試命令或工具進行測試； 分組進行匯報與評價 四、評價反饋 圍繞個人在任務(wù)完成過程中“主要特色”、“不足之處”、“注意事項”與“改進措施”開展個人自評。 在個人自評的基礎(chǔ)上，針對任務(wù)完成質(zhì)量開展小組自評和互評。 教師結(jié)合實際運用中應(yīng)注意的問題和工作經(jīng)驗點評各組完成任務(wù)情況。 評價表 名稱 班級 姓名 學號 日期 年 月 日 評價 指標 評價要素 評價方式 權(quán)重 得分 自評 小組 評價 教師 評價 30 社會能力 遵守實驗室規(guī) 定及課堂紀律； 出勤情況和紀律； 能夠獨立思考，按照要求進行操作； 團隊合作精神； 表達與會話能力。 專業(yè)能力 能夠查閱資料，描述常用的廣域網(wǎng)連接方法 能進行 PPP 協(xié)議的配置 能進行幀中繼協(xié)議的配置 方法能力 學習能力 收集處理信息 創(chuàng)新精神 具有較為全面嚴謹?shù)乃季S能力并能條理明晰表述成文。 總分 教師簽名： 項目 七 實現(xiàn)多校區(qū)的廣域網(wǎng)互聯(lián) 任務(wù) 2 保障多校區(qū)廣域網(wǎng)安全 學 習任務(wù)設(shè)計 專業(yè)名稱 計算機網(wǎng)絡(luò)技術(shù) 一體化課程 網(wǎng)絡(luò) 設(shè)備配置技術(shù) 項目 保障多校區(qū)廣域網(wǎng)安全 學時 8 工作情況描述 網(wǎng)絡(luò)管理員小張選擇在路由器上配置 PPP 協(xié)議封裝，通過電信線路成功實現(xiàn)兩校區(qū)網(wǎng)絡(luò)的連通。但由于廣州分校區(qū)有重要的數(shù)據(jù)，如財務(wù)數(shù)據(jù)需要通過網(wǎng)絡(luò)傳輸，學?？紤]到數(shù)據(jù)傳輸?shù)陌踩?，現(xiàn)在要求通過相應(yīng)技術(shù)，保證鏈路可靠建立，提高數(shù)據(jù)傳輸?shù)陌踩浴? 學習任務(wù)描述 為了保障傳輸數(shù)據(jù)安全， PPP 協(xié)議提供了兩種驗證方式： PAP 驗證和 CHAP 驗證。網(wǎng)絡(luò)管理員需要在兩個校區(qū)的路由器上，配置 PPP 協(xié)議的 PAP 驗證或 CHAP 驗證，來提高數(shù)據(jù)傳輸?shù)陌踩浴? 與其他 此次學習任務(wù)是構(gòu)建廣域網(wǎng)的第 2 個任務(wù)， 保障多校區(qū)廣域網(wǎng)安 31 學習任務(wù)的關(guān)系 全是前一個任務(wù)的擴展。 學生基礎(chǔ) 學生應(yīng)有較好的計算機網(wǎng)絡(luò)技術(shù)基礎(chǔ)知識； 學生會查閱網(wǎng)絡(luò)相關(guān)的技術(shù)標準 學生應(yīng)能進行交換機的基本配置 學生應(yīng)能進行路由器的基本配置 學生應(yīng)能進行路由協(xié)議的配置，實現(xiàn) 全 網(wǎng)互通。 學習目標 學生完成此項目后，能描述 PPP 協(xié)議的 PAP/CHAP 驗證，并能進行 PPP 協(xié)議的 PAP/CHAP 驗證配置 ，保障多校區(qū)廣域網(wǎng)安全。 學習內(nèi)容 主要學習內(nèi)容有 了解 PPP 協(xié)議的 PAP/CHAP 驗證過程 , PPP 協(xié)議的 PAP/CHAP 驗證配置。 教學條件 師資：具有網(wǎng)絡(luò)組建與維護的實際經(jīng)驗，能夠勝任一體化課程教學 教學環(huán)境：網(wǎng)絡(luò)實訓(xùn)機房 教學組織形式 參觀學習、一體化教學、小組學習、個體獨立學習 教學流程與活動 一、布置任務(wù) 能配置 PPP 的 PAP/CHAP 驗證保障廣州校區(qū)與總校區(qū)的廣域網(wǎng)安全 。 二、信息資訊 學?，F(xiàn)有網(wǎng)絡(luò) 拓撲 結(jié)構(gòu)圖、 IP 地址分配表 。 交換機、路由器的安裝手冊、命令手冊等； 廣域網(wǎng)基本知識； 三、任務(wù)實施 查詢資料了解總校區(qū)與分校區(qū)的網(wǎng)絡(luò)拓撲圖、 IP 地址規(guī)劃表等； 學生進行方案的 設(shè)計、完成廣域網(wǎng)的拓撲圖繪制與 IP 地址規(guī)劃； 學生分組安成交換機、路由器等設(shè)備的安裝； 學生分組完成網(wǎng)絡(luò)設(shè)備的基本配置，實現(xiàn)內(nèi)網(wǎng)互通； 學生分組完成 PPP 協(xié)議的配置； 學生分組完成 PAP/CHAP 驗證配置 ； 配置計算機的 IP 地址并使用測試命令或工具進行測試； 分組進行匯報與評價 四、評價反饋 圍繞個人在任務(wù)完成過程中“主要特色”、“不足之處”、“注意事項”與“改進措施”開展個人自評。 32 在個人自評的基礎(chǔ)上，針對任務(wù)完成質(zhì)量開展小組自評和互評。 教師結(jié)合實際運用中應(yīng)注意的問題和工作經(jīng)驗點評各組完成任務(wù)情況。 評價表 名稱 班級 姓名 學號 日期 年 月 日 評價 指標 評價要素 評價方式 權(quán)重 得分 自評 小組 評價 教師 評價 社會能力 遵守實驗室規(guī)定及課堂紀律； 出勤情況和紀律； 能夠獨立思考，按照要求進行操作； 團隊合作精神； 表達與會話能力。 專業(yè)能力 能描述 PAP 驗證的工作過程 能描述 CHAP 驗證的工作過程 能進行 PPP 連接的 CHAP 驗證保證安全連接 方法能力 學習能力 收集處理 信息 創(chuàng)新精神 具有較為全面嚴謹?shù)乃季S能力并能條理明晰表述成文。 總分 教師簽名：