中职课程〈局域网组成实践〉综合实训设计 中职电工基础课程实训设计
时间：2019-03-31 03:19:59 来源：柠檬阅读网 本文已影响 人 
摘要：中等职业教育国家规划教材《局域网组成实践》（主编 史宝会）是中等职业学校计算机及应用专业局域网课程应用较广泛的一本教材，从2002年第1版出版，至2011年，已连续出版近10年，对中职计算机教育影响深远。我校自2003年使用该教材至今，本人也担任该门课程授课任务多年，认为该教材较为适合中职生认知现状，对企业局域网相关工作有很强的指导作用，学生接受程度较好。但是，该教材各章仅附有少量实训题，存在实训部分指导不足，未能形成综合实训，学生学到的知识是零散的，没有组装起来使用，不利于学生实际组网需求。本文结合多年实训教学，针对该教材综合实训不足的特点，设计了该教材的综合实训。
关键词：中职 局域网 综合实训 设计
由于社会信息化的发展，使得网络应用不断普及，网络技术飞速发展。随着计算机网络技术的快速发展，计算机网络几乎与企业的每一位员工都息息相关，几乎各单位都建立有复杂程度不同的局域网，局域网组成实践课程在计算机专业中的作用越来越重要。最基本的要求：小企业中，使用对等网，达到软硬件共享，共同连接internet的要求就可以了；对于中大型企业局的局域网，还要考虑客户机/服务器这种结构的网络，考虑企业网站的发布运行，网络安全、数据库管理、存储管理等。该门课程的实用性很强，同时变化和发展较快，新知识层出不穷，如何在有限的课时内让学生具有较强的实践操作技能，对广大教师来说是一个很大的挑战。《局域网组成实践》课程各章节附有少量针对本章节的实训题目，这里不再详叙，此处仅涉及到该课程的综合实训。
一、教材的要求及目标
本教材讲述了局域网的基本组成，在了解计算机网络基本原理基础上，掌握中小型局域网组成的解决方案，了解主要网络设备的功能和选型方法；掌握windows2003 server的安装、配置、用户管理、磁盘管理、系统维护方法；掌握DNS服务器、wins服务器、DHCP服务器的安装与配置，掌握WWW服务器与FTP服务器的安装、配置、管理与发布的方法，掌握接入internet的方法。
二、学生知识现状
该门课程，通常安排在计算机及应用专业第四学期。之前，学生已学习的相关课程有《计算机应用基础》、《计算机网络基础》、《计算机组装与维护》、《网页设计》，对计算机基本知识、计算机硬件及软件安装、计算机网络基本原理、网页设计均有一定程度的了解。
三、实训设备
该实训分小组进行，每一组8-10台计算机，一台二层交换，一台路由器，一台防火墙（公用）、五类双绞线及水晶头若干，网线钳及测线仪器若干。每一组均有连接校园网（internet）接口。
四、综合实训设计
1、目标：要求人人均能掌握如下两个网络的建立。
（1）模拟小型办公环境，建立对等网，共享打印机及共享上网。
（2）模拟中型局域网，建立一个客户机/服务器网络，提供域控制管理，DNS服务，DHCP服务，web服务，FTP服务，连接internet。
2、分组：根据网络综合实训室的设计，对学生进行分组，常8-10人为一组。分组时，注意按学生的能力尽可能均匀分组，以使各组均能完成任务。分组后，可告诉学生，实操考核以分组为单位进行，分组成员的平均分就是该小组学生的实操成绩。这样可促使同一组的成员互相帮助，共同提高。
3、组网设计之一：基于对等网的小型局域网的设计
（1）要求小组成员，根据“共享软硬件，共享上网”要求，画出网络拓扑结构；
（2）每小组的8台计算机，全部安装winxp，安装好驱动程序后，制作好双绞线接入二层交换机。由小组长规划本小组的网络数据：IP地址，子网掩码。设好这两项后，本小组的计算机之间，可以进行文件共享了，由小组成员进行测试。
这项操作让学生明白：同一网络中的通信，设好IP地址和子网掩码就可以完成。
（3）小组中的一台计算机安装本地打印机，其它安装网络打印机。所有人进行打印测试。
让学生明白，在办公室中，是可以多人共用一台打印机的。
（4）通过路由器，把本小组的计算机接入internet：
A、设置好路由器的外网地址和内网地址及相关数据，外网口接入校园网，内网口接入本组交换机。路由器内网地址常为内网的网关地址，设计为C网时，主机号常为1或254。
B、各小组成员的计算机，添加网关地址和DNS地址。(DNS地址从网络营运商处获得，网关地址为本网络的路由器内网口地址)。
这样，小组里的所有成员就可以上网了。一个简单的局域网就完成了。
