课程实施方案

1 课程总体描述... 2

1.1 基本描述... 2

1. 课程名称... 2

2. 课程性质... 2

3. 先修课程... 2

4. 教学学时... 2

1.2 教学定位... 2

1.3 课程实施方案总体设计思想... 2

2 实施方案一... 3

2.1 教学内容设计... 3

1. 教学内容及基本要求... 3

2. 教学内容的组织方式... 6

2.2 实践教学设计... 9

1. 实践内容及基本要求... 9

2. 实践教学内容组织及实验安排案例... 12

2.3 教学方法设计... 15

1. 基本设计... 15

2. 课程教学策略... 16

2.4 考核方法... 16

2.5.其他... 17

1.现代教育技术应用... 17

2.教材建设和使用建议... 17

3.课程管理... 17

4.课程建设与专业应用结合的建议... 17

3 实施方案二... 17

3.1 教学内容设计... 17

1. 教学内容及基本要求... 17

2. 教学内容的组织方式... 20

3.2 实践教学设计... 20

1. 实验内容及基本要求... 21

2. 实验项目设计... 22

3. 实验教学大纲... 22

4. 可选实验项目列表... 37

3.3 教学方法设计... 38

3.4 考核方法... 41

1. 考核方法... 41

2. 考试题型... 42

3.5 教学支撑体系... 42

1. 网络教学平台... 42

2. 教学资源... 43

3. 教学过程管理... 43

1 课程总体描述

1.1 基本描述

1. 课程名称

计算机网络技术及应用

2. 课程性质

计算机基础教学核心课程。

3. 先修课程

大学计算机基础

4. 教学学时

课程总学时4872学时,其中讲课学时:3248,实验学时:1624

1.2 教学定位

“计算机网络技术及应用”课程定位为高等学校计算机基础教学公共核心基础课程,其教学目标是:使学生掌握计算机网络基本知识,了解计算机网络的基本组成,掌握基本的网络管理和计算机系统安全设置方法,以及利用互联网进行信息获取、信息发布等各种网络应用及开发能力。

1.3 课程实施方案总体设计思想

学校的层次不同,学生专业不同,人才培养目标不同,课程教学内容、教学要求和教学目标也不相同。因此,计算机网络技术及应用课程应有不同的教学实施方案。可以从不同角度设计实施方案,例如:按学科划分、按课程内容划分等。对于“计算机网络技术及应用”课程,采用基于内容的实施方案设计方法,现初步分成两个大类,分别是:

1)以计算机网络原理和技术讲解为主的计算机网络技术及应用课程教学实施方案

主要内容包括:计算机网络技术基础知识,网络模型与网络协议,网络设备的功能、组成及基本原理,网络管理,网络设计,网络服务,网络应用开发等。

该实施方案主要针对一些重点高校的理工类学生,全面培养学生计算机网络技术的理解,提高计算机网络的应用水平,初步培养简单的网络应用开发能力。

2)以计算机网络技术及应用讲解为主的计算机网络技术及应用课程教学实施方案

主要内容包括:计算机网络基本概念,网络硬件基本功能、简单原理,计算机网络操作系统的简单配置,网络服务的应用,Internet应用以及计算机系统安全等方面。

该实施方案主要针对重点高校文科类学生、一般院校理工类学生、文科类学生,全面培养学生的计算机网络知识和计算机网络应用能力,特别是互联网应用能力。

除上述两种教学实施方案外,还可以设计一类偏重网页设计与制作的课程实施方案。对于这个方案,学校的层次不同,讲授的内容悬殊较大,老师可以按照学生的培养计划设计和制定。

2 实施方案一

对于理工科学生,开设计算机网络技术及应用课程,其课程目标是培养学生较高的网络应用能力以及一定的网络管理能力,其课程内容设计应以讲解计算机网络基本原理、技术为主,同时熟悉主要的网络应用。

2.1 教学内容设计

1. 教学内容及基本要求

    计算机网络课程的内容非常庞大复杂,对于非计算机专业的学生,本课程的教学目标应该是使学生能够“懂、建、管、用”网络。“懂”就是理解网络原理、相关协议和标准;“建”是掌握组建网络的工程技术;“管”是学会管理、配置和维护网络;“用”是在学会基本应用的基础上,学会使用将网络作为信息发布和管理的平台。根据课程教学目标,方案一教学内容及教学要求,见表6-1

6-1方案一教学内容及教学基本要求矩阵

知识单元

知识点

教学

要求

教学目标

重点难点

S3F11计算机网络基础知识

2学时)

计算机网络的定义

理解

了解计算机网络的历史,现状及发展趋势

理解计算机网络的定义和功能

了解计算机网络的组成和拓扑结构

了解计算机网络的分类

重点:

计算机网络组成

计算机网络的发展

了解

计算机网络组成

了解

计算机网络功能

理解

计算机网络分类

了解

C/SB/SP2P模式

了解

S3F12 数据通信基础(2-6学时)

通信系统的组成

了解

了解数据通信技术的发展;

了解数据通信系统的组成与分类;

了解模拟信号与数字信号的概念;

了解信息编码的概念;

理解用模拟信号传输模拟数据与调制解调的基本原理;

理解用数字信号传输模拟数据与编码的基本原理;

理解通信介质、带宽、传输速率的概念;

了解多路复用技术的概念。

重点:

通信系统的组成与通信过程

模拟信号与数字信号

编码与调制

多路复用

交换技术

难点:

编码与调制

电路交换与分组交换

 

通信系统的分类

了解

通信方式(单工、半双工和全双工)

了解

传输模式(基带传输与宽带传输)

了解

模拟信号与数字信号

了解

信号编码

了解

调制与解调

理解

多路复用

了解

信息交换技术

了解

数据传输介质(双绞线、同轴电缆、光纤、红外、蓝牙、微波、卫星、移动通信等)

理解

信道与带宽

理解

比特率与波特率

理解

Nyquist(奈奎斯特)定理

理解

Shannon(香农)定理

理解

S3F13 网络模型与协议

2学时)

网络体系结构(实体、协议和服务)

理解

了解OSI/RM模型和各层的功能,理解数据封装和传输的基本过程;

理解TCP/IP模型和各层的功能,了解OSI/RMTCP/IP模型各层的对应关系;

理解协议的基本概念和功能

重点:

分层体系结构

TCP/IP参考模型

难点:

分层体系结构

实体、协议和服务

OSI/RM高层

OSI参考模型

了解

TCP/IP参考模型

理解

S3C11因特网应用(4-6学时)

域名系统(DNS

了解

了解域名系统(DNS)的基本工作原理和应用;

理解万维网与HTTP协议的基本概念;

理解网络文件传输与FTP协议的基本概念;

理解电子邮件与电子邮件协议(SMTPPOP3IMAPMIME)的基本概念;

了解远程访问与Telnet协议的应用;

了解即时通信及应用;

了解网络多媒体及应用

重点:

域名系统

万维网

文件传输

电子邮件

难点:

DNS工作过程

MIMEBASE64编码

万维网与HTTP协议

理解

文件传送与FTP协议

理解

电子邮件与电子邮件协议(SMTPPOP3IMAPMIME

理解

远程登陆与Telnet协议

了解

信息检索

了解

即时通信

了解

网络多媒体

了解

P2P技术及应用

了解

S3T14 TCP/IP协议簇

(4-8学时)

InternetIntranet

了解

了解因特网的层次结构以及内联网、外联网的概念;

理解IP协议和子网划分的概念;

了解网络地址转换(NAT)的原理和应用;

了解传输控制协议(TCP);

了解用户数据报协议(UDP);

了解地址解析协议(ARPRARP

了解因特网控制报文协议(ICMP);

了解动态主机配置协议(DHCP);

了解IP路由协议(RIPOSPFBGP

重点:

IP协议

TCP协议

进程寻址与端口

TCP的可靠通信机制

难点:

IP地址格式及子网划分

IP报文转发过程(ARPIP交互)

TCP的可靠通信机制

进程寻址与端口

DNS解析与ARP对比

TCP捎带应答与顺序号

TCP会话过程

NAT工作过程

网际协议(IP

理解

子网划分

理解

因特网控制报文协议(ICMP)

理解

IP路由协议(RIPOSPFBGP

了解

传输控制协议(TCP

了解

用户数据报协议(UDP)

了解

地址解析协议(ARPRARP)

理解

动态主机配置协议(DHCP)

理解

网络地址转换(NAT

了解

S3T12 局域网技术

4-6学时)

CSMA/CDCSMA/CA

理解

理解局域网的定义及特点

了解IEEE局域网标准

理解CSMA/CD的基本原理

了解无线局域网技术

重点:

IEEE802.3标准

CSMA/CD

难点:

CDMA/CD工作原理

网桥工作原理

IEEE802.3标准

了解

以太网

理解

令牌环

了解

高速局域网

了解

无线局域网

了解

网络接口卡

了解

中继器与集线器

了解

网桥与交换机

了解

虚拟局域网

了解

第三层交换

了解

S3C12局域网设计

4学时)

用户需求分析

了解

了解局域网的设计目标;

了解局域网设备选型的原则;

了解网络设计文档的撰写;

了解网络布线标准

 

网络设计目标

了解

网络分层设计

了解

局域网设备选型

了解

网络设计文档

了解

网络布线标准

了解

S3F14 网络操作系统与网络服务

(4学时)

网络系统软件

了解

了解网络操作系统的特点和基本功能;

了解常用网络命令;

了解网络服务器端常用系统软件及相互关系

 

网络操作系统的概念

了解

网络操作系统的功能

了解

常用的网络操作系统

了解

终端服务

了解

远程访问服务

了解

远程桌面服务

了解

S3T17 网络编程

4-8学时)

Socket接口编程

理解

了解B/S三层结构模型;

了解HTML语言;

了解静态网页、动态网页和活动网页的基本概念;

了解常用的网页开发脚本语言(如JSPASPPHP等)

掌握一种脚本语言

掌握Socket编程

重点:

超文本标记语言HTML

脚本语言

难点:

服务器端系统软件与开源软件

Socket接口

动态网页工作原理(CGI参数传递)

超文本标记语言HTML

理解

Script语言

理解

静态网页、动态网页和活动网页

了解

S3T15 网络安全技术

4学时)

网络安全概念

了解

了解网络安全概念;

了解数据加密技术的分类和方法;

了解用户认证的概念;

了解数字签名的概念;

理解和掌握数字证书的概念及其应用;

了解SSLWeb安全通信;

了解防火墙的工作原理及应用。

重点:

数据加密

防火墙

计算机病毒

难点:

数字证书

网络威胁种类及常见黑客攻击

了解

数据加密

了解

用户认证

了解

数字签名

理解

数字证书

了解

电子邮件安全与PGP

了解

Web安全与SSL

了解

VPNIPSec

了解

防火墙

了解

恶意软件及计算机病毒

了解

S3T16 网络管理与维护

4学时)

网络管理的概念

了解

了解网络管理的概念;

了解网络管理模式;

了解网管协议;

了解网管平台和常见的网管工具软件;

掌握操作系统内置的网络管理工具。

 

网络管理模式

了解

网管协议

了解

常用的网管工具软件

了解

操作系统内置的网络管理工具

理解

网络新技术(4学时)

IPv6

了解

了解IPv6WiMax4G(LTE)、无线传感器网络和物联网等网络新技术

 

WiMax

了解

4G(LTE)

了解

无线传感器网络

了解

物联网

了解

 

2. 教学内容的组织方式

1)教学内容组织的基本思路

在课程教学形式上,可采用理论教学与实验并重的策略,通过实验巩固所学理论,有助于对课程的灵活掌握。在具体的教学方法上,根据计算机网络课程知识点多、覆盖面广、系统要素多、各种协议实体交互复杂等特点,可采用应用驱动或网络模型驱动两种教学组织方式。具体策略是偏原理和理论则应采用网络模型驱动方式,偏应用适宜采用应用驱动方式,两者方式具体形式可参加“教学方法设计”小节。

2)重点

本实施方案分为八个模块,各部分重点问题分析和归纳如下:

    计算机网络基础知识:

课程的导引,其重点内容为计算机网络组成,通过对计算机网络的组成部分和结构的阐述,并以因特网的组成为例帮助同学对计算机网络有个初步认识。

数据通信基础:

主要涉及计算机之间的通信。在给出通信系统的定义和解释通信的一个完整过程之后,帮助学生建立模拟信号、数字信号、编码与调制、多路复用和交换技术等基本概念,从而使学生了解通信的基本过程和主要问题。

网络模型及协议:

重点内容为分层体系结构和TCP/IP参考模型。计算机网络分层体系结构是为了便于解决复杂的软硬件设备和协议交互问题,实现各层之间的解耦,从而使得网络具有更强的灵活性和兼容性。计算机网络课程的展开都是围绕着各个层次来展开和讲述的,因此理解分层网络体系架构是学习和理解计算机网络课程内容的基础。TCP/IP参考模型是Internet采用的网络体系架构和模型,大部分计算机网络软硬件和网络操作系统都支持该模型,因此无论从理论意义和实用性来看,掌握这部分内容都是很重要的。

因特网应用:

域名系统、万维网、文件传输、电子邮件都是Internet的基础应用和协议,也是人们在日常工作和生活中经常使用的应用,理解和掌握这些应用及其协议原理对于学生深入了解和掌握Internet有重要意义。

TCP/IP协议:

因特网遵循的协议体系结构是TCP/IP,必须了解TCP/IP协议层次结构及其协议簇。TCPIP两个协议是这个簇中最为重要的两个协议。在IP协议方面,要求能够了解IP协议结构,依据IP地址进行数据分组转发的原理,以及如何根据需要进行IP子网划分。在TCP协议方面,要求能够了解TCP协议结构,依据端口进行进程寻址的思想,以及保障端到端可靠通信的协议机制。

局域网及组网技术:

因特网上大多数计算机都是通过局域网进行接入的,需要了解局域网的标准和相关组网技术。以太网是局域网的典型代表,因此本模块的重点为IEEE 802.3及以太网标准,以及以太网中的介质访问控制技术。在IEEE802.3标准方面,需要了解IEEE 802.3标准的组成、帧的格式以及如何依据MAC地址进行局域网内的主机寻址。在介质访问控制技术方面,需要理解CSMA/CD的基本原理,包括坚持型CSMA/CD信道争用算法和二进制指数退避算法,以及CSMA/CD的适用范围。

    网络安全与管理:

网络安全的基础是数据加密(加密算法),网络安全的其他主要技术是加密方法的应用,因此必须介绍基本的加密算法,并结合具体技术(如身份鉴别)说明如何使用加密算法。另外如何防范网络的攻击是网络安全及管理中的突出矛盾,从应用的角度重点讨论防火墙和计算机病毒是十分必要的。

    网络服务平台及网络编程:

万维网是因特网的主要应用形式,面向静态网页的超文本标记语言HTML和面向动态网页的脚本语言是万维网的基础,也是网页设计及网络编程的基础。

(3) 难点

在教学过程中针对难点或较为抽象的概念可通过加强实验观察手段方式辅助讲授,尤其是让学生自己用工具去观测或教师在课堂上带领学生去观测,然后再讲解会起到非常好的教学效果。辅助手段有两种:

方式一 按照网络各层,熟练使用以下命令

应用层:HTTPSMTPPOP采用协议验证试验(Unix/Linux环境),Nslookup DNS

传输层:NETSTAT, 基于套接字的编程实验

网络层:ipconfig ping, tracert, 观察和分析本地主机路由表(route print,可以作为重点的演示和实验案例。

链路层:arp命令

方式二 采用综合性图形用户界面软件,如Wireshark(前称Ethereal, sniffer pro等工具完成以上工作。

以下是本方案中涉及的18个难点问题及具体处理办法:

编码与调制

编码与调制涉及模拟-数字编码,数字-模拟编码,数字-模拟调制,模拟-数字调制4个部分,采用形象的动画反映上述四种形式,并进行对比。

电路交换与分组交换

剖析打电话与邮寄信件过程进行与电路交换和分组交换的类比,动画再现交换过程。进行两种交换的时序对比,进而进行效率分析。

分层体系结构及实体、协议和服务

利用学生较为熟悉的航空运输系统、中国邮政系统、异国领导人对话为例进行形象的类比,提出为什么要用分层的体系结构,加强对这三个概念的理解。

DNS工作过程

DNS协议的讲解要通过nslookup命令的使用来强化感性认识,然后通过动画的演示的方式向学生演示DNS原理协议。

MIMEBASE64编码

给学生一个BASE64解码的软件,让学生自己练习编码及解码的过程,然后讲述BASE64的工作原理。然后让学生自己利用Outlook制作一个带有附件的电子邮件,将此邮件单独存储成一个文件,让学生用十六进制的编辑器打开此文件进行观察,从而了解文件的组织形式,然后将MIME文件中的BASE64部分用解码器还原。这样可使学生动手来推进对MIME的理解,让学生在做中学。

IP地址格式及子网划分

十进制数与子网掩码对应的模式,帮助学生进行十进制和二进制的相互转换。针对某企业的局域网采用可变长子网掩码方式进行IP地址规划进行案例教学。

IP报文转发过程(ARPIP交互)

