路由與交換技術教學大綱.doc

路由與交換技術教學大綱路由與交換技術課程教學大綱第一部分 大綱說明一、 制訂教學大綱的依據本課程教學大綱依據信息工程系計算機網絡技術專業(yè)及信息安全技術專業(yè)的專業(yè)培養(yǎng)目標及教學計劃制定，符合社會對人才知識、能力、素質需求及地區(qū)經濟發(fā)展的需要。二、適用范圍本教學大綱適用于信息工程系網絡技術專業(yè)及信息安全技術專業(yè)學生。三、課程的性質和任務交換機和路由器是構建大中型網絡最核心、最重要的網絡設備，這些設備必須根據網絡應用的需求，進行合理正確的配置才能使用。在組建網絡時，除綜合布線外，最重要的是對三層交換機和路由器進行配置，在日常的使用和管理維護過程中，也經常需要對交換機、路由器的配置進行調整。這就要求網絡管理人員必須充分熟悉和掌握交換機/路由器的配置和管理技術，以及將三層交換機或路由器當作防火墻或代理服務器的配置技術。路由與交換技術課程是計算機網絡技術專業(yè)及信息安全專業(yè)必修的專業(yè)課。旨在讓學生了解常用網絡設備的概念,工作原理及工作方式、技術指標和參數，所遵循的網絡標準，在網絡層中所使用的協議。主要任務是通過學習能夠使學生在已有的計算機網絡知識的基礎上，對當前計算機網絡設備的主要種類和常用的網絡協議有較清晰的概念，掌握如何使用配置網卡、網線、集線器、交換機、路由器和防火墻。學會計算機網絡操作和日常管理和維護的最基本方法。盡快熟悉并掌握交換機和路由器的配置與管理技術。四、課程的背景知識1前導課程及主要知識：計算機調試技術、計算機網絡、專業(yè)英語等。2后續(xù)課程及主要知識：網絡工程、網絡安全及相關課程設計和畢業(yè)設計等。五、課程教學要求的層次熟練掌握：要求學生能夠全面、深入理解和熟練掌握所學內容，并能夠用其分析、初步設計和解答與網絡應用相關的問題，能夠舉一反三。掌握：要求學生能夠較好地理解和掌握，并且能夠進行簡單分析和判斷。了解：要求學生能夠一般地了解的所學內容。第二部分 教學媒體與教學過程建設本課程文字教材作為學習的主要媒體，著重反映課程知識的系統(tǒng)性和完整性，在形式上要便于學生自學。第三部分課程的學時分配及考核一、課程教學總學時數、學分數課程教學總學時144學時，6學分。其中授課72學時，實訓72學時，社會實踐學時待定。二、主要教學過程與學時分配建議學時分配如下：序號教 學 內 容授課學時實訓社會實踐1第1章 網絡互聯設備概述422第2章 交換技術基礎643第3章 管理交換網絡中冗余鏈路464第4章 管理交換網絡的廣播流量8105第5章 路由器概述426第6章 路由器基本配置267第7章 TCP/IP協議與IP路由688第8章 路由協議配置10109第9章 廣域網協議及其配置101010第10章 遠程訪問服務與虛擬專用網絡配置2211第11章 網絡訪問控制技術8612第12章 常見網絡問題分析及處理2213第13章 網絡攻擊與防御2214第14章 某校園網示例42總 計7272三、考核本課程采用筆試和實訓（含社會實踐）兩種考核方式。筆試采用自行設計方案形式；實訓環(huán)節(jié)采用最后考核和平時成績總評給定成績。第四部分 理論部分教學要求和教學內容教學基本要求本課程系統(tǒng)而全面地介紹組建局域網和搭建廣域網的硬件設備，重點介紹交換機、路由器等主要網絡設備。計算機網絡的發(fā)展非常迅速，新的技術不斷出現，因此應盡可能地講述較新的內容，使所學的內容不致很快過時。本課程工程性較強，教學中應使教、學、做一體并重視學生實際動手實訓環(huán)節(jié)。第一章 網絡互聯設備概述（4學時）（1）計算機網絡的基本概念（2）網絡互聯設備簡介（3）網絡互聯設備在網絡中的功能、地位（4）網絡互聯設備發(fā)展技術熟練掌握：互聯設備在計算機網絡中的應用，互聯設備的作用，交網絡互聯設備發(fā)展技術。掌握：互聯設備的作用與組成，互聯設備發(fā)展技術。了解：互聯設備發(fā)展趨勢。第二章 交換技術基礎（6學時）（1）IOS簡介（2）交換機的作用與組成（3）交換機的分類（4）交換技術基礎（5）配置交換機的方法（6）交換機的基本配置教學要求：熟練掌握：IOS內置的命令行解釋器的多種命令模式，配置交換機的方法，交換機的最基本的配置包括其主機名、口令和IP地址的配置等。掌握：交換技術基礎、配置交換機的方法，交換機的最基本的配置包括其主機名、口令和IP地址的配置等。了解：交換技術發(fā)展方向。第三章 管理交換網絡中冗余鏈路（4學時）（1）生成樹協議（2）端口安全熟練掌握：生成樹協議的作用，生成樹協議的原理，生成樹協議的配置。掌握：端口安全的作用。了解：以太網的特征。