这个任务完成后，老师给予讲评。
本项实训完成过程中，还可运用ping命令进行一些测试，以加深对IP地址，子网掩码，网关，DNS作用的理解。
可以用ping命令测试：
A、测试网络号相同的计算机间的连通性；
B、测试网络号不同的计算机间的连通性；
C、通过修改子网掩码，进行不同子网段IP的测试。
D、设置或不设置网关地址，分别进行internet的登录；以理解网关的作用；
E、设置或不设置DNS地址，分别进行web的登录，以理解DNS服务器的作用。
此项实训，学生能熟练掌握后，对组建小型局域网的技术就掌握了，并能对此类网络的故障进行排查和修复。
4、组网的设计之二：中大型局域网的设计
大型局域网功能较复杂，使用域进行管理，网络中，有web，有FTP，提供DHCP服务，DNS服务。
设计思路：学生人人均要掌握服务器的安装和设置，即一组计算机可能全部被设计为服务器，没有额外的客户机。这就需要所有的计算机设计为winxp/win2003 server双启动，在需要客户机时，旁边同学的计算机以winxp启动，充当客户机。这种方法，适合计算机数量紧张的学校。
（1）根据要求及现有设备，画出拓扑结构图。 （2）各小组学生，均在属于自己使用的计算机上，全新安装 windows 2003 server，要求安装在D盘，并安装好驱动程序（原已安装好winxp），（小技巧：若不能找到对应操作系统的硬件驱动，可尝试在winxp下用“鲁大师”等工具软件备份驱动，在windows 2003 server下还原，常常大部分的驱动是可用的）使之可以进行winxp/windows 2003 server双启动。
（3）设置好本机IP相关数据。
（4）安装AD和DNS，安装DHCP，IIS，Wins，Ftp，Web。
（5）使用AD：
A、在其控制台中进行用户帐号和计算机帐号建立、修改、分配权限等练习。
B、尝试以不同权限用户登录计算机，试试权限有什么不同。
C、为本小组的其它计算机（客户机，用winxp启动）建立计算机帐户，然后，强制其启动后登录建立好的域。（默认情况下，启动后登录“组”。）
D、尝试在客户机上登录域。（合法的用户通过合法的计算机登录域）
E、尝试设置某用户周末不得登录域。
至此，已初步建立客户机/服务器的网络。
（6）配置DNS：建立区域，练习为本机、本组的其它计算机分配域名，建立正向搜索区域和反向搜索区域；使用ping 命令，对设置后的DNS服务器进行测试：
把客户机的TCP/IP协议中的首选DNS地址设为建立了DNS服务的服务器地址。然后使用ping命令测试分配了的域名，测试能否顺利解析为对应的IP地址。
若能够正解解析，则DNS配置成功，且客户机端网络数据配置正确。
这个过程中，能加深学生对域名的理解。
（7）配置DHCP服务器：把将要进行自动分配的地址分配出去，这是DHCP服务器的功能。对DHCP的地址池进行设置并正确启动后，本小组中的其它计算机暂时以winxp启动，把TCP/IP协议IP地址及DNS服务器地址设置为“自动获取”，然后，使用ipconfig命令等查看网络数据是否获取成功。
在DHCP配置过程中，还可设置客户机自动获得IP地址，子网掩码的同时，一并获得网关地址，DNS服务器地址。这才是一个完成的网络数据。
（8）配置web：新建一个站点，把准备好的网页在服务器上发布（可以是学生在网页设计课程建立的网页，也可以是临时从www上下载的网页）：新建站点，把主目录路径指向网页所在的目录，并设置好主页后，就可以试着访问自己的web了：
A、站点用默认端口和默认的主机头（无）：这是最简单、正常的访问，只要在IE中输入该服务器的域名或IP就可以访问了；
B、站点改为使用非默认端口，比如4880，则在访问时必须指明使用的端口号；
C、在同一IP，同一端口建立两个不同的站点：通过使用不同的主机头（域名）来实现。
完成上述实操，对端口、主机头，均有很好的理解；也可进行连接数限制、读写权限设置等实验。
分别使用IP或域名进行访问，可以让学生知道，这两者均可访问网站；配合TCP/IP协议中填入或不填入DNS服务器地址，了解使用域名登录必须依赖DNS服务器。
（9）配置FTP服务器：用于文件共享，与winxp的文件共享相比，突破了同一网络的限制：winxp的文件共享是适用于同一网络的，而FTP是不受同一网络限制的。
