導語：如何才能寫好一篇交換機實訓總結(jié)，這就需要搜集整理更多的資料和文獻，歡迎閱讀由公務員之家整理的十篇范文，供你借鑒。

篇1

關(guān)鍵詞:實訓功能;網(wǎng)絡管理;路由器;交換機;服務器管理

近年來,很多高等職業(yè)院校都開設了計算機網(wǎng)絡技術(shù)專業(yè),但由于專業(yè)定位偏離實際需求,學生在真正走上工作崗位,從事網(wǎng)絡相關(guān)工作時,普遍感到對網(wǎng)絡架構(gòu)的需求分析、設備選型、網(wǎng)絡設計、服務器架設、故障排除等方面的能力有所不足。從而建設一套符合現(xiàn)代企業(yè)需求、功能細分、任務驅(qū)動的計算機網(wǎng)絡管理實訓課題顯得迫在眉睫。

計算機網(wǎng)絡管理課程可以設計成一個完整的網(wǎng)絡建設任務,該任務由一個個小任務組成,每個小任務實現(xiàn)一種功能,小任務逐漸由小變大、由易到難,循序漸進地闡述計算機網(wǎng)絡管理員的工作任務。使學生緊緊圍繞著一條線索展開學習,在強烈的問題驅(qū)動下,引導學生學習實踐活動。下面我們就根據(jù)任務驅(qū)動的基本原則,在課程內(nèi)容的設置方面進行如下的探索:

1 網(wǎng)絡實驗室的網(wǎng)絡組網(wǎng)實驗任務

(1) 設備選型、組建網(wǎng)絡

任務引入:某公司組建企業(yè)網(wǎng),實現(xiàn)內(nèi)部網(wǎng)絡互聯(lián)互通、互聯(lián)網(wǎng)接入以及提供各種網(wǎng)絡服務。網(wǎng)絡管理員需

要對網(wǎng)絡設備選型和配置。

(2) 實現(xiàn)每個部門都是一個獨立的廣播域

任務引入:S4交換機連接了幾個不同部門的計算機,這些計算機都處于同一廣播域內(nèi),只要有一臺計算機中毒(如:ARP攻擊),就會導致整個企業(yè)網(wǎng)癱瘓,現(xiàn)在需要把每個部門劃分成為一個獨立的廣播域,使各部門之間在數(shù)據(jù)鏈路層無法通信,從而阻隔廣播域、增大網(wǎng)絡帶寬利用率、減少用戶非法訪問和病毒低層傳播。

任務拓撲:S4交換機是二層交換機(如:CISCO 2950S),主要連接計算機,對S4交換機配置虛擬局域網(wǎng)(VLAN)劃分實現(xiàn)廣播域的阻隔。

(3) 實現(xiàn)VLAN間通信

任務引入:完成上一個任務后,網(wǎng)絡管理員卻發(fā)現(xiàn)部門之間無法通信了。為了能夠使劃分虛擬局域網(wǎng)(VLAN)的網(wǎng)絡通信,需要三層網(wǎng)絡設備(如:三層交換機、路由器)完成信息的路由選擇。

任務拓撲:S2交換機是三層交換機(如:CISCO 3550S),擁有三層路由功能,作為匯聚層設備,用于匯聚訪問層交換機(如:S4交換機),同時實現(xiàn)虛擬局域網(wǎng)(VLAN)間的通信。

(4) 每個交換端口只能連接指定的計算機

任務引入:VLAN的劃分在很大程度上保證了公司的網(wǎng)絡安全,但是還是無法保證員工私自將自用筆記本電腦接入公司網(wǎng)絡,導致網(wǎng)絡存在安全隱患。網(wǎng)絡管理員可以配置交換機端口安全功能,使交換機的每一個端口只能接收一臺計算機(一個MAC地址)的數(shù)據(jù)包。

(5) 冗余拓撲增大網(wǎng)絡的可靠性

任務引入:為了防止重要部門的鏈路故障,網(wǎng)絡管理員試想在交換機之間使用雙鏈路解決單線路故障問題,但是當連接好第二根網(wǎng)線時,卻發(fā)現(xiàn)交換機的指示燈同時閃爍起來,而且網(wǎng)速越來越慢。此時的網(wǎng)絡拓撲結(jié)構(gòu)被稱為網(wǎng)絡橋接環(huán)路,而解決橋接環(huán)路通常在交換機中運行生成樹協(xié)議(Spanning-Tree Protocol)。

任務拓撲:為防止匯聚層交換機(S3)與訪問層交換機(S5)之間的鏈路出現(xiàn)故障,通常在兩臺交換機間使用雙鏈路連接,保證網(wǎng)絡單點故障。

(6) 實現(xiàn)交換機間200MBPS的帶寬

任務引入:對于企業(yè)中重要的部門,網(wǎng)絡管理員不僅要保證網(wǎng)絡的可靠性而且還要保證網(wǎng)絡的穩(wěn)定性。通過以太通道技術(shù),不僅可以很好地增加網(wǎng)絡帶寬,同時也可以解決網(wǎng)絡單線路故障。

(7) 實現(xiàn)企業(yè)網(wǎng)互聯(lián)互通(方案一:靜態(tài)路由)

任務引入:通過上面的任務,企業(yè)網(wǎng)中部分網(wǎng)絡已經(jīng)能夠通信了,但是還沒有做到整個企業(yè)網(wǎng)的互聯(lián)互通。如:同在S2交換機下的計算機都可以相互通信,但與連接在S2交換機、S3交換機的計算機還是無法通信。

任務分析:三層交換機在默認情況下所有端口都是二層端口,只有啟用三層端口,才能阻隔二層廣播。并利用靜態(tài)路由實現(xiàn)整個企業(yè)網(wǎng)互聯(lián)互通。

任務拓撲:S1、S2、S3交換機是三層交換機(如:CISCO 3550S),擁有三層路由功能。R1為路由器。

(8) 實現(xiàn)企業(yè)網(wǎng)互聯(lián)互通(方案二:RIP、OSPF、EIGRP)

任務引入:企業(yè)網(wǎng)已通過靜態(tài)路由實現(xiàn)互聯(lián)互通。但為了防止核心設備(如:S1、S2、S3三層交換機)間線路故障而導致網(wǎng)絡癱瘓。在S2交換機與S3交換機之間增加了備份鏈路。此時,即使拆除S1交換機連接S2交換機的鏈路,網(wǎng)絡也無法通過備份鏈路通信。

任務分析:運行靜態(tài)路由的網(wǎng)絡設備,不會隨著網(wǎng)絡拓撲的變化,而改變路由表,必須由網(wǎng)絡管理員手工才能修改路由表。只有運行動態(tài)路由協(xié)議的路由器才能根據(jù)網(wǎng)絡拓撲自動產(chǎn)生路由表。

任務拓撲:增加S2、S3交換連接鏈路,實現(xiàn)網(wǎng)絡冗余,實現(xiàn)網(wǎng)絡鏈路備份。

(9) 控制與財務處的通信

任務引入:網(wǎng)絡管理員一方面要確保主營業(yè)廳所在的網(wǎng)絡能與財務科通信;另一方面,又要阻止其他部門與財務科通信。

(10) 所有主機自動獲取IP地址

任務引入:公司的網(wǎng)絡建設工作已經(jīng)接近尾聲,需要將規(guī)劃好的IP地址分配給所有的計算機,為了便于管理,可配置一臺DHCP服務器為不同VLAN的計算機分配不同網(wǎng)絡號的IP地址。

任務分析:在DHCP協(xié)議的通信過程中,由客戶端發(fā)送的兩個數(shù)據(jù)幀都是廣播幀,而廣播幀無法穿過自己所在的廣播域的。CISCO IOS的幫助地址{IP helper-address}實現(xiàn)路由器(三層網(wǎng)絡設備)轉(zhuǎn)發(fā)廣播報文,將子網(wǎng)內(nèi)的廣播報文以單播方式轉(zhuǎn)發(fā)給指定計算機或指定網(wǎng)段。

(11) 企業(yè)網(wǎng)接入互聯(lián)網(wǎng)

任務引入:近幾年,隨著計算機產(chǎn)業(yè)的高速發(fā)展,互聯(lián)網(wǎng)中可被分配的IP地址也開始日益短缺,申請專線接入也只能得到幾個公網(wǎng)IP地址。按照傳統(tǒng)的互聯(lián)網(wǎng)接入技術(shù),有幾個IP地址就只能有幾個用戶訪問互聯(lián)網(wǎng)。網(wǎng)絡管理員可以通過路由器提供的網(wǎng)絡地址轉(zhuǎn)換(NAT)功能實現(xiàn)更多的計算機同時接入互聯(lián)網(wǎng)。

任務拓撲:R1路由器,用于企業(yè)網(wǎng)寬帶接入,啟用NAT功能。

(12) 使網(wǎng)絡設備支持遠程管理

任務引入:為了保證網(wǎng)絡不間斷運行,網(wǎng)絡管理員需要隨時隨地都能處理企業(yè)網(wǎng)中可能出現(xiàn)的網(wǎng)絡問題。網(wǎng)絡管理員可以在網(wǎng)絡設備中啟用遠程管理功能(TELNET服務)。

(13) 串行鏈路連接遠程部門

任務引入:根據(jù)公司網(wǎng)絡規(guī)劃,需要將距離公司500米的路由器接入企業(yè)網(wǎng),方便使用企業(yè)網(wǎng)中的各項應用。路由器間的連接使用串行鏈路。

2 網(wǎng)絡實驗室的網(wǎng)絡服務實訓任務

(1) WEB(OA辦公系統(tǒng))、FTP、E-MAIL服務

任務引入:為實現(xiàn)企業(yè)無紙化辦公,需建立信息平臺(如:WEB服務器、FTP服務器、E-MAIL服務器)。WEB服務器在WINDOWS平臺是IIS,在LINUX平臺是apache。

(2) DNS服務器

任務引入:為提高企業(yè)網(wǎng)接入速度、降低互聯(lián)網(wǎng)接入壓力、減輕NAT路由器負擔,企業(yè)網(wǎng)內(nèi)可以設置一臺DNS服務器,用于企業(yè)網(wǎng)計算機域名解析。

(3) PPPOE服務器

任務引入:為解決企業(yè)無線接入的安全問題、訪問權(quán)限問題、也為降低網(wǎng)絡ARP欺騙故障,可以在以太網(wǎng)中運行點到點協(xié)議(PPPOE),并啟用CHAP認證或PAP認證。

3 網(wǎng)絡實驗室的網(wǎng)絡維護實訓

(1) 常用命令

任務引入:無論是PING命令還是netstat命令都是網(wǎng)絡故障排除時的重要工具。這些網(wǎng)絡命令可以幫助我們了解網(wǎng)絡的工作狀態(tài)。

(2) 協(xié)議分析軟件(sniffer)

任務引入:在現(xiàn)實的網(wǎng)絡運行中,常常在網(wǎng)絡中出現(xiàn)一些不可預料的網(wǎng)絡故障,網(wǎng)絡管理員可以借助協(xié)議分析軟件分析網(wǎng)絡故障。

總結(jié):計算機網(wǎng)絡實驗室的建設不僅要有相應的網(wǎng)絡設備,還要有完善的網(wǎng)絡實驗教材。這樣才能使學生在網(wǎng)絡實驗中學到完整的計算機網(wǎng)絡管理知識。

參考文獻

篇2

關(guān)鍵詞：實驗教學；虛擬仿真；計算機網(wǎng)絡

一、在計算機網(wǎng)絡課程中運用虛擬仿真技術(shù)的必要性分析

（一）虛擬仿真實驗可以彌補硬件不能隨時更換的局限由于計算機的發(fā)展速度快，而實驗室的設備不可能隨時更換，在計算機網(wǎng)絡的實驗教學中往往會出現(xiàn)硬件條件不能及時更新或購置更多的設備，不能滿足實際實驗需要的現(xiàn)象。例如：計算機網(wǎng)絡課程中的路由器的配置實驗，要是每個學生使用一臺路由器是不太現(xiàn)實的。如果將虛擬仿真實驗融入計算機教學，學生只需要在電腦上進行實驗就可以完成實驗任務，這樣不僅緩解了設備條件的不足，節(jié)省了實驗資金的投入，而且學生也能進行實際操作能力的鍛煉。

（二）減少實驗教學的經(jīng)費投入在現(xiàn)實的實驗教學中，通常需要大量的經(jīng)費購置設備，采用虛擬仿真實驗教學方式可以大大縮減實驗教學經(jīng)費。例如：計算機網(wǎng)絡的實驗教學中，學生進行網(wǎng)線制作實驗，經(jīng)常會出現(xiàn)不正確的線序排列、水晶頭與線接觸不良等情況發(fā)生，從而導致實驗的失敗。重復實驗，就會造成實驗用品的大量浪費，加大購置實驗用品，這樣勢必會增加實驗經(jīng)費的投入。倘若采用虛擬仿真實驗代替真實的實驗，接水晶頭和網(wǎng)線發(fā)生錯誤時，重新來做實驗，不存在材料浪費的情況，這樣可以大大縮減實驗經(jīng)費的投入，將更多的經(jīng)費投入到其他教學工作和科研工作中。

（三）改善學生進行實驗的操作的復雜性，培養(yǎng)學生動手實驗的興趣計算機網(wǎng)絡課程中虛擬仿真實驗的開設，一方面可以方便學生進行反復的實驗練習，不用因為害怕因誤操作損壞設備，害怕實驗結(jié)果出不來，而不敢動手去做。在計算機網(wǎng)絡課程中開展虛擬仿真實驗，不用擔心學生自身及實驗設備的安全問題，使得學生可以放心大膽地進行實驗，在反復的實驗操作中歸納總結(jié)出一些實驗規(guī)律，從而提高了學生動腦和思考能力，大大激發(fā)了學生動手操作的興趣。另一方面，通過仿真實驗系統(tǒng)有助于學生熟悉實驗過程，對實驗室的實驗環(huán)境，實驗設備進行詳細的了解。學生可以很直觀地觀察到演示性實驗的操作方法、步驟，甚至可以看到錯誤操作的實驗結(jié)果，提高實驗效果。在計算機網(wǎng)絡課程中開展虛擬仿真實驗，可以解決實驗設備昂貴，購買設備的困難，經(jīng)費不足等問題；可以解決落后的硬件條件無法滿足實驗需求的狀況。虛擬仿真實驗不僅豐富了計算機網(wǎng)絡的實驗教學內(nèi)容，而且拓寬學生學術(shù)視野，同時使得學生在虛擬仿真實驗中大膽進行創(chuàng)新、研究，從而開發(fā)學生創(chuàng)造性思維。

