广域网协议原理及配置

igp协议IGP (Interior Gateway Protocol)是一种用于路由选择的协议，它在一个自治系统（AS）内部的路由器之间进行通信，以确定最佳的路径来转发数据包。

IGP协议在广域网中起着至关重要的作用，它帮助网络管理员在自治系统内部建立和维护路由表，以实现高效的数据传输和网络管理。

常见的IGP协议包括RIP (Routing Information Protocol)、OSPF (Open Shortest Path First)和IS-IS (Intermediate System to Intermediate System)等。

不同的IGP协议有各自的特点和适用场景，在选择IGP协议时，需要根据网络的规模、复杂程度和性能要求等因素进行评估，并选择最适合的协议。

RIP是一种基于距离向量算法的IGP协议，采用基于跳数的度量标准来判断路径的优劣。

RIP适用于较小规模的网络，它具有简单、易于实现和配置的特点，但由于距离向量算法的限制，RIP的收敛时间较长，容易产生路由环路和计数问题。

OSPF是一种基于链路状态算法的IGP协议，它通过交换链路状态信息来计算最短路径。

OSPF适用于大型复杂的网络，具有高度稳定性和灵活性，能够根据网络的变化进行动态调整，并支持路由汇总和VLSM (Variable Length Subnet Mask)等功能。

IS-IS是一种与OSPF类似的链路状态协议，在OSI (Open Systems Interconnection)模型的第二层，通过IS-IS协议与其他中间系统进行通信。

IS-IS适用于大型互联网服务提供商和电信公司等组织，具有高度可扩展性和灵活性，并支持多种网络层协议。

IGP协议的工作原理基本相似，首先，每个路由器收集并维护路由表，包含了到达目的地的最佳路径信息。

然后，路由器之间通过交换路由更新信息来更新和同步路由表，以便选择最佳路径。

IGP协议使用的算法和度量标准决定了路由器选择的最佳路径，例如RIP使用跳数作为度量标准，OSPF和IS-IS使用链路代价（如带宽、延迟等）作为度量标准。

DMVPN原理什么是DMVPNDMVPN（Dynamic Multipoint Virtual Private Network）是一种网络技术，可以实现在广域网（WAN）中建立安全的虚拟专用网络（VPN）。

DMVPN具有动态路由、灵活性和可扩展性等特点，适用于大规模网络中的分支机构和远程办公场景。

DMVPN的工作原理DMVPN的工作原理涉及到几个关键组件和协议，包括NHRP（Next Hop Resolution Protocol）、GRE（Generic Routing Encapsulation）、IPsec（Internet Protocol Security）和动态路由协议。

1. NHRPNHRP是DMVPN的核心协议之一，负责建立和维护动态多点隧道。

它允许DMVPN网络中的路由器动态地解析其他路由器的IP地址和公共密钥，从而实现路由器之间的直接通信。

2. GREGRE是一种隧道协议，用于在公共网络上封装和传输数据包。

在DMVPN中，GRE用于在不可信的WAN上建立安全的虚拟专用网络。

3. IPsecIPsec是一种网络安全协议，用于对数据进行加密和身份验证。

在DMVPN中，IPsec用于保护GRE隧道中传输的数据，确保数据的机密性和完整性。

4. 动态路由协议DMVPN支持各种动态路由协议，如OSPF、EIGRP和BGP等。

这些协议负责在DMVPN 网络中交换路由信息，实现动态路由的功能。

DMVPN的优势DMVPN相比传统的VPN技术具有以下优势：1.灵活性：DMVPN可以适应不同规模和拓扑的网络，可以轻松地添加、删除或修改分支机构，而无需对整个网络进行重新配置。