给出一个将报文从一个局域网发送的另一个局域网的实例,采用WireShark软件抓包分析,和学生一起讨论发送过程。

DNS解析与ARP对比

用人名、身份证号和住址与域名、MAC地址和IP地址进行类比,帮助学生理解网络中存在多种地址的原因。采用动画形式仿真各种地址转换过程帮助学生形成统一的概念和应用能力。另外也可以使用nslookupipconfigarp等命令和协议分析器等工具进行相应分析。

TCP可靠通信机制

利用红军-蓝军的例子,归纳出在不可靠信道上实现可靠机制的要素:应答,重传和超时。

10.进程寻址与端口

利用任务管理器观测进程,利用netstat观测端口,阐述进程寻址与端口。

11TCP捎带应答与顺序号

重点强调TCP是双工通讯,同时建立了两个通道,故才有捎带应答,两通道的顺序号(或应答号)是独立的,无相互关系。

12  TCP会话过程

利用WireShark工具,针对一FTP应用呈现其通信过程,理解TCP会话过程。

13NAT工作过程

采用动画模拟的形式,阐述不同的NAT工作方式。通过WindowsInternet连接共享实验加深对NAT的理解。

14CDMA/CD工作原理

给出CDMA/CD工作原理的流程图,让学生按规则进行在课堂上模拟,不断地加入参与人数,实际体会CDMA/CD工作原理。

15.网桥工作原理

给定一个网桥连接的实例,给出若干发送请求,让学生根据此发送次序演示透明网桥的工作原理,注意网桥转发表的动态演变过程。

16.数字证书

利用网银提供的数字证书,演示其工作过程,然后组织大家来讨论其工作原理

17Socket接口编程

设计如向服务器发送自己的学号、Web服务器、邮件客户端、UDP pingerWeb代理服务器等题目,由简到繁锻炼学生的Socket编程能力和对应用层协议的理解能力

18.动态网页工作原理(CGI参数传递)

在使用脚本程序语言,进行动态网页设计的过程中,公共网关接口(CGI)是一个重要的概念,其原理如图6-1所示。

6-1 CGI功能示意图

在了解和掌握了公共网关接口的工作原理之后,学生对服务器端的脚本程序,会有一个明晰的、有别于“桌面”程序设计的程序运行环境的认知。从而为基于Web的信息系统开发打下基础。对于服务器动态网页,可以采用JSPASPPHP作为实际案例进行教学。在此之前,对HTML进行基本的介绍,也是不可或缺的环节。

另外应详细介绍动态脚本在CGI方式下如何将htmlForm收集到的数据作为参数传入到脚本程序中。

2.2 实践教学设计

1. 实践内容及基本要求

计算机网络实践教学内容矩阵设计的考虑如下:

1)鉴于本课程前学生已学过“大学计算机基础”,对计算机网络的概念和应用已是非零起点,所以本课程的实践教学内容不应重复学生已经掌握的技能,以节省宝贵的基本学时。

2)实践教学的进度应与理论教学同步,内容相互呼应,所以将实践教学内容的重点放在网络服务、“资源子网应用、网络数据资源的选择、评估和比较”等方面。

3)实验内容应涵盖“懂、建、管、用”计算机网络教学的四大目标。

本实施方案所涉及的实验内容及基本要求见表6-2

6-2 方案一实验教学内容及基本要求

实验单元

技能点

教学

要求

教学目标

重点难点

S3B11 计算机网络硬件认知与使用

1学时)

网络传输介质的认知

了解网卡的功能及网卡中TCP/IP协议的配置;

熟悉集线器、交换机的各接口功能

 

重点:网络拓扑与硬件设备连接的对应关系。

难点:双绞线的线序排列、硬件连接故障的排除。

网卡的选择、安装与设置

掌握

Modem的使用

集线器与交换机的使用

S3S11 网络安装与配置

4学时)

网络布线工具使用

掌握常用端系统中的网络部件安装与网络协议配置;

会组建简单的小型局域网;

了解无线局域网的安装与配置。

重点:

共享网络拓扑图的物理实现、主机与集线器的连接方法、共享网络与交换网络的性能对比。

无线局域网所需的设备及构建方法、AP或无线路由器的设置、无线客户端的设置。

难点:

实际应用环境下网络设备的选择。

AP或无线路由器的设置。

 

网线制作

掌握

网络布线方法

网络测试(连通性测试、功能性测试)

构建共享式局域网

构建交换式局域网

构建简单无线局域网

S3B12 网络客户端软件使用

1学时)

网络浏览器的使用与配置

掌握

掌握常用网络客户端软件的选择、安装、配置和测试;

掌握网络浏览器的选择、安装、配置、测试、比较和评估。

 

重点:

网络客户端软件的配置与使用

远程桌面连接

 

电子邮件客户端软件的使用与配置

掌握

远程桌面连接

掌握

 

S3B14 网络协议的认知        

4学时)

使用TELNET进行应用层协议的分析与验证

 

掌握

掌握协议分析软件的安装和使用;

会使用协议分析软件观察和认知网络协议的具体细节;

会使用操作系统命令观察端系统的网络进程及协议状态。

重点:观察分析应用层协议。

难点:通过协议分析解决网络问题。

 

使用工具分析应用层、传输层、网际层和数据链路层协议

掌握

S3S12 服务器软件安装与网络服务配置

4学时)

Web服务器的安装与配置

掌握

掌握Web服务器的安装、配置和管理;

掌握FTP服务器的安装、配置和管理;

了解Mail服务器的安装、配置和管理;

了解数据库服务器的安装、配置和管理。

重点:

Web服务器的安装和配置

难点:

Email服务器的安装和配置

FTP服务器的安装与配置

掌握

Email服务器的安装与配置

流媒体服务器安装与配置

S3S13网络安全设置

2学时)

网络浏览器的安全设置

了解计算机系统安全涉及的内容

掌握本地安全策略、防火墙等配置方法

重点:

网络客户端安全的技术措施,安全软件的综合使用。

 

难点:

防火墙配置

 

电子邮件客户端的安全设置

服务器认证技术及应用

WEB应用系统安全设置

防火墙软件的安装、配置和使用

掌握

S3S15 网络管理与维护        

1学时)

使用软件工具进行网络性能、流量、行为的监控与分析

了解使用协议分析软件检测局域网流量的方法;

了解使用协议分析软件进行故障定位的方法;

会综合使用操作系统的网络命令进行网络故障定位;

了解网络进程管理和端口管理的基本手段。

重点:Windows内置网络命令pingipconfigarpnslookup的使用。

难点:综合使用Windows的各种网络命令发现、排除网络故障。

 

网络管理工具使用

掌握

 

由于学时和教学对象的限制,《基本要求》中某些实验单元和技能点没有包含在本实验教学设计中。说明如下:

1)“S3S16无线传感器网络的基础通信”、“S3B15 无线传感器网络的传感器数据获取”、“S3B16无线传感器网络系统仿真与测试”留给特定的专业课实施。

2)“S1B12 Internet的使用”、“S1B13 信息检索”、“S1S14 网页制作与信息发布”和“S3B13 网络客户端的配置”已在“大学计算机基础”中实施,故不作为基本实验要求。

3)“S3B12 网络客户端软件使用”中的技能点“网络浏览器的使用与配置”、“FTP客户端软件的使用与配置”、“电子邮件客户端软件的使用与配置”与“大学计算机基础”课程覆盖的实验单元S1B12有类似之处,所以本实验单元的这些技能点不应重复S1B12,在内涵上应有所加深和强化。

4)“S3S14 组网设备配置”、“S3A11 网络编程”属于比较深入的内容,建议作为课外实验或另外开设的网络实验课的内容,而不作为本课程的基本实验要求。

5)“S3B14 网络协议的认知”中的技能点“传输层、网际层和数据链路层协议分析” 属于比较深入的内容,建议作为课外实验或另外开设的网络实验课的内容,而不作为本课程的基本实验要求。

6)“S3S11 网络安装与配置”中的技能点“网络布线工具使用”、“网线制作”、“网络布线方法”、“网络测试”属于网络工程方面的技能,很难与理论教学相配合,故不作为本课程的基本实验要求。

 

2. 实践教学内容组织及实验安排案例

实验内容组织的基本思路:

1)实验内容应涵盖“懂、建、管、用”四个方面,但由于网络的综合应用成分很多,有些实验会涉及多个方面。另外,考虑到实验环境的问题,实验内容的选取以“懂、建、管、用”的“软”的内容为主,其中“硬”的内容只涉及最基本的网络硬件。