二、應用實例———利用三層交換機實現(xiàn)VLAN間路由

這個實驗在現(xiàn)實中需要為每位學生配置一臺三層交換機，連接鍵盤和網(wǎng)線，進行三層交換機的配置，或者一臺交換機，所有的學生輪著使用，這樣不是增加設備購置的負擔，就是延長了做實驗的時間。假若將真實實驗和虛擬仿真軟件相結(jié)合，所有的學生共用一臺三層交換機，每位學生都可以從自己的電腦上完成這個實驗，實驗實施過程如下。

（一）技術(shù)原理1.啟用三層的路由功能。由于三層交換機不僅帶有部分的路由功能，還兼具三層路由功能和二層交換功能，而三層交換機的默認端口是二層口，因此必須使用noswitchport命令在相應端口啟用三層的路由功能。2.實現(xiàn)VLAN相互訪問。具有路由功能的三層交換機，在一個區(qū)域單位內(nèi)可以通過直連路由來實現(xiàn)不同VLAN之間的相互訪問；對于非直連路由，通過獲取數(shù)據(jù)包的IP地址，然后根據(jù)路由表選擇端口進行轉(zhuǎn)發(fā)。三層交換機為每個接口配置相應IP地址，VLAN間的互連是利用SVI（交換虛擬接口）的方式來實現(xiàn)的，SVI為交換機中的接口分配適當?shù)腎P地址，并創(chuàng)建虛擬接口。

（二）實驗說明在同一個局域網(wǎng)中，在交換機劃分VLAN的基礎(chǔ)上，PC0、PC2和PC1、PC3分別屬于同一個VLAN分組（PC0、PC1和PC2、PC3分別歸屬同一個交換機），但同時還要實現(xiàn)兩個分組之間可以相互訪問；使用三層交換機代替原來的交換機，首先在三層交換機上分別設置各VLAN的接口IP地址。就像路由器上的接口一樣，三層交換機將VLAN作為一種接口對待，再在各接入VLAN的計算機上設置與所屬VLAN的網(wǎng)絡地址一致的IP地址，然后把默認網(wǎng)關(guān)設置為該VLAN的接口地址。這樣，所有的VLAN也可以互訪了。

（三）實驗過程1.在二層交換機上創(chuàng)建VLAN4、VLAN5，將端口4分配給VLAN4、端口5分配給VLAN5。2.將二層交換機與三層交換機相連的端口F0/2都定義為TagVLAN模式。3.在三層交換機上配置VLAN4、VLAN5，然后需要使用命令驗證二層交換機VLAN4、VLAN5下的各PC間是不能相互通信的。4.設置三層交換機VLAN間的通信，創(chuàng)建VLAN4，VLAN5的虛擬接口，分別配置虛擬接口VLAN4、VLAN5各自的IP地址。5.使用命令查詢?nèi)龑咏粨Q機的路由表。6.將二層交換機VLAN4、VLAN5下的各個主機默認網(wǎng)關(guān)分別設置為相應虛擬接口的IP地址。7.使用命令來驗證二層交換機VLAN4，VALN5下的各個主機之間是可以相互通信。

（四）實驗設備Switch_29601臺；Swithc_35601臺；PC4臺；直連線

（五）實驗設備的配置PC0：IP地址：192.168.31.12子網(wǎng)掩碼：255.255.255.0網(wǎng)關(guān)：192.168.31.1PC1：IP地址：192.168.32.34子網(wǎng)掩碼：255.255.255.0網(wǎng)關(guān)：192.168.32.1PC2：IP地址：192.168.31.56子網(wǎng)掩碼：255.255.255.0網(wǎng)關(guān)：192.168.31.1PC3：IP地址：192.168.32.78子網(wǎng)掩碼：255.255.255.0網(wǎng)關(guān)：192.168.32.1將PC0、PC2和PC1、PC3劃分到不同網(wǎng)關(guān)，此時兩個網(wǎng)關(guān)分組無法相互連通PC1PingPC3replyPC1PingPC2timeout

篇3

論文關(guān)鍵詞：網(wǎng)絡教學；教學實訓；應用

1．引言

計算機網(wǎng)絡的應用和普及鑒證著整個時代數(shù)字化、信息化的建設和發(fā)展。計算機網(wǎng)絡技術(shù)廣泛應用于人們生活的各個領(lǐng)域，并且更加密切地應用到了現(xiàn)代化的企事業(yè)辦公當中，它已經(jīng)成為每一位勞動者都密不可分的工具型技術(shù)，企業(yè)局域網(wǎng)的規(guī)劃、組建、運行和維護升級以及企業(yè)網(wǎng)站的建設和運營都是它的功勞。還主要應用于網(wǎng)絡安全、數(shù)據(jù)庫以及存儲等的管理。網(wǎng)絡技術(shù)的廣泛應用，已經(jīng)觸及到社會的各行各業(yè)，也催生了與之相關(guān)的人才需求，不僅應用于中職學校的校園信息化建設，也逐漸邁入了他們的課堂，并且由于其很強的實用性備受學生們歡迎和喜愛，在有限的時間內(nèi)讓學生得到豐富的實踐操作技能鍛煉，將是相關(guān)課程體系建設的基礎(chǔ)。本文以中職學校為出發(fā)點，探討網(wǎng)絡實踐的教學大綱、計劃、內(nèi)容和方法。

2．網(wǎng)絡實踐的教學大綱與計劃

為使學生全面、系統(tǒng)、綜合的理解網(wǎng)絡知識并且達到應用自如、能夠靈活運用解決如網(wǎng)絡管理、組建、維護等實際需求的工作程度。就必須系統(tǒng)、全面的總結(jié)計算機網(wǎng)絡在具體行業(yè)需求中的應用，使學生了解計算機網(wǎng)絡的基本發(fā)展概況以及幫助學生重點攻堅其在實訓中常出現(xiàn)的問題等，編制出通俗易懂、實用性強、代表性強的教學授課大綱。教學計劃的編制基礎(chǔ)是良好的大綱，同時也必須充分、詳細的統(tǒng)計和分析學生已經(jīng)掌握的基礎(chǔ)知識和學習能力。將難懂的知識和模塊分解轉(zhuǎn)換成學生易接受的，并重點培養(yǎng)學生的實際操作和運用能力。

3．網(wǎng)絡實踐的教學內(nèi)容

(1)基礎(chǔ)知識類型實訓。為保障學生達到網(wǎng)絡

組建實施的能力，就要求在網(wǎng)絡實踐的教學中包含直通線、交叉線、撥號聯(lián)網(wǎng)、多點寬帶路由共享聯(lián)網(wǎng)、交換機基本配置、交換機級聯(lián)配置、利用交換機劃分VLAN、路由器配置等。通過這樣的實訓掌握網(wǎng)絡工程的方案設計和實施方法以培養(yǎng)學生，最終達到具有網(wǎng)絡辦公系統(tǒng)的框架搭建能力。(2)網(wǎng)管類實訓。為了更好地培養(yǎng)和鍛煉學生的網(wǎng)絡協(xié)調(diào)管理技能，在網(wǎng)絡實踐教學中使用抓包工具分析網(wǎng)絡數(shù)據(jù)、交換機端口鏡像、MAC地址綁定、虛擬專用網(wǎng)配置、IP規(guī)劃、網(wǎng)寬監(jiān)控維護等。使學生從系統(tǒng)的實訓課程體系中真正掌握管理網(wǎng)絡設備、查找和排除網(wǎng)絡故障、性能管理、網(wǎng)絡認證、計費管理等方面的技能。(3)綜合類實訓。為了更好的培養(yǎng)和鍛煉學生的網(wǎng)絡綜合應用技能，在實踐教學中系統(tǒng)的學習協(xié)議的啟用、三層交換機的互通、ACL控制列表配置、路由器靜態(tài)路由配置、路由器動態(tài)路由RIP和OSPF~P_，置、通過單臂路由實現(xiàn)VLAN間互訪等，使學生能夠在繁瑣的大中型企業(yè)網(wǎng)絡管理工作中游刃有佘。(4)網(wǎng)絡安全類實訓。網(wǎng)絡安全方面的技能已經(jīng)成為網(wǎng)絡技術(shù)領(lǐng)域的核心，它的目的是通過掌握相關(guān)網(wǎng)絡安全設備的配置方法從而在網(wǎng)絡安全監(jiān)控領(lǐng)域等方面增強學生防范網(wǎng)絡黑客入侵以及網(wǎng)絡惡意攻擊的技能。其中包括：防火墻透明配置、防火墻NET配置、上網(wǎng)行為策略認證配置、網(wǎng)絡監(jiān)聽、操作系統(tǒng)安全、數(shù)據(jù)備份與災難恢復等。

4．網(wǎng)絡實踐教學的方式、方法

學生的學習興趣直接影響著網(wǎng)絡實踐教學的效果，如何增強網(wǎng)絡實踐教學的生動性和趣味性，如何讓學生對網(wǎng)絡實踐課感興趣并能喜歡網(wǎng)絡課程，就要求中職學校的教學老師在網(wǎng)絡教學的方式、方法上下工夫。采取實訓項目帶動網(wǎng)絡教學的教學法、任務包干鼓勵法、分組討論實踐法、示范操作考核法等以實際項目任務引領(lǐng)替代原有的授課方式，多種教學方法互補。這樣一來，傳統(tǒng)意義上的教學方法實質(zhì)上已經(jīng)變更概念為項目教學法，具體的實訓項目使得學生能夠?qū)W會使用互聯(lián)網(wǎng)說明和解決實際的問題。

普通中職學校應用網(wǎng)絡系統(tǒng)教學從而實現(xiàn)實訓教學的目的，而實訓教學授課的最根本出發(fā)點是幫助學生更生動、容易的理解學校所教授的技能理論知識，同時增長了學生的動手能力和解決實際問題的應變能力。

以網(wǎng)絡技術(shù)和網(wǎng)絡系統(tǒng)的構(gòu)建為載體的中職學校的網(wǎng)絡實訓項目教學非常好的完成了以往存在不足的教學問題，它同時也非常好地鍛煉了學生分析和解決實際操作性問題獨立性和創(chuàng)造性。在實訓中故意設置故障，讓實訓小組自行解決，老師在旁只給出提示，不給具體原因。

網(wǎng)絡實踐教學架購了一個平臺，它既是一個解決問題、彌補現(xiàn)有不足的平臺，也是一個留給各位中職學校老師們發(fā)揮和創(chuàng)造最新型、最科學教學方式的平臺，同時更是學生學習、鍛煉、實踐和操作等平臺。

篇4

摘要：實驗教學是高職計算機網(wǎng)絡課程的重要組成部分，本文結(jié)合當前高職計算機網(wǎng)絡課程實驗教學的現(xiàn)狀，提出一種采用Packet Tracer網(wǎng)絡模擬軟件來完成計算機網(wǎng)絡實驗的有效方法。

關(guān)鍵詞：計算機網(wǎng)絡；Packet Tracer；模擬；實驗教學

中圖分類號：G642文獻標識碼：B

1高職計算機網(wǎng)絡課程實驗教學的現(xiàn)狀

實驗教學是保證學生實踐能力得到培養(yǎng)和提高的前提，實驗內(nèi)容的合理設置是保證計算機網(wǎng)絡課程教學效果的關(guān)鍵[1]。近年來，隨著辦學條件的改善，不少高職院校投入資金，購置路由器、交換機等高端網(wǎng)絡設備，建設了網(wǎng)絡實訓室，使學生得以有機會接觸物理設備，進行實際操作，從而為培養(yǎng)合格的高級技能型人才，奠定了基礎(chǔ)，邁出了可喜的步伐。

但硬件條件的改善并不意味著教學效果的提升，在實際的教學中，還存在著許多不盡人意的方面，主要表現(xiàn)在：

(1) 由于計算機網(wǎng)絡具有技術(shù)更新較快、和廠商聯(lián)系緊密、專業(yè)性和實踐性較強等特性，目前社會有著相對完善的以生產(chǎn)廠商為主導的認證培訓資源，但這些還沒能和高職教學很好的結(jié)合起來。高職網(wǎng)絡技術(shù)教學環(huán)節(jié)中普遍存在的重理論、輕實踐的現(xiàn)象，教學過程中面臨的重視課堂教學而忽視實驗課程的問題等，還沒有徹底扭轉(zhuǎn)。目前配套的實驗教材非常匱乏，沒有形成完整的實驗體系。

(2) 不少院校雖然建設了網(wǎng)絡實訓室，但投入的經(jīng)費畢竟有限，且不可能持續(xù)的投入，網(wǎng)絡設備數(shù)量上欠缺和種類上不可能完整，且某些網(wǎng)絡環(huán)境具有不可模擬性，導致利用其進行實驗教學的效果有限且升級困難。實驗過程中對設備的操作頻繁，由誤操作導致的設備損耗等問題也會嚴重地影響實訓室的正常運轉(zhuǎn)。

(3) 實際網(wǎng)絡設備在使用上的單用戶性，導致實訓室適合于小班化教學，和目前日常的教學組織形式相矛盾，這使得實訓室使用頻率高，但實驗的教學效率極低，雖然可以通過改變教學組織形式或引入實驗管理機制，如“一鍵清”功能等，但無法從根本上解決問題。

(4) 從學生認知規(guī)律的角度講，理論與實踐相結(jié)合，正確的理論指導正確的實踐，計算機網(wǎng)絡是一門理論性和實踐性均很強的課程，而從理論的掌握到實踐活動的開展，中間需要一個過渡，即學生在進入網(wǎng)絡實訓室進行實驗活動之前，需要作一定的準備，對相應的理論知識要有一定的理解，并且對實驗設備的特征、性質(zhì)、配置、操作等要有一個總體的掌握，如果沒有這些必要的知識儲備和事先準備工作，學生進入實訓室時，往往表現(xiàn)得無從下手和無所適從，冒然動手，必然帶來誤操作的增多，甚至完全錯誤的操作。