第四章 管理交換網絡的廣播流量（8學時）（1）第二層交換式網絡的缺點與劃分VLAN的好處（2）靜態(tài)VLAN與動態(tài)VLAN （3） VLAN之內和VLAN之間的通信 （4） VLAN Trunk協議（5）VLAN的配置（6）配置實例教學要求：熟練掌握：虛擬局域網的概念，VLAN的匯聚鏈接與封裝協議，VLAN的配置方法，指定trunk鏈路中的VLAN。掌握：數據轉發(fā)方式， VLAN的組網方法。了解：共享式以太網存在的主要問題，生成樹協議，VLAN的優(yōu)點。第五章 路由器概述（4學時）（1）路由器的基本用途（2）路由器的接口信息及其配置環(huán)境的搭建（3）路由器的初始配置教學要求：熟練掌握：路由器的組成、功能、分類，路由器的配置途徑與初始配置，管理與查看路由器的配置文件。掌握：路由器的功能與配置。第六章 路由器基本配置（2學時）（1）路由器的基本配置（2）配置路由器主機名和口令 （3）配置路由器的端口教學要求：熟練掌握：通過命令行接口配置路由器是一般的配置方法，配置路由器的端口。掌握：配置路由器的端口。第七章 TCP/IP協議與IP路由（6學時）（1）TCP/IP協議（2）路由協議 （3）IP數據報的尋址與IP地址的規(guī)定（4）路由器的IP地址配置（5）IP路由配置熟練掌握：IP地址與子網掩碼，路由原理，IP數據報的尋址與IP地址的規(guī)定，IP路由配置。掌握：路由原理，IP路由配置。第八章 路由協議配置（10學時）（1）常用的路由協議（2）路由協議的配置掌握：路由協議RIP，IGRP，OSPF，標準的路由選擇算法，動態(tài)路由，路由協議的配置。了解：路由協議IGRP，EIGRP和EGP。第九章 廣域網協議及其配置（10學時）（1）廣域網與廣域網協議（2）廣域網協議的配置（3） NAT配置教學要求：掌握：X.25的配置，幀中繼的配置，DDN的配置，ISDN的配置、NAT配置。了解：NAT高級配置。第十章 遠程訪問服務與虛擬專用（2學時）（1） 遠程訪問概述（2） 配置遠程訪問服務（3） 撥入配置與撥出配置（4）虛擬專用網絡VPN概述（5）VPN的建立方式與安全保證（6）三種VPN解決方案（7）VPN與隧道協議教學要求：掌握：遠程訪問，配置遠程訪問服務，撥入配置與撥出配置。 了解：虛擬專用網絡VPN，三種VPN解決方案。第十一章 網絡訪問控制技術（8學時） （1）路由器對網絡的安全保護（2）訪問列表配置（3）防火墻簡介（4）Cisco PIX防火墻的典型應用掌握：Cisco路由器的訪問控制列表配置。防火墻的應用。第十二章 常見網絡問題分析及處理（2學時）（1）交換機常見故障分析及解決（2）路由器常見故障分析及解決（3）客戶端常見故障分析及解決教學要求：掌握：交換機常見故障分析及解決，路由器常見故障分析及解決，客戶端常見故障分析及解決。第十三章 網絡攻擊與防御（2學時）（1） 網絡攻擊的類別（2） 常見的攻擊方法及入侵技術的發(fā)展（3） 常見的網絡攻擊方法（4） 常見的攻擊步驟（5） 物理攻擊與防范（6） 容易被利用的典型漏洞教學要求：掌握：常見的網絡攻擊方法，物理攻擊與防范。了解：網絡攻擊的類別。第十四章 某校園網示例（4學時）（1）校園網建設的總體需求 （2）網絡技術的選擇 （3）校園網規(guī)劃圖 （4）具體實施與配置教學要求：掌握：網絡設備在小型局域網中的應用。第五部分實訓部分教學要求及教學內容教學基本要求實驗：交換機的基本配置（6學時）要求：網絡設備的認識及性能指標的了解，以太網交換機的配置、超級終端的串口配置、查看交換機的端口/MAC地址映射表、主機名、口令和IP地址的配置等。實驗：生成樹協議與端口安全（6學時）要求：配置VTP協議、端口匯聚、生成樹協議的配置實驗3：VLAN技術及其配置（10學時）要求：查看VLAN配置、添加VLAN、為VLAN分配端口、刪除VLAN、定義主干連接、指定VLAN標識、配置VLAN端口、跨交換機配置VLAN。實驗4：路由器常規(guī)配置操作（8學時）要求：配置主機的IP地址和默認路由、配置路由設備的IP地址、利用“route”命令配置路由設備的靜態(tài)路由、允許路由設備轉發(fā)IP數據報、啟動和配置路由和遠程訪問、顯示與查看路由表、配置RIP路由、測試配置的路由 ping命令、tracert命令實驗5：IP路由的配置（14學時）要求：靜態(tài)路由配置、路由協議RIP配置、路由協議igrp配置、路由協議eigrp配置、路由協議ospf配置。實驗6：廣域網協議及其配置（10學時）要求：幀中繼配置、多點訪問幀中繼配置、3條虛電路情況配置、PPP協議和安全驗證配置、動態(tài)NAT配置、靜態(tài)NAT配置。實驗7：路由備份技術（6學時）要求