路由與交換技術(shù)教學(xué)大綱.doc

路由與交換技術(shù)教學(xué)大綱路由與交換技術(shù)課程教學(xué)大綱第一部分 大綱說明一、 制訂教學(xué)大綱的依據(jù)本課程教學(xué)大綱依據(jù)信息工程系計算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)及信息安全技術(shù)專業(yè)的專業(yè)培養(yǎng)目標(biāo)及教學(xué)計劃制定，符合社會對人才知識、能力、素質(zhì)需求及地區(qū)經(jīng)濟(jì)發(fā)展的需要。二、適用范圍本教學(xué)大綱適用于信息工程系網(wǎng)絡(luò)技術(shù)專業(yè)及信息安全技術(shù)專業(yè)學(xué)生。三、課程的性質(zhì)和任務(wù)交換機(jī)和路由器是構(gòu)建大中型網(wǎng)絡(luò)最核心、最重要的網(wǎng)絡(luò)設(shè)備，這些設(shè)備必須根據(jù)網(wǎng)絡(luò)應(yīng)用的需求，進(jìn)行合理正確的配置才能使用。在組建網(wǎng)絡(luò)時，除綜合布線外，最重要的是對三層交換機(jī)和路由器進(jìn)行配置，在日常的使用和管理維護(hù)過程中，也經(jīng)常需要對交換機(jī)、路由器的配置進(jìn)行調(diào)整。這就要求網(wǎng)絡(luò)管理人員必須充分熟悉和掌握交換機(jī)/路由器的配置和管理技術(shù)，以及將三層交換機(jī)或路由器當(dāng)作防火墻或代理服務(wù)器的配置技術(shù)。路由與交換技術(shù)課程是計算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)及信息安全專業(yè)必修的專業(yè)課。旨在讓學(xué)生了解常用網(wǎng)絡(luò)設(shè)備的概念,工作原理及工作方式、技術(shù)指標(biāo)和參數(shù)，所遵循的網(wǎng)絡(luò)標(biāo)準(zhǔn)，在網(wǎng)絡(luò)層中所使用的協(xié)議。主要任務(wù)是通過學(xué)習(xí)能夠使學(xué)生在已有的計算機(jī)網(wǎng)絡(luò)知識的基礎(chǔ)上，對當(dāng)前計算機(jī)網(wǎng)絡(luò)設(shè)備的主要種類和常用的網(wǎng)絡(luò)協(xié)議有較清晰的概念，掌握如何使用配置網(wǎng)卡、網(wǎng)線、集線器、交換機(jī)、路由器和防火墻。學(xué)會計算機(jī)網(wǎng)絡(luò)操作和日常管理和維護(hù)的最基本方法。盡快熟悉并掌握交換機(jī)和路由器的配置與管理技術(shù)。四、課程的背景知識1前導(dǎo)課程及主要知識：計算機(jī)調(diào)試技術(shù)、計算機(jī)網(wǎng)絡(luò)、專業(yè)英語等。2后續(xù)課程及主要知識：網(wǎng)絡(luò)工程、網(wǎng)絡(luò)安全及相關(guān)課程設(shè)計和畢業(yè)設(shè)計等。五、課程教學(xué)要求的層次熟練掌握：要求學(xué)生能夠全面、深入理解和熟練掌握所學(xué)內(nèi)容，并能夠用其分析、初步設(shè)計和解答與網(wǎng)絡(luò)應(yīng)用相關(guān)的問題，能夠舉一反三。掌握：要求學(xué)生能夠較好地理解和掌握，并且能夠進(jìn)行簡單分析和判斷。了解：要求學(xué)生能夠一般地了解的所學(xué)內(nèi)容。