通过本课程的学习，使学生具备网络硬件管理使用能力，解决各种简单的网络硬件问题，使学生能在不同的网络需求环境下，选择适当的网络设备并进行组网，使学生具备进行简单的网络安全配置管理的能力；为培养学生更好的网络安全管理能力、网络管理与维护能力打下基础。

（一）能力目标

（1）     了解计算机网络的定义和发展历程，了解计算机网络不同的分类方法；掌握计算机网络的拓扑结构；

（2）     掌握OSI七层网络模型以及每层的常用协议和设备，掌握TCP/IP四层网络模型以及每层的常用协议，掌握OSI模型与TCP/IP模型的区别；

（3）     理解以太网的定义和基本功能，掌握以太网帧结构；

（4）     掌握IPv4报文结构和报文头部结构；

（5）     理解网络掩码的概念和作用，掌握IP地址的分类、不同类型的IP地址范围和网络掩码，掌握特殊的IP地址；

（6）     掌握子网划分的基本方法，可以根据要求划分子网；

（7）     掌握IPv6报文的基本结构，掌握IPv6地址的格式，理解IPv6地址的基本类型；

（8）     了解TCP和UDP协议的概念以及区别，理解两个协议的报文结构，掌握TCP协议建立连接的过程和释放链接的过程；

（9）     了解DNS、HTTP、FTP、ARP等协议的定义和作用；

（10）  了解交换机，路由器，防火墙的定义和基本功能；

（11）  理解以太网交换机的转发原理和基本参数；

（12）  掌握以太网交换机的带内管理和带外管理；

（13）  理解VLAN的定义、分类以及意义；

（14）  理解802.1Q协议的实现；

（15）  了解广播风暴形成的原因，理解生成树协议的定义、基本原理以及分类；

（16）  理解路由的基本概念，以及网络中路由器的作用，认识路由表；

（17）  理解动态路由协议的作用和分类；

（18）  了解RIP路由协议的参数，掌握RIP路由协议的工作原理；

（19）  了解OSPF路由协议的基本概念和工作原理；

（20）  掌握路由重分布的作用和路由重分布的几种方式；

（21）  了解TELNET的作用与基本原理；

（22）  了解访问控制列表的原理作用，掌握访问控制列表的分类以及应用场景；

（23）  了解NAT的作用与意义，掌握NAT的分类以及应用场景。

（24）  了解VPN的功能、工作原理，掌握VPN的分类，了解VPN常用技术

（25）  了解IPSec的基本概念，掌握IPSec VPN的工作原理；

（26）  了解GRE的基本概念，掌握GRE VPN的工作原理；

（27）  掌握GRE OVER IPSec VPN的工作原理；

（二）知识目标

（1）     熟练安装和使用Packet Tracer、eNSP和gns3等仿真软件；

（2）     能够使用命令行在交换机上按端口划分VLAN，能够写出相应脚本；

（3）     能够使用命令行设置跨交换机实现VLAN，能够写出相应脚本；

（4）     熟悉实现VLAN裁剪功能的命令行，能够写出脚本；

（5）     熟悉开启生成树协议的命令行，能够写出脚本；

（6）     掌握静态路由协议的配置过程；

（7）     掌握配置静态路由实现负载均衡的方法，以及浮动路由的配置过程；

（8）     掌握静态默认路由的配置过程；

（9）     掌握RIP路由协议的配置过程，能够写出脚本；

（10）  掌握RIP路由协议设置被动接口的配置过程，能够写出脚本；

（11）  掌握单区域OSPF路由协议的配置过程，能够写出脚本；

（12）  掌握路由重分布的配置过程，能够写出脚本；

（13）  掌握TELNET远程管理功能的配置过程和配置要点；

（14）  掌握SSH远程管理功能的配置过程和配置要点；

（15）  掌握交换机端口安全的基本配置过程，能够写出脚本；

（16）  掌握标准访问控制列表的配置过程，理解其应用场景；

（17）  掌握扩展访问控制列表的配置过程，理解其应用场景；

（18）  掌握静态NAT的基本配置过程与验证过程；

（19）  掌握动态NAT的基本配置过程与验证过程；

（20）  掌握通过Packet Tracer模拟软件构建仿真校园网的拓扑的过程；

（21）  掌握IPSec VPN的配置过程，能够使用命令行进行配置；

（22）  掌握GRE VPN的配置过程，能够使用命令行进行配置；

（23）  掌握GRE OVER IPSec VPN的配置过程，能够使用命令行进行配置；

计算机的基本知识、计算机网络的基础知识，前导课程为《计算机应用技术基础》、《计算机网络技术》。

《思科学习指南》 (美国) 拉默尔 Todd Lammle  电子工业出版社

《计算机网络》 谢希仁 中国铁道出版社