企业网络综合实训实战解决方案v11锐捷网络教学教材.docx
- 文档编号:27274500
- 上传时间:2023-06-28
- 格式:DOCX
- 页数:22
- 大小:304.25KB
企业网络综合实训实战解决方案v11锐捷网络教学教材.docx
《企业网络综合实训实战解决方案v11锐捷网络教学教材.docx》由会员分享,可在线阅读,更多相关《企业网络综合实训实战解决方案v11锐捷网络教学教材.docx(22页珍藏版)》请在冰豆网上搜索。
企业网络综合实训实战解决方案v11锐捷网络教学教材
中等职业类院校企业网络综合实训实战
人才培养方案
锐捷网络大学
二〇一一年十月
培养目标
企业网综合实战实训课程体系是为培养企业行业实用型人才、培养职业技能大赛竞赛人才而量身订制的课程体系,本课程培养体系与现行教学体系相结合,通过本课程体系可以提高师资教学水平,通过本课程体系的学习可以培养出一批适合于企业和行业人才应用需求的人才,具体培养目标如下所示。
通过此课程体系的学习,学生可以达到如下目标:
✧提高学生的行业应用实战能力;
✧提高学生就业创业竞争能力;
✧将学生培养成为实用技能型人才;
学校指导教师可以达到如下目标:
✧提升竞赛指导能力;
✧提高行业应用实战能力;
✧提升专业水平和教学能力;
培养体系
本课程体系由四个阶段组成,其分别为基础认知实训、技术提升实训、项目强化实训、模拟演练实训;课程体系的培养方式是通过学校教师与企业工程师相结合的培养方式。
基础认知实训:
主要是由学校教师进行培养,通过课程置换的方式将课程置换到学校的正常教学计划中,主要为学生学习计算机网络基础理论知识打基础。
通过本课程的学习让学生具备理解网络基础知识和基础协议,掌握操作系统的安装与基本配置,具备网络设备的基本配置等能力;同时也作为参加技能竞赛的基础知识,是教学中必修的内容;通过基础教学学习之后,通过考核进入企业集训阶段,也可以作为参加市赛的基本条件。
技术提升实训:
是人才培养的关键阶段,主要是由企业工程师上门进行集训,通过二至三周的项目式教学,教学的长短是由基础教学的效果决定的,课程的主要内容是对计算机网络技术知识及操作系统技术进行提升集中式培训,从而提高学生行业应用实战能力、培养学生网络知识综合运用能力,主要是为省赛的选拔做准备。
项目强化实训:
这是最后的一个培养阶段,是为国赛获取好成绩做准备,企业工程师上门进行集训,通过一周的集中式教学,分析往届技能试题、当届竞赛的难点与重点进行分析,进行模拟测试培训、强化技能,培养学生网络知识综合运用、临场应变及故障排除的能力。
模拟演练实训:
这是实战演练阶段,采用集中培训的方式,召集全国参加国赛的选手进行一场赛前集训,实训学习时间为6天,其主要内容为竞赛所需的网络技术知识点进行综合串讲、竞赛技巧、竞赛知识点分析和往届大赛回顾,最后所有选手进行两场模拟比赛;其主要提高学生的综合分析能力和应场应变能力,通过模拟竞技提高学生的心理素质和找出自己技术弱点。
培养流程
本课程体系由四个阶段组成,采用阶梯式培养方式,为了保障人才培养的效果,每个阶段都采用“综合评测”来检验此阶段的学习效果,“基础认知实训”学习结束后,企业提供“综合评测试题”,由学校为实施“综合评测”,如果评测通过则进入下一阶段“技术提升实训”学习,如果没有通过,则需进入到“实训前补习”阶段,“实训前补习”有两种实施方式,一种为由企业拟定学习计划,由学校老师对学生进行补习,另一种由方企业拟定学习计划并进行现场教学,“实训前补习”完成后,重进行“综合评定”,“综合评测”通过后,进入到下一阶段实训。
“技术提升实训”学习结束后,同样也需要进行“综合评定”,如上面所术流程进行,“综合评测”通过后,进入到“项目强化实训”学习阶段,“项目强化实训”学习完成后,则进入“模拟演练实训”阶段,进行赛前模拟实战,并同全国参加国赛的选手进行同台竞技。
课程设置
本课程体系共分四个阶段,每个阶段都按照不同学时进行学习和实训,根据教学和实训内容,建议学时安排如下表所示。
课程体系
课程内容
建议学时
(学时)
建议集训天数
(天数)
基础认知实训
网络设备互联
64
——
技术提升实训
设备调试与网络优化
24
4
Windows系统管理与应用服务
18
3