為解決上述問題，近年來在計算機網(wǎng)絡技能培訓領(lǐng)域，普遍采用了引入網(wǎng)絡模擬軟件進行輔助教學的方法，實踐證明，這是一種行之有效的方法。計算機模擬技術(shù)的發(fā)展，已達到了相當?shù)某潭?，足于開發(fā)出能逼真模擬真實環(huán)境的軟件。引入模擬軟件，可以彌補網(wǎng)絡技術(shù)教學和學習過程中的許多不足，如在無法接觸實際的物理設備的情況下，仍能開展教學和學習活動；軟件能模擬出盡可能齊全的網(wǎng)絡設備和實驗環(huán)境，而這在真實環(huán)境下由于受資金和條件的限制不可能完全做到；而且模擬設備不存在損壞問題，能反復進行操作，有效地解決了設備損耗問題；在學生進入實訓室操作實際的物理設備之前，可以對模擬設備進行操作和進行實驗，這樣就很自然地完成了從理論到實踐的過渡。

所以，高職計算機網(wǎng)絡課程的教學，在購置一定的實際網(wǎng)絡設備,建立專用實訓室的同時，輔以網(wǎng)絡模擬軟件構(gòu)建網(wǎng)絡實訓平臺,充分利用模擬軟件在教學過程中所起的設備替代和教學輔助作用，虛實結(jié)合，構(gòu)建科學完整的計算機網(wǎng)絡課程教學和實訓體系。目前，此類網(wǎng)絡模擬軟件有很多，如NS-2、OPNET Modeler、Matlab、Packet Tracer、Boson Netsim、RouterSim、Sybex Virtual Lab、Flash Lab、CIM、RouteSim、Dynamips GUI等，這些軟件大部分以思科網(wǎng)絡實驗環(huán)境和設備為標準。經(jīng)過實踐和比較，筆者認為Packet Tracer是其中一種功能較為完善的模擬軟件，非常適合于高職計算機網(wǎng)絡課程的實驗教學。本文以利用Packet Tracer 4.11軟件完成兩個廣域網(wǎng)實驗為例，來體驗在網(wǎng)絡實驗教學中引入模擬軟件的優(yōu)越性。

2packet tracer簡介

Packet Tracer是思科公司為網(wǎng)絡學員認證學習而開發(fā)的一套用來設計、配置和排除故障的網(wǎng)絡模擬系統(tǒng)，目前最新版本為5.0。同其他的網(wǎng)絡模擬軟件相比，該軟件：

(1) 支持多協(xié)議模型:支持常用協(xié)議HTTP、DNS、TFTP、Telnet、TCP、UDP、Single Area OSPF、DTP、VTP和STP，同時支持IP、Ethernet、ARP、wireless、CDP、Frame Relay、PPP、HDLC、inter-VLAN routing和ICMP等協(xié)議模型。

(2) 支持大量的設備仿真模型:路由器、交換機、無線網(wǎng)絡設備、服務器、各種連接電纜、終端等,還能仿真各種模塊,這在實際實驗設備中是無法配置齊全的。對設備均提供圖型化和終端兩種配置方法，各設備模型均有可視化的外觀仿真。

(3) 支持邏輯空間和物理空間的設計模式:邏輯空間模式用于進行邏輯拓撲結(jié)構(gòu)的實現(xiàn)；物理空間模式支持構(gòu)建城市、樓宇、辦公室、配線間等虛擬設置。

(4) 可視化的數(shù)據(jù)報表示工具:配置有一個全局網(wǎng)絡控測器,可以顯示仿真數(shù)據(jù)報的傳送路線。

(5) 數(shù)據(jù)報傳輸采用實時模式和仿真模式,實時模式與實際傳輸過程一樣,仿真模式通過可視化模式顯示數(shù)據(jù)報的傳輸過程,使用戶能對抽象的數(shù)據(jù)的傳送具體化。

以上這些特點保證了利用Packet Tracer軟件可以方便快捷地進行網(wǎng)絡組建、設備配置、協(xié)議測試等網(wǎng)絡技術(shù)實驗[2]。

3在packet tracer中實現(xiàn)的廣域網(wǎng)實驗

3.1實例1――點到點幀中繼實驗

實驗連接圖形見圖1。

實驗內(nèi)容和要求：利用一個云圖連接兩個路由器(Router0和Router1)，實現(xiàn)幀中繼連接，兩路由器間能互相訪問。

具體配置過程：

(1) 在packet tracer 4.11中，拖入兩個2620XM路由器和一個Cloud-PT云圖，分別點擊兩個路由器，為它們各增加一個WIC-2T模塊，然后使用Serial DTE連接線按圖1所示把設備連接起來。注意連接線的方向，其中一根線的同步時鐘(rate)在云圖端，則另一根線的同步時鐘使之在路由器端。

(2) 對路由器Router0的配置如下：

Router>en

Router#conf t

Router(config)#hostname Router0

Router0(config)#int s0/1

Router0(config-if)#ip address 192.168.10.209 255.255.255.252

Router0(config-if)#encapsulation frame-relay

Router0(config-if)#frame-relay map ip 192.168.10.210 56 broadcast cisco

Router0(config-if)# clock rate 56000

Router0(config-if)#exit

Router0(config)#router rip

Router0(config-router)#version 2

Router0(config-router)#network 192.168.10.0

Router0(config-router)#end

(3) 對路由器Router1的配置如下：

Router>en

Router#conf t

Router(config)#hostname Router1

Router1(config)#int s0/0

Router1(config-if)#ip address 192.168.10.210 255.255.255.

252

Router1(config-if)#encapsulation frame-relay

Router1(config-if)#frame-relay map ip 192.168.10.209 99 broadcast cisco

Router1(config-if)#exit

Router1(config)#router rip

Router1(config-router)#version 2

Router1(config-router)#network 192.168.10.0

Router1(config-router)#end

(4) 對云圖的配置如下：

點擊云圖，選擇進入配置(config)頁面，在左邊的設置項目欄中，分別點擊INTERFACE下的Serial0和Serial1，設置Serial0的DLCI為56，Name為to-s0，點擊Add按鈕載入；設置Serial0的DLCI為99，Name為to-s1，點擊Add按鈕載入，如圖2所示。然后點擊項目欄中的Frame Relay項，設置為Serial0和Serial1互相連接，點擊Add按鈕載入，如圖3所示。

(5) 實驗測試，如圖4所示，Router0和Router1已能互通。

上述實驗中加入一個云圖的目的，是使之更符合實際廣域網(wǎng)的環(huán)境，這在實訓室中是無法做到的，也就更有利于加強學生對有關(guān)概念的理解和掌握。

3.2實例2――dsl modeml連接實驗

實驗連接圖形，見圖5。

實驗內(nèi)容和要求：利用一個DSL-Modem和一個云圖，連接網(wǎng)絡，模擬遠程撥號通信，使兩臺遠程主機能互相通信。

具體配置過程：

(1) 在packet tracer 4.11中，拖入一個DSL-Modem和一個云圖，DSL-Modem-PT默認有兩個接口(port0和port1)，port0為RJ-11接口，port1為RJ-45接口，用phone連接線將兩者連接，DSL-Modem端接port0，云圖端接Modem4。再拖入一臺2950T交換機和兩臺PC，連線如圖5所示，云圖和交換機間用copper cross-over線相連，云圖端接eth6，交換機端接fa0/1。PC0和DSL-Modem-PT直接用copper straight-through相連，DSL-Modem-PT端接port1。

(2) 分別設置兩臺PC的IP地址如圖5所示。

(3) 對云圖作設置如下：

點擊云圖，選擇進入配置(config)頁面，在左邊的設置項目欄中，點擊INTERFACE下的Ethernet6，保證右邊Provider Network選項為DSL，如圖6所示。然后點擊項目欄中的DSL項，設置為Modem4和Ethernet6互相連接，點擊Add按鈕載入，如圖7所示。

(5) 實驗測試，如圖8所示，PC0和PC1已能互通。

為了簡化問題，上述遠程通信的兩臺PC的IP地址在同一個網(wǎng)段中，可以進一步修改實驗，加入路由交換機制，使不在同一網(wǎng)段的主機也能相互通信，請讀者自行實現(xiàn)。

通過上述兩個實例，利用模擬網(wǎng)絡實訓平臺進行案例教學，效果直觀,學生印象深刻。用該平臺做的路由交換實驗,對于學生理解靜態(tài)路由、動態(tài)路由協(xié)議、DTE/DCE設備等概念都有很大幫助。

Packet Tracer軟件還自帶了許多任務和實例,可以在深度和廣度上對知識進一步拓展。使用該平臺,可以明顯提高學生的學習興趣,學習過程由被動接受知識變?yōu)橹鲃铀伎?、驗證、解決問題的過程。學生通過自己設計案例,會發(fā)現(xiàn)更多的問題和規(guī)律,從而觸類旁通,舉一反三,取得良好的學習效果。

4總結(jié)

將實際網(wǎng)絡實訓室和Packet Tracer網(wǎng)絡模擬平臺相結(jié)合,有效地解決了高職院校實踐實訓中資金和設備的短缺問題, 通過模擬平臺使學生能得到充分的網(wǎng)絡技術(shù)訓練, 同時又能通過實際設備增加對網(wǎng)絡的感性認識。由于PacketTracer4.11在設備選擇方面的靈活性,將有效地提高教學效果,節(jié)約學校的設備投入，具有廣泛的推廣價值。

參 考 文 獻

[1] 任曉鵬,李偉華. 基于Packet Tracer構(gòu)建虛擬網(wǎng)絡實訓平臺[J]. 中國職業(yè)技術(shù)教育,2006,(27):44-46.

[2] 堯有平. 基于Packet Tracer 4.11構(gòu)建仿真網(wǎng)絡實訓平臺[J]. 福建電腦,2008,(5):143-144.

[3] 程勇軍. 利用模擬軟件改進中高職網(wǎng)絡實驗教學的探討[J]. 廣州廣播電視大學學報,2008,(2):52-55.

篇5

關(guān)鍵詞：中職技能大賽；計算機網(wǎng)絡技術(shù)；教學改革

由于課程定位、教師教學理念、實訓設備等因素的影響，我?！队嬎銠C網(wǎng)絡技術(shù)》這門課程在中職技能大賽舉辦之前無論從教學方法、課程考核、學生學習就業(yè)情況等方面來看都開展地不好。但自從有了中職技能大賽，我校全方面地對《計算機網(wǎng)絡技術(shù)》這門課程教學進行改革，取得了非常好的效果。以下從在中職技能大賽舉辦前后我?！队嬎銠C網(wǎng)絡技術(shù)》課程教學的情況進行闡述，來說明中職技能大賽對課程教學改革重要作用。

一、中職技能比賽舉辦前我校《計算機網(wǎng)絡技術(shù)》課程教學的情況

（一）課程定位

在中職技能比賽前，我校的《計算機網(wǎng)絡技術(shù)》課程被定位成一門專業(yè)基礎(chǔ)課，主要培養(yǎng)學生對計算機網(wǎng)絡有一個較清晰全面、系統(tǒng)的了解，以及對當前計算機網(wǎng)絡的主要種類和常用的網(wǎng)絡協(xié)議有較清晰的概念，并掌握計算機網(wǎng)絡基本操作的方法、懂得基本網(wǎng)絡與病毒防治技術(shù)等。學生培養(yǎng)目標只是日常使用操作網(wǎng)絡的能力及網(wǎng)絡基本維護能力。

（二）課程內(nèi)容

在中職技能比賽前，由于受實訓條件和教師教學理念落后的制約，我校的《計算機網(wǎng)絡技術(shù)》課程教學內(nèi)容主要是理論講授為主，實訓操作為輔。學生只是掌握一些對計算機網(wǎng)絡的認識、以及如何上網(wǎng)、網(wǎng)絡病毒防治等一些基礎(chǔ)計算機網(wǎng)絡知識。教學內(nèi)容較枯燥、單調(diào)，沒有和社會需求接軌。

（三）教學方法

由于本課程的教學內(nèi)容以理論為主，因此本課程的教學方法只能以講授式教學法為主，展示教學法、討論教學法、任務驅(qū)動法等教學方法為輔。教學方法的滯后導致學生學習興趣不高，學生學習興趣不高也導致了教師的教學動力不強，形成了惡性循環(huán)。

（四）課程考核

由于本課程的教學內(nèi)容以理論為主，所以對學生的考核方法只能是以出試卷理論考為主、日常作業(yè)和平時表現(xiàn)為輔的考核方式。這種考核方法沒有滿足現(xiàn)代職業(yè)教育的要求，沒有體現(xiàn)學生的動手能力和操作能力。

（五）實訓環(huán)境

由于該門課程被定位成一門專業(yè)基礎(chǔ)課，學校領(lǐng)導、老師都不是很重視，所以《計算機網(wǎng)絡技術(shù)》這門課程的實訓設備主要就是機房和多媒體教室，這些實訓設備沒有達到學生操作“計算機網(wǎng)絡技術(shù)”技能的要求。

（六）學生學習和就業(yè)的情況

由于上課的內(nèi)容以理論為主，而且實訓環(huán)境沒有達到操作的要求，學生對這門課程的學習興趣不高，學生學到的就業(yè)操作技能不夠，所以學生在“計算機網(wǎng)絡技術(shù)”方面的就業(yè)很困難，幾乎沒有對口就業(yè)的學生。

二、中職技能比賽舉辦后我?！队嬎銠C網(wǎng)絡技術(shù)》課程教學改革的情況

（一）課程定位的改革

在中職技能比賽后，我校的《計算機網(wǎng)絡技術(shù)》課程被重新定位為一門專業(yè)核心課程，培養(yǎng)目標是培養(yǎng)計算機網(wǎng)絡相關(guān)的技術(shù)應用型人才，使學生擁有局域網(wǎng)搭建與管理的綜合能力，可以完成各種中小型企業(yè)局域網(wǎng)的方案設計、網(wǎng)絡設備選擇與配置、網(wǎng)絡設備選擇與配置、網(wǎng)絡服務器的架設、管理與維護工作，從而使學生可以在各類中小企業(yè)與計算機公司、網(wǎng)絡公司擔任網(wǎng)絡工程師、網(wǎng)絡技術(shù)人員或網(wǎng)絡管理員等，從事計算機網(wǎng)絡安裝、測試、計算機系統(tǒng)和通信網(wǎng)絡的維護與管理等相關(guān)技術(shù)工作。

（二）教學內(nèi)容和教學時數(shù)的改革

從2008年至今，《企業(yè)網(wǎng)絡搭建及應用》項目都在計算機競賽項目里面，而且每年競賽的內(nèi)容都不斷更新，本人也在2009年參加了中職骨干教師《網(wǎng)絡技術(shù)》國家級培訓。圍繞著比賽考核內(nèi)容和本人參加培訓學習到的新知識和理念，《計算機網(wǎng)絡技術(shù)》這門課程的教學內(nèi)容也在不斷的更新，教學內(nèi)容如下：

