计算机网络技术(第二版)项目6 配置与管理网络服务

宁波大红鹰学院《网络服务的配置和管理》课程教学大纲课程编码制订人制订日期修订人修订日期审定组（人）审定日期04Z0567 齐跃斗2006.6. 王麟阁2009.11 齐跃斗2010.7学时： 72（理论课24学时，上机实践课38学时，学期末停课一周实训8学时，考试2学时学分： 4.5适用专业：高职类计算机网络技术专业一、课程性质与任务课程性质：《网络服务的配置和管理》是计算机网络技术专业的核心技术课，是一门以培养学生应用技能为主的课程，在授课过程中注重技术原理，同时加强理论与实践操作紧密联系的课程。

本课程是根据网管岗位而设立的课程，和本课程结合的认证是微软认证（MCTS、MCP、MCSE）或者CEAC（中国计算机信息化教育认证）。

课程任务：课程的目标是要培养网管所需的技能。

本课程以在实验室中真实模拟中小企业局域网的组建和管理为总体任务；总任务分解为各个小的任务；最终还需要把各个小任务进行融合。

学生学习完本课程应该能够单独完成中小企业局域网的设计和实施。

本课程在介绍如何高效地利用Windows Server 2003/2008 进行网络服务的配置和管理的基础上，充分发挥Windows Server 2003/2008 的功能；介绍Windows Server 2003/2008 Active Directory 的基本概念、资源管理与管理工具的使用，重点讲授WINS、DHCP、DNS、IIS、FTP、CA、VPN 等服务的主要功能、安装与设置、技术工作原理。

前导课程：《计算机基础》、《网络技术基础》、《网络系统管理》后续课程：《网络高级管理（Active Directory）》、《网络软环境管理实训》二、课程基本要求通过本课程的学习，掌握使用Windows Server 2003/2008进行网络配置的知识和技能，具备解决网络服务管理疑难问题、实现不同操作系统间网络互联的能力。

通过本课程的学习，学生应达到下列基本要求：1．掌握IP编址技术，掌握ISO的OSI七层模型，掌握TCP/IP协议体系结构2．掌握活动目录的基本概念，掌握域功能及林功能，掌握目录分区3．掌握路由器原理，并利用windows server 2003/2008实现路由器的设置，掌握利用筛选器对数据包进行筛选4．掌握DHCP服务的运行原理，能利用DHCP服务进行IP地址的自动分配，掌握作用域的建立和管理方法，能实现客户端的配置，掌握如何在企业中部署DHCP服务5．掌握利用NETBIOS名称与其他计算机通信的方法，掌握HOSTS文件和LMHOSTS文件的运行机制6．掌握WINS服务的操作原理及如何在企业中部署WINS服务7．掌握域名的概念及DNS服务的配置和管理，能利用windows server 2003/2008配置DNS服务器并实现域、子域、主机等的设置，掌握DNS、WINS、DHCP服务的相互协作机制及在企业网络环境中的部署8．掌握web服务的配置和管理，熟练应用windows server 2003/2008完成一台主机多个WEB站点的设置，掌握虚拟目录的使用，能利用SSL及证书服务完成高安全的WEB服务设计9．掌握FTP服务的配置和管理，熟练应用IIS组件实现文件的上传及下载，并能创建将用户隔离的FTP站点10．掌握PKI的技术原理，通过CA实现网络中数据的安全传输11．掌握利用IPSEC实现网络内部的安全性，彻底了解IPSEC策略12．掌握利用windows server 2003/2008 的路由和远程访问功能，实现NA T、VPN 。

《计算机网络技术专业》课程标准一、教学对象：适用专业：计算机网络技术专业学生学时数：64 （授课40/实验24）二、课程性质：《计算机网络技术专业》课程是计算机网络技术专业的专业必修课。

课程是网络规划与计算机网络技术专业的综合课程。

通过本课程的学习，提高学生在网络组建与管理、网络配置与维护等方面的实际操作能力，使学生具有企业网络的规划、设计、实施与管理维护能力，是学生顶岗实习前的必修核心课程。