Linux系统管理与应用服务
18
4
防火墙安全技术
12
2
企业网络构建与安全管理项目教程
24
4
合计
96
17
项目强化实训
技能竞赛学习指南
30
5
企业网络构建与安全管理项目教程
24
4
合计
54
9
模拟演练实训
模拟竞技
12
2
1、基础认知实训:
主要是让学生理解网络基础协议,熟练掌握网络设备的基本配置,能够独立完成小型局域的部署与组建,是培养竞赛人才的基础阶段,教学中必修的内容,建议教学学时为64学时。
《网络设备互联》
章节
课程知识点
章节课时
对应实验课时
网络基础
1、计算机网络基础
2
0
2、计算机网络模型
3、重点协议介绍
4、数制转换
交换技术
1、以太网
2
2
2、交换基础
3、启动交换机
虚拟局域网
1、Vlan概述
2
2
2、Vlan的定义方法
3、Vlan的标准
4、Vlan和Trunk的配置
5、配置Vlan间的通信
6、Vlan排错
局域网中的冗余链路
1、冗余拓扑
4
4
2、生成树协议
3、快速生成树协议
4、STP与RSTP的配置
5、以太网端口聚合
IP协议及子网规划
1、网际协议IP
2
0
2、子网划分
3、IPv6
路由技术
1、路由技术基础
2
4
2、启动路由器
3、静态、默认、浮动路由
4、动态路由协议基本原理
5、静态路由和动态区别
6、有类与无类路由
RIP路由协议
1、RIP协议
3
3
2、RIPv1与RIPv2
3、RIP配置方法
4、RIP的检验与排错
OSPF路由协议
1、OSPF概念
3
4
2、SPF算法
3、单区域OSPF配置方法
点对点协议(PPP)
1、点对点协议
2
3
园区网安全
1、园区网安全隐患
3
4
2、交换机端口安全
3、访问控制列表
网络地址转换
1、NAT概念
3
3
2、配置NAT
3、配置NAPT
4、验证和诊断NAT
5、NAT的注意事项
无线局域网
1、无线技术基础
2
3
2、IEEE802.11
3、Wlan组件
4、Wlan拓扑
5、Wlan安全性
常见网络故障分析与处理
1、网络排错思路
2
0
2、物理层故障分析
3、数据链路层故障分析
4、网络层故障分析
5、传输层与高层故障分析
学时合计
64
32
32
2、技术提升实训:
使用学生更深层的理解路由交换协议原理,熟练掌握网络设备在网络环境的部署,能够独立完成中型企业网的部署与组建,是竞赛人才培养的关键阶段,教学集训天数为为10~17天,即60~96学时,主要依据学生知识点掌握情况来决定其教学时间。
(一)《设备调试与网络优化》
《设备调试与网络优化》
章节
课程知识点
章节课时
Vlan技术
1、配置Vlan
2
2、使用SVI实现Vlan间路由
3、使用单臂路由实现Vlan间通信
生成树协议
1、STP回顾
2
2、RSTP协议
3、RSTP快速过渡机制
4、RSTP拓扑变更机制
5、RSTP兼容性
6、配置RSTP
7、传统生成树的问题
8、MSTP区域与实例
9、MSTP术语
10、配置MSTP
虚拟路由器冗余协议
1、VRRP应用背景
2
2、VRRP转发机制
3、VRRP选举机制
4、VRRP定时器
5、VRRP报文格式
6、VRRP基本配置
7、调整和优化VRRP
8、VRRP负载均衡
9、VRRP的监控与维护
10、VRRP配置示例
路由信息协议
1、RIP的基本原理及回顾
2
2、RIPv1和RIPv2区别
3、配置RIP的版本
4、RIP的汇总与配置
5、RIP计时器与配置
开放式最短路径优先协议
1、链路状态路由协议的特点
2
2、OSPF的工作机制概述
3、OSPF的报文类型
4、OSPF的邻居状态与数据库同步
5、OSPF区域概念
6、OSPF的网络类型
7、OSPF的基本配置
路由重分发与路由控制
1、路由重分发
2
2、路由控制与过滤
网络安全控制
1、ACL提供网络安全
2
2、ARP检查
3、DHCP监听
4、DAI
AAA和802.1X
1、AAA介绍
2
2、配置AAA
3、RADIUS介绍
4、配置RADIUS
5、802.1X介绍
6、802.1X基本配置
网络出口设计
1、NAT
2
2、路由策略
远程接入技术
1、广域网概述
2
2、广域网中的数据链路层协议
3、点对点协议PPP
4、帧中继
虚拟专用网(VPN)