2.可扩展性：DMVPN支持动态多点隧道，可以在网络中添加新的分支机构，而无需手动配置每个分支机构的隧道。

3.简化管理：DMVPN使用动态路由协议，可以自动学习和传播路由信息，减少了管理员的配置工作。

4.减少网络延迟：DMVPN使用GRE隧道和IPsec加密，可以在公共网络上建立安全的虚拟专用网络，减少了数据传输的延迟。

华为3Com技术培训大纲目录1培训项目说明 (4)1.1华为3Com认证培训 (4)1.1.1华为3Com认证网络工程师（HCNE）培训――构建中小企业网络 (4)1.1.2华为3Com认证高级网络工程师（HCSE）培训――构建企业级交换网络 (5)1.1.3华为3Com认证高级网络工程师（HCSE）培训――构建企业级路由网络 (6)1.1.4华为3Com认证高级网络工程师（HCSE）培训――企业级网络方案设计 (7)1.1.5华为3Com认证网络排错专家（HCTE）培训――网络故障诊断与排除 (7)1.1.6华为3Com认证网络销售工程师（HSE）培训 (8)1.2Quidway系列路由器产品培训 (9)1.2.1Quidway系列中低端网络产品工程师培训 (9)1.2.2Quidway系列中低端路由器工程师培训 (10)1.2.3Quidway R1700/2600/3600/2500/1600系列路由器工程师培训 (12)1.2.4Quidway NetEngine16E/08E/05路由器工程师培训 (13)1.2.5Quidway NetEngine80/40路由器工程师培训 (13)1.3Quidway系列以太网交换机产品培训 (14)1.3.1Quidway系列中低端以太网交换机工程师培训 (14)1.3.2Quidway S1000/2000/3000系列以太网交换机工程师培训 (15)1.3.3Quidway S3500/5500系列以太网交换机工程师培训 (16)1.3.4Quidway S6500系列以太网交换机工程师培训 (17)1.3.5Quidway S8016路由交换机工程师培训 (18)1.3.6Quidway MA5200E/F以太网接入服务器工程师培训 (19)1.4Quidway Eudemon系列防火墙产品培训 (20)1.4.1Quidway Eudemon 100/200系列防火墙工程师培训 (20)1.5华为3Com业务管理类产品培训 (21)1.5.1CAMS综合访问管理服务器工程师培训 (21)1.63Com产品培训 (22)1.6.13Com产品技术人员培训系列 (22)1.6.23Com产品销售人员培训系列 (23)2课程描述 (24)CA-001 Quidway系列中低端路由器与以太网交换机设备介绍 (24)CA-002 路由器和以太网交换机升级与日常维护 (25)EF-001 Quidway Eudemon 100/200系列防火墙产品介绍 (26)EF-002 链路层协议PPP&PPPoE配置 (27)EF-003 防火墙安全策略 (28)EF-004 攻击防范 (29)EF-005 VPN (30)EF-006 VRRP、HRP协议配置 (31)EF-007 QoS (32)HL-001 网络基础知识 (33)HL-002 TCP/IP协议与子网规划 (34)HL-003 常见网络接口与线缆 (35)HL-004 以太网交换机原理及配置 (36)HL-005 路由器基本原理及配置 (37)HL-006 广域网协议原理及配置 (38)HL-007 路由协议原理及配置 (39)HL-008 访问控制列表和地址转换 (40)HL-009 DCC、ISDN原理及配置 (41)HL-010 备份中心原理及配置 (42)HL-021 华为3Com全系列网络产品介绍 (43)HL-022 网络技术专题简介 (44)HL-023 华为3Com网络解决方案 (45)HM-020 局域网概述 (46)HM-021 VLAN基础 (47)HM-022 VLAN间路由 (48)HM-023 STP (49)HM-024 组播技术原理与实现 (50)HM-025 以太网安全 (51)HM-040 OSPF协议原理及配置 (52)HM-041 BGP协议原理及配置 (53)HM-042 路由策略与引入原理及配置 (54)HM-043 网络安全特性 (55)HM-044 VPN原理及其配置 (56)HM-045 服务质量保证 (57)HM-060 网络方案设计概述 (58)HM-061 局域网设计 (59)HM-062 广域网设计 (60)HM-063 IP网络设计 (61)HM-064 特性设计 (62)HM-065 设计案例 (63)HM-080 故障诊断与排除概述 (64)HM-081 物理层和以太网故障诊断与排除 (65)HM-082 广域网故障诊断与排除 (66)HM-083 TCP/IP故障诊断与排除 (67)HM-084 路由协议故障诊断与排除 (68)HM-085 其他业务故障诊断与排除 (69)HM-086 以太网交换机故障诊断与排除 (70)MC-001 CAMS系统概述 (71)MC-002 计费组件 (72)MC-003 LAN接入组件 (73)MC-004 IP Phone组件 (74)MC-005 Dial-in接入组件 (75)MC-006 Portal服务组件 (76)MQ-001 Quidview网络管理系统 (77)MQ-002 Quidview网络管理系统介绍 (78)RH-001 NE16E/08E/05系统概述 (79)RH-002 NE16E/08E/05操作与维护 (80)RH-003 NE16E/08E/05常见问题处理 (81)RH-011 NE80/40系统概述 (82)RH-012 NE80/40操作与维护 (83)RH-013 NE80/40常见问题处理 (84)RL-001 Quidway系列中低端路由器设备介绍 (85)RL-002 R17&26&36&25&16设备介绍 (86)RL-003 R17&26&36常用接口模块 (87)RL-004 常用链路层协议 (88)RL-005 常用路由协议 (89)RL-006 防火墙与地址转换 (90)RL-007 拨号控制中心与备份中心 (91)RL-008 VPN (92)RL-009 QoS (93)RL-010 VoIP (94)RL-011 路由器升级与日常维护 (95)SH-001 S6500系统概述 (96)SH-002 S6500网络基础知识原理及配置 (97)SH-003 S6500网络安全和系统维护原理与配置 (98)SH-004 S6500常见问题处理 (99)SH-011 S8016系统概述 (100)SH-012 S8016操作与维护 (101)SH-013 S8016常见问题处理 (102)SL-001 Quidway系列中低端以太网交换机产品介绍 (103)SL-002 Quidway S1000/2000/3000系列以太网交换机产品介绍 (104)SL-003 Quidway S3500/5500系列以太网交换机产品介绍 (105)SL-004 以太网交换机入门操作 (106)SL-005 端口技术 (107)SL-006 VLAN (108)SL-007 STP和RSTP (109)SL-008 AAA和802.1X (110)SL-009 路由协议 (111)SL-010 组播 (112)SL-011 QoS和ACL (113)SL-012 HGMP1和HGMP2 (114)SL-013 VRRP (115)SM-001 MA5200E/F设备系统介绍与硬件 (116)SM-002 MA5200E/F设备操作与维护 (117)SM-003 MA5200E/F设备故障处理 (118)1 培训项目说明1.1 华为3Com认证培训1.1.1 华为3Com认证网络工程师（HCNE）培训――构建中小企业网络培训对象●有志于从事网络技术工作，希望参加华为3Com认证的人员。