2)本课程学时有限,大多数学校所能提供的实验时数一般不超过16学时。显然,在有限的时间内掌握网络应用的各种技能是不可能的,因此实验内容只包含了网络应用中最基本、最常见的一些技能点,其他比较深入的内容有条件的学校可放到课外实验、学生创新活动或另外的网络实验课中实施。

3)关于课程设计,作为非计算机专业的课程,由于条件的限制不太可能在本课程中安排课程设计。有条件的学校可以安排另外的网络实验课作为课程设计的替代方案。

实验的安排应以小班为主,人数不宜超过15人(或5组)。学生分组进行实验,每组人数以3人为宜,其中选一人作为组长。学生以组为单位讨论实验方案,分配任务并协作完成。

网络实验可采取两种形式:一是指导教师先介绍实验,讲解相关背景知识,然后学生开始做实验。这种形式适合于比较简单的实验;二是指导教师一步一步地讲解操作,学生与教师同步操作。这种形式适合比较复杂的实验。但不管哪种形式,教师都应现场指导、现场检查验收。

所有实验都应提供规范的实验报告,报告中应包含实验的网络拓扑、各主机的网络配置、网络设备的配置参数、各主机及设备在网络中的作用,实验数据或结果的屏幕截图以及实验分析。下面是部分实验样例。

实验1 Windows的网络命令的使用

实验内容:

分别执行以下Windows的网络命令查看网络配置信息和网络运行状态。

1ipconfig:显示本地主机当前的TCP/IP配置

    格式:ipconfig 显示当前TCP/IP配置信息

ipconfig /all 显示详细的TCP/IP配置信息

2ping:检查网络的连通性

    格式:ping 目的主机IP地址(或域名)

3nslookup:域名查询

    格式:nslookup 域名

4arp:显示(或修改)本地主机ARP表的信息

       格式:arp –a 显示本地主机ARP

          arp –s IP-address MAC-address ARP表中增加一个表项

实验目的

1)加深对IP地址、子网掩码、网关、地址解析等概念的理解;

2)了解常用的操作系统命令行网络工具的功能;

3)掌握常用的操作系统命令行网络工具的使用;

4)会使用常用的命令行网络工具完成查看网络配置参数和网络连接状态、检查地址解析是否正常、检查路由是否正常、检测和定位网络故障等简单的网络管理和维护工作。

设计环境

已连接网络的微型计算机,Windows 2000/XP/Vista/7操作系统。

实验要求

进入Windows的命令行窗口,依次输入以上四条命令执行之。使用不同的命令参数,观察执行结果的变化。通过以上命令的执行结果分析本地主机的网络连接是否正常。

将执行结果的截屏图粘贴到实验报告中,并对执行结果进行详细解释,说明输出结果中每一行的含义。

在实验报告中提供本地主机所在网络的网络拓扑图以及其他相关实验主机的网络配置信息。

实验提示

若不了解命令的格式,可以在命令后跟上“/?”或“-?”得到命令帮助。

除以上四条命令外,Windows还提供了很多其他使用更为复杂、功能更为强大的网络命令,如netstattracertroutenet等。

实验2  浏览器的比较与评估

实验内容:

用户在上网时都会用到网络浏览器,例如Windows操作系统中默认的网络浏览器IE。除IE之外,还有很多其他的网络浏览器也很流行,如SafariFirefoxOperaChrome等。有时使用者很难决定哪种浏览器更适合于自己的应用环境。

实验目的

了解各种浏览器的使用方法和功能、性能上的差别,掌握应用软件的评测方法。

设计环境

连接网络的微型计算机,Windows 2000/XP/Vista操作系统。SafariFirefoxOperaChrome安装软件。

实验要求

要求按以下几个方面IESafariFirefoxOperaChrome进行评测:

1)功能、兼容性、性能、启动速度、浏览速度;

2)占用的内存资源:闲置、单窗口、多窗口(5个、10个);

3)占用的CPU资源:闲置、单窗口、多窗口(5个、10个);

4)实际使用体验。

以图表形式提交评测结果。根据评测结果推荐一款浏览器,给出推荐理由。

实验提示

浏览器的评测可以使用专门的评估软件,网上也有很多评测网站能够提供在线评测。

实验3 构建无线局域网

实验内容:

有若干台计算机希望共享一个合法IP地址上网,但为了环境整洁又不想铺设网线。可选的解决方案之一就是构建无线局域网。本实验中通过安装设置无线局域网使两台微机能够共享一个IP地址访问互连网。实验的网络拓扑图如下。

1)安装配置无线宽带路由器。

2)安装WLAN客户端。

3)测试网络连接是否正常。

4)改变无线宽带路由器的配置,观察WLAN客户端的联网情况。

实验目的

1)了解WLAN的工作原理和网络组成;

2)掌握无线宽带路由器的安装与配置;

3)掌握WLAN客户端的安装与配置;

4)了解客户机采用无线方式接入有线网络的方法。

设计环境

1)连接网络的微型计算机2台,Windows 2000/XP/Vista操作系统。

2)无线宽带路由器1台。

3)无线网卡2个(外置或内置均可)。

4)因特网连接(也可使用校园网连接模拟)。

实验要求

按实验网络拓扑图构建WLAN,要求实验组中的两台主机能够共享上网,访问学校主页。修改无线宽带路由器的配置,观察联网情况。

将构建WLAN的设置步骤、实验中的所有配置参数写入实验报告中,将实验过程主要步骤的屏幕截图粘贴到实验报告中。分析说明改变配置参数将会对上网产生什么影响。

实验提示

在无线局域网中,无线宽带路由器有三种应用模式:

1)作为独立无线局域网的访问接入点(AP)。这种方式类似于有线网络中的交换式网络,用于构建不与其他网络互连的独立WLAN

2)作为连接基础架构网络的无线接入点。这种方式用于将WLAN与有线网络互连,可以实现共享IP上网;

3)作为无线分布式系统(WDS)中的无线中继网桥,用于扩大无线网络的覆盖范围。

实验4 安装和配置DNS服务器

实验目的

通过配置DNS服务器,为局域网用户提供域名服务。

设计环境

连接网络的微型计算机2台,Windows Server 2000/2003/2008操作系统。

实验要求

1)在Windows Server中安装DNS服务;

2)配置DNS服务器;

3)在客户端使用nslookup命令测试配置后的DNS服务器。

实验提示

DNS服务器安装后必须进行配置才能进行工作。配置操作包括:

1)添加正向搜索区域;

2)添加DNS区域;

3)添加DNS记录;

4)添加反向搜索区域(可选);

5)设置转发器(仅需要递归查询时配置)。

 

2.3 教学方法设计

1. 基本设计

1)基本教学理念:教学必须站在教学对象的立场上进行教学设计,“面向应用,重基础、强实践、突出能力考核”。这样才能更充分的调动学生学习的积极性,提高学生的综合应用能力,提高教学效果。

2)教学内容选取:重点放在资源子网,其中包括通信要求及方式、网络应用及其协议、服务器端软件体系结构及平台、网络数据资源;精选通信子网的内容,包括网络设备、局域网、接入方式等。另外对网络体系结构及模型、网络安全和网络管理也应重点讲解。

3)教学内容的组织: 课堂讲授与实验并重。推荐应用驱动和网络模型驱动两种教学组织方式

应用驱动教学组织方式以应用为主线可采用以下思路组织教学:

按照不同的需要选择不同的端系统和接入方式(PC vs PDA, 有线vs 无线,WLAN vs 3G, 各种3G

检索各种不同的网络信息资源(万维网、图书、学术、专题)

基本网络安全和防护手段(防火墙、入侵检测、网络病毒攻击、DoS攻击等)

应用层协议的分析、解读和对比

动态网页的工作原理

企业信息基础构架

网络设备的选择、企业网络构建和网络系统的运行与管理

网络协议与网络体系结构

数据通讯技术基础

网络模型驱动教学组织方式,按照“应用层,传输层,网络层,链路层,物理层”五层模型,教师可采用自底向上自顶向下组织教学。其目的是为了让学生掌握网络系统中每层的功能、使用的协议以及每层实现的关键技术的同时,对网络系统的工作过程有整体的把握和系统性的了解。最终使学生掌握网络的基本概念、工作原理和相关协议。

“自底向上”从网络的最底层(物理层)一直到最高层(应用层),依次介绍网络系统中每层的功能、使用的协议以及每层实现的关键技术。“自顶向下”仅只是顺序不同。无论自底向上还是自顶向下一定还要从整体上来阐述网络每层协议之间的交互以及网络系统的工作过程。