1.理解計算機網(wǎng)絡的基本概念和局域網(wǎng)技術(shù)。內(nèi)容主要有計算機網(wǎng)絡的概念、計算機網(wǎng)絡的組成和邏輯結(jié)構(gòu)、網(wǎng)絡協(xié)議與網(wǎng)絡體系結(jié)構(gòu)、OSI參考模型、TCP/IP參考模型、局域網(wǎng)傳輸介質(zhì)、局域網(wǎng)連接設備、網(wǎng)絡的連接方法和各類網(wǎng)絡連接線的制作。

2.掌握二層、三層交換機設備配置。內(nèi)容主要有掌握VLAN的基本概念及配置方法，掌握TRUNK協(xié)議的作用及配置方法，能夠?qū)崿F(xiàn)二層、三層交換間相同VLAN、不同VLAN之間相互通信，掌握生成樹協(xié)議STP、快速生成樹協(xié)議RSTP、多生成樹協(xié)議MSTP的配置方法，掌握三層交換機的DHCP服務和VRRP配置，掌握交換機設置安全配置，掌握IP訪問列表配置。

3.掌握路由器設備配置。內(nèi)容主要有掌握直連路由、靜態(tài)路由和動態(tài)路由的配置，掌握路由器設備的安全配置，掌握實現(xiàn)QOS的配置，掌握PPP、HDLC協(xié)議的配置，掌握廣域網(wǎng)與NAT技術(shù)，掌握三層交換機路由能力的配置，掌握交換機與路由器間相互通信的配置。

4.掌握防火墻設備的配置。內(nèi)容主要有了解防火墻的技術(shù)特點，掌握防DDOS攻擊，掌握PPTP配置，掌握流量控制、VPN遠程安全接入等配置方法。

5.掌握無線局域網(wǎng)技術(shù)的配置。內(nèi)容主要有無線局域網(wǎng)的FATAP、FITAP，無線控制器、WEP、WPA加密，設置無線AP。

6.服務器的配置。內(nèi)容主要有WINDOWS2003、2008和Linux服務器的安裝，域名服務DNS、動態(tài)IP分配服務DHCP、IIS服務的配置及應用，WWW服務器、文件傳輸FTP服務器、郵件服務器、SAMBA服務器的配置及搭建，掌握網(wǎng)絡打印機的安裝和使用，掌握創(chuàng)建安全策略和防火墻設置，掌握組策略的管理。

由于教學內(nèi)容較多、實訓操作難度更高，為了學生能夠更好、更扎實地掌握這門專業(yè)核心課程的教學內(nèi)容，經(jīng)我校計算機教研組全體教師的討論，該門課程的教學時數(shù)由原來的一個學期變成兩個學期。

（三）教學方法的改革

教學內(nèi)容的不同，必定教學方法也要進行一定的改革。進行改革后的教學內(nèi)容主要是培養(yǎng)學生對企業(yè)網(wǎng)絡搭建及應用的實際操作能力，并非之前的主要培養(yǎng)學生對網(wǎng)絡基礎(chǔ)知識的理解，因此，傳統(tǒng)的教學方法已不適用于本門課程，根據(jù)多年技能比賽輔導以及實踐教學的經(jīng)驗，總結(jié)出以下的教學方法：

1.分組教學法：按照現(xiàn)有網(wǎng)絡實訓設備，把學生分組，并每組選定一名組長。組長具體協(xié)助教師完成學習內(nèi)容的組織和實施，如果小組在實訓過程中遇到了問題，組長帶著問題與任課教師溝通，并把解決方法傳授給小組其他成員。因為學生與學生之間比學生與老師之間的交流更順暢，沒有任何顧忌，所以這種教學方法既可以培養(yǎng)學生之間相互合作的能力，又可以鍛煉學生自主解決問題的能力。

2.實訓為主理論為輔教學法：改變傳統(tǒng)的理論為主的教學方法，本課程的教學全部在網(wǎng)絡實訓室授課，把教學內(nèi)容設計成二十幾個技能實訓案例。學生通過每節(jié)課操作實訓達到掌握課程要求技能的目的。

3.探究討論教學法：教師在某些課程的教學上，課前先把本節(jié)課的實訓任務布置下去，讓每個小組先討論并進行操作，邊操作邊發(fā)現(xiàn)問題并通過老師最終解決問題。這種教學方法既培養(yǎng)了學生獨立思考能力，又可以使學生加深對知識的理解。

4.項目教學法：在本課程的教學中，根據(jù)大賽的出題形式，圍繞專業(yè)人才培養(yǎng)目標和教學計劃的要求，并根據(jù)實訓場地的條件，把“企業(yè)網(wǎng)搭建”這個總項目分成“用戶需求分析”、“網(wǎng)絡規(guī)劃設計”、“網(wǎng)絡硬件設備安裝與配置”、“服務器系統(tǒng)的搭建及配置”等分項目。學生通過完成這些項目，達到學生分析、解決問題的能力及掌握課程所教學的技能。

（四）課程考核的改革

教學內(nèi)容、教學方法與中職技能大賽接軌，對學生的課程考核成績也必然要和中職技能大賽接軌。因此，本課程不能采用傳統(tǒng)理論考核方法，而要采用我校提出的“133技能考核方法”。也就是平時技能練習占百分之二十，平時技能考核占百分之二十，期末技能考核占百分之六十。這種考核方法更能體現(xiàn)了學生操作能力和動手能力，也更能激發(fā)學生動手實訓的興趣和動力。

（五）實訓環(huán)境的改變

為了能夠?qū)嵤队嬎銠C網(wǎng)絡技術(shù)》課程新的教學內(nèi)容，學校投入45萬建設網(wǎng)絡實訓室。網(wǎng)絡實訓室的構(gòu)建參照中職技能比賽的環(huán)境，學生在這種環(huán)境下學習，將更快接受老師教學的內(nèi)容，也更快掌握實訓技能。

（六）學生學習和就業(yè)的情況

課程教學的改革最終目的就是讓學生有興趣的學習課程內(nèi)容，并在學生頂崗實習時能夠?qū)W有所成，順利就業(yè)。本課程通過近5年改革，學生的學習這門課程內(nèi)容的興趣有很大提高，學生的就業(yè)情況也變得很好。在這5年里，在“計算機網(wǎng)絡技術(shù)”方面對口就業(yè)上，每年都有一批學生到中國移動公司欽州分公司或者欽北防一些中、大型的電腦公司從事網(wǎng)絡安裝與調(diào)試的工作。為了能夠?qū)崿F(xiàn)“傳幫帶”，更好地引導學生就業(yè)和學習的目標，每年新生開學的時候，作者會安排上一年在中國移動公司欽州分公司就業(yè)的學長到學校向新入學的計算機專業(yè)的同學傳授在校學習和出去就業(yè)好的經(jīng)驗。通過這種“傳幫帶”，更能夠激發(fā)學生學習的興趣和動力。

三、結(jié)束語

中職技能大賽很好的導向了課程改革，改變了課程定位，更新了教學內(nèi)容，創(chuàng)新了教學方法，改革了教學考核方法，優(yōu)化了教學環(huán)境，最終實現(xiàn)了學生學習興趣和就業(yè)雙提高?？梢哉f，在中職學校教育發(fā)展史上，中職技能大賽對課程教學改革起到里程碑的作用。

參考文獻：

[1]李淑芝，蘭紅，李書新.以學科競賽為依托強化信息類學生創(chuàng)新能力的探索與實踐[J].江西理工大學學報，2013（02）.

篇6

1 課程概述

1.1 課程性質(zhì) 本課程是集企業(yè)網(wǎng)絡組建與企業(yè)網(wǎng)絡維護于一體的網(wǎng)絡系統(tǒng)管理專業(yè)的專業(yè)核心課。

1.2 課程定位 開設本課程是為了培養(yǎng)學生組建與維護中小型企業(yè)網(wǎng)絡的能力。前修課程有計算機應用基礎(chǔ)、網(wǎng)絡基礎(chǔ)等，后續(xù)課程有網(wǎng)絡安全與管理、項目實踐等。

1.3 課程設計思路

1.3.1 基本理念。本課程在設計時注重認真分析、研究學生的身心特點及其綜合素質(zhì)，力求將職業(yè)教育改革的基本理念與課程框架設計、內(nèi)容標準確定及課程實施有效地結(jié)合起來。

企業(yè)網(wǎng)絡的組建和維護能力是網(wǎng)絡系統(tǒng)管理專業(yè)學生必須具備的核心技能之一。根據(jù)企業(yè)網(wǎng)絡組建工作過程中的典型任務選擇和安排工作任務，以行動為導向組織教學過程，實施工作場景教學模式下的“教、學、做”一體化的教學模式。課程的設計具有彈性、延伸性。工作任務以遞進方式開展，符合學生的認知發(fā)展規(guī)律，重在培養(yǎng)學生組建與維護企業(yè)網(wǎng)絡的能力，確保課程目標的實現(xiàn)。

充分發(fā)揮教師主導地位，打破傳統(tǒng)教學方法、教學手段。要根據(jù)教學內(nèi)容特點靈活采取演示教學法、問題探究教學法、啟發(fā)式教法、案例教學法、小組合作教學法，從方法上保證“教、學、做、訓、評”一體化的教學模式的實施。

在教學中要盡量創(chuàng)設情境、引導學生合作學習、主動探索，充分發(fā)揮學生的認知主體作用。要注重引導學生在學習過程中采取觀察、記錄、討論、完成任務、自我評價、小組評價等多種方法完成學習，使得學生完成每一項任務都有成就感，激發(fā)學生學習自主性和積極性，提升學生的成就感，使他們逐步建立自信心，有效發(fā)揮自我潛能，樹立良好的學習作風。

1.3.2 課程的設計原則。①以就業(yè)為導向的原則。a課程內(nèi)容結(jié)合企業(yè)用人需求制定，側(cè)重問題解決和故障排查，更加符合企業(yè)實際工作模型。b培養(yǎng)的學員技術(shù)方向不僅能維護企業(yè)網(wǎng)絡系統(tǒng)，還能維護企業(yè)信息系統(tǒng)，更加符合企業(yè)發(fā)展趨勢。②以突出實用，以解決實際崗位問題為核心的原則。a通過解決多個企業(yè)實際崗位問題，獲取一定的企業(yè)網(wǎng)絡工作經(jīng)驗。b課程每一章節(jié)前都明確提供網(wǎng)絡問題列表，便于驗證學習效果及總結(jié)。③符合網(wǎng)絡行業(yè)工作特點和學習規(guī)律的原則。a以解決問題為導向，以溝通表達能力為職業(yè)素質(zhì)核心。b訓練主線：理論講解、實驗練習、解決問題、學習討論、綜合項目、實踐活動。④構(gòu)建科學完善的職業(yè)素質(zhì)訓練體系的原則。a在教學過程中穿插討論課和活動課，用于提升學員的職業(yè)素質(zhì)。b側(cè)重于提升學員的學習能力、學習信心。c側(cè)重于營造企業(yè)真實工作環(huán)境來訓練職業(yè)素質(zhì)，完成學員實際工作經(jīng)驗在學習中得到積累。

1.3.3 課程設置依據(jù)。根據(jù)網(wǎng)絡系統(tǒng)管理人才培養(yǎng)方案、相關(guān)行業(yè)標準及企業(yè)用人需求制定課程標準。本專業(yè)培養(yǎng)網(wǎng)絡管理員，網(wǎng)絡工程師人才，為了培養(yǎng)學生組建與維護企業(yè)網(wǎng)絡的能力，特開設本門課程并制定相應的課程標準

2 課程目標

2.1 總體目標 培養(yǎng)學生具備組建與維護中小型企業(yè)網(wǎng)絡的能力。

2.2 具體目標

2.2.1 能力目標。能夠進行交換機和路由器的基本配置，對企業(yè)的網(wǎng)絡設備進行簡單維護。能夠進行VLAN、中繼、VTP、STP的配置，實現(xiàn)不同VLAN的主機互通；能夠進行三層交換機的基本配置，實現(xiàn)不同VLAN或網(wǎng)段的主機互通；能夠進行RIP和OSPF路由協(xié)議的配置，實現(xiàn)不同網(wǎng)段的主機互通；能夠進行ACL的配置，實現(xiàn)網(wǎng)絡中數(shù)據(jù)的流量控制；能夠進行NAT的配置，實現(xiàn)網(wǎng)絡中私有IP地址轉(zhuǎn)換為公網(wǎng)IP地址；能夠進行企業(yè)網(wǎng)絡的規(guī)劃與設計，綜合運用前面所學的能力。

2.2.2 知識目標。掌握交換機、路由器、三層交換機的工作原理。掌握虛擬局域網(wǎng)與中繼的作用。掌握VTP、STP、RIP、OSPF協(xié)議的原理與適應的場合。掌握ACL與NAT的原理與適應的場合。

2.2.3 素質(zhì)目標。思考問題、分析問題、解決問題的能力。專業(yè)英語表達能力。團結(jié)協(xié)助的能力。文檔編寫與表達能力。中小型企業(yè)網(wǎng)絡組建與維護方案的設計。

3 課程教學內(nèi)容及學時安排

3.1 課程主要內(nèi)容說明

3.1.1 學時安排。總學時：80學時。理論課學時：24學時。實訓課學時：56學時。

3.1.2 教學的重點和難點。重點：VLAN、中繼、VTP、STP的工作原理與配置。RIP、OSPF協(xié)議的配置。ACL、NAT的配置。

難點：STP的工作原理。擴展ACL的配置。

3.1.3 學時分配考慮。本課程是為了培養(yǎng)學生組建與維護企業(yè)網(wǎng)絡的能力，重點放在VLAN、VTP、STP、RIP、OSPF、ACL等網(wǎng)絡協(xié)議的配置。

3.2 課程組織安排說明

采用基于工作過程的模式，將本課程選取的教學內(nèi)容按企業(yè)網(wǎng)絡組建的典型工作任務設計，進行任務驅(qū)動式教學，完成每個任務，即掌握相關(guān)的技能，知識和素質(zhì)目標。

3.3 課程教學內(nèi)容

4 實施建議

4.1 教學組織建議

教學設計指導思想：根據(jù)企業(yè)網(wǎng)絡組建與維護過程的典型工作任務設計教學內(nèi)容。

組合教學方式：①先學習交換機和路由器的基本操作技能與知識。②在三層交換機、靜態(tài)路由、VLAN、VTP、STP、RIP、OSPF等工作任務的完成過程中，用到①所學的技能與知識。③在ACL、NAT工作任務的完成過程中，用到①②所學的技能與知識。④在綜合項目的完成過程中，用到①②③所學的技能與知識。