第二部分 教學(xué)媒體與教學(xué)過程建設(shè)本課程文字教材作為學(xué)習(xí)的主要媒體，著重反映課程知識的系統(tǒng)性和完整性，在形式上要便于學(xué)生自學(xué)。第三部分課程的學(xué)時分配及考核一、課程教學(xué)總學(xué)時數(shù)、學(xué)分?jǐn)?shù)課程教學(xué)總學(xué)時144學(xué)時，6學(xué)分。其中授課72學(xué)時，實訓(xùn)72學(xué)時，社會實踐學(xué)時待定。二、主要教學(xué)過程與學(xué)時分配建議學(xué)時分配如下：序號教 學(xué) 內(nèi) 容授課學(xué)時實訓(xùn)社會實踐1第1章 網(wǎng)絡(luò)互聯(lián)設(shè)備概述422第2章 交換技術(shù)基礎(chǔ)643第3章 管理交換網(wǎng)絡(luò)中冗余鏈路464第4章 管理交換網(wǎng)絡(luò)的廣播流量8105第5章 路由器概述426第6章 路由器基本配置267第7章 TCP/IP協(xié)議與IP路由688第8章 路由協(xié)議配置10109第9章 廣域網(wǎng)協(xié)議及其配置101010第10章 遠(yuǎn)程訪問服務(wù)與虛擬專用網(wǎng)絡(luò)配置2211第11章 網(wǎng)絡(luò)訪問控制技術(shù)8612第12章 常見網(wǎng)絡(luò)問題分析及處理2213第13章 網(wǎng)絡(luò)攻擊與防御2214第14章 某校園網(wǎng)示例42總 計7272三、考核本課程采用筆試和實訓(xùn)（含社會實踐）兩種考核方式。筆試采用自行設(shè)計方案形式；實訓(xùn)環(huán)節(jié)采用最后考核和平時成績總評給定成績。第四部分 理論部分教學(xué)要求和教學(xué)內(nèi)容教學(xué)基本要求本課程系統(tǒng)而全面地介紹組建局域網(wǎng)和搭建廣域網(wǎng)的硬件設(shè)備，重點介紹交換機(jī)、路由器等主要網(wǎng)絡(luò)設(shè)備。計算機(jī)網(wǎng)絡(luò)的發(fā)展非常迅速，新的技術(shù)不斷出現(xiàn)，因此應(yīng)盡可能地講述較新的內(nèi)容，使所學(xué)的內(nèi)容不致很快過時。本課程工程性較強(qiáng)，教學(xué)中應(yīng)使教、學(xué)、做一體并重視學(xué)生實際動手實訓(xùn)環(huán)節(jié)。第一章 網(wǎng)絡(luò)互聯(lián)設(shè)備概述（4學(xué)時）（1）計算機(jī)網(wǎng)絡(luò)的基本概念（2）網(wǎng)絡(luò)互聯(lián)設(shè)備簡介（3）網(wǎng)絡(luò)互聯(lián)設(shè)備在網(wǎng)絡(luò)中的功能、地位（4）網(wǎng)絡(luò)互聯(lián)設(shè)備發(fā)展技術(shù)熟練掌握：互聯(lián)設(shè)備在計算機(jī)網(wǎng)絡(luò)中的應(yīng)用，互聯(lián)設(shè)備的作用，交網(wǎng)絡(luò)互聯(lián)設(shè)備發(fā)展技術(shù)。掌握：互聯(lián)設(shè)備的作用與組成，互聯(lián)設(shè)備發(fā)展技術(shù)。了解：互聯(lián)設(shè)備發(fā)展趨勢。