4)教学方法手段:实验驱动、案例教学。知识点提倡有案例或实验支撑,避免单纯讲授没有实验和案例支持的知识点。

采用基于网络环境的多媒体教室或课程管理系统辅助教学。课堂教学建议采用联机演示,现场操作观摩的形式进行。

建设网络教学实验平台、电子教室、网上社区等教学辅助系统,统一在网上提交和展示实验成果(例如个人网站的发布等),以便师生观摩,相互学习,相互促进。

2. 课程教学策略

1)面向应用设计教学

例如,按照惯例,FTP是一个教学重点,以往介绍协议、命令、客户端等,若面向应用可以考虑改用“文件传递”的专题进行教学,内容包括:

IM(即时通讯)方式,通过QQMSN可以双向传递文件,但需要双方同时在线。

把文件嵌在网页的链接中,文件本身则可以放在WebFTP服务器的发布目录下。但这种文件传递一般是单向(下载),如果需要上传文件,需要网站支持服务器端运行的程序(例如,网友上传贴子或向电子教室上传作业)。

通过电子邮件的附件来传递文件,但是,不同的服务商对邮件的大小有限制,最大的邮件一般不得超过20M

FTP服务器,一般需要专用的FTP客户端支持,可以进行实名或匿名的文件传递。而匿名传递一般只支持文件的(单向)下载;实名的则可以支持上传或下载(支持双向传递),但需要预先注册用户。

从学生目前熟悉的网络应用开始(例如:QQ,IEBT等),然后引入概念和理论型内容;以落实到实际工作能力为目标,解决部门级规模的网络应用问题(服务器、端系统的安全防护、局域网通信流量分析等);为不同起点的学生,提供可以选择的模块,如网页设计基础(HTML)、简单网络搭建(如家庭和宿舍网络)、网络编程、网络资源综合利用等。

2.4 考核方法

为突出本课程强调实践的特点,建议以技能考核为主,理论考试为辅。鼓励教师结合教学实际和学生设计出形式多样的考核方式,例如:为了加强学生自学、创新和动手能力的课程内容和实践环节,可制定两类考核办法,第一类考核成绩的构成:实验成绩占25%,平时作业和课堂提问占15%,期末考试成绩占60%。它主要针对一般学生。第二类考核成绩的构成:完成开放实验或者硬件组网实验的同学,其实验成绩占50%,期末考试成绩占50%。再例如,对于优秀的学生甚至可以免考,主要针对学生参加创新实验的情况给出成绩评定,这个方式可以激励了学生的学习兴趣和主动性,也为学生提供了展示自己的舞台。

2.5.其他

1.现代教育技术应用

使用网络进行网络课程教学,是一件自然和必须的任务,建议使用FTP、论坛或电子教室布置作业,进行课程内容的讨论等。有条件的学校,建议为学生建立网上发布和实验的平台,在线进行网络实验、网页发布、编程和信息系统安装、测试和定制等。

2.教材建设和使用建议

采用有别于专业课程的体系结构,进行非专业网络课程教材的建设,突出在资源子网的实验内容,强调理论对实践的指导意义。理论教学和实验教学尽量采用开源软件,兼顾商业化软件的应用。

3.课程管理

使用电子教室(如Moodle)可以管理教学、实验和师生的互动,是提高教学质量、增强学生网络文化,突出以学生为中心教学方式的重要手段。

4.课程建设与专业应用结合的建议

由于本实施方案是面向理工类学生,与专业结合是必然的,同时也是大有作为的。例如:电气自动化方向可以以集散控制系统(DCS)为背景,针对上位机与下位机的通讯方式设计应用PPP协议。机械类可以以产品数据管理(Product Data Management)为背景,讨论如何在网络环境下进行数据共享。

任课教师应开展跨学科的科学研究工作,从中选材设计教学内容和实验,提高与专业应用的结合度和水平。

3 实施方案二

本方案面向重点高校文科类学生和普通院校各个学科的高年级学生,课程教学应简化网络原理内容的讲解,侧重计算机网络基础知识和网络应用的内容,目标是全面培养学生的计算机网技术基本知识,提高计算机网络,特别是Internet的应用能力。

3.1 教学内容设计

1. 教学内容及基本要求

根据计算机网络技术及应用课程的课程定位和教学目标,在《教学基本要求》关于计算机网络技术及应用课程的教学要求,对计算机网络知识体进行选取,分为9个知识单元,在教学过程中,可以将知识单元组成不同的知识模块,具体内容见表3

3 方案二教学内容及教学基本要求矩阵

知识单元

知识点

教学

要求

教学目标

重点难点

S3F12数据通信基础(4学时)

通信系统的组成,分类,数字通信,模拟通信

了解

了解数字通信系统的组成

理解数字信号、模拟信号的概念

了解信息编码的概念

理解数字通信过程

 

重点:

通信系统的组成

传输媒体

难点:

信号编码,数字通信过程

传输方式,并行传输,串行传输

了解

通信方式,单工传输,半双工传输,全半双工传输

了解

信号编码

了解

传输媒体,同轴电缆,双绞线,光纤,无线传输

了解

比特率与波特率

了解

S3F11 计算机网络基础知识

3学时)

计算机网络的概念

理解

掌握计算机网络的概念、功能、分类、物理拓扑与逻辑拓扑结构等基础知识。

难点:

物理拓扑与逻辑拓扑结构

计算机网络的组成

理解

计算机网络的功能

理解

网络物理拓扑,网络逻辑拓扑结构。

理解

S3F13 网络模型与网络协议

6学时)

OSI参考模型,七层划分,各层功能

理解

掌握OSI模型各层的功能,了解数据封装和解封装的基本过程。

熟悉TCP/IP模型中各层的网络协议,了解TCP协议和IP协议的功能。

难点:

数据封装过程

数据封装与解封装

理解

TCP/IP参考模型

了解

网络协议的概念,TC协议的功能,IP协议的功能,地址解析协议

了解

S3T11 网络硬件

6学时)

网卡,网卡的硬件组成,网卡的功能

理解

了解网卡、交换机和路由器、NAT设备的基本功能及工作原理。

根据设备的工作原理,理解设备在OSI模型中所处的分层。

重点:

网卡、交换机的功能

难点:

交换机的工作原理、VLAN

路由器工作原理,路由表与路由协议

集线器,集线器的功能与工作原理

了解

网桥,网桥的基本功能,工作原理

理解

交换机,交换机的分类,功能,基本原理,VLAN

理解

路由器概念,基本功能,工作原理,路由表,路由协议

了解

调制解调器

理解

NAT设备,宽带路由器

理解

S3T12 局域网技术

3学时)

以太网,CSMA/CD

理解

了解主流的局域网技术。

理解CSMA/CD工作原理

了解以太网、快速以太网等概念

难点:

CSMA/CD工作原理

IEEE802.3标准

了解

以太网,快速以太网

了解

令牌环网络

了解

FDDI网络

了解

无线局域网

了解

S3T13 广域网技术

3学时)

公用服务电话网络PSTN

了解

理解广域网技术,有哪些主要的广域网技术

了解广域网设备

 

帧中继网络

了解

综合服务数字网络ISDN

了解

对点协议PPP

了解

S3F14 网络操作系统

S3T16 网络管理与维护

6学时)

操作系统的分类

理解

了解服务器操作系统和客户操作系统的不同

了解服务器操作系统的相关配置

理解网络中工作组模式和域模式的不同,掌握Windows域网络的创建。

重点:

操作系统的分类

操作系统TCP/IP协议的配置。

难点:

组策略

服务器操作系统

理解

客户机操作系统

理解

用户账户

理解

计算机账户

理解

Windows域,域控制器

了解

组策略

了解

S3F14常用网络服务

3学时)

终端服务,终端服务客户端。

了解

理解网络服务的概念

掌握常用网络服务服务端的安装和配置方法

掌握服务客户端的安装和配置方法

 

重点:

终端服务

远程桌面

远程访问服务RASRAS服务器,RAS客户。

理解

动态主机配置协议,DHCP服务,DHCP服务授权,作用域,IP租约期限,DHCP客户。

理解

域名,域名解析服务DNSDNS服务器,DNS根服务器,域名解析过程,DNS客户。

理解

远程桌面服务

理解

S3C11因特网应用

9学时)

浏览器/服务器(B/S)计算模式,Web服务器,Web浏览器,Web工作机理。

理解

了解B/S三层结构工作原理,掌握Web服务器的安装和配置方法,理解Web站点的相关概念。

掌握FTP服务器的安装和配置方法,理解FTP站点的相关概念。

了解Email服务中的邮件传输过程,掌握Email服务器的安装和配置方法。

 

重点:

B/S三层结构,工作原理

难点:

Email服务器的安装和配置

Web服务器的安装和配置,Web站点,主目录,端口号,站点访问权限,默认文档,Web应用,Web站点文件结构,虚拟目录。

理解

文件传输协议FTPFTP服务器的安装和配置,FTP站点。

理解

电子邮件(E-mail),简单邮件传输协议SMTP,邮局协议POP3,邮件传输过程。SMTP服务和POP3服务的安装和配置。

了解

S3T15 计算机系统与网络安全

3学时)

计算机系统安全,恶意程序威胁,恶意入侵,非法使用,应用程序安全性,数据安全性。

了解

了解信息系统安全的概念,了解主要的计算机系统安全问题。

掌握Windows操作系统本地安全策略及其配置方法。

熟悉常用网络服务的功能及用途,掌握服务的查看、启动及禁用方法。

了解病毒、木马的概念及工作原理,掌握病毒、木马的检测、清除和防治方法。

理解防火墙技术的基本原理,掌握软件防火墙和Windows内置防火墙的配置方法。

重点:

病毒和木马的工作原理

难点:

计算机系统安全设置

用户帐户策略,密码策略,软件运行限制策略,IP策略。

了解

网络服务的查看,安装,启动,停止。

理解

病毒的概念,类型,特征,传播途径,病毒进程,映像劫持技术,杀毒软件;木马的概念,工作原理,端口的分类,端口扫描。

理解

防火墙技术原理,硬件防火墙,软件防火墙,Windows内置防火墙。

理解

不同类型的学校,可以根据本校学生培养目标、学科专业特点从上述知识框架中组织具体的教学内容,制定具体的符合本校学生特点的计算机网络技术及应用课程教学实施方案。

2. 教学内容的组织方式

对于计算机相关专业的计算机网络课程,最常用的内容组织方式是采用基于OSI七层模型的方式分层讲解。对于非专业的计算机网络技术及应用课程,其课程定位、课程内容和侧重点与专业课程有很大的差异,内容的组织无法按照OSI模型进行。

对于方案二所涉及的教学内容,从内容的性质和认知顺序看,将知识单元组织成不同的知识模块,知识模块又可以分为基本原理、基本技能、应用开发三个认知层次,从而为课程内容建立一个清晰的知识框架。知识模块划分与分层结构如图6-2所示。

6-2 实施方案二知识模块及层次划分

课程所涉及的内容,按照知识单元的内聚性,共分成了12个模块,三个层次,即:基本原理、基本技能和应用开发。对于基本原理层的知识,没有直接的应用对象,它是为基本技能的学习和应用开发提供知识铺垫,这是一种nonmeaningful learning的教学,对培养学生的学习能力至关重要。基本技能层涉及的则是具体的应用,有着明确的应用背景需求,是一种针对性很强、实用性很强的知识,是一种meaningful learning,可以很好的激发学生的学习兴趣,直接提高学生的网络技术水平。第三层次的应用开发中的五个知识模块,受课时限制,可以作为选讲内容。

实施方案二的所有知识单元组成了7个知识模块,涵盖了表6-3所涉及的知识单元和知识点。在本方案的实施中,对于部分难点问题,可以选讲。有的学校也可以不讲解基本原理层次的数据通信基础模块。同时对于基本技能部分所涉及的知识点,设计相应的实验项目对知识点和技能点进行验证和操作训练,提高课程的实用性。

3.2 实践教学设计

计算机网络技术及应用是一门实践性很强的课程,在日常的工作和生活中有着非常广泛的应用。因此,实践教学除了要对课程的理论知识进行应用验证外,还将选择大量实际中有可能遇到问题,特别是难点问题进行讲解,从而提高学生解决问题的能力。

1. 实验内容及基本要求

对于课程内容的第二个层次,即基本技术层所涉及的知识点,需要安排相应的实验来验证所学的技术,参照《基本要求》中关于计算机网络及应用课程中的实验设计,实施方案二对应的实验内容和基本要求见表6-4

6-4 方案二实验教学内容及基本要求

实验单元

技能点

教学

要求

教学目标

重点难点

S3B11 计算机网络硬件认知与使用

2学时)

网卡的选择、安装与设置

掌握

了解网卡的功能及网卡中TCP/IP协议的配置

熟悉交换机的各接口功能

了解交换机的配制方法

重点:

网卡的安装和配置

难点:

交换机的配置,VLAN划分

网络传输介质的认知

交换机的安装与配置

S3S15 网络操作系统与基本管理

2学时)

网络操作系统的安装

掌握

了解Windows Server等操作系统的安装方法

掌握常用的系统管理工具的用法

重点:

“计算机管理”工具的实用

难点:

组策略

TCP/IP协议设置

掌握

常用管理工具

本地帐户管理

本地组管理

组策略

S3S12常用网络服务

2学时)

终端服务

掌握

了解Windows服务器操作系统中的常用服务

掌握服务器的安装和配置方法

重点:

终端服务的安装和配置

 

RAS服务

DHCP服务

DNS服务

S3S12 服务器软件安装与网络服务配置

6学时)

Web服务器的安装与配置

掌握

掌握Web服务器、FTP服务器、Email服务器的安装和配置方法

重点:

Web服务器的安装和配置

难点:

Email服务器的安装和配置

FTP服务器的安装与配置

掌握

Email服务器的安装与配置

掌握

流媒体服务器安装与配置

S3B12 网络客户端软件使用

2学时)

网络浏览器的使用与配置

掌握

掌握常用的Web客户端软件的功能和使用方法

重点:

远程桌面连接

电子邮件客户端软件的使用与配置

掌握

远程桌面连接

掌握

S3S13计算机系统安全网络安全设置

2学时)

本地安全策略

了解计算机系统安全涉及的内容

掌握本地安全策略、防火墙等配置方法

重点:

本地安全策略的配置

难点:

本地安全策略、组策略

组策略

病毒、木马及其防治

硬件防火墙,软件防火墙

 

2. 实验项目设计

对于每一个实验项目,从以下9个方面进行设计:

实验名称,简洁明了的反映实验的核心内容。

实验目的,实验预期达到的目标。采用了解/理解(针对知识点),掌握/会(针对技能点)等词汇分条描述,也可用深入理解,熟练掌握等用词对目的进行强调。

实验类型,分为验证型、综合型、探究型三种类型。

相关知识,所涉及的教指委《教学基本要求》制定的知识体系及实验体系中的哪些知识点和技能点,以及实施方案中表1课程知识框架所列举的知识点。

实验内容,实验的具体内容,分条描述。

实验条件,实验所需的硬件设备、软件系统、网络环境。

实验分析,给出设计该实验的出发点,问题分析,解题思路,实验难点分析等。

参考答案,包含实验的解答步骤,如:操作步骤,程序关键代码等。

实验拓展,在本实验的基础上的应用能力拓展,给出一个或几个待解决的问题。培养学生的知识的灵活应用和迁移能力。

同时,还应该根据实验的是实际情况,实验形式可分为单人实验、小组实验和教师演示实验。各个学校可根据自己的实验条件决定。

3. 实验教学大纲

计算机网络技术及应用实验分成6个实验单元,每个实验单元包含若干实验项目,在项目设计和选取上遵循以下三条原则:

1)结合理论教学,实验项目应该能够反映和验证课程所讲授的主要知识点,以加深对理论教学内容的理解,实现从原理到应用的知识迁移。

2)全面反映计算机网络技术的应用需求,尽可能覆盖各种应用情况,拓宽学生的知识面和技能。例如,Web浏览实验包括Web浏览器和RSS聚合两类情况。文件下载包括FTP下载、BT下载、PT下载、迅雷下载、Emule等多种技术。信息安全应包括计算机系统安全和网络安全,计算机系统安全又包括操作系统层的安全设置和软件防火墙等。

3)突出重点难点问题,对于应用中有可能遇到的问题,给出解决方案,提高学生解决问题的能力。例如,计算机系统安全设置,包括了本地安全策略、组策略、内置防火墙、防火墙软件、映像劫持技术、TCP/IP筛选等多种技术。

实验单元一:网络硬件与网络操作系统的安装(2学时)

实验1.1局域网交换机配置与VLAN的划分

实验名称:

局域网交换机配置与VLAN的划分

实验目的:

1)了解局域网交换机的功能、分类和简单工作原理。

2)掌握局域网交换机的配置方法。

3)熟悉典型交换机产品的常用配置命令。

4)了解三层交换机的VLAN划分方法。

实验类型:

综合型

相关知识:

局域网交换机,虚拟专用网VLANDHCP服务。

实验任务:

1)将一台24端口的交换机划分为三个VLAN

VLAN2,占用端口1-8,命名为ServerIP地址段为192.168.2.0,子网掩码:255.255.255.0,网关:192.168.2.1

连接一台域服务器(Windows Server 2003),同时兼作DNS服务器,IP地址为192.168.2.10

VLAN3,占用端口9-16,命名为work01IP地址段为192.168.3.0,子网掩码:255.255.255.0,网关为192.168.3.1。连接客户机1