1、VPN类型、术语
2
2、加密系统
3、IPSec技术
4、IPSecVPN配置案例
学时合计
24
24
(二)Windows系统管理与应用服务
Windows系统管理与应用服务
章节
课程知识点
章节课时
windows系统管理
1、Windows系统安装
4
2、Windows系统配置
3、NTFS权限
3、Windos域
windows应用服务
1、DHCP服务
14
2、DNS服务
3、WEB服务
4、FTP服务
5、NFS服务
6、证书服务
7、路由与远程访问
8、多域服务
9、只读域控制器
10、服务器核心服务
11、NAP服务
12、防火墙服务
合计
18
18
(三)Linux系统管理与应用服务
Linux系统管理与应用服务
章节
课程知识点
章节课时
Linux系统管理
1、Linux系统安装
6
2、Linux系统管理
3、Linux用户管理
4、Linux系统配置
Linux应用服务
1、DHCP服务
12
2、NFS服务
3、SAMBA服务
4、DNS服务
5、WEB服务
6、FTP服务
7、邮件服务
8、防火墙服务
合计
18
18
(四)防火墙安全技术
《防火墙安全技术》
章节
课程知识点
章节课时
防火墙概述
防火墙的概念
防火墙的功能
防火墙的弱点
防火墙技术的几个发展阶段
2
防火墙体系结构
防火墙的体系结构
防火墙的分类
防火墙的关键技术
包过滤防火墙
状态检测防火墙
代理防火墙
2
第三章部署防火墙
选购防火墙的注意事项
防火墙的策略
防火墙系统的测试
2
第四章防火墙配置
防火墙基本配置
防火墙高级配置
6
总学时
12
(五)企业网络构建与安全管理项目教程
企业网络构建与安全管理项目教程
章节
课程知识点
章节课时
项目一构建小型企业网络
1.1网络场景
1.2用户需求
1.3需求分析
1.4学习目标
1.5知识准备
1.6项目实施
1.7项目测试
1.8项目验收
1.9项目总结
6
项目二构建单核心企业网络
2.1网络场景
2.2用户需求
2.3需求分析
2.4学习目标
2.5知识准备
2.6项目实施
2.7项目测试
2.8项目验收
2.9项目总结
6
项目三构建双核心企业网络
3.1网络场景
3.2用户需求
3.3需求分析
3.4学习目标
3.5知识准备
3.6项目实施
3.7项目测试
3.8项目验收
3.9项目总结
6
项目四构建无线智能企业网络
4.1网络场景
4.2用户需求
4.3需求分析
4.4学习目标
4.5知识准备
4.6项目实施
4.7项目测试
4.8项目验收
4.9项目总结
6
合计
24
24
3、项目强化实训:
对学生进行模拟测试培训、强化实用网络技能,培养学生网络知识综合运用、临场应变及故障排除的能力,是竞赛人才培养的冲刺阶段,建设教学时长为5~10天,即30~60学时,主要依据学生知识点掌握情况。
(一)技能竞赛学习指南
技能竞赛学习指南
章节
课程知识点
章节课时
重
点
与
难
点
讲
解
路由技术
静态路由协议、动态路由协议;RIP路由协议:
V1与V2兼容,帧中继环境下的子接口、汇总、偏移列表;OSPF路由协议:
多区域、汇总、重分布、特殊区域、虚链路;策略路由(PBR):
负载均衡、备份
3
交换技术
生成树协议(STP):
根与备份根指定、根路径修改;快速生成树协议(RSTP):
根与备份根指定、根路径修改、速端口;多生成树协议(MSTP):
根与备份根指定、根路径修改、端口优先级、负载均衡、与VRRP融合;链路聚合:
单组链路聚合、多组链路聚合、IP负载平衡、MAC负载平衡;单臂路由:
配置方法、注意事项;三层路由:
SVI接口、动态路由;三层冗余:
VRRP协议、应用拓扑分析、与MSTP融合负载均衡
3
网络出口
网络地址转换NAT:
多动态地址池、TCP负载分担、静态NAT(IP与端口);广域网(WAN):
PPP协议、PAP验证、CHAP验证、单向验证、双向验证、MP;帧中继协议、帧中继交换机、子接口、点到点环境下配置OSPF路由协议、点到多点环境下配置OSPF路由协议、NBMA环境下配置OSFP路由协议。
3
安全技术
(1)接入层安全
端口安全:
限制连接数、IP地址绑定、MAC地址绑定、接口老化时间,MAC地址过滤、ARP检测
