网络工程师---实践标准

滁州职业技术学院信息工程系——《网络工程技术》课程标准刘青《网络工程技术》课程（学习领域）教学标准与教学组织设计课程名称：网络工程师适用专业：计算机大类课程类别：岗位专项能力课程计划学时：252学时（上）课程学分：14制定单位：滁州职业技术学院信息工程系制定时间：2014年2月1.课程概述《网络工程师》是关于计算机网络的一门岗位专项能力的选修课程，面向所有计算机类各专业的同学，其前导课程有《计算机网络应用》，通过该门课的学习，可以让学生学会公司办公和机房网络的设计、规划、设备选型、部署和日常管理；掌握系统的网络安全知识，熟悉VPN、防火墙等网络技术、防病毒等产品；熟悉互联网平台的网络规划、资源管理的能力；具有互联网平台的日常维护和管理工作的能力；熟悉网络操作系统；熟悉网络应用中常见厂家的网络产品的配置与管理，如H3C；有较强的学习能力，能够很快的熟悉新的网络产品的使用。本课程以职业岗位为学习背景，以职业活动为导向、以能力为目标、以学生为主体、以素质为基础、以项目为载体，开设知识、理论和实践一体化的课程，为学生具备网络工程师专项能力提供保障。2．课程目标本着以项目引导、任务驱动为导向确定教学内容的课程设计思路，本岗位课程分为“网络设备配置与管理”、“网络服务器配置与管理”、“网络安全维护”、“网络架构分析与设计”四个岗位模块，每个岗位模块再分成若干项目。通过本岗位课程的学习，使学生掌握典型计算机网络的规划与设计、配置与管理、故障排除与维护、自我学习与管理等综合能力。2.1、岗位知识目标（1）了解网络设备、网络服务与安全的基础知识。（2）了解网络设备的指令系统以及工程应用。（3）掌握网络设备的配置技术及网络设备在中小型企事业及校园网的应用。（4）掌握网络操作系统的使用方法。（5）掌握网络操作系统环境下常见服务器的配置方法。（6）掌握网络攻击与防范、络监听工具应用、清除网络病毒与恶意软件的基本方法。（7）掌握加密与数字签名技术应用、防火墙与入侵检测技术应用的基本方法。（8）掌握典型网络环境下网络架构的分析与设计方法。2.2、岗位职责目标2.2.1“网络设备配置与管理”岗位模块职责（1）掌握路由设备的配置方法和技能。（2）掌握交换设备的配置方法和技能。（3）会练制作网络线和选购组建网络的设备。（4）会路由设备和交换设备在中小企业网络和校园网络设计与组建的方法和技能。2.2.3“网络服务器配置与管理”岗位模块职责（1）掌握网络操作系统的用户管理、权限管理、组策略使用的技能。（2）掌握常见网络服务的规划与设计技能。（3）会配置和管理常见的服务器。（4）会对常见的服务器进行故障排除与维护。2.2.3“网络安全维护”理岗位模块职责（1）掌握各类安全技术：加密、身份认证、资源权限管理、操作系统加固、病毒防范、漏洞修补、安全检测等。（2）掌握网络安全操作的规范。（3）会实施包括防火墙、入侵检测等安全产品配置。（4）会根据不同网络环境去规划安全方案及应急响应策略。2.2.4“网络架构分析与设计”理岗位模块职责（1）掌握简单网络环境的分析与设计方法。（2）掌握网络架构分析与设计操作流程。（3）会分析与设计中小型企业网络架构。（4）应付网络运行中各种突发事件，及时采取必要的应急措施，以保证数据及系统的安全。2.3、岗位素质目标：（1）具有良好的自我学习的能力。（2）具有良好的与人交流、合作的能力。（3）具有一定的信息处理、数字应用的能力。（4）具有一定的分析问题、解决问题的能力。3．教学内容3.1课程内容设计和教学要求该课程的知识与技能要求分为了解、理解、掌握、学会四个层次。这四个层次的一般涵义表述如下：了解——是指对这门课程教学现象的认知。理解——是指对这门课程涉及到的概念、原理、策略与技术的说明和解释，能提示所涉及到的教学现象演变过程的特征、形成原因以及教学要素之间的相互关系。掌握——是指运用已理解的教学概念和原理说明、解释、类推同类教学事件和现象。