电信IPRAN网络方案1. 引言在当今信息时代，互联网的普及和快速开展，使得网络通信成为现代社会开展的根底设施之一。

作为互联网的核心局部，IPRAN〔Internet Protocol Radio Access Network〕技术在电信领域发挥着重要作用。

本文将介绍电信IPRAN网络方案的根本概念、架构、工作原理以及优势。

2. IPRAN网络方案的根本概念IPRAN网络方案是一种基于IP协议的广域网接入解决方案。

它通过将不同地域的局域网〔LAN〕连接起来，实现数据的传输和路由功能。

IPRAN网络方案可以提供高速、高可靠性和灵巧性的网络接入效劳，适用于各种不同规模的企业和组织。

IPRAN网络方案的核心架构包括三个主要组件：核心路由器、接入设备和传输介质。

核心路由器负责处理和转发数据包，接入设备提供用户接入，传输介质通过光纤等物理媒介连接不同设备和地域。

这些组件协同工作，使得数据可以在不同地区的网络之间进行快速和可靠的传输。

4. IPRAN网络方案的工作原理IPRAN网络方案的工作原理基于IP路由技术。

当数据从源设备发送到目标设备时，数据包将根据目标IP地址的路由表进行转发。

核心路由器通过播送路由信息，将数据包传递到目标网络。

接入设备将数据包发送到目标设备，完成数据的传输过程。

整个过程依赖于IP协议和路由协议的支持。

5.1 高速性IPRAN网络方案采用光纤等高速传输介质，可以提供更高带宽和更快的传输速度。

这使得企业和组织能够更快速地进行数据传输和通信，提高工作效率和用户体验。

5.2 可靠性IPRAN网络方案采用冗余设计和容错机制，可以防止单点故障和数据传输中断的风险。

即使网络中的某个设备出现故障，数据仍然可以通过备用路径传输，保证网络的可靠性和稳定性。

5.3 灵巧性IPRAN网络方案支持灵巧的网络拓扑结构，可以根据企业和组织的需求进行定制。

可以实现星型、环型、网状等不同的网络拓扑结构，满足不同规模和功能要求的网络需求。

实验八：HDLC配置HDLC英文全称High level Data Link Control，高级数据链路控制，HDLC是一个在同步网上传输数据、面向位的数据链路层协议，它是个由1970年代IBM所提出的对称式资料连结控制(Synchronous Data Link Control,SDLC)所研发出来的ISO标准。

高级数据链路控制（HDLC）协议是基于的一种数据链路层协议，促进传送到下一层的数据在传输过程中能够准确地被接收（也就是差错释放中没有任何损失并且序列正确）。

HDLC 的另一个重要功能是流量控制，换句话说，一旦接收端收到数据，便能立即进行传输。

一、实验内容1、使用路由器串口通过HDLC广域网协议连接多台路由器二、实验目的1、掌握路由器串口的配置2、掌握HDLC协议的封装三、网络拓朴四、实验设备1、两台思科（Cisco）3620路由器（带一个以太网接口和一个同步Serial串口）2、两台安装有 windows 98/xp/2000操作系统的主机3、若干交叉网线4、思科（Cisco）专用控制端口连接电缆5、思科（Cisco）串口背对背通信电缆五、实验过程（需要将相关命令写入实验报告）1、将路由器、主机根据如上图示进行连接2、设置主机的IP地址、子网掩码和默认网关3、配置RouterA的以太网接口Router# configure terminalRouter(config)# hostname RouterARouterA(config)# interface Ethernet 0/0RouterA(config-if)# ip address 192.168.1.1 255.255.255.0RouterA(config-if)# no shutdownRouterA(config-if)# exit4、配置RouterB的以太网接口Router# configure terminalRouter(config)# hostname RouterBRouterA(config)# interface Ethernet 0/0RouterA(config-if)# ip address 192.168.3.1 255.255.255.0RouterA(config-if)# no shutdownRouterA(config-if)# exit5、配置RouterA的同步串行接口RouterA# configure terminalRouterA(config)# interface serial 0/0RouterA(config-if)# ip address 192.168.2.1 255.255.255.0RouterA(config-if)# no shutdownRouterA(config-if)# exit6、配置RouterB的同步串行接口RouterB# configure terminalRouterB(config)# interface serial 0/0RouterB(config-if)# ip address 192.168.2.2 255.255.255.0RouterB(config-if)# no shutdownRouterB(config-if)# exit7、在DCE设备中发送时钟同步命令（1）在RouterA和RouterB路由器上使用如下命令查看设备类型RouterA# show controllersRouterB# show controllers（2）在DCE设备端的路由器上发送时钟同步命令（假设RouterA为DCE设备类型）RouterA# configure terminalRouterA(config)# interface serial 0/0RouterA(config-if)# clock rate 64000RouterA(config-if)# exit8、查看各路由器接口状态（所有接口必须全部UP，且配置的协议也已经UP）RouterA# show protocolsRouterB# show protocols9、配置RouterA的RIP简单路由协议RouterA# configure terminalRouterA(config)# router ripRouterA(config-router)# network 192.168.1.0RouterA(config-router)# network 192.168.2.0RouterA(config-router)# exit10、配置RouterB的RIP简单路由协议RouterB# configure terminalRouterB(config)# router ripRouterB(config-router)# network 192.168.2.0RouterB(config-router)# network 192.168.3.0RouterB(config-router)# exit六、思考问题1、在HDLC协议中为保证数据的透明传输采用什么方法，请简要叙述原工作原理。