三、教学目标实现“一个核心，五大能力”的教学目标，“一个核心”是通过本课程的学习与实践，使把学生培养成为一名优秀的网络管理员，“五大能力”是指使学生具备“网络操作系统配置能力”，“网络硬件配置和管理能力”，“网络管理软件配置与管理能力”，“网络安全软硬件环境的配置与管理能力”，“网络故障分析和解决能力”，能够胜任网络运维管理和维护服务相应工作岗位的需求。

四、能力要求：1.网络操作系统配置能力通过学习windows 2003 server的活动目录管理和网络服务的学习，学生能够根据不同公司实际服务需求配置出域服务、FTP服务、DHCP服务、DNS服务、WEB服务、打印共享服务和文件共享管理服务。

2.网络硬件配置和管理能力通过对交换机管理和路由器管理的学习，使学生能够在交换机上实现远程管理功能，创建并管理vlan；在路由器上实现静态路由和动态路由（主要是RIP协议和OSPF协议）使网络能够连通的能力；在三层交换机和路由器上实现各vlan连通的配置能力。

3.网络管理软件配置与管理能力通过对网络管理软件的学习，使学生能够对网络系统管理软件siteview安装配置，，以及看懂各项参数的能力和维护能力；会使用两种以上流量监测软件的能力，能够使用ipBilling 对各种流量的进行计费的能力。

4.网络安全软硬件环境的配置与管理能力要求学生具备VPN配置管理和维护的能力，通过天网防火墙配置安全规则的能力，掌握两种以上当下流行防火墙的操作配置。

《计算机网络技术基础实训》课程标准一、课程性质和任务1、课程性质《计算机网络技术》是职业教育中计算机网络相关专业的一门理论性、实践性较强的专业基础课程，它的任务是以提高学生网络基础理论技能的基础实践技能。

使学生能够掌握局域网和广域网的设计、组建、应用服务器的配置与管理等相关技术和技能。

其前导课程是有关计算机相关专业基础方面的课程如《计算机文化基础》等课程；其后续课程（对计算机网络技术专业）主要有网络操作系统（Windows Server/Linux）、计算机网络工程、网络管理与安全等综合性专业课程，同时，该课程也是进一步学习H3C网络和思科网络技术等认证工程师的基础课程。

2、设计思路根据市场对职业网络人才培养规格的需求特点，将课程定位为培养学习掌握数据通信技术、OSI/RM和TCP/IP网络体系结构、局域网（LAN）技术、网络互联技术、广域网（WAN）技术、Internet技术、网络规划以及管理与安全技术；培养学生具有从事一般局域网工程项目的设计、施工、网络设备安装以及简单的网络管理与维护等技能。

因此，在制定课程标准时，主要按照如下思路进行设计：（1）教授和学习网络最基础理论知识。

培养学生掌握计算机网络通信技术最基本的理论和概念，强调网络技术基础能力的学习，如重点掌握OSI/RM和TCP/IP 结构、TCP/IP协议集以及网络互联基础等，为继续学习路由和交换技术打下良好的基础。

（2）重点教授和学习局域网拓扑结构设计、网络设备互联技术。

局域网设计、网络设备互联和管理等是网络技术的重要技能，因此，在该课程的教学和实训过程中，应强化对不同规模的局域网。

广域网的设计能力的培养；加强对网络设备的互联技术、路由和交换设备的安装以及一般网络管理与安全技能的培养。

二、课程目标1、总目标通过本课程的学习，使学生能认识计算机网络；能理解计算机网络体系结构构成；能认识计算机网络硬件；了解网络规划与布线；具备网络操作系统安装和设置的基本职业能力；能组建基本的局域网，能创建网络基本应用，有因特网应用的基本能力，了解网络安全及管理，能进行简单网络维护，在学习专业课程过程中，养成良好的团队合作精神，以及认真负责的职业习惯。

计算机网络技术实验指导书一、实验目的计算机网络技术实验是计算机相关专业课程的重要实践环节，旨在帮助学生深入理解计算机网络的基本原理、技术和应用，培养学生的实践能力、创新能力和解决实际问题的能力。

