教學大綱一、課程定位本課程是計算機網絡技術專業的核心課程，旨在培養學生掌握路由與交換技術的基本原理、配置方法和應用技巧，使學生具備網絡規劃、設備配置、故障排除以及網絡優化等能力，能夠勝任網絡工程師、網絡管理員等相關崗位的工作。通過理論教學與實踐操作相結合，學生可以深入理解網絡技術知識，并在實際項目中熟練運用，提升學生的職業素養和綜合實踐能力。二、課程目標（一）知識目標1.理解路由器和交換機的工作原理，掌握其基本配置方法；2.掌握靜態路由和動態路由協議（RIP、EIGRP、OSPF）的配置方法和原理；3.理解VLAN的概念，掌握VLAN的配置、VLAN中繼的配置和VLAN間路由的配置；4.掌握生成樹協議（STP）、鏈路聚合、交換機端口安全的配置方法；5.掌握ACL和NAT的配置與應用，了解其在網絡優化和安全中的作用。6.掌握路由器密碼恢復、IOS備份與恢復的方法。（二）能力目標1.能夠完成配置路由器和交換機的基本配置，實現網絡設備的互聯互通；2.能夠根據需求，配置靜態路由和動態路由協議，優化網絡路由；3.能夠根據需求劃分VLAN，配置VLAN中繼，實現VLAN間路由，提高網絡的隔離性和安全性。4.能夠完成生成樹協議、鏈路聚合的配置，優化網絡性能；5.能夠完成ACL和NAT的配置，保障網絡安全；6.能夠分析網絡常見故障，使用命令行工具進行故障排查和解決；7.能夠完成路由器密碼恢復和IOS的備份與恢復，保障網絡設備的正常運行。（三）素質目標1.學生對網絡技術的濃厚興趣，具備在網絡領域的專業素養和職業操守，樹立正確的職業價值觀；2.具備較強的動手能力和解決實際問題的能力，具備實踐創新精神和自主學習能力；3.具備團隊協作能力和溝通能力和項目管理能力；4.具備創新思維和解決問題的能力。三、課程的內容、結構框架和學時分配模塊一網絡路由的配置項目1路由器的基本配置（4課時）1.1用戶需求1.2知識梳理1.2.1認識路由器1.2.2命令行界面的操作模式1.2.3路由器的登錄方式1.2.4路由器的配置文件1.2.5配置命令1.2.6快捷鍵1.3方案設計1.4項目實施1.4.1路由器的Console口登錄1.4.2路由器的加密配置1.4.3路由器以太口和計算機IP地址的配置1.4.4路由器串口的配置1.4.5路由器telnet的配置1.5項目小結1.6拓展訓練項目2靜態路由的配置（4課時）2.1用戶需求2.2知識梳理2.2.1直連路由2.2.2靜態路由2.2.3常見靜態路由介紹2.3方案設計2.4項目實施2.4.1路由器接口和直連靜態路由的配置2.4.2下一跳靜態路由的配置2.4.3完全指定靜態路由的配置2.4.4默認路由的配置2.4.5匯總靜態路由的配置2.4.6浮動靜態路由的配置2.5項目小結2.6拓展訓練項目3RIP的配置（4課時）3.1用戶需求3.2知識梳理3.2.1動態路由協議及其分類3.2.2RIP的特點3.2.3被動接口3.2.4RIP的配置3.2.5路由環路的避免3.2.6路由表3.3方案設計3.4項目實施3.4.1RIPv1的配置3.4.2RIPv1不連續子網的配置3.4.3RIPv2的配置3.4.4被動接口的配置3.5項目小結3.6拓展訓練項目4EIGRP的配置（4課時）4.1用戶需求4.2知識梳理4.2.1EIGRP的特點4.2.2與EIGRP相關的術語4.2.3EIGRP的數據包類型4.2.4EIGRP的度量值4.2.5配置命令4.3方案設計4.4項目實施4.4.1一般情況下EIGRP的配置4.4.2禁用自動匯總時EIGRP的配置4.5項目小結4.6拓展訓練項目5OSPF的配置（4課時）5.1用戶需求5.2知識梳理5.2.1OSPF的特點5.2.2OSPF的數據包類型5.2.3OSPFRouterID5.2.4OSPF的網絡類型5.2.5DR和BDR5.2.6虛鏈路5.2.7度量值5.2.8配置命令5.3方案設計5.4項目實施5.4.1單區域OSPF的配置5.4.2多區域OSPF的配置5.4.3骨干區域未與非骨干區域直連5.4.4OSPF虛鏈路的配置5.4.5不同進程OSPF的配置5.5項目小結5.6拓展訓練項目6路由重分布（4課時）6.1用戶需求6.2知識梳理6.2.1路由重分布的概念6.2.2路由重分布的種類6.2.3種子度量值6.2.4路由重分布的配置6.3方案設計6.4項目實施6.4.1將靜態路由重分布到RIP6.4.2將靜態路由重分布到OSPF6.4.3RIP和OSPF路由重分布的配置6.4.4不同進程OSPF路由重分布的配置6.5項目小結6.6拓展訓練模塊二網絡交換的配置項目7VLAN的配置（2課時）7.1用戶需求7.2知識梳理7.2.1VLAN的基本概念7.2.2VLAN的優點7.2.3VLAN的分類7.2.4交換機的端口模