2 PPP配置关于本章配置PPP可以实现PPPoE、PPPoA、PPPoEoA拨号上网及PPPoE拨号上网。

2.1 PPP简介介绍PPP特性的定义和目的。

2.2 PPP原理描述介绍PPP的实现原理。

2.3 PPP配置注意事项介绍PPP的配置注意事项。

2.4 PPP应用场景介绍PPP的应用场景。

2.5 PPP缺省配置介绍PPP常见参数的缺省配置。

2.6 配置PPP基本功能通信双方的PPP基本功能配置完成后，您可以初步建立PPP链路。

2.7 配置PPP认证PPP基本功能实现后，用户根据需要配置PAP或CHAP认证。

2.8 配置PPP协商参数设备上可以配置的PPP协商参数包括：协商超时时间间隔、协商轮询时间间隔以及协商DNS服务器地址。

2.9 配置PPP压缩设备上可以配置的PPP压缩包括：VJHC压缩、IPHC压缩以及STAC-LZS压缩。

2.10 PPP配置举例介绍PPP典型场景配置举例。

配置示例中包括组网需求、配置思路等。

2.1 PPP简介介绍PPP特性的定义和目的。

定义PPP（Point-to-Point Protocol）协议是一种点到点链路层协议，主要用于在全双工的同异步链路上进行点到点的数据传输。

目的PPP协议是在串行线IP协议SLIP（Serial Line Internet Protocol）的基础上发展起来的。

由于SLIP协议具有只支持异步传输方式、无协商过程（尤其不能协商如双方IP地址等网络层属性）、只能承载IP一种网络层报文等缺陷，在发展过程中，逐步被PPP协议所替代。

PPP协议有如下优点：●对物理层而言，PPP既支持同步链路又支持异步链路，而X.25、FR（FrameRelay）等数据链路层协议仅支持同步链路，SLIP仅支持异步链路。

●PPP协议具有良好的扩展性，例如，当需要在以太网链路上承载PPP协议时，PPP可以扩展为PPPoE。

●提供LCP（Link Control Protocol）协议，用于各种链路层参数的协商。

PPP协议支持用户的认证，是广域网接入使用最广泛的协议PPP协议支持两种认证协议CHAP认证的工作原理：1，主认证方发送认证请求，其中包括认证请求报文01，此次认证的序列号ID，随机数据，和主认证方的用户名。

