課程教學(xué)課頁（首頁）NO8課程網(wǎng)絡(luò)設(shè)備綜合實訓(xùn)學(xué)習(xí)任務(wù)項目8：企業(yè)網(wǎng)綜合實訓(xùn)2使用學(xué)材網(wǎng)絡(luò)設(shè)備管理與維護綜合實訓(xùn)任課教師班級所屬專業(yè)實施地點實施日期總課時120節(jié)周課時6節(jié)學(xué)材處理參照學(xué)材項目8企業(yè)網(wǎng)綜合實訓(xùn)2的內(nèi)容進行授課學(xué)情分析學(xué)生方面：本班同學(xué)是初中起點的同學(xué)，之前有上過此班級的課，對學(xué)生學(xué)習(xí)的情況有基本了解，有助于教師進行備課。知識方面：同學(xué)們之前學(xué)期已學(xué)完《計算機網(wǎng)絡(luò)技術(shù)基礎(chǔ)》和《網(wǎng)絡(luò)設(shè)備管理配置》課程，這些課程對本課程學(xué)習(xí)有很大幫助。工作情境描述某公司是位于廣州的大型新技術(shù)企業(yè)，隨著公司規(guī)模和業(yè)務(wù)范圍的擴大，準(zhǔn)備在深圳開設(shè)分公司?？偣竞头止镜木W(wǎng)絡(luò)相對獨立，又有關(guān)聯(lián)?？偣揪W(wǎng)絡(luò)中有FTP服務(wù)器，用于存儲總公司和分公司的資料；為了方便總公司和分公司進行內(nèi)部通信，需要在總公司網(wǎng)絡(luò)和分公司網(wǎng)絡(luò)上配置VPN。教學(xué)目標(biāo)知識目標(biāo)：理解VPN的作用；掌握IPSecVPN（ACL方式）的配置。能力目標(biāo)：通過項目學(xué)習(xí)和實踐，培養(yǎng)學(xué)生的學(xué)習(xí)能力、溝通表達能力，進而提高其職業(yè)能力。情感目標(biāo)：關(guān)注個人學(xué)習(xí)狀態(tài)和項目完成情況，鼓勵學(xué)生樹立學(xué)習(xí)信心，并激發(fā)學(xué)生學(xué)習(xí)興趣，為整個項目的完成打下情感基礎(chǔ)。教學(xué)重點教學(xué)難點教學(xué)重點：總公司和分公司互聯(lián)互通配置重點突出策略：教師講解，學(xué)生練習(xí)教學(xué)難點：VPN配置難點突破方法：學(xué)生重復(fù)練習(xí)，學(xué)生間互相學(xué)習(xí)教學(xué)方法行動導(dǎo)向教學(xué)，引導(dǎo)課文教學(xué)法，小組學(xué)習(xí)法教學(xué)條件準(zhǔn)備1、教學(xué)媒體：企業(yè)網(wǎng)綜合實訓(xùn)2工作頁2、設(shè)備材料：裝有eNSP軟件的計算機一臺教學(xué)反思本項目難度相對較高，難在VPN的理解和配置上，學(xué)會則利于學(xué)生提高水平；對于完成不那么好的學(xué)生，要及時給予幫助和適當(dāng)降低要求。教學(xué)實施（次頁）教學(xué)環(huán)節(jié)教學(xué)內(nèi)容學(xué)生活動教師活動評價點用時一明確工作任務(wù)項目背景某公司是位于廣州的大型新技術(shù)企業(yè)，隨著公司規(guī)模和業(yè)務(wù)范圍的擴大，準(zhǔn)備在深圳開設(shè)分公司?？偣竞头止镜木W(wǎng)絡(luò)相對獨立，又有關(guān)聯(lián)?？偣揪W(wǎng)絡(luò)中有FTP服務(wù)器，用于存儲總公司和分公司的資料；為了方便總公司和分公司進行內(nèi)部通信，需要在總公司網(wǎng)絡(luò)和分公司網(wǎng)絡(luò)上配置VPN。項目要求1.搭建企業(yè)網(wǎng)綜合實訓(xùn)2拓撲閱讀項目背景，了解崗位工作任務(wù)；閱讀項目要求，明確工作任務(wù)。根據(jù)在eENSP軟件中搭建拓撲。要求學(xué)生閱讀項目背景和項目要求，對項目背景和項目要求做必要說明。巡視課堂，督促學(xué)生搭建網(wǎng)絡(luò)拓撲。對需要幫助的同學(xué)給予幫助。明確工作任務(wù)要點1學(xué)時教學(xué)環(huán)節(jié)教學(xué)內(nèi)容學(xué)生活動教師活動評價點用時2.PC1、PC4位于行政部，PC2、PC5位于IT部，PC3、PC6位于事業(yè)部；S1、S2和SA是交換機；R是網(wǎng)絡(luò)出口路由器，ISP是運營商接入路由器。閱讀設(shè)備說明表。3.閱讀VLANIF規(guī)劃表。4.在交換機S1、S2、S3上創(chuàng)建VLAN并進行相關(guān)配置，再配置RSTP；在核心層交換機S1上配置DHCP服務(wù)（要有DNS參數(shù)），方便客戶端動態(tài)獲取IPv4地址；在核心層交換機S1、路由器R1上配置靜態(tài)路由，保證網(wǎng)絡(luò)互聯(lián)互通；在路由器R1上配置Easy-IP，保證公司內(nèi)網(wǎng)可以正常訪問互聯(lián)網(wǎng)。5.6.在交換機SC上創(chuàng)建VLAN并進行相關(guān)配置；在交換機SC、路由器R3上配置靜態(tài)路由，保證網(wǎng)絡(luò)互聯(lián)互通；在路由器R3上配置NATServer，保證互聯(lián)網(wǎng)用戶可以正常使用HTTP、DNS、FTP服務(wù)。