通过本实验课程，学生将能够掌握计算机网络的组建、配置、管理和维护等方面的技能，为今后从事计算机网络相关工作打下坚实的基础。

二、实验环境1、硬件环境计算机：若干台，配置要求不低于英特尔酷睿 i5 处理器、8GB 内存、500GB 硬盘。

网络设备：交换机、路由器、防火墙等。

网线、水晶头、压线钳等网络布线工具。

2、软件环境操作系统：Windows 10、Windows Server 2019 等。

网络模拟软件：Packet Tracer、GNS3 等。

网络管理工具：Wireshark、Sniffer 等。

三、实验内容1、网络拓扑结构的设计与搭建了解常见的网络拓扑结构，如星型、总线型、环型、树型和网状型。

根据给定的需求，设计合理的网络拓扑结构。

使用网络设备和网线，搭建实际的网络拓扑结构。

2、 IP 地址规划与子网划分掌握 IP 地址的分类、格式和表示方法。

学习子网掩码的作用和计算方法。

根据网络规模和需求，进行合理的 IP 地址规划和子网划分。

3、交换机的配置与管理了解交换机的工作原理和基本功能。

学习交换机的配置命令，如VLAN 的创建与配置、端口的设置等。

进行交换机的日常管理和维护，如查看端口状态、MAC 地址表等。

4、路由器的配置与管理掌握路由器的工作原理和路由选择算法。

学习路由器的配置命令，如静态路由、动态路由（RIP、OSPF 等）的配置。

进行路由器的网络连接和数据转发测试。

5、网络服务的配置与应用配置 DNS 服务器，实现域名解析。

配置 DHCP 服务器，为网络中的客户端自动分配 IP 地址。

配置 Web 服务器、FTP 服务器等，提供网络服务。

6、网络安全与管理了解网络安全的基本概念和常见威胁。

配置防火墙，实现网络访问控制。

计算机网络技术实验指导书一、实验目的计算机网络技术实验旨在帮助学生深入理解计算机网络的基本原理、协议和技术，培养学生的实践动手能力、问题解决能力和创新思维。

通过实验，学生将能够掌握网络设备的配置与管理、网络拓扑的构建、网络服务的搭建与测试等方面的技能，为今后从事计算机网络相关工作或进一步的学习研究打下坚实的基础。

二、实验环境1、硬件环境计算机：若干台，配置不低于英特尔酷睿 i5 处理器、8GB 内存、500GB 硬盘。

网络设备：交换机、路由器等。

网线、水晶头等连接材料。

2、软件环境操作系统：Windows 10、Windows Server 等。

网络模拟软件：Packet Tracer、GNS3 等。

网络工具软件：Wireshark、Tracert 等。

三、实验要求1、实验前，学生应认真预习实验内容，熟悉相关的理论知识和实验步骤。

2、实验过程中，学生应严格遵守实验室的规章制度，爱护实验设备，按照实验指导书的要求进行操作。

3、学生应独立完成实验任务，遇到问题应积极思考，尝试自行解决，若无法解决，可向教师请教。

4、实验结束后，学生应整理好实验设备，关闭电源，清理实验台，并认真撰写实验报告。

四、实验内容实验一：网络拓扑结构的构建1、了解常见的网络拓扑结构，如总线型、星型、环型、树型和网状型。

2、使用网络模拟软件（如 Packet Tracer）构建一个简单的星型网络拓扑，包括计算机、交换机等设备。

3、为网络中的设备配置 IP 地址、子网掩码等网络参数，使其能够相互通信。

实验二：交换机的基本配置与管理1、认识交换机的外观、端口类型和指示灯含义。

2、通过控制台端口（Console 口）连接交换机，使用命令行界面（CLI）对交换机进行基本配置，如设置交换机名称、管理 IP 地址、VLAN 等。

3、学习使用 Telnet 或 SSH 方式远程管理交换机。

实验三：路由器的基本配置与管理1、了解路由器的工作原理和功能。

《计算机网络技术》习题参考答案项目1 习题参考答案：1.ABCD2.ABCD3.B4.ABC5.ABDE6.BC7.D8.A9.BD 10.C项目2 习题参考答案一、选择题1、BC2、BDE3、AD4、D5、C6、D7、BD8、ADE9、B 10、B 11、C 12、D 13、D 14、B 15、C 16、D 17、C 18、D 19、ABD 20、BCD 21、B 22、D 23、B 24、A 25、 B二、应用题1、台式机能够连接到Internet,说明家庭网络没有问题。