学会——是指能模仿或在教师指导下独立地完成某些教学知识和技能的操作任务，或能识别操作中的一般差错。教学内容和要求表中的“√”号表示教学知识和技能的教学要求层次。3.1.1岗位课程的总体规划网络工程师岗位课程总体规划岗位岗位模块课时分配网络工程师网络设备管理与维护90网络服务器管理与维护90网络安全维护42网络架构规划与设计303.1.2岗位模块教学内容的提炼与确定。1.“网络设备管理与维护”岗位模块（1）网络设备概述教学内容教学要求了解理解掌握学会1.网络设备的认知1.交换机的工作原理2.路由器的工作原理√√√（2）网络设备配置（3）广域网接入技术教学内容教学要求了解理解掌握学会1.点到点协议的原理2.帧中继协议的原理3.地址转换技术√√√（4）防火墙的应用教学内容教学要求了解理解掌握学会4.防火墙的工作原理5.防火墙的分类6.防火墙的部署及配置√√√（5）网络的组建教学内容教学要求了解理解掌握学会1.实现小型企事业网络2.实现中小型企事业及校园网√√2.“网络服务器管理与维护”岗位模块（1）安装WindowsServer2003操作系统教学内容教学要求了解理解掌握学会1.WindowsServer2003简介2.WindowsServer2003的安装3WindowsServer2003的远程安装服务4升级到WindowsServer2003操作系统√√√√（2）WindowsServer2003本地用户和组教学内容教学要求教学内容教学要求了解理解掌握学会1.VLAN的配置2.路由器接口的配置3.OSPF路由协议的实现4.RIP路由协议的实现√√√√了解理解掌握学会1.本地用户账户的概念2.本地用户账户的创建3.设置本地用户账户的属性4.删除本地用户账户5.本地组账户概述6.创建本地用户组7.删除、重命名本地组及修改本地组成员8.设置本地安全策略√√√√√√√√（3）WindowsServer2003磁盘管理教学内容教学要求了解理解掌握学会1.文件系统概述2.NTFS文件系统3.磁盘管理概述4.基本磁盘管理5.动态磁盘管理√√√√√（4）WindowsServer2003域及其账户管理教学内容教学要求了解理解掌握学会1.活动目录概念2.活动目录与域3.域控制器与站点4.域控制器的安装5.域信任关系6.将计算机加入到域7.域用户账户与域用户组账户含义8.组、用户账户的创建9.域树间资源共享√√√√√√√√√（5）DNS服务器的配置与管理教学内容教学要求了解理解掌握学会1.域名系统DNS2.DNS的工作过程3.DNS服务器的安装与配置4．正向搜索区域的创建5．反向查找区域的创建6．创建DNS别名（CNAME）记录7.DNS客户端的设置与测试√√√√√√√（6）DHCP服务器的高级设置教学内容教学要求了解理解掌握学会1.超级作用域配置√2.监视DHCP服务3.管理DHCP数据库√√（7）FTP服务器的高级设置教学内容教学要求了解理解掌握学会1.隔离用户FTP服务的安装与配置2.域环境下隔离用户FTP服务的安装与配置√√（8）WindowsServer2003路由及远程访问服务教学内容教学要求了解理解掌握学会1.远程访问概述2.NAT的配置与管理3.VPN的配置与管理4.配置WindowsServer2003为路由器√√√√（9）WindowsServer2003安全管理教学内容教学要求了解理解掌握学会1.系统性能监视器的使用2．日志文件、事件查看器、网络监视器的使用3．查看安全记录4．创建、删除组策略对象5．设置组策略对象选项√√√√√3.“网络安全维护”岗位模块（1）网络安全项目介绍与分析教学内容教学要求了解理解掌握学会1.网络安全基本要素2.网络脆弱性3.网络面临的主要威胁4.网络安全标准5.网络安全设计策略6.规划网络整体安全√√√√√√（2）操作系统安全教学内容教学要求了解理解掌握学会1.设置本地安全策略2.关闭不必要的服务和端口3.检查常见漏洞4.