4.2 教學評價建議

4.2.1 期末考核評價及方式。操作考試：占期末成績的50%；理論考試：占期末成績的50%。

4.2.2 教學過程評價。①課堂考勤：占總成績的10%②回答問題：占總成績的10%。③學習態(tài)度：占總成績的10%。

4.2.3 集中實訓評價。將學生分組，完成綜合項目，提交企業(yè)網(wǎng)絡組網(wǎng)方案和配置實驗報告，并答辯。綜合項目占總成績的8%。

4.2.4 課程成績形成方式。①教學過程評價占總成績的30%。②階段性工作任務完成情況占總成績的40%。③期末考核占總成績的30%。

4.3 教材選用

《組建與維護企業(yè)網(wǎng)絡》，北大青鳥Aptech信息技術(shù)有限公司編寫，科學技術(shù)文獻出版社。

《企業(yè)網(wǎng)絡高級技術(shù)》，北大青鳥Aptech信息技術(shù)有限公司編寫，科學技術(shù)文獻出版社。

4.4 課程主講教師和教學團隊要求說明

主講教師：具備計算機本科以上學歷，具備熟練的CISCO網(wǎng)絡設備操作技能。

教學團隊：在校內(nèi)，要具備副教授或高級工程師以上職稱的教師一名，擔任教學指導教師；在校內(nèi)，具備企業(yè)一線工作經(jīng)驗的工程師或高級工程師一名，擔任實訓指導教師。

4.5 課程教學環(huán)境和條件要求

前期教學環(huán)境：教師和每名學生計算機一臺，操作系統(tǒng)為WINDOWSXP，裝有CISCO設備模擬軟件小凡；教師機和學生機均裝有蘇亞星類的電子教室教學軟件；投影儀一臺。

綜合項目教學環(huán)境：按4-6人將學生分組，每組有Cisco2800路由器二臺，Cisco2950交換機四臺，計算機4-6臺。

4.6 教學資源的開發(fā)與利用

根據(jù)企業(yè)調(diào)研及用人需求，選取北大青鳥的相關(guān)內(nèi)容和課件、相關(guān)案例進行教學。

充分利用網(wǎng)絡實訓室的網(wǎng)絡設備，讓學生分組，分角色完成綜合項目。

4.7 其它

篇7

關(guān)鍵詞：網(wǎng)絡實訓室教學

中圖分類號：G424.21 文獻標識碼：A 文章編號：

對一所經(jīng)國家教育部批準設立的職業(yè)院校而言，核心的功能就是兩個：一個是教學，另一個是職業(yè)化。網(wǎng)絡實訓室的建設對這兩個功能的實現(xiàn)和完善都具有重要意義，而且對提高學校的競爭力和學生的實踐能力有重大的促進作用，有利于提升學校的品牌。

一、建設網(wǎng)絡實訓室的必要性

（一）網(wǎng)絡實訓室的建設對提高網(wǎng)絡教學水平意義重大

網(wǎng)絡實訓室的建設對提高網(wǎng)絡教學水平的意義體現(xiàn)在兩個方面：一個是提高教師的教學水平，網(wǎng)絡實訓室可以讓教師接觸到許多前沿的網(wǎng)絡知識和技術(shù)，開闊思路和眼界，提高教師自身的網(wǎng)絡技術(shù)方面的素養(yǎng)，從而提高網(wǎng)絡理論和應用方面的教學水平。另一個是增加了網(wǎng)絡實訓教學這一授課內(nèi)容。網(wǎng)絡技術(shù)是理論和實踐結(jié)合十分緊密的一門學問，只有在實訓中，學生才能真正掌握課堂上學到的知識。所以增加網(wǎng)絡實訓的授課可以極大地提高網(wǎng)絡教學水平。

（二）網(wǎng)絡實訓室的建設對提高學校網(wǎng)絡科研水平意義重大

網(wǎng)絡技術(shù)作為計算機學科中最前沿的領(lǐng)域之一，是一個很好的科研方向。通過在專業(yè)的網(wǎng)絡實訓室中進行各種前沿的實訓，研究人員可以跟蹤先進網(wǎng)絡和通信技術(shù)，開闊思路和眼界，提高科研水平。先進的網(wǎng)絡實訓室有利于高素質(zhì)人才的引進。有了硬件設備，就可以吸引國內(nèi)外的優(yōu)秀網(wǎng)絡人才加入學校，為學校的建設發(fā)展貢獻力量。另外，還可以與網(wǎng)絡設備供應商建立合作伙伴關(guān)系，由其及時提供最新的技術(shù)信息。甚至可以和合作伙伴公司共同進行科研和生產(chǎn)前沿技術(shù)的研究和開發(fā)。

（三）網(wǎng)絡實訓室的建設對學生就業(yè)意義重大

現(xiàn)代的人才觀念認為人才不僅僅具有知識，更要具有能力。能力的培養(yǎng)需要課堂教育和實訓實踐相結(jié)合，網(wǎng)絡實訓室提供了真實的網(wǎng)絡環(huán)境，可以讓學生親自搭建網(wǎng)絡、親自動手調(diào)試、配置網(wǎng)絡，從而讓學生直觀、全方位了解各種網(wǎng)絡設備和應用環(huán)境，加深對網(wǎng)絡原理、協(xié)議、標準的認識。提高學生的網(wǎng)絡技能和實戰(zhàn)能力。通過在網(wǎng)絡實訓室中的學習和實踐，便得本校的學生具有扎實的理論基礎(chǔ)和很強的實踐動手能力，這些都是他們在將來的就業(yè)競爭中非常明顯的競爭優(yōu)勢。拓寬學生擇業(yè)的范圍，可以從事網(wǎng)絡技術(shù)工程師、網(wǎng)絡管理員等網(wǎng)絡技術(shù)類職業(yè)，就職于各網(wǎng)絡系統(tǒng)集成公司，或成為各種類型單位或公司的網(wǎng)絡管理員。這些對于學生來說都是具有現(xiàn)實意義的。

（四）網(wǎng)絡實訓室的建設可能帶來的經(jīng)濟效益----認證培訓

網(wǎng)絡實訓室建成后，可以面向社會和學校搞培訓再教育。對學校的意義，不僅僅是增加了一塊創(chuàng)收的園地，更深入一步講是開創(chuàng)了一種投資建設模式，一種以收養(yǎng)支，自我發(fā)展的良性循環(huán)的投資模式。

二、網(wǎng)絡實訓室設備組成

（一）網(wǎng)絡實訓室區(qū)域劃分

網(wǎng)絡實訓室由三部分組成：學生機區(qū)域、教師網(wǎng)管區(qū)和6個RACK平臺區(qū)。

1．學生機區(qū)域：

這個區(qū)域主要是負責學生電腦接入實訓室網(wǎng)絡，達到信息共享，同時可以訪問RACK平臺實訓區(qū)。

2．教師網(wǎng)管區(qū)：

這個區(qū)域主要是分配給老師進行實訓室網(wǎng)絡管理的，通過采用銳捷網(wǎng)絡的網(wǎng)絡管理軟件就可以對整個校園網(wǎng)絡管理和維護了，大大減輕了實訓室的管理工作強度。

3．RACK平臺區(qū)：

實訓區(qū)域總共由6個RACK平臺組成，每個平臺設備中有1臺RCMS設備（控制做實訓的交換機、路由器、安全和無線等設備）、2臺二層交換機和2臺三層交換機、4臺路由器、兩個無線控制器和兩個無線AP等組成。每個RACK平臺可以供6個學生做各種交換機、路由器、安全和無線等的實訓等，而且學生可以人人動手。

（二）實訓教學系統(tǒng)組成

1．網(wǎng)絡組建、網(wǎng)絡管理類實訓滿足標準班規(guī)模（40人）要求，各分組內(nèi)能獨立并行開展實訓，實訓終端1人1臺；

2．配置實訓教學監(jiān)控終端等教師實訓指導教學系統(tǒng)；

3．具有遠程實訓室功能，能提供安全可靠的遠程登陸設備和方案。

4．具有上述實訓教學與培訓的詳細、完整實訓方案。

5．提供相關(guān)師資培訓和技術(shù)支持，設備三年免費質(zhì)保。

網(wǎng)絡實訓室實訓功能

（一）教學應用

1．滿足本?？萍把芯可慕虒W需要

網(wǎng)絡實訓室內(nèi)可做實訓內(nèi)容的設計是基于標準各種網(wǎng)絡技術(shù)，包括STP（802.3ad生成樹協(xié)議）、RSTP（802.3ad快速生成樹協(xié)議）、MSTP（802.1s基于VLAN生成樹協(xié)議）、VRRP（虛擬路由器冗余協(xié)議）、ACL（包括標準、擴展、時間以及基于二層/三層/四層包頭字段的訪問控制列表）、NAT（網(wǎng)絡地址轉(zhuǎn)換）、NAPT(基于802.3ad的鏈路聚合控制協(xié)議）、STATIC ROUTE（靜態(tài)路由）、RIP(路由信息協(xié)議)、OSPF（開放最短路徑優(yōu)先協(xié)議）、VPN（虛擬專用網(wǎng)絡）、IGMP Snooping（組播探測協(xié)議）、PSTN、ISDN、無線、防火墻、IPv6等等。

可以完成學校教學所需的給中局域網(wǎng)、廣域網(wǎng)實訓。并把實訓分成基礎(chǔ)實訓和高級實訓?；A(chǔ)實訓，共可做16類28個實訓。高級的網(wǎng)絡實訓，分為3部分，第1部分是高級路由實訓，含10類34個實訓；第2部分是高級交換實訓，含6類11個實訓；第3類是安全實訓，含8類13個實訓。

2．配有內(nèi)容豐富的實訓指導手冊

網(wǎng)絡實訓室配套了內(nèi)容豐富的專業(yè)實訓手冊，以供教學參考。實訓手冊中對每個實訓的教學目的、實訓的設備、實訓設備間相連的網(wǎng)絡拓撲、實訓操作步驟、實訓結(jié)果及驗證等內(nèi)容，描述詳盡、圖文并茂，可以直接當作教材用。

3．提供來自實際案例的綜合性實訓

銳捷網(wǎng)絡經(jīng)過廣泛的調(diào)查，針對這一需求，提供來自實際案例的綜合性實訓。在綜合性實訓中告訴學生某一個大型企業(yè)的情況，共有多少人，哪些部門，地理分布如何，管理水平如何，等等。讓學生根據(jù)這些背景，運用所學的知識，去設計這個大型企業(yè)的拓撲。并且還要學生就用實訓室里的設備，按照自己設計的拓撲來把這個企業(yè)的拓撲搭建起來。之后要求學生把搭建的企業(yè)網(wǎng)調(diào)通。最后還需要他們綜合掌握的技能去優(yōu)化這個網(wǎng)絡，比如要配ACL、QOS等。只有這樣才算完成這個綜合性實訓。這樣做下來，學生的實戰(zhàn)技能得到極大的鍛煉，這對他們將來的就業(yè)及在工作崗位上的成長都是極有幫助。

教學服務

1．成為銳捷網(wǎng)絡學院

建立銳捷網(wǎng)絡聯(lián)合實訓室之后，該學校有權(quán)向銳捷網(wǎng)絡認證中心提出申請成為銳捷網(wǎng)絡學院，銳捷網(wǎng)絡認證中心將按照相應的規(guī)定為銳捷網(wǎng)絡學院提供周到的教學服務和支持。

2．學生有機會全面接觸前沿的網(wǎng)絡技術(shù)

根據(jù)目前高等院校的教學要求和企業(yè)對于網(wǎng)絡人才的需求，銳捷網(wǎng)絡學院開發(fā)理論和實踐并重的教材，讓學生在學校里就可以緊跟網(wǎng)絡技術(shù)的發(fā)展潮流，掌握前沿的網(wǎng)絡技術(shù)。

3．師資培訓

銳捷網(wǎng)絡可提供專業(yè)的師資培訓。通過培訓，即可熟悉網(wǎng)絡設備的配置、調(diào)試等技術(shù)，迅速開展對學生的實訓教學，便于將實訓課程快速融合到教學計劃中，通過培訓讓每位授課老師明白每個實訓的重點、難點。

4．可獲得共享的教學資料

銳捷網(wǎng)絡認證中心為授權(quán)考試中心開設專門的FTP帳號，銳捷網(wǎng)絡認證中心將隨時在FTP上上傳大量的公司、產(chǎn)品、培訓等信息。便于授權(quán)考試中心開展各項培訓活動。

5．建立雙向人才信息庫

銳捷網(wǎng)絡認證中心為授權(quán)考試中心建立雙向人才庫，依托這500多家的商合作伙伴，以及與權(quán)威的招聘機構(gòu)密切的合作，通過認證的學員可以利用特定的帳號和密碼在銳捷網(wǎng)絡雙向人才信息庫中注冊。通過雙向人才信息庫為企業(yè)和學員提供雙向選擇的機會。

綜上所述，建設網(wǎng)絡實訓室是有利于教學和學術(shù)研究，有利于培養(yǎng)學生實踐動手能力，有利于學生就業(yè)，有利于提升學校的品牌的有效途徑。

參考文獻：

篇8

關(guān)鍵詞：高職 實訓室建設 思路

高等職業(yè)院校以培養(yǎng)高技能應用性人才為目標，若要實現(xiàn)這一目標，必須以一定條件為基礎(chǔ)，包括科學合理的人才培養(yǎng)方案、高職特色教材、具有職業(yè)特色的實訓室、“雙師”素質(zhì)教師隊伍等。而其中，實訓室建設又是高等職業(yè)院校建設中的重要一環(huán)，并且，投資比較多，專業(yè)性強，容易出現(xiàn)問題。隨著網(wǎng)絡技術(shù)不斷發(fā)展，網(wǎng)絡技術(shù)應用日益普及，網(wǎng)絡已成為我們?nèi)粘Ｉ钪胁豢扇鄙俚囊徊糠?，社會急需培養(yǎng)大量掌握網(wǎng)絡操作技能、職業(yè)素養(yǎng)高的高質(zhì)量應用性人才。近兩年，高職院校廣泛開展國家示范校建設項目，在辦學理念、辦學方向上發(fā)生了巨大改變，在人才培養(yǎng)模式上通過推行產(chǎn)學合作、工學結(jié)合，不斷探索高技能人才培養(yǎng)的有效途徑，這必將導致實訓室建設的重大變革。高職院校改變了以往只是簡單地對理論課演示、驗證，更多地傾向于培養(yǎng)學生職業(yè)技能及創(chuàng)新才能。網(wǎng)絡技術(shù)實訓室要提供真實的網(wǎng)絡工作場景、先進的網(wǎng)絡設備和具備豐富的一線網(wǎng)絡工程經(jīng)驗的指導教師，通過案例項目教學，教師“在做中教”，學生“在做中學”，理論與實踐相結(jié)合，將理論知識、職業(yè)技能及職業(yè)素質(zhì)融為一體，我校對網(wǎng)絡技術(shù)實訓室建設進行了實踐，取得了較好的成果。