学校网络和家庭网络的差别是使用了不同的IP地址。

所以，应该给笔记本电脑配置一个属于家庭网络的IP地址。

动态获取或设置静态IP地址要根据网络具体而定。

2、参考答案：网络地址220.218.115.208，广播地址220.218.115.223项目3 习题参考答案一、选择题1、B2、D3、ADE4、BDF5、C6、C7、B8、D9、ABC 10、D 11、A 12、AC 13、B 14、C 15、AB 16、B 17、ACE 18、B 19、A 20、C二、应用题1、随着计算机数量增多，所有的计算机都直接与同一台大型交换机相连，将生成许多广播报文，占用宝贵的带宽，使网络速度太慢。

解决这种问题的方法有：（1）划分VLAN；（2）使用路由器将网络分段。

2、参考答案：202.123.98.0/27，掩码255.255.255.224项目4 习题参考答案1、C2、D3、A4、D5、AB6、B7、AB8、BD9、D 10、D 11、C 12、D 13、A 14、C 15、D 16、D 17、B 18、BC 19、A 20、B项目5 习题参考答案1.C2.ACD3.B4.D5.D6.E7.A8.A9.AD 10.B 11.D 12.A项目6 习题参考答案1、C2、D3、D4、A5、B6、C7、D8、B9、A 10、C 11、A项目7 习题参考答案一、选择题1.B2.C3.D4.D 5．D二、简答题1、网络操作系统（Network Operation System,NOS)是指能使网络上多台计算机方便而有效地共享网络资源，为用户提供所需的各种服务的操作系统软件。

计算机网络操作系统——Window Server 2003 配置与管理配置路由访问服务器学习目标路由器是连接不同网络的互连设备，使用路由器可以实现不同网段主机的互连互通。

Windows Server 2003内置了路由访问服务器组建，可以将一台安装了路由服务的计算机设置为路由器，连接不同网段。

本章介绍Windows Server 2003几种路由服务器的安装与设置方法。

本章包括以下主要内容：•安装路由访问服务器。

•配置静态路由。

•配置NAT功能。

•配置RIP路由访问协议。

目录9.1 选择路由访问9.2 配置路由服务器9.3 设置静态路由器9.4 设置RIP路由9.5 配置NAT9.6 设置OSPF路由器9.1 选择路由访问•路由器是网络互联设备，实现在IP层的数据包交换，从而实现不同网络地址段的计算机互联通信。

当一个局域网中存在两个以上网段时，分属于不同网段内的主机彼此是互不可见的。

为了实现不同网段计算机的互访，需要在不同网段之间设置路由器。

•Windows Server 2003路由和远程访问服务组件提供构建软路由的功能，在小型网络中可以安装一台Windows Server 2003服务器并设置成路由器服务器，来代替硬件路由器，而且基于Windows Server 2003构建的路由器具有图形化管理界面，管理方便、易用。

Windows Server 2003路由访问服务器Computer Computer Computer Computer目录9.1 选择路由访问9.2 配置路由服务器9.3 设置静态路由器9.4 设置RIP路由9.5 配置NAT9.6 设置OSPF路由器9.2 配置路由服务器•路由和远程访问组件默认安装。

•“管理工具”中“路由和远程访问”•选择“配置并启用路由和远程访问”9.2 配置路由服务器路由远程访问服务器安装向导启用路由器设置目录9.1 选择路由访问9.2 配置路由服务器9.3 设置静态路由器9.4 设置RIP路由9.5 配置NAT9.6 设置OSPF路由器9.3 设置静态路由器•静态路由是由管理员人工建立和更新的，由于静态路由不能对网络的改变作出反映，所以静态路由适合小型、单路径、静态IP网络。