在服务器上新建即将“公用”的文件夹（即FTP站点将用到的文件夹）后，在IIS中新建FTP站点，按操作向导的引导，在“输入主目录路径”中指向该文件夹，设好读写权限，则该FTP基本建立完成（刚建好的FTP默认是允许匿名访问的）。
A、在客户机上，在IE地址栏中输入FTP://（服务器IP地址或域名），尝试匿名访问FTP，并根据设置的权限进行读、写（下载、上传）测试；
B、对FTP站点进行设置，必须拥有合法的帐号和密码，才能访问FTP，然后，从客户机用许可的帐号进行登录测试；
C、对FTP站点进行设置，必须拥有合法的帐号和密码，才能访问FTP；然后，对FTP主目录文件夹进行安全性的设置（要求必须是NTFS文件系统），把某个子文件夹，设置为只有特定的的帐号才可以访问，而其它文件只要有合法的帐号和密码就可以访问。这样，可以使某些人拥有更大的权限，而其它人则使用一般的权限。这个设置很实用：单位的FTP中，普通人员，可以使用同一公用帐号，对普通子文件夹进行访问；而特殊人员，可给予不同的帐号，使之除访问普通子文件夹外，还可以访问须保密的文件夹。用不同的帐号从客户机进行登录，拥有的权限是不同的。
（10）wins服务器的安装和客户端的设置：wins服务，在服务器端安装好就可以了，不需要进行特别的配置；使用时，对客户机的TCP/IP协议进行配置，把wins服务器地址（也就是本实训中安装了wins服务的计算机地址）填上即可。
（11）连接internet（或校园网）：
使用路由器，把本组的网络与其它网络进行连接：或接入internet或接入校园网。在学校中，最方便的就是接入校园网，若有直接的internet接口则更好，视网络实训室能提供的接入而定。本设计是通过校园网连接internet。
A、使用小企业级路由器接入：
准备工作：以路由器通过RJ45接口，通过网页界面进行管理为例：要先把路由器的LAN口通过直通线与某台计算机网卡口相连，接通路由器电源，根据路由器说明书，把计算机网卡地址改为与路由器LAN口网络号相同，就可以在IE中输入路由器内网地址从客户机登录路由器进行设置了。
根据校园网的IP管理方案，WAN口使用固定IP或自动获取，使用固定IP的，必须把IP地址，子网掩码，网关，DNS服务器地址填写完整。然后，根据小组内计算机的IP规划，设置好LAN口的IP地址和子网掩码，WAN口接入校园网，LAN口接入小组交换机。
最后，把客户机的IP地址，子网掩码，网关，DNS设置好就行了。
注意：客户机的网络号与接入网络（校园网）的网络号不能相同；网关地址为路由器LAN口的地址；DNS服务器地址，在此例中，建议首选DNS地址使用本小组DNS服务地址，另一个地址设为网络营运商提供的DNS地址，这样，既可以解析本实训中分配的域名，也可以解析公网上的域名。
这样，路由器的简单配置就完成了。
根据学生掌握能力，可以对路由器配置进行更多的实训。
B、通过代理服务器上网：在其中一台计算机安装双网卡，安装wingate等上网代理软件，进行代理上网。
也可使用windows2003 server的“路由和远程访问”功能共享上网，或直接把该计算机的外网连接设为共享，使内部网络共享上网。注意它们的区别：其中，把外网连接设为简单共享，内网的网卡地址自动变为192.168.0.1，小组的网络数据也要据此进行调整。
（12）根据网络综合实训室提供的设备，还可以进行其它的实训（本教材未涉及）
A、防火墙技术：通过对防火墙进行设置，过滤掉不安全的服务和非法访问，控制对特殊站点的访问，提供监视internet安全和预警，系统认证，利用日志功能进行访问情况分析等。
B、对大型网络，计算机数量大，要划分子网，利用三层交换机，建立虚拟局域网，以达到降低网络风暴的目的。对于没有三层交换机的，也可以利用现有路由器，分为多个小型网络。
最后建成的网络：本组保留一台安装了AD，DHCP，DNS，IIS,wins，建立有web和ftp站点的服务器，其它计算机以winxp启动，自动获取IP地址，登录域，使用域中的服务和连接internet，本项目综合实训完成。
结束语：使用此综合实训方案，结合任务驱动法、分组教学法、讨论教学法，可以较好调动学生学习积极性，培养学生面对具体问题独立分析、解决的能力及团结协作的能力。
参考文献：
[1 ]楼桦。高职高专院校网络课程实践教学改革研究.科技信息，2006（1 1 ）。
[2]赵栋鑫。计算机网络技术专业实训教学探索.中国科教创新导刊，2008（1 2）。
[3]袁津生，吴砚农。 计算机网络安全基础.人民邮电出版社，2006.7。