2，被认证方在本地的数据库中查找对应的密码。

然后把该密码与此次认证的序列号ID（与认证请求中的id相同），和主认证方发送过来的随机数据用hash算法进行运算。

得到以个hash值。

然后被认证方回复认证请求，其中包括认证响应报文02，此次认证的序列号ID，刚才算出的hash值，以及被认证方的用户名。

3，主认证方在本地数据库中查找被认证方对应的口令，和此次认证的序列号，随机数据进行hash运算。

得到一个hash值，与被认证方计算得到的Hash值做比较，如果一致，则认为认证通过。

MLP（MultiLink PPP）可以将多条PPP链路捆绑起来对于MLP链路两端的设备，就好像只有一条PPP连接，只需配置一个IP地址多链路捆绑的优点：1，增加带宽2，负载分担3，降低时延多链路捆绑的配置：在北京：beijing(config)#int multilink 1beijing(config-if)#encapsulation pppbeijing(config-if)#ppp multilink group 1beijing(config-if)#ip add 220.120.20.1 255.255.255.0beijing(config-if)#no shbeijing(config)#int s0/0beijing(config-if)#encapsulation pppbeijing(config-if)#ppp multilink group 1beijing(config-if)#no shbeijing(config-if)#int s0/1beijing(config-if)#encapsulation pppbeijing(config-if)#ppp multilink group 1beijing(config-if)#no shbeijing(config-if)#exit在上海shanghai(config)#int s0/0shanghai(config-if)#encapsulation pppshanghai (config-if)#ppp multilink group 1shanghai (config-if)#no shshanghai (config-if)#int s0/1shanghai (config-if)#encapsulation pppshanghai (config-if)#ppp multilink group 1shanghai (config-if)#no shshanghai (config-if)#exitshanghai (config)#int multilink 1shanghai (config-if)#encapsulation pppshanghai (config-if)#ppp multilink group 1shanghai (config-if)#ip add 220.120.20.1 255.255.255.0 shanghai (config-if)#no shPAP的配置：beijing(config)#user pap password papbeijing(config)#int s0/0beijing(config-if)#ppp authentication papbeijing(config)#int s0/1beijing(config-if)#ppp authentication papshanghai(config)#int s0/0shanghai(config-if)#ppp pap sent-username pap password pap shanghai(config)#int s0/1shanghai(config-if)#ppp pap sent-username pap password papCHAP的配置：beijing(config)#user shanghai password 123beijing(config)#int s0/0beijing(config-if)#ppp authentication chapbeijing(config)#int s0/1beijing(config-if)#ppp authentication chapshanghai(config)# user beijing password 123IP协商（自动地址协商）beijing(config)#service dhcpbeijing(config)#ip dhcp pool aaabeijing(dhcp-config)#network 220.120.20.0 255.255.255.0beijing(config)#ip dhcp excluded-address 220.120.20.2 220.120.20.10（不分配出去的IP）shanghai(config)#int multilink 1shanghai(config-if)#ip add negotiated二．CHAP单向验证过程分为两种情况：验证方配置了用户名和验证方没有配置用户名。

DMVPN技术原理DMVPN（Dynamic Multipoint Virtual Private Network）是一种使用IPsec（Internet Protocol Security）协议和动态路由协议的远程访问技术，它允许在广域网上建立高度可扩展和高效的虚拟专用网络。

DMVPN通过动态GRE（Generic Routing Encapsulation）隧道和NHRP （Next-Hop Resolution Protocol）协议实现了多点之间的直接通信。

本文将详细介绍DMVPN的技术原理。

DMVPN使用IPsec协议来提供虚拟专用网络的安全和加密。

在IPsec 中，使用了不同的安全协议和算法，如ESP（Encapsulating Security Payload）和AH（Authentication Header）来加密和验证数据包的完整性。