第二章 交換技術(shù)基礎(chǔ)（6學(xué)時）（1）IOS簡介（2）交換機(jī)的作用與組成（3）交換機(jī)的分類（4）交換技術(shù)基礎(chǔ)（5）配置交換機(jī)的方法（6）交換機(jī)的基本配置教學(xué)要求：熟練掌握：IOS內(nèi)置的命令行解釋器的多種命令模式，配置交換機(jī)的方法，交換機(jī)的最基本的配置包括其主機(jī)名、口令和IP地址的配置等。掌握：交換技術(shù)基礎(chǔ)、配置交換機(jī)的方法，交換機(jī)的最基本的配置包括其主機(jī)名、口令和IP地址的配置等。了解：交換技術(shù)發(fā)展方向。第三章 管理交換網(wǎng)絡(luò)中冗余鏈路（4學(xué)時）（1）生成樹協(xié)議（2）端口安全熟練掌握：生成樹協(xié)議的作用，生成樹協(xié)議的原理，生成樹協(xié)議的配置。掌握：端口安全的作用。了解：以太網(wǎng)的特征。第四章 管理交換網(wǎng)絡(luò)的廣播流量（8學(xué)時）（1）第二層交換式網(wǎng)絡(luò)的缺點與劃分VLAN的好處（2）靜態(tài)VLAN與動態(tài)VLAN （3） VLAN之內(nèi)和VLAN之間的通信 （4） VLAN Trunk協(xié)議（5）VLAN的配置（6）配置實例教學(xué)要求：熟練掌握：虛擬局域網(wǎng)的概念，VLAN的匯聚鏈接與封裝協(xié)議，VLAN的配置方法，指定trunk鏈路中的VLAN。掌握：數(shù)據(jù)轉(zhuǎn)發(fā)方式， VLAN的組網(wǎng)方法。了解：共享式以太網(wǎng)存在的主要問題，生成樹協(xié)議，VLAN的優(yōu)點。第五章 路由器概述（4學(xué)時）（1）路由器的基本用途（2）路由器的接口信息及其配置環(huán)境的搭建（3）路由器的初始配置教學(xué)要求：熟練掌握：路由器的組成、功能、分類，路由器的配置途徑與初始配置，管理與查看路由器的配置文件。掌握：路由器的功能與配置。第六章 路由器基本配置（2學(xué)時）（1）路由器的基本配置（2）配置路由器主機(jī)名和口令 （3）配置路由器的端口教學(xué)要求：熟練掌握：通過命令行接口配置路由器是一般的配置方法，配置路由器的端口。掌握：配置路由器的端口。第七章 TCP/IP協(xié)議與IP路由（6學(xué)時）（1）TCP/IP協(xié)議（2）路由協(xié)議 （3）IP數(shù)據(jù)報的尋址與IP地址的規(guī)定（4）路由器的IP地址配置（5）IP路由配置熟練掌握：IP地址與子網(wǎng)掩碼，路由原理，IP數(shù)據(jù)報的尋址與IP地址的規(guī)定，IP路由配置。掌握：路由原理，IP路由配置。第八章 路由協(xié)議配置（10學(xué)時）（1）常用的路由協(xié)議（2）路由協(xié)議的配置掌握：路由協(xié)議RIP，IGRP，OSPF，標(biāo)準(zhǔn)的路由選擇算法，動態(tài)路由，路由協(xié)議的配置。了解：路由協(xié)議IGRP，EIGRP和EGP。第九章 廣域網(wǎng)協(xié)議及其配置（10學(xué)時）（1）廣域網(wǎng)與廣域網(wǎng)協(xié)議（2）廣域網(wǎng)協(xié)議的配置（3） NAT配置教學(xué)要求：掌握：X.25的配置，幀中繼的配置，DDN的配置，ISDN的配置、NAT配置。了解：NAT高級配置。第十章 遠(yuǎn)程訪問服務(wù)與虛擬專用（2學(xué)時）（1） 遠(yuǎn)程訪問概述（2） 配置遠(yuǎn)程訪問服務(wù)（3） 撥入配置與撥出配置（4）虛擬專用網(wǎng)絡(luò)VPN概述（5）VPN的建立方式與安全保證（6）三種VPN解決方案（7）VPN與隧道協(xié)議教學(xué)要求：掌握：遠(yuǎn)程訪問，配置遠(yuǎn)程訪問服務(wù)，撥入配置與撥出配置。 