《构建大型企业网络》课程标准
黑龙江林业职业技术学院 汪衍辉
[摘要]本文是计算机网络技术专业中最核心的一门课程《构建大型企业网络》的课程标准,该课程对于学生的专业技能的培养和就业岗位能力的培养至关重要,该课程标准是基于企业实际的工作任务,借鉴企业中关于网络中最重要的最核心的技能点进行设计,按照这个标准实施教学,使学生直接面向就业岗位的要求,达到培养综合的应用型人才的目的。
[关键词]构建大型企业网络;工作任务
一、课程目标
总体目标
通过本课程的各项目的实践实施,使学生能够设计、实施、优化和维护大型企业网络;能够学习归纳大型企业网络所需的理论知识;具备客观严谨的心理素质,网络安全意识及合理使用资源的意识;进而成为大型企业中合格的网络管理员。
具体目标:
1、能力目标
(1)能够规划设计大型企业网络;(2)能够配置NAT,实现企业接入Internet;(3)
能够保证企业网络的稳定性和安全性;(4)能够设计大型企业网内部路由;(5)能够保证企业拥塞时重要数据流量的带宽;(6)能够设计、实施大型企业网络的割接。
2、知识目标:
(1)了解MST和HRSP协议的原理;(2)了解NAT的原理的配置方法;(3)了解动态路由与动态路由的区别;(4)掌握子网划分的原理和方法;(5)掌握ACL的配置方法;(6)掌握划分VLAN的方法;(7)掌握VTP协议的原理;(8)掌握QOS技术的原理和使用方法;(9)掌握网络割接的步骤和注意事项。
二、课程内容说明
项目一:北京英拓物流公司网络的规划
任务1.1 IP地址的规划
能力目标:能够进行变长子网掩码和IP地址规划;能够规划企业的IP地址;能够进行IP地址汇总及配置路由汇总
知识目标:了解子网划分原因;理解子网划分原理;掌握IP路由汇总
任务描述:北京英拓物流公司为全国范围的金融公司,并有多家分公司,公司要将网络改造成一个全国范围的局域网,公司建立网络之前需对各公司的IP地址进行统一规划。
任务1.2 虚拟局域网(VLAN)的建设
能力目标:能够配置VLAN和Trunk;能够配置EtnernetChannel
知识目标:了解VLAN的概念和优势;VLAN的种类;Trunk概述;掌握以太网通道的概念和作用;PAgP和LACP
任务描述:北京英拓物流公司上海分公司内部局域网,一个核心交换机在一楼的机房,多个汇聚交换机分布在不同的楼层,每个楼层有不同的部门,要求,各部门之间使用不同的网段,同时进行虚拟局域网的隔离。
任务1.3 VLAN信息在交换机中的自动学习
能力目标:能够正确配置VTP协议;能够让交换机之间的VLAN信息自动学习。
知识目标:了解什么是VTP协议;理解VTP协议的功能;VTP协议的步骤;掌握如何验证VTP协议;VTP协议的原理。
任务描述:北京英拓物流公司上海分公司内部局域网,使用三层交换机实现VLAN之间的通信,同时使用VTP协议简化VLAN的配置过程。
任务1.4 三层交换机的使用
能力目标:能够配置三层交换间的路由;能够配置三层交换间的DHCP中继
知识目标:了解什么是三层交换机;理解三层交换机的工作原理;掌握三层交换机与二层交换机的区别;为什么要使用三层交换机。
任务描述:公司要把原来的路由器替换成三层交换机,如何通过修改拓扑结构和正确配置三层交换机实现原来路由器的功能。
项目二:北京英拓物流公司网络的备份和负载平衡
任务2.1 网络回路的避免
能力目标:能够配置PVST+以实现交换网络的负载分担
知识目标:了解交换网络环路的产生;STP简介;理解生成树算法及验证;BPDU;掌握STP的收敛;STP与VLAN的关系;PVST+的配置命令