一、實訓室建設存在的問題

當前網(wǎng)絡應用技術(shù)發(fā)展日新月異，很多新技術(shù)、新工藝不斷涌現(xiàn)，給人們的工作、生活帶來了極大方便，同時，也向培養(yǎng)應用性人才的高職院校提出了一個嚴峻挑戰(zhàn)。高職院校為適應培養(yǎng)網(wǎng)絡技術(shù)應用人才的需要，建設各種網(wǎng)絡技術(shù)實訓室，由于各種原因，一些學校的網(wǎng)絡技術(shù)實訓室沒有很好地發(fā)揮作用，不能滿足培養(yǎng)網(wǎng)絡技術(shù)應用人才的要求。高職院校網(wǎng)絡技術(shù)實訓室應承擔哪些任務，設備技術(shù)水平定位在什么層次，如何管理才能使實訓室發(fā)揮最大效能，實訓內(nèi)容應如何確定等都是擺在高職院校面前亟待解決的課題。

實訓室建設存在的主要問題如下：

1.網(wǎng)絡技術(shù)實訓室的硬件建設滯后，投入經(jīng)費少、儀器設備陳舊落后，實訓環(huán)境不能完全滿足實踐教學要求，直接導致學生畢業(yè)后無法滿足當今社會的人才需求。

2.設備數(shù)量少，品種單一，分組率不高，教學效果達不到職業(yè)崗位對技能熟練程度的要求，不能開出全部實訓項目。

3.采用傳統(tǒng)的教學方式，實踐教學及管理手段落后，設備利用率低，教學效果差。

4.實訓指導教師缺少工程項目實踐經(jīng)驗，沒有很好地把工程實踐應用案例引入到教學中，教學內(nèi)容脫離實際。

這樣的實訓環(huán)境及教學管理機制不利于培養(yǎng)應用性網(wǎng)絡技能人才。只有擁有一個設備先進、技術(shù)領(lǐng)先、管理科學及教師實踐能力強的實訓室才能保證實踐教學活動的順利進行，切實提高實訓教學質(zhì)量，進而全面提升學生的綜合職業(yè)能力。

二、實訓室建設思路

目前，由于網(wǎng)絡設備具有技術(shù)含量高、參數(shù)配置繁雜、更新?lián)Q代快等特點，高職院校網(wǎng)絡技術(shù)實訓室建設應由企業(yè)專家、教育專家及一線教師共同論證，并結(jié)合專業(yè)建設、課程建設全面考慮。依據(jù)專業(yè)人才培養(yǎng)目標及專業(yè)課程體系，以課程建設為核心確定專業(yè)實訓室建設目標及建設內(nèi)容。樹立以學生職業(yè)能力訓練為核心，同時兼顧教師科研實驗功能、職業(yè)認證培訓功能、社會服務功能等，購進滿足實踐教學要求的網(wǎng)絡設備，采用先進管理模式，加強實訓室?guī)熧Y隊伍建設及實訓教材建設，切實發(fā)揮實訓室在教學工作中的重要作用。

1.實訓室建設目標及內(nèi)容確定

隨著高職院校教學改革的深入，引進先進的教學和管理理念，改變傳統(tǒng)的教學方式和方法，突出學生實踐能力的培養(yǎng)，建設一個先進網(wǎng)絡技術(shù)實訓室對于學生專業(yè)技術(shù)能力和職業(yè)素質(zhì)的提高十分重要。

建設一個什么類型和層次的網(wǎng)絡技術(shù)實訓室，要根據(jù)各學校的自身情況確定。我校自2003年與銳捷網(wǎng)絡合作，完成了網(wǎng)絡技術(shù)實訓室一期建設，構(gòu)建了一個包含2個局域網(wǎng)的實訓環(huán)境，可開展20余項網(wǎng)絡實訓任務。網(wǎng)絡實訓室設備類型比較齊全（包括接入層交換機、匯聚層交換機、核心層交換機、路由器及防火墻等），但是由于設備數(shù)量不足，在實際教學中，分組率比較低，不能很好地滿足教學需要。2005年，我校又對網(wǎng)絡技術(shù)實訓室進行了擴建，填加了分組實訓用的交換機及路由器設備，分為20組，每組5人，可同時承擔100人實訓任務。實訓室建設要滿足課程體系中課程教學需要，根據(jù)課程內(nèi)容，確定實訓室的建設目標、設備型號、設備數(shù)量，避免由于盲目建設使得實訓室設備利用率低、設備與教學脫節(jié)、設備浪費等現(xiàn)象。

（1）實現(xiàn)理論與實訓一體化課程教學，提高學生職業(yè)技能。

自2005年3月，我校與銳捷網(wǎng)絡進行深入教學合作，共同開發(fā)了《網(wǎng)絡互聯(lián)技術(shù)》等理論與實訓一體化課程，實施“以項目(任務)為中心、案例驅(qū)動教學、邊講邊練”的教學模式，在網(wǎng)絡技術(shù)實訓室完成教學全過程，網(wǎng)絡技術(shù)實訓室成為高職院校教學的主課堂。經(jīng)過兩年多的實踐，取得了非常好的教學效果，教學質(zhì)量明顯提高，學生普遍反映這種教學方式聽得懂，練得會。

（2）按職業(yè)認證標準訓練，獲得職業(yè)認證證書。

網(wǎng)絡技術(shù)實訓室除完成日常實訓教學任務外，還應能完成相應的職業(yè)認證技能培訓任務。通過修訂實訓教學內(nèi)容，實現(xiàn)實訓內(nèi)容與職業(yè)認證接軌，保證職業(yè)認證的各種實訓項目能在實訓室順利完成。我們利用網(wǎng)絡技術(shù)實訓室開展了“RCNA銳捷認證網(wǎng)絡工程師”培訓及考試、“全國計算機資格與水平認證”培訓及考試等，考試人數(shù)累計達1000余人。

（3）通過工學結(jié)合、校企合作，提高為社會服務能力。

采用工學結(jié)合、校企合作方式，為社會服務也是高職院校的一項重要任務。通過與企業(yè)深層次結(jié)合，共同開發(fā)課程體系、規(guī)劃設計實訓室，將工程項目中實用的先進技術(shù)引入實訓課程教學中是成功建設實訓室的重要保證。本著互助互利原則，在學校建立企業(yè)網(wǎng)絡工程師認證培訓基地，為企業(yè)工程師更新知識、提高技能創(chuàng)造良好學習環(huán)境；通過為企業(yè)服務，增加了與企業(yè)合作的深度和廣度，為進一步校企合作創(chuàng)造了條件；實訓室也是中等職業(yè)教師進修學習的基地，為中職學校教師寒、暑假進修學習提供了優(yōu)質(zhì)教學資源。

2.實訓師資培養(yǎng)

在網(wǎng)絡實訓室建設中，實訓師資隊伍的建設最為迫切和重要。教師是實訓教學活動的主體，根據(jù)學生設置教學活動，指導學生完成教學任務，不管硬件實訓環(huán)境多么先進，如果沒有教學水平高、實踐能力強的教師指導學生，那么實訓室也發(fā)揮不出應有的功效。因此，要不遺余力地大力加強高職院校實訓室隊伍建設，改變實訓室隊伍技術(shù)水平低、工程項目經(jīng)驗不足的現(xiàn)狀，建設一支職業(yè)素質(zhì)高、業(yè)務能力強、有豐富工程項目經(jīng)驗的實訓師資隊伍。

我校結(jié)合實訓室建設及師資具體情況，為教師量身制定了培訓進修計劃，分批次、分層次地進行學歷提高及到企業(yè)掛職鍛煉。通過采取選派優(yōu)秀青年教師到對口企業(yè)頂崗鍛煉、選派部分教師到高等學府學歷進修、選派部分教師參與行業(yè)企業(yè)組織的學術(shù)研究交流會等方式提高實訓教師素質(zhì)；同時教師還要做好內(nèi)部業(yè)務培訓工作，通過安排教師助課、指導實訓、相互聽課等教學活動，掌握教學新理念及方法，提高儀器設備使用維修能力，保證實訓教學任務高質(zhì)量完成。

3.實訓教材開發(fā)

在實訓教材開發(fā)方面，我校與企業(yè)一線工程師合作，按工作過程（任務），設計實訓案例，開發(fā)理論知識與操作技能訓練一體化的實訓教材；并參照國家及企業(yè)的網(wǎng)絡工程師職業(yè)認證標準制定考核辦法，做到教學內(nèi)容與崗位技能要求統(tǒng)一，教學考核與職業(yè)認證統(tǒng)一，理論知識與實際操作統(tǒng)一的“三統(tǒng)一”要求；并根據(jù)實訓設備情況，設計實訓教學項目，參照教學內(nèi)容，運用實訓設備，在教師指導下，完成工作任務。

4.實訓教學管理

高職院校實訓教學應采用現(xiàn)代化信息技術(shù)對網(wǎng)絡實訓室進行管理，實現(xiàn)教學資源、教學文件及教學管理的網(wǎng)絡化管理。

（1）通過建立課程學習平臺，內(nèi)容包括課程教學大綱、考試大綱、電子教材、課件、實訓指導書、網(wǎng)上答疑系統(tǒng)、網(wǎng)上考試系統(tǒng)及實訓計劃管理系統(tǒng)等，極大地方便了學生自主學習，提高學生學習的積極性和主動性。

（2）加強網(wǎng)絡實訓室設備及材料管理，建立《網(wǎng)絡實訓室設備及材料管理辦法》，將設備編號，建檔入賬，由專人管理，隨時掌握設備運行狀態(tài)，發(fā)現(xiàn)設備故障及時維修，提高設備完好率；對于實訓材料，根據(jù)實訓項目情況，提前領(lǐng)用，節(jié)余課后歸還等。

（3）加強實訓教學過程管理，強化教學過程考核。為了提升教學質(zhì)量，改善教學效果，提高學生學習積極性，改變過去期末一次考試為平時學習過程多次考試與期末職業(yè)認證考核相結(jié)合，考試內(nèi)容由原來重視理論知識改為重視操作能力及職業(yè)素養(yǎng)，理論知識根據(jù)完成工作任務夠用為度。

（4）運用現(xiàn)代網(wǎng)絡技術(shù)，建立開放實訓環(huán)境。過去網(wǎng)絡實訓室有40臺交換機、40臺路由器及100臺主機，學生只能到實訓室才能完成網(wǎng)絡實訓項目；并且，每當進行分組技能考核時，考場之間網(wǎng)絡設備參數(shù)恢復既麻煩又浪費時間。我校采用了銳捷網(wǎng)絡的“RG-RCMS實訓室機架控制和管理服務器”和“RG-LIMP實驗室綜合管理平臺”，極大地簡化了實驗室管理工作量，并建立了開放實訓平臺，使學員離開實訓室也可通過網(wǎng)絡登錄設備完成實訓任務，方便了學員完成實訓任務，提高了利用率。

通過加強網(wǎng)絡實訓教學管理，激發(fā)了學生的濃厚學習興趣，極大地提高了實訓教學的效率和質(zhì)量，保證了網(wǎng)絡應用人才培養(yǎng)目標的實現(xiàn)。

三、體會

網(wǎng)絡實訓室的建設是一項非常重要而又十分復雜的系統(tǒng)工程，技術(shù)含量比較高，涉及內(nèi)容比較多，學校必須高度重視，多個部門協(xié)助配合，校企共同合作，才能較好地完成建設任務。在建設過程中還應注意以下幾個問題：

（1）實訓室建設要從實際出發(fā)，根據(jù)課程內(nèi)容，確定設備采購計劃，設備層次水平、設備數(shù)量要符合教學需要，既要保持設備先進性、實用性，又要避免設備閑置浪費。

（2）實訓室建設要以實訓教學為主，充分滿足教學需要，同時，也要兼顧職業(yè)認證培訓、行業(yè)企業(yè)培訓及社會服務需求等，讓實訓室“一室多用”，提高實訓室利用率。

（3）實訓室建設要保證實現(xiàn)工作過程（任務）全部實訓任務的要求，也要注意針對重點實訓內(nèi)容在保證充分分組率的情況下有充足訓練的要求。既要讓學生對所學知識有一個完整性認識，又要突出重點內(nèi)容訓練。

（4）實訓室建設要在保證工作現(xiàn)場真實的同時，還要體現(xiàn)教學方便、實用性，并可充分利用網(wǎng)絡優(yōu)勢，實現(xiàn)實訓項目網(wǎng)絡化，通過網(wǎng)上進行實訓項目預約、網(wǎng)上實訓、網(wǎng)上指導及網(wǎng)上考核等，達到開放網(wǎng)絡實訓室標準，更方便學習、訓練及管理。

篇9

1.1與學生知識儲備出現(xiàn)偏差

從生源上講，中職學生文化基礎(chǔ)差，年齡偏小，對專業(yè)知識生疏，因此，學生整體分析能力、接受能力、思維能力偏低。進入中職之后，課程種類不斷增多，教學方法較之初中有所不同，教學進度加快，學生的厭學情緒漸濃，這導致學生綜合素質(zhì)普遍不高，學習能力差異較大，知識儲備嚴重不足。面對這樣的生源，在進行計算機專業(yè)課程教學選擇案例時，如果不仔細考慮學生現(xiàn)有的知識儲備，脫離實際，僅為案例教學而案例教學，結(jié)果往往適得其反。如對中職高一學生傳授“C語言程序設計”中的指針與堆棧等內(nèi)容，只會降低學生對程序設計類課程的興趣，增加學生專業(yè)課程學習的畏難情緒。