了解：虛擬專用網(wǎng)絡(luò)VPN，三種VPN解決方案。第十一章 網(wǎng)絡(luò)訪問控制技術(shù)（8學(xué)時） （1）路由器對網(wǎng)絡(luò)的安全保護(hù)（2）訪問列表配置（3）防火墻簡介（4）Cisco PIX防火墻的典型應(yīng)用掌握：Cisco路由器的訪問控制列表配置。防火墻的應(yīng)用。第十二章 常見網(wǎng)絡(luò)問題分析及處理（2學(xué)時）（1）交換機(jī)常見故障分析及解決（2）路由器常見故障分析及解決（3）客戶端常見故障分析及解決教學(xué)要求：掌握：交換機(jī)常見故障分析及解決，路由器常見故障分析及解決，客戶端常見故障分析及解決。第十三章 網(wǎng)絡(luò)攻擊與防御（2學(xué)時）（1） 網(wǎng)絡(luò)攻擊的類別（2） 常見的攻擊方法及入侵技術(shù)的發(fā)展（3） 常見的網(wǎng)絡(luò)攻擊方法（4） 常見的攻擊步驟（5） 物理攻擊與防范（6） 容易被利用的典型漏洞教學(xué)要求：掌握：常見的網(wǎng)絡(luò)攻擊方法，物理攻擊與防范。了解：網(wǎng)絡(luò)攻擊的類別。第十四章 某校園網(wǎng)示例（4學(xué)時）（1）校園網(wǎng)建設(shè)的總體需求 （2）網(wǎng)絡(luò)技術(shù)的選擇 （3）校園網(wǎng)規(guī)劃圖 （4）具體實施與配置教學(xué)要求：掌握：網(wǎng)絡(luò)設(shè)備在小型局域網(wǎng)中的應(yīng)用。第五部分實訓(xùn)部分教學(xué)要求及教學(xué)內(nèi)容教學(xué)基本要求實驗：交換機(jī)的基本配置（6學(xué)時）要求：網(wǎng)絡(luò)設(shè)備的認(rèn)識及性能指標(biāo)的了解，以太網(wǎng)交換機(jī)的配置、超級終端的串口配置、查看交換機(jī)的端口/MAC地址映射表、主機(jī)名、口令和IP地址的配置等。實驗：生成樹協(xié)議與端口安全（6學(xué)時）要求：配置VTP協(xié)議、端口匯聚、生成樹協(xié)議的配置實驗3：VLAN技術(shù)及其配置（10學(xué)時）要求：查看VLAN配置、添加VLAN、為VLAN分配端口、刪除VLAN、定義主干連接、指定VLAN標(biāo)識、配置VLAN端口、跨交換機(jī)配置VLAN。實驗4：路由器常規(guī)配置操作（8學(xué)時）要求：配置主機(jī)的IP地址和默認(rèn)路由、配置路由設(shè)備的IP地址、利用“route”命令配置路由設(shè)備的靜態(tài)路由、允許路由設(shè)備轉(zhuǎn)發(fā)IP數(shù)據(jù)報、啟動和配置路由和遠(yuǎn)程訪問、顯示與查看路由表、配置RIP路由、測試配置的路由 ping命令、tracert命令實驗5：IP路由的配置（14學(xué)時）要求：靜態(tài)路由配置、路由協(xié)議RIP配置、路由協(xié)議igrp配置、路由協(xié)議eigrp配置、路由協(xié)議ospf配置。實驗6：廣域網(wǎng)協(xié)議及其配置（10學(xué)時）要求：幀中繼配置、多點訪問幀中繼配置、3條虛電路情況配置、PPP協(xié)議和安全驗證配置、動態(tài)NAT配置、靜態(tài)NAT配置。實驗7：路由備份技術(shù)（6學(xué)時）要求