DMVPN使用IPsec提供分支节点之间的安全连接。

DMVPN通过动态GRE隧道来在中心节点和分支节点之间建立直接的点对点通信。

GRE隧道用于将IP数据包封装在IP头中，以在不同网络之间进行传输。

DMVPN中的GRE隧道可以在需要时动态地建立和拆除，这使得DMVPN具有高度可扩展性和灵活性。

动态GRE隧道由网络设备自动创建和管理，无需手动配置。

NHRP协议用于管理DMVPN网络中的寻址和路由信息。

NHRP允许分支节点发现其他分支节点的存在，并建立动态的直接访问路径。

当一个分支节点需要与另一个分支节点通信时，它将通过NHRP协议查询中心节点以获取目标分支节点的IP地址和路由信息。

中心节点将收到的查询信息转发给目标分支节点，建立一条直接的虚拟专用网络连接。

这些直接连接可以通过动态GRE隧道实现，从而实现相同网络中分支节点之间的直接通信。

1.分支节点启动并获取公共IP地址。

2.分支节点通过动态路由协议（如EIGRP、OSPF或BGP）与中心节点建立动态邻居关系。

《H3CNE》
教学大纲
总学时： 72 讲课学时：36 实验学时：36
一、课程性质与任务
H3CNE课程是系统网络专业方向的一门主要技术专业课。

本课程以华为3COM交换机、路由器两种设备为研究对象，以基本工作原理及配置为重点。

二、课程教学目标
目的是使学生了解网络的基本结构，掌握华为3COM路由器，交换机的基本工作原理、基本分析方法和基本实验技能，培养学生分析问题与解决问题的能力，培养学生一定的动手能力，为进一步学习专业课以及毕业后从事专业工作打下必要的基础。

三、教学内容结构
本课程的教学内容有理论模块和上机模块两个部分构成。

1、理论模块是各专业学生必修的内容和应该达到的要求；
理论模块总的教学课时为36学时。

2、上机模块是结合理论模块进行的计算机综合应用能力
训练，教学课时为36学时。

四、教学内容与教学要求
五、考核与评价
本课程的考核与评价主要采取的是闭卷考试与上机测试相结合的方式。

教师在进行考核与评价时，应跟踪记录学生运用计算机完成任务、案例的过程，评价学生操作过程及操作结果的准确
性、合理性、熟练及全面性。

《计算机网络基础》课程标准专业领域：计算机网络技术专业课程代码：课程名称：计算机网络技术所属系部：信息与软件工程系咸宁职业技术学院信息与软件工程系2012年02月05日目录一、课程基本信息 (1)二、课程目标 (1)三、课程设计 (2)1. 教学设计 (2)2. 教学内容及学时分配 (2)3. 课程考核 (6)4. 教学环境及设备................................................................................................ 错误!未定义书签。

5. 教师队伍 (7)6. 教材选用 (8)四、实施建议 (8)《计算机网络基础》课程标准一、课程基本信息二、课程目标本课程是计算机类专业学生的一门重要的专业基础课程，本课程的目的是普及学生的计算机网络基础知识，掌握计算机网络领域的相关技术，学会组网、建网等技术，满足计算机网络管理人员的岗位需求。

（1）情感与态度目标●通过本课程的学习，要求学生具体一定的理论知识和较强的实际操作能力，具有较强的解决网络问题的能力。

●使学生具有良好的心理素质和职业道德素质。

●培养学生勤奋学习、认真负责、耐心细致、严谨求实、善于钻研的工作态度。

●培养学生良好的团队合作精神和创新开拓精神。

●培养学生吃苦耐劳的品质和坚韧的意志。

（2）技能目标●熟练掌握网络传输介质制作及选取方法。

●熟练掌握简单局域网的组建与配置。

●熟练掌握路由器的配置方法。

●熟练掌握常用网络操作系统的安装与配置。

●掌握常用工具软件的安装与使用。

（3）知识目标●理解网络的体系结构及分层原则。

●掌握局域网标准、以及局域网的介质访问控制机制。

●理解子网划分的原则。

●掌握路由器的配置原理三、课程设计1. 教学设计本课程的总体设计思路是按照职业课程模式，以能力为主线，以任务引领知识，以生产过程组织教学，以学生为中心，以就业为导向，以能力为本位，以岗位需要和职业标准为依据，满足学生职业生涯发展的需求，邀请行业专家对计算机网络技术所涵盖的岗位群进行任务与职业能力分析的基础上，以职业能力为依据，设计整合课程内容，基于生产过程按序展示教学内容，边学边练。