1.2與學生興趣熱點出現(xiàn)偏向

中職學生的年齡一般為15～18歲，屬于青年初期，是身心發(fā)展最迅速、最旺盛、最關(guān)鍵的時期，也是各年齡發(fā)展階段的最佳時期，又稱為人生的黃金時代。這個階段的學生興趣熱點非常年輕化，比如喜歡游戲，尤其是過關(guān)升級類游戲，渴望在虛擬世界里提前獲得成功的體驗；比如喜歡形象性、應用型、生活型知識，因此我們的案例應該符合貼近學生、貼近生活、貼近實際的“三貼近”原則。如對“C語言程序設計”的案例教學，只是選一些數(shù)學內(nèi)容作為案例，會與學生的興趣點出現(xiàn)偏差，難以激發(fā)學生的學習興趣，他們只會被動地接受，而不能主動接納，這與教學的初衷背道而馳。

2從模仿到創(chuàng)新：案例教學三步曲

從模仿到創(chuàng)新是一個循序漸進的認知過程，也是案例教學法計算機專業(yè)課程中實施的三個主要層次：完全模仿案例、變通知識案例、思維創(chuàng)造案例。

2.1基本案例—從完全模仿中完成知識的積累

人的一生都在學習和模仿，這是人最基礎(chǔ)也是最重要的認知規(guī)律。對熟練掌握一個陌生的知識或一項生疏的技能，第一步就是模仿，以完成必備知識的原始積累。通過觀察、選擇、模仿成熟案例，在模仿中吸取知識，培養(yǎng)提高自身的技能，即“看中學”積累階段。學習積累是模仿創(chuàng)新中的核心，也是創(chuàng)新得以實現(xiàn)的重要基礎(chǔ)。這樣可以達到時間短、效率高的教學效果。計算機專業(yè)課程在選擇完全模仿案例時，要選擇那些便于學生模仿的案例，這需要教師在案例的選編上，要遵循以下幾個原則。首先是“生活化”原則。這樣的案例有利于貼近學生生活，引起學生共鳴，提高關(guān)注度。比如學習“Photoshop圖像處理”時，選擇生活中常見的電影海報、熱點電視節(jié)目海報、飲料、食品廣告等案例，這些案例在現(xiàn)實生活中運用廣泛、隨處可見，學生接觸后感到親切熟悉，認同感十足，同時案例比較有實用性。

其次是“短而精”原則。中職學生普遍缺少足夠的耐心，對于一個知識點，不愿花長時間去實踐，因此用于模仿的案例必須短小精悍，對于一節(jié)45分鐘的課程，學生模仿所花的時間不能超過25分鐘，一個案例中的知識點不能超過兩個，最好是一個。如“網(wǎng)絡技術(shù)”中“雙絞線制作”采用案例教學時，案例就是教師示范加視頻教學，讓學生在15～25分鐘內(nèi)學會水晶頭的制作，并重復練習，而水晶頭的兩種接法則不適宜一同教學。最后是“易展現(xiàn)”原則。中職學生大多數(shù)是經(jīng)過中考落選普高的學生，心理早已蒙上了一層失敗的陰影，他們需要認同感，更需要獲得成功的體驗。因此，計算機專業(yè)課程在完全模仿的階段時選擇的案例一定要利于展示，每一節(jié)課都能讓學生看到自己的成果，都能體驗到成功的快樂。如對于“網(wǎng)頁設計與制作”中的SQL內(nèi)容，如果展現(xiàn)的是含有SQL語句或者ASP語句的網(wǎng)頁代碼，學生之間不容易相互交流與對比；如果展現(xiàn)的是語句執(zhí)行生成的頁面，展現(xiàn)的內(nèi)容更加形象，學生更容易獲得成就感。根據(jù)以上三個原則選擇和編創(chuàng)出來的案例更能滿足學生初步學習的要求，通過完全模仿快速完成知識的積累。

2.2復雜案例—從知識變通中完成技巧的領(lǐng)會

在完全模仿案例教學的過程中，學生掌握了一定的知識，但依然處于“知其然不知其所以然”的階段。為了讓學生領(lǐng)會、掌握知識應用的技巧，需要通過多個新案例來組織教學，但這類案例難度的跨度不宜過大，要盡可能通過已學知識的變通來形成新的案例。

（1）變通素材、參數(shù)。對于單一知識點、固定模式內(nèi)容的案例，可以通過改變案例中的素材和參數(shù)來形成新案例，這類案例應用的方法不變，可以由一個案例派生出多個案例，但萬變不離其宗，主要是為了幫助學生完成掌握結(jié)構(gòu)、訓練技巧，增加熟練程度。如在“Photoshop圖像處理”中關(guān)于配色的教學，在初步教學的案例中學生已經(jīng)掌握圖片色彩三要素的調(diào)整方法，在新的案例中，讓學生對同一張風景照片分別配色成紅、橙、黃、綠、藍、紫、白、黑、銀、金等不同的色調(diào)，通過課堂展現(xiàn)后，學生會對比出冷暖色調(diào)、亮暗色調(diào)，并能根據(jù)主題選擇不同的色調(diào)。這樣，通過改變案例中的一個參數(shù)，學生既掌握了改變色調(diào)的方法，更學會了根據(jù)不同主題選擇色調(diào)。再如“Flas技術(shù)”課程中關(guān)于形狀變形的動畫案例，初步案例時將正方形變成圓形，在新的案例中，改變原有的素材，將圖形變通為“公雞”和“山羊”，兩種動物之間的變形既增加了案例的趣味性，同時也讓學生掌握了形狀變形“控制點”應用的核心技巧。

（2）變通環(huán)境、結(jié)構(gòu)。對于有些技能實訓型課程，技巧的掌握更加依賴于多種不同案例的訓練，我們可以通過變通初步案例中設置的工作環(huán)境、硬件平臺結(jié)構(gòu)等方面來實現(xiàn)。這樣既可以節(jié)約實驗實訓的準備時間，又增加了新案例的應用。BIOS設置是“計算機組裝與維修”的重要知識點，在初步案例中，學生已經(jīng)學會了聯(lián)想電腦PhoenixBIOS的進入與修改方式，為了擴大學生知識面，我們需要準備多種不同案例來幫助學生掌握BIOS設置修改的技巧，因此可以通過變通原有案例中的環(huán)境—不同品牌電腦、不同類型主板，形成多個案例供學生實訓。“計算機網(wǎng)絡技術(shù)”中交換機的配置是重要實訓內(nèi)容，如學生已經(jīng)通過初步案例掌握兩臺交換機的VLAN劃分、端口劃分、鏈路聚合等知識，通過變通案例的硬件結(jié)構(gòu)，將兩臺交換機變成三臺，將24換機變成16換機形成新的教學案例，既沒有增加案例的難度，又通過不同案例的訓練掌握了交換機配置的技巧。

（3）變通途徑、方法。對于一些計算機專業(yè)課程的教學案例，可以通過變通途徑和方法來形成新的案例，這些案例中實現(xiàn)的途徑、運用的方法原理相同，目的一致，可以幫助學生掌握方法運用的技巧，提高教學效率。如“計算機組裝與維修”中采用Ghost安裝操作系統(tǒng)是中職計算機專業(yè)的必備實訓技能，在原有案例中學生已經(jīng)學會光盤版的系統(tǒng)安裝，通過變通安裝的途徑，分別采用硬盤Ghost、U盤Ghost等方法形成新的教學案例，這與原有案例的途徑不同，但原理相同，難度跨越不大，學生可以掌握更多的系統(tǒng)安裝方法。再如在“影視后期處理”中利用AE實現(xiàn)摳像技術(shù)是重要實訓內(nèi)容，學生在先前案例中掌握了用ColorKey線性顏色鍵控工具進行摳像的方法，在此基礎(chǔ)上，變通實現(xiàn)摳像的方法（如用Extract抽取鍵控、ColorRange顏色范圍鍵控、SpillSuppressor溢出控制等）生成新的案例來幫助學生掌握摳像的技能。

2.3創(chuàng)新案例—從技巧應用中完成思維的創(chuàng)新

案例教學的最終目的是在通過知識累積、技巧掌握兩輪案例的模仿訓練中實現(xiàn)超越，用新穎、實用、高效的思維來創(chuàng)造新的案例，甚至成為別人研究的經(jīng)典案例，這是案例教學實施的最高層級。在這個階段教師選擇案例時沒有定式，而是像客戶一樣提出要求和目標，讓學生根據(jù)已有的知識儲備和技巧，迸發(fā)出思想的火花，產(chǎn)生創(chuàng)新的思維，用新的方法、新的理念、新的內(nèi)容完成案例實踐。教師只需要提供案例實現(xiàn)過程中所需要的各項條件。如“Photoshop圖像處理”中關(guān)于海報設計的教學內(nèi)容，經(jīng)過前面兩次完整案例作品的學習與制作，學生已掌握了海報制作的基本技巧，在最后一個案例的教學中給學生布置創(chuàng)作自己個性作品的任務。教師給出“校園禁煙”的主題，讓學生獨立或小組合作完成從圖片的選擇、整理到海報制作的整個過程，教師給學生提供自主學習的各種條件，如Adobe官方網(wǎng)站、圖像處理論壇等資源型自主學習空間，學生自主創(chuàng)作的方法更多，空間更廣，水平隨之上升得更高。這一案例的采用大大提高了學生的各項操作技能、創(chuàng)作能力，同時培養(yǎng)了學生的自主學習能力、審美能力。這些案例整理后可以通過編輯成冊、專題展覽等方式來展示，提高學生成就感。再如，許多威客網(wǎng)站（如豬八戒網(wǎng)）會有許多關(guān)于計算機作品制作的需求，從網(wǎng)站的設計制作到動畫的創(chuàng)作，從工業(yè)產(chǎn)品設計到企業(yè)整套VI設計，學生可以利用這些案例的訓練來提高計算機專業(yè)的實戰(zhàn)水平。還可以幾名學生小組合作，組成設計團隊，積極參與威客的工作，增加成功的幾率，提高團隊設計的美譽度。

3總結(jié)

篇10

關(guān)鍵詞: ASP；SQL；MAC；認證；管理

中圖分類號：TP391文獻標識碼：A文章編號：1009-3044(2012)08-1787-09

ASP+SQL Based MAC Certification Management Information System Design

YE Jun

(Tongling Nonferrous Metals Group Tongguan Information Technology CO.,LTD, Tongling 244000, China)

Abstract: Users of a computer network management information system MAC certification is designed from the unit local area network management needs, based on ASP dynamic programming language combined with SQL database technology, the unit LAN user terminals in computer MAC address and user information dynamic management, the realization of the corresponding MAC address synchronization passed to the RADIUS server computer network access authentication, authorization of guarantee MAC address to the cyber source access.

Key words: ASP;SQL;MAC;certification;management

隨著IT技術(shù)的快速發(fā)展，企業(yè)內(nèi)部計算機信息網(wǎng)絡已經(jīng)成為企業(yè)內(nèi)部信息交流的重要平臺，完善網(wǎng)絡接入認證管理是企業(yè)信息安全的重要手段之一。本設計旨在通過系統(tǒng)建設實現(xiàn)基于ASP動態(tài)語言結(jié)合SQL數(shù)據(jù)庫進行網(wǎng)絡用戶MAC認證管理。

1系統(tǒng)實現(xiàn)的目的和意義

隨著計算機與網(wǎng)絡技術(shù)的發(fā)展，企業(yè)內(nèi)部計算機信息網(wǎng)絡上運行有辦公自動化OA、企業(yè)資源計劃ERP、人力資源管理HR等諸多涉及企業(yè)秘密數(shù)據(jù)的系統(tǒng)，數(shù)據(jù)與信息安全越來越重要，有很多是敏感信息，甚至是商業(yè)機密。所以，只能允許經(jīng)過授權(quán)的網(wǎng)絡設備鏈接進入企業(yè)內(nèi)部信息網(wǎng)絡，避免未經(jīng)授權(quán)的網(wǎng)絡設備接入網(wǎng)絡造成信息泄漏、信息竊取、數(shù)據(jù)篡改、數(shù)據(jù)刪添、計算機病毒等情況發(fā)生。現(xiàn)在大多數(shù)的中高端交換機都可以支持基于物理端口配置MAC地址過濾表,用于限定只有與MAC地址過濾表中規(guī)定的網(wǎng)絡設備有關(guān)的數(shù)據(jù)包才能夠使用該端口進行傳遞。通過MAC地址過濾技術(shù)可以保證只有經(jīng)過授權(quán)的MAC地址才能對網(wǎng)絡資源進行訪問，這樣可以有效的防范隨意接入網(wǎng)絡的現(xiàn)象發(fā)生，保護企業(yè)信息安全。

2系統(tǒng)開發(fā)的理論及環(huán)境和工具

MAC地址是網(wǎng)絡設備在Internet/Intranet的唯一編號，通常也稱為:物理地址、硬件地址、適配器地址或網(wǎng)卡地址。MAC地址可用于直接標識某個網(wǎng)絡設備，是目前網(wǎng)絡數(shù)據(jù)交換的基礎(chǔ)。MAC地址認證是一種基于端口和MAC地址對用戶的網(wǎng)絡訪問權(quán)限進行控制的認證方法，它不需要用戶安裝任何客戶端軟件。交換機設備在首次檢測到用戶的MAC地址以后，即啟動對該用戶的認證操作。認證過程中，也不需要用戶手動輸入用戶名或者密碼。

現(xiàn)在中高端交換機都可以通過RADIUS服務器中的MAC地址表進行網(wǎng)絡通信數(shù)據(jù)包過濾，限定只有與MAC地址過濾表中規(guī)定的網(wǎng)絡設備有關(guān)的數(shù)據(jù)包才能夠使用交換機端口進行數(shù)據(jù)傳遞。通過MAC地址過濾技術(shù)可以保證授權(quán)的MAC地址才能對網(wǎng)絡資源進行訪問。計算機網(wǎng)絡用戶MAC認證管理信息系統(tǒng)設計是從單位局域網(wǎng)運維管理的需求出發(fā)，基于ASP動態(tài)編程語言結(jié)合SQL數(shù)據(jù)庫技術(shù)，采用B/S的瀏覽器/服務器架構(gòu)，將網(wǎng)絡中最活躍的元素――交換機、終端計算機和用戶等信息集中展示在一個管理平臺，根據(jù)用戶終端計算機的MAC地址對網(wǎng)絡的中的每臺計算機進行管理，從而管理每一個計算機用戶，通過實名制進一步實現(xiàn)了接入認證。通過接入認證、實現(xiàn)計算機MAC地址與交換機端口的綁定，沒有經(jīng)過認證的計算機接入網(wǎng)絡立即就被數(shù)據(jù)設備阻斷，防止陌生的計算機接入到單位局域網(wǎng)。