式7.2.5配置命令7.3方案設計7.4項目實施7.4.1交換機VLAN的查看7.4.2交換機VLAN的配置7.5項目小結7.6拓展訓練項目8VLAN中繼的配置（2課時）8.1用戶需求8.2知識梳理8.2.1VLAN中繼8.2.2幀在中繼鏈路上的轉發8.2.3中繼模式8.2.4VLAN中繼的配置8.3方案設計8.4項目實施8.5項目小結8.6拓展訓練項目9VLAN間路由的配置（2課時）9.1用戶需求9.2知識梳理9.2.1VLAN間路由9.2.2傳統方式的VLAN間路由9.2.3單臂路由9.2.4配置命令9.3方案設計9.4項目實施9.4.1傳統方式VLAN間路由的配置9.4.2單臂路由的配置9.5項目小結9.6拓展訓練項目10三層交換機VLAN間路由的配置（2課時）10.1用戶需求10.2知識梳理10.2.1三層交換機10.2.2三層交換機端口10.2.3三層交換機的VLAN間路由10.2.4配置命令10.3方案設計10.4項目實施10.5項目小結10.6拓展訓練模塊三網絡訪問控制的配置項目11部署ACL限制網絡訪問范圍（4課時）11.1用戶需求11.2知識梳理11.2.1ACL的概念11.2.2ACL的用途11.2.3ACL的工作原理11.2.4ACL的類型11.2.5通配符掩碼11.2.6通配符掩碼關鍵字11.2.7ACL創建原則11.2.8標準ACL的放置位置11.2.9配置命令11.2.10ACL的編輯11.3方案設計11.4項目實施11.4.1標準編號ACL的配置11.4.2標準命名ACL的配置11.5項目小結11.6拓展訓練項目12部署ACL限制網絡流量（4課時）12.1用戶需求12.2知識梳理12.2.1擴展ACL12.2.2端口號12.2.3擴展ACL的放置位置12.2.4基于時間的ACL12.2.5配置命令12.3方案設計12.4項目實施12.4.1擴展編號ACL的配置12.4.2擴展命名ACL的配置12.4.3基于時間的ACL的配置12.5項目小結12.6拓展訓練模塊四網絡地址轉換的配置（4課時）項目13靜態NAT的配置13.1用戶需求13.2知識梳理13.2.1公有地址和私有地址13.2.2網絡地址轉換13.2.3靜態NAT13.2.4NAT的術語13.2.5端口轉發13.2.6配置命令13.3方案設計13.4項目實施13.4.1靜態NAT的配置13.4.2端口轉發的配置13.5項目小結13.6拓展訓練項目14動態NAT的配置（2課時）14.1用戶需求14.2知識梳理14.2.1動態NAT14.2.2配置命令14.3方案設計14.4項目實施14.5項目小結14.6拓展訓練項目15基于端口的NAT的配置（2課時）15.1用戶需求15.2知識梳理15.2.1基于端口的NAT15.2.2配置命令15.3方案設計15.4項目實施15.4.1基于端口的NAT的配置（單個內部接口）15.4.2基于端口的NAT的配置（多個內部接口）15.5項目小結15.6拓展訓練模塊五網絡優化與安全的配置項目16生成樹的配置（4課時）16.1用戶需求16.2知識梳理16.2.1網絡冗余16.2.2網絡中的二層環路16.2.3生成樹協議16.2.4STP的類型16.2.5STP的算法16.2.6STP的端口角色16.2.7網橋ID16.2.8STP的收斂16.2.9路徑成本16.2.10端口狀態16.2.11RSTP端口16.2.12邊緣端口16.2.13BPDU防護16.2.14配置命令16.3方案設計16.4項目實施16.4.1根橋和端口角色的查看16.4.2STP的配置16.4.3邊緣端口和BPDU防護的配置16.5項目小結16.6拓展訓練項目17鏈路聚合的配置（4課時）17.1用戶需求17.2知識梳理17.2.1鏈路聚合17.2.2EtherChannel技術17.2.3創建EtherChannel的兩種協議17.2.4配置原則17.2.5配置命令17.3方案設計17.4項目實施17.5項目小結17.6拓展訓練項目18交換機端口安全的配置（4課時）18.1用戶需求18.2知識梳理18.2.1端口安全18.2.2安全MAC地址類型18.2.3安全違規模式18.2.4發生安全違規的條件18.2.5配置命令18.3方案設計18.4項目實施18.4.1靜態端口安全的配置18.4.2動態端口安全的配置18.4.3粘滯端口安全的配置18.5項目小結18.6拓展訓練模塊六路由器的管理項目19路由器的密碼恢復（2課時）19.1用戶需求19.2知識梳理19.2.1配置寄存器19.2.2路由器密碼的恢復19.3方案設計19.4項目實施19.5項目小結19.6拓展訓練項目20路由器IOS的備份與恢復（2課時）20.1用戶需求20.2知識梳理20.2.1IOS20