(2)三层安全
访问控制:
标准ACL、扩展ACK、时间ACL、专家ACL、DHCPSnooping技术
AAA技术:
远程访问、PPP验证
VPN技术:
IPSecVPN、LAN-to-LAN、多LANVPN
路由协议安全:
RIP明验证、RIPMD5验证、OSPF区域明文验证、OSPFMD5区域验证、OSPF接口明文验证、OSPF接口MD5验证
(3)防火墙安全技术
3
操纵路由更新
RIP路由协议:
被动接口、单播更新、偏移列表;
OSPF路由协议:
被动接口、分发列表;
重分布:
RIP路由协议、OSPF路由协议、静态路由、直连路由、默认路由;
2
无线技术
无线概述、无线交换机、WLAN架构、WLAN拓扑、WLAN安全
2
其它特性
DHCP服务、DHCP中继、远程访问
2
Windows服务
目录服务器:
活动目录树、林、信任关系、组策略、备份与恢复
DNS服务器:
主机记录、区域复制、高级属性、委派、子域
WEB服务器:
主机头、虚拟目录、CA、SSL
DHCP服务器:
作用域、超级作用域、作用域选项、服务器选项
远程访问:
PPTPVPN、L2TPVPN
FTP服务:
NTFS权限
网卡负载平衡
群集服务
NAP服务
NFS服务
3
Linux服务
DNS服务器:
主机记录、区域复制、高级属性
APACHE服务器:
虚拟主机、CA、SSL
DHCP服务器:
单作用域、多作用域
SAMBA服务器:
用户级别、IP限制
NFS服务器:
NFS权限、IP限制
FTP服务器:
用户权限、流量及IP限制
防火墙服务器:
IPTABLE应用
3
竞赛考点分析
一路由技术分析
2
三安全技术分析
五无线技术分析
二交换技术分析
四操纵路由更新
六应用服务分析
竞赛出题思路
一试题分析
2
二解题思路
竞赛技巧
一拓扑分析思路
2
二解题技巧
三项目实施技巧
四项目提交技巧
合计
30
(二)企业网络构建与安全管理项目教程
企业网络构建与安全管理项目教程
章节
课程知识点
章节课时
项目五构建跨城域网的集团企业网络
1.1网络场景
1.2用户需求
1.3需求分析
1.4学习目标
1.5知识准备
1.6项目实施
1.7项目测试
1.8项目验收
1.9项目总结
6
项目六构建安全的双核心企业网络
2.1网络场景
2.2用户需求
2.3需求分析
2.4学习目标
2.5知识准备
2.6项目实施
2.7项目测试
2.8项目验收
2.9项目总结
6
项目七构建安全的多出口企业网络
3.1网络场景
3.2用户需求
3.3需求分析
3.4学习目标
3.5知识准备
3.6项目实施
3.7项目测试
3.8项目验收
3.9项目总结
6
项目八构建跨城域网的安全高可用集团企业网络
4.1网络场景
4.2用户需求
4.3需求分析
4.4学习目标
4.5知识准备
4.6项目实施
4.7项目测试
4.8项目验收
4.9项目总结
6
合计
24
4、模拟演练实训:
拟定在2012年5月份举办一场集中式培训。
其授课内容为竞赛所需的网络技术知识点进行综合串讲、竞赛技巧、竞赛知识点分析和往届大赛回顾,最后所有选手进行两场模拟比赛;
模拟竞技
章节
课程知识点
章节课时
技能竞赛模拟实战
(一)
所有参训选手进行模拟比赛
4
技能竞赛模拟实战
(一)解题
所有参训选手进行模拟比赛
2
技能竞赛模拟实战
(二)
所有参训选手进行模拟比赛
4
技能竞赛模拟实战
(二)解题
所有参训选手进行模拟比赛
2
教学环境
学校需要提供授课的教学环境,需要具备以下硬件支撑条件:
设备名称
设备型号
设备数量
路由器
RSR20系列
4台
三层交换机
RG-S3760E
2台
二层交换机
RG-S2328G
2台
防火墙
RG-WALL160M
1台
无线交换机
RG-WS5302
1台
无线接入点
RG-AP220E
1台
无线AP电源适配器
RG-E-130
1个
串口模块
SIC-1HS
6个
V.35线缆
V.35DTE-V.35DCE线缆1米
3根
计算机
CPU双核,内存>=4GB,硬盘>=320GB。
4台
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 企业 网络综合 实战 解决方案 v11 网络 教学 教材