任务描述:北京英拓物流公司上海分公司内部局域网,使用生成树协议实现VLAN的负载分担,有效避免回路。
任务2.2 网络链路的备份
能力目标:能够配置HSRP协议实现网络链路的备份
知识目标:快速生成树;多生成树;HSRP的相关概念;
任务描述:搭建由两台核心交换机做热备份的公司网络;在网络中实现VLAN的负载均衡
任务2.3 网络链路的负载平衡
能力目标:能够快速生成树协议实现网络链路的负载平衡
知识目标:了解HSRP的状态;掌握HSTP的计时器;HSTP与VRRP的区别
任务描述:在网络中很多通路所通过的数据量在通常情况下是不同的,一些处于繁忙状态,一些处于空闲状态,如何合理分配数据链路,实现网络的平衡使用,有效的利用带宽。
项目三:北京英拓物流公司网络与Internet的对接
任务3.1 网络安全性的增强
能力目标:能够配置标准ACL;能够配置扩展ACL;能够配置ACL对网络进行控制
知识目标:了解访问控制列表的工作原理;理解访问控制列表的类型
任务描述:北京英拓物流公司上海分公司内部局域网,使用访问控制列表拒绝销售部访问公司内部FTP服务器,拒绝财务部访问。
任务3.2 公私网络地址的转换
能力目标:能够配置NAT;能够分析并排查各类NAT故障
知识目标:了解NAT的概念与实现方式;了解NAT的术语与转换表;掌握NAT实现方法的工作过程;掌握NAT的特性;静态NAT;动态NAT;PAT
任务描述:北京英拓物流公司上海分公司内部局域网,由于IP有限,所以公司决定用NAT技术接入Internet,实现内网的安全,同时留出服务器的IP,以便能方便的访问。
项目四:北京英拓物流公司网络中路由器的路由信息维护
任务5.1 路由表的自动完善
能力目标:会配置RIP动态路由协议和OSPF动态路由协议
知识目标:什么是直连路由;什么是静态路由;你认为静态路由有什么缺点;什么是rip协议;什么是ospf协议
任务描述:京英拓物流公司各分公司的出口路由器,为了实现在Internet中,通过路由器相互访问,因为Internet中的路由错综复杂,经常变化,只能让路由器自己学习,使用动态路由协议实现。
任务5.2 路由区域的划分
能力目标:能够配置OSPF多区域
知识目标:了解完全邻接关系的建立;理解OSPF的网络类型;掌握生成OSPF多区域的原因;掌握路由器的类型;区域的类型;链路状态数据库的组成;链路状态通告
任务描述:北京英拓物流公司各分公司的出口路由器,为了避免路由器之间的OSPF广播,所以决定使用划分区域的方式进行广播隔离。
项目五:北京英拓物流公司网络中带宽的合理使用
任务6.1 有限带宽的分配方法
能力目标:能够配置CAR和CBWFQ;能够使用QoS技术保证重要流量带宽;能够使用CAR技术带宽
知识目标:了解QoS的应用需求;掌握QoS服务模型;掌握流分类与流量监控;拥塞避免
任务描述:北京英拓物流公司总公司和分公司之间通过专线相连,公司之间有时召开视频会议,网络拥塞经常导致视频会议中断,应如何解决
任务6.2 大型网络的割接
能力目标:能够把大型网络分割成小的区域网络;能够把小的区域网络合并成大型网络
知识目标:了解什么是割接;掌握割接网络的注意事项;掌握割接网络的工具及使用方法;掌握割接网络的必要性
任务描述:北京英拓物流公司的大型网络,在使用过程中通过监控软件发现某些关键设备的配置不合理,修改这些配置影响全网的网络运行,并且可能是跨地区的网络操作,这要求全公司的网络管理员的配合,并且要求高效和稳定,请给出实施办法。
课题:黑龙江省高等学校教改工程项目
项目名称:基于工作过程系统化的高职网络技术专业课程体系的改革与实践的研究
项目编号:JG2014020227