3系統(tǒng)設計

3.1需求分析

企業(yè)內(nèi)部計算機信息網(wǎng)絡上運行有辦公自動化OA、企業(yè)資源計劃ERP、人力資源管理HR等諸多涉及企業(yè)秘密數(shù)據(jù)的系統(tǒng)，數(shù) 據(jù)與信息安全越來越重要，訪問控制是網(wǎng)絡安全防范和保護的重要策略，入網(wǎng)訪問控制為網(wǎng)絡訪問提供第一層訪問控制，它控制哪些用戶終端設備能夠登錄到網(wǎng)絡中并獲取網(wǎng)絡資源數(shù)據(jù)。

通過本系統(tǒng)設計實現(xiàn)將網(wǎng)絡中最活躍的元素――交換機、終端計算機和用戶等數(shù)據(jù)的對應管理，根據(jù)用戶信息資料對應終端計算機設備的MAC地址，對網(wǎng)絡的中的每臺計算機進行認證管理，通過實名制實現(xiàn)網(wǎng)絡接入認證，從而規(guī)范計算機網(wǎng)絡設備的入網(wǎng)行為。通過接入認證、實現(xiàn)計算機MAC地址與交換機端口的綁定，沒有經(jīng)過認證的計算機設備接入網(wǎng)絡時會被交換機即時比對MAC地址庫后立即就被數(shù)據(jù)通信阻斷，阻止陌生的計算機接入單位局域網(wǎng)內(nèi)，避免網(wǎng)絡安全事件發(fā)生，輔助運維人員在維護網(wǎng)絡及其主機的正常運行的基礎(chǔ)上進一步提升管理水平。

3.2系統(tǒng)功能描述

系統(tǒng)管理員通過IE等瀏覽器訪問MAC信息管理系統(tǒng)，建立真實的用戶信息資料，包括姓名、單位、部門、地理位置、擁有的計算機、智能手機等網(wǎng)絡設備信息、對應的網(wǎng)絡設備MAC地址信息資料、允許入網(wǎng)的有效期等基礎(chǔ)數(shù)據(jù)資料，并可以實現(xiàn)對上述信息資料的動態(tài)維護更新，實現(xiàn)動態(tài)的增加、刪除、修改等相關(guān)操作，可查詢每臺網(wǎng)絡設備入網(wǎng)訪問的歷史登錄信息數(shù)據(jù)、在線時長等會話歷史數(shù)據(jù)，實現(xiàn)企業(yè)內(nèi)部網(wǎng)絡的用戶MAC入網(wǎng)認證管理功能。

3.3功能模塊劃分

從系統(tǒng)功能分析可以對系統(tǒng)的功能模塊進行如下劃分：

1）系統(tǒng)登錄模塊

系統(tǒng)登錄模塊是驗證系統(tǒng)管理人員的登錄信息，拒絕非授權(quán)用戶使用系統(tǒng)。

2）用戶管理模塊

對網(wǎng)絡用戶的信息進行管理的模塊，是系統(tǒng)的主要模塊，實現(xiàn)用戶實名制MAC登記管理的功能，包括入網(wǎng)用戶姓名、所屬單位、所屬部門、地理位置、擁有的計算機、智能手機等網(wǎng)絡設備信息、對應的網(wǎng)絡設備MAC地址信息資料、對應設備允許入網(wǎng)的有效期限等。

3）用戶登錄記錄管理模塊

此模塊主要用于供系統(tǒng)管理人員查詢、管理入網(wǎng)用戶的網(wǎng)絡設備每一次入網(wǎng)的記錄，顯示用戶何時何地使用網(wǎng)路，滿足企業(yè)對網(wǎng)絡管理的深入需求。

4）用戶會話記錄管理模塊

此模塊主要用于供系統(tǒng)管理人員查詢、管理入網(wǎng)用戶的網(wǎng)絡設備每一次入網(wǎng)的使用網(wǎng)絡的時間段與在線時間，滿足企業(yè)對網(wǎng)絡管理的深入需求。

5）電腦維護記錄管理模塊

滿足企業(yè)網(wǎng)絡運維人員對相關(guān)入網(wǎng)設備進行故障維護的記錄信息管理，便于運維人員歸納總結(jié)經(jīng)驗、提升網(wǎng)絡應用水平。

6）系統(tǒng)管理模塊

系統(tǒng)的基礎(chǔ)模塊，完成本系統(tǒng)中系統(tǒng)管理人員的登錄信息、登錄密碼的管理，實現(xiàn)系統(tǒng)中組織機構(gòu)的單位列表、部門列表的數(shù)據(jù)維護。

7）退出登錄模塊

圖1系統(tǒng)流程示意圖

系統(tǒng)管理人員在完成系統(tǒng)管理相關(guān)事務后由此模塊退出系統(tǒng)，清除掉相關(guān)登錄殘留信息，避免被他人竊用管理人員身份進入系統(tǒng)擅自操作。

3.4系統(tǒng)流程分析

系統(tǒng)流程分析：系統(tǒng)管理人員通過用戶名+密碼登錄系統(tǒng)，系統(tǒng)判斷身份無誤后進入系統(tǒng)主界面，進行相關(guān)系統(tǒng)操作，最后通過退出登錄模塊結(jié)束操作，整個系統(tǒng)流程如圖1所示。

4數(shù)據(jù)庫設計

4.1創(chuàng)建數(shù)據(jù)庫

通過SQL Server2000服務器的企業(yè)管理器創(chuàng)建一個名為MAC-ADD的數(shù)據(jù)庫，接受服務器自動默認的數(shù)據(jù)文件和日志文件的設置。見圖2。

圖2創(chuàng)建數(shù)據(jù)庫

4.2創(chuàng)建數(shù)據(jù)庫用戶

通過SQL Server企業(yè)管理器，在數(shù)據(jù)庫MAC-ADD下創(chuàng)建用戶MAC-ADD，并授予db_owner的角色，設置該用戶的密碼，此用戶為MAC認證信息管理系統(tǒng)對數(shù)據(jù)庫進行讀取的用戶。見圖3。

圖3創(chuàng)建數(shù)據(jù)庫用戶

4.3創(chuàng)建表

數(shù)據(jù)庫中數(shù)據(jù)表是存放數(shù)據(jù)信息的倉庫，根據(jù)系統(tǒng)功能規(guī)劃，數(shù)據(jù)表包括系統(tǒng)用戶表、入網(wǎng)用戶表、網(wǎng)絡設備信息表、電腦維護記錄表。

1）系統(tǒng)用戶信息表

表名：psuprofile

用途：存儲系統(tǒng)管理人員信息

主要字段定義：uid序號

userid系統(tǒng)用戶登錄名

password系統(tǒng)用戶登錄密碼

username姓名

sex性別

dep部門

enabled是否可用t

el電話

mobile手機

email電子郵件

見圖4。

圖4創(chuàng)建系統(tǒng)用戶信息表結(jié)構(gòu)

2）入網(wǎng)用戶信息表

表名：userinfo

用途：存儲入網(wǎng)用戶的信息

主要字段定義：userid用戶編號（自動編號）

username用戶姓名

com所屬單位

dep所屬部門

tel電話號碼

mobile手機號碼

weizhi位置

見圖5。

圖5創(chuàng)建入網(wǎng)用戶信息表結(jié)構(gòu)

3）網(wǎng)絡設備MAC信息表

表名：userconid

用途：存儲入網(wǎng)用戶的MAC信息

主要字段定義：id序列號（自動編號）

uid用戶編號

usermac設備MAC地址

jqm設備說明

conid設備類型

enable是否可用

expire有效期

見圖6。

圖6創(chuàng)建網(wǎng)絡設備MAC信息表結(jié)構(gòu)

4）電腦維護記錄表

表名：whinfo

用途：存儲入網(wǎng)用戶的設備維護記錄信息

主要字段定義：id序列號（自動編號）

username用戶姓名

mac設備MAC地址

jqname設備名稱

conid設備類型

txtrwnr維修內(nèi)容

txtxhqc維護消耗器材

pgsj維護時間

見圖7。

圖7創(chuàng)建電腦維護記錄表結(jié)構(gòu)

5）定義數(shù)據(jù)庫備份策略

建立數(shù)據(jù)庫自動備份計劃，用于在異常狀況下可以迅速恢復系統(tǒng)數(shù)據(jù)，降低系統(tǒng)運行風險。設定每日凌晨2點進行備份計劃。見圖8。

圖8創(chuàng)建數(shù)據(jù)庫維護計劃

5系統(tǒng)界面和功能實現(xiàn)

5.1系統(tǒng)登錄模塊

打開IE瀏覽器，在URL地址欄中輸網(wǎng)絡用戶MAC認證管理系統(tǒng)的URL進入網(wǎng)絡用戶MAC認證管理系統(tǒng)登錄頁面，輸入用戶 名和密碼后進入系統(tǒng)。見圖9。

圖9系統(tǒng)登陸界面

5.2用戶管理模塊

1)增刪用戶

登錄后進入用戶管理界面，見圖10。

圖10用戶管理界面【刪除】：先選中，然后點擊【刪除】即可刪除該用戶信息【新建】：新建一個用戶。點擊新建，即進入新建用戶界面，填入用戶信息后，確定即可。見圖11。

圖11新建用戶錄入界面

如需編輯用戶資料，直接點擊該用戶名，打開用戶基本資料窗口，進行修改，然后確定保存即可。見圖12。

3）查詢用戶

用戶查詢，可按MAC地址和用戶名進行查詢。見圖13。

圖13查詢用戶資料界面

4）增刪MAC記錄

如需增加MAC記錄，在用戶MAC地址里點擊新建，填入相關(guān)資料。如需刪除MAC記錄，選中用戶MAC地址，點刪除。見圖14。

圖14增刪MAC記錄界面

5.3用戶登錄記錄管理模塊

此模塊記錄顯示用戶何時何地使用網(wǎng)路，可以查詢、刪除記錄。見圖15。

1）查詢記錄：根據(jù)MAC地址、時間段進行查詢。

2）管理記錄：點擊【刪除】可以刪除會話的記錄。

圖15查詢用戶登錄記錄界面

5.4用戶會話記錄管理模塊

此模塊記錄認證后用戶，使用網(wǎng)絡的時間段與在線時間，可以查詢、刪除記錄。見圖16。

1）管理記錄：可以按MAC地址、會話時間段進行查詢。

2）管理記錄：點擊【刪除】可以刪除會話的記錄

5.5電腦維護記錄管理模塊

此模塊顯示網(wǎng)絡電腦維護記錄，可以查詢、增刪記錄。見圖17。

1）查詢記錄：根據(jù)部門、時間段等條件進行查詢。

圖16查詢用戶會話記錄界面

圖17電腦維護記錄管理界面

2）管理記錄：點擊【刪除】可以刪除已存在的記錄

5.6系統(tǒng)管理模塊

系統(tǒng)管理主要分為：系統(tǒng)用戶管理、組織機構(gòu)管理。見圖18。

圖18系統(tǒng)管理界面

1）系統(tǒng)用戶管理

進入系統(tǒng)用戶管理，可查到該用戶所屬單位，最后登錄時間和IP地址。見圖19。

圖19系統(tǒng)用戶管理界面

點擊【新建】，可添加新用戶。在相應窗口填入用戶信息，點擊確定，新用戶添加成功。如需修改用戶資料，直接點擊用戶姓名，進入編輯窗口。見圖20。

圖20系統(tǒng)用戶資料錄入界面

選中對應用戶，點擊【刪除】，即將該系統(tǒng)用戶刪除。見圖21。

圖21刪除系統(tǒng)用戶界面

2）組織機構(gòu)管理

可新建、刪除部門機構(gòu)，對機構(gòu)信息進行編輯。【刪除】：先選中，然后點擊【刪除】即可刪除該部門。見圖22。

圖22刪除組織機構(gòu)界面

【新建】：點擊新建，彈出新建用戶資料窗口。見圖23。

圖23增加組織機構(gòu)界面

5.7退出登錄模塊

用戶的修改密碼和安全退出界面，見圖24。

點擊【退出系統(tǒng)】即可退出系統(tǒng)

點擊【修改密碼】可修改自己的密碼

圖24修改密碼與退出登錄界面

6總結(jié)

基于ASP+SQL平臺、架構(gòu)于局域網(wǎng)/Intranet的計算機網(wǎng)絡用戶MAC認證管理信息系統(tǒng)，用與實現(xiàn)局域網(wǎng)/Intranet的入網(wǎng)訪問控制，為網(wǎng)絡訪問提供第一層安全保障。

系統(tǒng)設計采用了在管理信息系統(tǒng)建設中比較常見的“ASP+數(shù)據(jù)庫”的設計結(jié)構(gòu)，利用ASP動態(tài)編程語言構(gòu)建網(wǎng)頁作為數(shù)據(jù)庫應用程序，對數(shù)據(jù)庫進行相關(guān)操作。ASP網(wǎng)頁應用廣泛，使用方便。在系統(tǒng)中利用ASP網(wǎng)頁提供直觀友好的用戶界面，作為用戶與數(shù)據(jù)庫之間溝通的橋梁。在開發(fā)工具上，選用了B/S系統(tǒng)開發(fā)中常用的Macromedia Dreamweaver和Microsoft SQL server，一方面保證了具有豐富的教材、資料和案例以供參考，另一方面提高了系統(tǒng)的適用性，減小了開發(fā)難度，避免了編程和調(diào)試上的困難。

參考文獻：

[1]岳劍波.信息管理基礎(chǔ)[M].北京:清華大學出版社,1999.

[2]陳禹,楊波.信息管理與信息系統(tǒng)概論[M].北京:中國人民大學出版社,2005.

[3]彭萬波,景麗,周宏敏.ASP開發(fā)基礎(chǔ)與范例[M].北京:電子工業(yè)出版社,2002..

[4]數(shù)位文化.網(wǎng)頁數(shù)據(jù)庫設計圣典[M].北京:清華大學出版社,2001.

[5] A.RUSSELL JONES,VisualBasic開發(fā)指南―ASP和IIS篇[M].北京:電子工業(yè)出版社,2000.

[6]許斗,王宏志.網(wǎng)頁設計與制作教程[M].合肥:合肥工業(yè)大學出版社,2006.

[7]資訊教育小組.ASP和SQL網(wǎng)站數(shù)據(jù)庫程序設計[M].北京:科學出版社,2002.

[8]陳世洪,王曉海,廖建華.SQL Server 2000管理、開發(fā)及應用實例詳解[M].北京:人民郵電出版社,2006.