7.在HTTP、DNS、FTP上分別配置HTTP、DNS、FTP服務(wù)，這些服務(wù)器對外的服務(wù)地址取決于在路由器R3上配置的NATServer。8.為了安全，對PC1、PC2進行接口綁定，阻止非法連接的計算機；根據(jù)業(yè)務(wù)需要，禁止Client1訪問FTP的FTP站點。再次閱讀項目要求，尤其是設(shè)備說明表和VLANIF規(guī)劃表，理解網(wǎng)絡(luò)拓撲和工作任務(wù)。要求學(xué)生再次閱讀項目要求，尤其是設(shè)備說明表和VLANIF規(guī)劃表，理解網(wǎng)絡(luò)拓撲和工作任務(wù)。對需要幫助的同學(xué)給予幫助。教學(xué)環(huán)節(jié)教學(xué)內(nèi)容學(xué)生活動教師活動評價點用時二計劃配置過程根據(jù)任務(wù)要求和網(wǎng)絡(luò)設(shè)備配置原則，制定配置過程。網(wǎng)絡(luò)設(shè)備配置原則（參考）：先易后難先交換后路由從下往上配置或從上往下配置先配置數(shù)據(jù)中心，再配置局域網(wǎng)參考的配置過程1.總公司網(wǎng)絡(luò)的配置2.分公司網(wǎng)絡(luò)的配置3.運營商網(wǎng)絡(luò)（模擬）的配置4.總公司網(wǎng)絡(luò)與分公司網(wǎng)絡(luò)之間的互聯(lián)配置學(xué)習(xí)網(wǎng)絡(luò)設(shè)備配置原則根據(jù)任務(wù)要求和網(wǎng)絡(luò)設(shè)備配置原則，制定配置過程。需要時參考老師給的配置過程。講解網(wǎng)絡(luò)設(shè)備配置原則引導(dǎo)學(xué)生獨立制定配置過程。同學(xué)需要的時候，介紹本項目的參考的配置過程。巡視課堂，對需要幫助的同學(xué)給予幫助。項目配置計劃1學(xué)時三實施配置過程請根據(jù)自己的項目配置過程進行任務(wù)實施，并在任務(wù)實施過程中注意安全及衛(wèi)生。完成如下操作（參考）：1.總公司網(wǎng)絡(luò)的配置2.分公司網(wǎng)絡(luò)的配置3.運營商網(wǎng)絡(luò)（模擬）的配置4.總公司網(wǎng)絡(luò)與分公司網(wǎng)絡(luò)之間的互聯(lián)配置以上配置過程要有完整的截圖，并在工作頁中體現(xiàn)。在實施配置過程中，如有問題請先自己想辦法解決；解決不了請先小組同學(xué)幫忙、討論解決；如小組也無法解決，再尋求教師的幫助。根據(jù)學(xué)習(xí)目標(biāo)和自己工作計劃，完成任務(wù)。如有問題，與小組同學(xué)交流，確實解決不了向教師尋求幫助。巡視課堂，每節(jié)課詢問同學(xué)任務(wù)進度，如進度過緩，進行干預(yù)。巡視課堂，幫助需要幫助的同學(xué)。有序的完成配置過程12學(xué)時教學(xué)環(huán)節(jié)教學(xué)內(nèi)容學(xué)生活動教師活動評價點用時四檢查與反饋請在任務(wù)實施過程中，不要偏離工作計劃；任務(wù)完成后，請再仔細檢查，是否還有部分可以優(yōu)化？工作（學(xué)習(xí)）環(huán)境是否已整理、整頓、清掃、清潔？如已完成自我檢查和工作（學(xué)習(xí)）環(huán)境整理，請先進行完成下列任務(wù)驗收，再請教師過來檢查和提問。任務(wù)驗收（自己先行檢驗然后將正確圖片貼圖到下方）（1）使用ipconfig命令查看PC1的IPv4地址。（2）使用ping命令測試PC1與Client1之間的連通性。（3）雙擊Client1，打開“Client1”窗口，選擇“客戶端信息”選項卡，在左側(cè)的列表框中選擇“HttpClient”選項，在右側(cè)的“地址”文本框中輸入HTTP的域名，訪問HTTP上的HTTP站點。（4）雙擊Client2，打開“Client2”窗口，選擇“客戶端信息”選項卡，在左側(cè)的列表框中選擇“HttpClient”選項，在右側(cè)的“地址”文本框中輸入HTTP的域名，訪問HTTP上的HTTP站點。（5）在路由器R1上執(zhí)行displayikesa命令和displayipsecsa命令，查看由IKE協(xié)商建立的安全聯(lián)盟信息。（6）在路由器R3上執(zhí)行displayikesa命令和displayipsecsa命令，查看安全聯(lián)盟的配置信息。項目自認(rèn)為完成的同學(xué)，先進行自我檢查，查看是否偏離工作計劃；任務(wù)是否還有部分可以優(yōu)化？工作（學(xué)習(xí)）環(huán)境是否已整理、整頓、清掃、清潔？如自我檢查好，申請教師檢查。巡視課堂，敦促同學(xué)完成自我檢查。檢查同學(xué)任務(wù)完成情況，并提問完成加分獎勵。完成任務(wù)驗收2學(xué)時教學(xué)環(huán)節(jié)教學(xué)內(nèi)容學(xué)生活動教師活動評價點用時五點評與小結(jié)請幾名同學(xué)（教師選取，小組選取，自告奮勇者結(jié)合）到前面講解自己項目完成過程（講解自己的工作頁），同學(xué)講解后，請其他同學(xué)及教師進行點評。小結(jié)同學(xué)們項目完成情況，對易錯的地方和