防护漏洞√√√√（3）网络病毒与恶意软件的清除与预防教学内容教学要求了解理解掌握学会1.ARP病毒的清除与预防2.网络蠕虫病毒的清除与预防3.清除恶意软件4.预防恶意软件5.修复浏览器拦截恶意网页6.浏览器的安全设置7.预防恶意网页8.单机版杀毒软件的使用9.网络版杀毒软件的使用√√√√√√√√√（4）网络攻击与防范教学内容教学要求了解理解掌握学会1.使用端口扫描器扫描网段2.使用综合扫描器扫描网段3.DDOS攻击的现象与步骤4.常见拒绝服务攻击与防御5.识别感染木马症状6.木马查杀与清除7.运行环境及安装8.捕捉数据包查看TCP报文头部9.捕捉FTP明文密码10.捕捉Telnet明文密码√√√√√√√√√√（5）加密与数字签名技术的应用教学内容教学要求了解理解掌握学会1.加密文件2.解密文件3.电子邮件加密4.申请数字证书5.发送带数字签名的邮件√√√√√（6）防火墙与入侵检测技术的应用教学内容教学要求了解理解掌握学会1.防火墙的基本配置2.防火墙的应用3.入侵检测系统√√√3．2教学组织与实施（详细见课程实施方案文档）采用“项目引导、任务驱动”教学方法，以项目为载体把网络工程的理论知识、实践技能与实际应用环境结合在一起，设计一个个学习情境，培养学生的基本职业能力。实时引进企业真实项目或学生自主创新项目，以项目为载体设计一个动态的学习情境，作为职业能力的延伸，培养学生自我学习和自我激励的综合职业素质。3．3教材选用及教学资源建设一、推荐教材及参考书1.《路由交换技术》杭州华三通信技术有限公司生清华大学出版社2.《路由器/交换机应用案例教程》张文科机械工业出版社3.《计算机网络安全应用教程》（项目式）吴献文主编人民邮电出版社4.《网络安全技术》张月红主编华中师范大学出版社5．《WindowsServer2003服务器配置实用案例教程》王锋主编中国电力出版社6.《网络操作系统》冯胜安主编电子工业出版社7.《中小型企业网络架构案例教程》沈大林，崔玥主编中国铁道出版社4．教学方法与手段4.1教学理念与教学设计根据专业人才培养目标和课程内容需要，设计具有高职特色的基于工作过程系统化的项目化教学方法。通过前期大量的调查、讨论，最后确定了四个岗位模块，每个岗位模块选取若干学习环境。4.1.1总体设计如下岗位课程岗位模块项目课时备注网络工程师网络设备管理与维护项目一：小型局域网建设30项目1-7为各岗位模块项目，项目8为岗位课程总项目。其中各岗位模块项目之间的关系为递进关系。项目二：广域网建设36项目三：小型网络防火墙建设24网络服务器管理与维护项目四：机房服务器管理30项目五：校园服务器管理30项目六：中型企业服务器管理30网络安全维护项目七：中小型企业网络安全管理与维护42网络架构分析与设计30项目八：中小型企业网络综合架构分析与设计4.1.2项目安排及任务分解设计基于项目的实施工程，进行项目的任务分解，为每个项目确定技能点与知识点。1.“网络设备管理与维护”岗位模块教学进程及基本要求学时时间主要内容教学基本要求（或考核要求）说明30项目一小型局域网建设教师主导学生模仿6任务一实现交换机的基本操作1.掌握配置交换机的方法2.识别交换机的常见指令网络实训室实践教学8任务二实现VLAN的应用1.一台交换机配置VLAN的应用2.多台交换机配置VLAN的应用8任务三实现三层交换机的基本应用1.三层交换机的简单配置2.单台三层交换机的简单配置3.三层交换机的应用4任务四拓展学习资料1.交换机的组成及工作原理和分类2.VLAN技术原理3.三层交换机原理4任务五项目测评与总结1.培养交换机配置能力和团队,沟通协作能力2.总结实训中的问题和解决方法3.提出实训心得与体会,建议与意见4.项目评分36项目二广域网建设教师主导学生模仿6任务一实现路由器的基本操作1.掌握路由器的配置方法2.识别路由器的常见指令8任务二实现路由器接口的配置1.以太网口的配置应用2.广域网口的配置应用12任务三实现路由协议1.RIP协议的实现2.OSPF单域的实现3.路