VLAN4,占用端口17-24,命名为work02IP地址段为192.168.4.0,子网掩码:255.255.255.0,网关为192.168.4.1。连接客户机2

2)安全要求

VLAN3VLAN4 不允许互相访问,但都可以访问服务器所在的VLAN2,默认访问控制列表的规则是拒绝所有包。

3)配置DHCP服务

在交换机上配置DHCP服务,各VLAN保留2-10IP地址不分配。例如:192.168.2.0的网段,保留192.168.2.2192.168.2.10IP地址段不分配。

实验条件:

局域网三层交换机一台,24端口或更多,若干安装了内置网卡的计算机,网线若干。

实验分析:

交换机是计算机网络中的汇聚设备,传统的交换机位于OSI模型的数据链路层,实现计算机之间的数据交换,又称为二层交换。随着交换技术的发展,出现了三层交换机,利用三层交换机可以进行虚拟专用网VLAN的划分,不同VLAN之间可以设置安全边界,更好的实现局域网的安全,特别适合于写字楼中各公司之间局域网的相对隔离,避免了网络布线的调整,减少网络的维护工作量。

通过本实验,使学生熟悉交换机端口、交换机的配置方法、常用交换机配置命令,以及了解VLAN划分、配置VLAN的安全设置以及DHCP等其他高级功能,从而对交换机设备有一个更加全面、具体的认识。

实验1.2双绞线的制作

实验名称:

双绞线的制作

实验目的:

1)了解5类双绞线的组成和颜色,了解影响双绞线通信质量的主要因素。

2)了解RJ45水晶头、RJ45模块的构成,各引脚功能的定义。

3)熟悉剥线钳、压线钳、测线仪等工具的使用方法。

4)熟悉EIA/TIA 568B标准双绞线排线线序,掌握符合EIA/TIA 568B标准,即正常线的制作和测试方法。

实验类型:

综合型

相关知识:

双绞线,RJ45水晶头,RJ45模块,EIA/TIA 568B标准。

实验任务:

1)用斜口钳剪取长度约2.5的一段5类双绞线,制作一条符合EIA/TIA 568B标准的正常线。

2)用测线仪测试检查制成的网线的每一根传输线两端是否导通。

实验条件:

双绞线,水晶头,剥线钳、压线钳、测线仪等工具。

实验分析:

在计算机网络的学习中,网络设备、网络材料和工具是学生接触较少的,往往缺少直观认识。随着网络技术的普及和网络设备价格的下降,网络硬件实验室的建设取得了很大发展,使学生有机会直接来调试、配置网络设备,制作网线来架设计算机网络,从而对网络架设、网络设备有更好的了解。

通过本实验,使学生对5类双绞线、水晶头以及剥线钳、压线钳、打线钳、测线仪等工具的使用有直接的了解,掌握双绞线的制作方法,加深对双绞线通信中通信质量影响因素的进一步理解。

实验1.3网卡认知与TCPIP协议基本配置实验

实验名称:

网卡认知与TCP/IP协议基本配置实验

实验目的:

1)了解网卡的基本功能、硬件组成、网卡分类。

2)掌握网络连接中TCP/IP协议的配置方法。

3)理解TCP/IP协议基本配置中各项目的含义。

实验类型:

基本型

相关知识:

网络连接,TCP/IP网络协议,IP地址,子网掩码,网关,DNS解析。

实验任务:

1)利用Windows“计算机管理”管理工具查看计算机中安装的网卡情况。

2)配置“本地连接”的TCP/IP协议,并说明“本地连接”的TCP/IP协议属性中IP地址、子网掩码、网关和DNS服务器的含义。

3)利用ping命令检查TCP/IP协议的安装和计算机的联网情况。

实验条件:

若干安装了内置网卡的计算机,局域网环境。

实验分析:

将计算连接到网络中,可以分为通过Modem连接和通过网卡局域网连接两种方式。网卡和Modem作为将计算机连接到网络中的两个连接设备,其功能完全不同。网卡属于OSI模型的2层(数据链路层)设备,其功能是利用网卡上的固化算法,将三层的数据包,封装成数据帧。同时,网卡还具有一层的功能,能够将计算机的比特流编码成便于媒体传输的信号。和网卡不同,Modem是一个1层(物理层)设备,没有数据封装的功能,主要负责计算机数据和传输信号之间的转换。

通过本实验,了解网卡和Modem在网络连接上的不同。了解网卡的基本功能、硬件构成、网卡分类、传输速度等概念。掌握网卡的TCP/IP属性基本配置方法。

实验1.4 VMware Workstation虚拟机的安装

实验名称:

VMware Workstation虚拟机的安装

实验目的:

1)了解虚拟机的概念。

2)掌握VMware Workstation虚拟机的安装和使用方法。

实验类型:

探究型

相关知识:

计算机操作系统,虚拟机。

实验任务:

1)在一台Windows操作系统计算机上,例如Windows XP上安装VMware Workstation虚拟机软件。

2)熟悉VMware Workstation虚拟机的主要功能与使用方法。

实验条件:

Windows操作系统计算机,内存1G或以上,可用硬盘空间20G或以上。

实验分析:

由于各个学校实验条件不同,在进行计算机网络技术及应用课程实验时,不可避免的需要安装服务器操作系统,甚至可能会安装Linux等不同的操作系统。但是,有的实验室可能不具备这样的实验条件,因此,通过在一台Windows机上安装VMware虚拟机环境的方式,可以很好的解决计算机网络搭建、服务器操作系统安装、服务安装与配置等各种实验条件的需求。

实验1.5 Windows Server 2003服务器操作系统的安装与简单配置

实验名称:

Windows Server 2003服务器操作系统的安装与简单配置

实验目的:

1)了解Windows Server 2003服务器操作系统安装过程中的相关概念。

2)掌握Windows Server 2003的安装和配置方法。

实验类型:

基本型

相关知识:

操作系统,管理员帐户,TCP/IP网络协议配置。

实验任务:

1)在一台服务器计算机上直接安装Windows Server 2003。或者,在VMware Workstation虚拟机上安装Windows Server 2003

2)配置“本地连接”的TCP/IP属性,将计算机连接到局域网。

实验条件:

1)一台专用服务器或普通计算机,内存1G或以上,可用硬盘空间20G或以上。

2)局域网环境。

实验分析:

在计算机网络的中,通常可以将计算机分为服务器和客户机两类,服务器为网络用户提供服务,例如:数据库服务器、DHCP服务器、DNS服务器、Web服务器、FTP服务器、Email服务器,以及各种各样的应用服务器等。提供网络服务的计算机通常需要安装网络服务器操作系统,如:UnixLinuxWindows Server等。客户机通常不提供网络服务,一般安装Windows XP等桌面操作系统。

通过本实验,可以使学生了解服务器操作系统和桌面操作系统的不同,了解服务器操作系统的特点,了解服务组件的概念,掌握操作系统安装方法。

实验单元二:计算机网络基本管理(4学时)

实验2.1 Windows“计算机管理”管理工具的使用

实验名称:

Windows“计算机管理”管理工具的使用

实验目的:

1)了解Windows“计算机管理”管理工具的主要功能,了解“计算机管理”和其他实用程序之间的功能交叉。

2)掌握“计算机管理”工具的使用方法。

实验类型:

基本型

相关知识:

本地用户帐户,设备管理,存储管理,服务,事件查看器。

实验任务:

1)运行“计算机管理”管理工具。

2)利用“计算机管理”,建立一个本地用户账号,并设置用户账号的权限。

3)利用“计算机管理”,查看系统中安装的服务及服务状态。

4)利用“计算机管理”,查看系统中安装的所有设备及运行情况。

实验条件:

Windows系列操作系统计算机。

实验分析:

Windows操作系统中,提供了许多实用程序,这些实用程序组织在“控制面板”中,其中含包含 “管理工具”文件夹,包含“本地安全策略”、“计算机管理”、“服务”、“事件查看器”、“数据源”、“组件服务”、“性能”等多个管理工具。

在不同的管理工具中,存在功能上的交叉,因此,一种管理任务可能使用不同的管理工具来完成。通过本实验,熟悉对计算机系统能够实施的各种管理操作。

实验2.2文件和目录对象的共享

实验名称:

文件和目录对象的共享

实验目的:

1)了解共享文件和目录的概念,了解文件和目录对象的安全权限。

2)掌握共享文件和目录的方法。

3)掌握共享文件和目录对象的安全访问权限的设置方法。

实验类型:

基本型

相关知识:

本地用户帐户,文件或文件夹对象安全权限,审核。

实验任务:

1)在Windows XP计算机上,任意选取一个文件或文件夹,将其设置为共享资源。

2)设置共享资源的安全权限。

实验条件:

Windows系列操作系统计算机。

实验分析:

建立计算机网络的目的是实现计算机的通信和资源共享,资源共享包括硬件资源、软件资源和数据的共享。因此,即使在Windows对等网中,文件和打印机共享也是每台计算机上几乎都都默认安装并开启的服务。

同时,在网络环境中,在享受资源共享的同时,也带来了安全问题。因此,设置共享资源,对共享资源进行安全性设置是计算机网络管理的重要内容。

实验2.3本地组策略及其配置

实验名称:

本地组策略及其配置

实验目的:

1)了解组策略的概念、组策略的构成、组策略的功能等。

2)掌握本地组策略的配置方法。

3)掌握组策略管理工具gpedit.msc的使用方法,熟悉有关计算机系统安全的常用组策略配置。

实验类型:

探究型

相关知识:

本地组策略,安全策略。

实验任务:

1)打开“组策略”管理控制台,练习用户策略的配置,例如:禁用某个应用程序。

2)练习本地计算机策略的配置,例如:设置在Windows登录对话框中不显示最后登录的用户名。

实验条件:

Windows系列操作系统计算机。

实验分析:

随着网络规模的扩大、网络用户的增加,以及用户网络安全、信息安全意识的增强,对网络管理提出了更高的要求。组策略就是管理员为用户和计算机定义并控制程序、网络资源操作系统行为的主要工具,它可以帮助管理员完成网络中计算机、用户以及应用的全面管理,提高网络的安全性,同时还可以提高网络管理的工作效率。

通过本实验,了解组策略的概念及其在计算机系统管理中的作用,熟悉有关网络安全的常用配置,掌握组策略的配置方法,从而更好的提高计算机系统的安全性。

实验2.4域控制器的安装和配置

实验名称:

域控制器的安装和配置

实验目的:

1)了解目录、目录服务、Windows活动目录、Windows域、域控制器、域用户帐户、域计算机帐户等概念。

2)掌握Windows域控制机器的安装和配置方法。

3)熟悉域控制器的常用管理任务。

实验类型:

综合型

相关知识:

Windows活动目录,Windows域,域控制器,域用户帐户,域计算机帐户,域策略。

实验任务:

1)在一台Windows Server 2003计算机上安装活动目录服务,搭建一台域控制器。

2)在活动目录中创建一个组织单位,在组织单位中新建若干计算机帐户和域用户帐户。

3)将一台Windows Server 2003服务器和一台Windows XP计算机加入域,作为域的成员。

4)在任意一台Windows XP计算机中,通过域帐户登录上述域。

实验条件:

局域网环境,2Windows Server 2003服务器操作系统计算机,若干Windows XPWindows系统计算机。

实验分析:

Windows网络中,有工作组和域两种管理模式。在工作组网络中,计算机自己管理自己的安全问题,要登录一台计算机必须要有本计算机的本地用户帐户。域(Domain)是实行了集中化管理的计算机的集合,是一个具有集中安全控制的超级工作组。在域中,每台计算机的账户信息都存储在其中的一台计算机上,这台计算机称为域控制器(Domain ControllerDC)。Windows域模式大大提高了系统的安全性,使得网络管理更加简单。

Windows域中,域控制器是指安装了活动目录服务的Windows Server计算机。安装活动目录后,在管理工具中会增加一组新的管理工具,使用最多的是“Active Directory用户和计算机”管理工具,通过该工具,可以创建计算机帐户、域用户帐户等,也可以实现对共享资源的管理和发布。

实验单元三:常用网络服务及其配置(2学时)

实验3.1 Windows操作系统中程序的添加和删除

实验名称:

Windows操作系统中程序的添加和删除

实验目的:

1)掌握查看系统已经安装的系统组件、程序和插件的方法。

2)掌握在操作系统中添加/删除系统组件、添加/删除用户程序的方法。

3)掌握在Windows“开始”菜单中,查看、添加、删除程序命令的方法。

实验类型:

基本型

相关知识:

用户程序,操作系统实用程序,操作系统组件,Windows“开始”菜单。

实验任务:

1)查看计算机系统中安装了哪些系统组件和用户应用程序或插件,如果没有安装WindowsIIS,添加该组件。

2)在“开始”菜单中,查看“计算器”程序的安装路径,将其复制到“任务栏”的快速启动中。

3)在桌面上任意建立一个程序的快捷方式,将其添加到“开始”菜单中。

实验条件:

Windows系列操作系统计算机。

实验分析:

在计算机操作系统中,程序可分为系统组件、自带的实用程序、命令行程序和用户应用程序等。由于计算机的用途不同,操作系统附带的程序在安装系统时不一定全部安装。例如:如果计算机要用作Web服务器,则应该安装IIS中的Web组件,但不需要安装SMTPPOP3等服务组件,也不需要安装DHCPDNS等组件。如果计算机仅用于办公或上网,并不作服务器,那就不需要安装上述的服务组件,否则,不仅浪费系统资源,同时还可能为系统安全带来隐患。

实验3.2 Windows系统中服务的停止和启用

实验名称:

Windows系统中服务的停止和启用

实验目的:

1)了解操作系统中服务程序的概念,了解服务程序对操作系统的影响。

2)掌握Windows操作系统中服务的查看、停止和启用方法

实验类型:

基本型

相关知识:

服务,服务组件,端口,Windows“添加/删除程序”实用程序,Windows“服务”管理工具,Windows“计算机管理”管理工具。

实验任务:

1)运行Windows操作系统管理工具中“服务”程序,查看系统安装的服务。

2)查看Telnet服务的服务状态,了解该服务与哪些系统服务组件有关。如果该服务已经启用,将服务设置为停止状态。

3)停止Windows“自动升级”服务。

实验条件:

Windows系列操作系统计算机,局域网环境。

实验分析:

在计算机操作系统中,许多程序的功能是为另外的程序提供服务,这样的程序称为服务程序,又称服务器。例如:DHCP服务器为网络中的DHCP客户提供IP地址分配服务、DNS服务器为用户提供域名解析服务等。

在操作系统启动过程中,通常会加载安装各类驱动、协议和系统服务,这些服务程序启动后将占用相应的系统资源。在安装操作系统时,有些服务是默认安装的,对于普通用户,并不了解系统安装了哪些服务,以及每一个服务的功能。这就使得有可能一些没有必要的服务被安装并运行,造成系统资源的占用,同时还带来了系统的安全性隐患。因此,对于那些没有必要的系统服务应该从系统中停止,甚至卸载,以提高计算机系统的安全和整体性能。

通过本实验,了解服务的概念以及服务对计算机系统性能和安全性的影响,掌握Windows操作系统中服务的安装、卸载方法,以及查看系统加载的服务程序以及服务的启动和停止方法。

实验3.3 终端服务的安装与配置

实验名称:

终端服务的安装与配置

实验目的:

1)了解终端服务的概念、终端服务的不同使用方式。

2)掌握Windows Server 2003中终端服务的安装和配置。

3)理解终端服务、远程桌面和telnet服务的异同点。

实验类型:

基本型

相关知识:

服务,本地组策略,安全策略,Windows“添加/删除程序”实用程序,Windows“服务”管理工具,Windows“计算机管理”管理工具。

实验任务:

1)在Windows Server 2003计算机上安装终端服务。

2)在任意一台Windows XP计算机上安装终端服务客户端。

3)利用终端服务客户端程序登录到Windows Server 2003计算机。

实验条件:

Windows Server 2003Windows XP操作系统计算机,局域网或Internet环境。

实验分析:

终端服务(Terminal Service)是Windows Server操作系统组件之一,使Windows Server可以在局域网和Internet环境下创建多用户环境,多个用户可以通过网络使用Windows Server计算机,使Windows Server具有多用户能力。

当客户端通过终端服务连接到服务器时,客户端所有的工作都是利用服务器的资源来完成的,包括CPU、内存储器、硬盘空间等。客户端计算机不进行运算,只是将鼠标、键盘的操作通过网络传送到终端服务器上,服务器处理完成后,将显示传回客户端。Windows的终端服务允许多个用户同时登录到服务器上,各个用户在服务器上的会话是相互隔离的。

实验3.4 DHCP服务的安装与配置

实验名称:

DHCP服务的安装与配置

实验目的:

1)了解DHCP服务、DHCP客户的概念,IP私有地址的概念及地址范围。

2)掌握DHCP服务器的安装和基本配置,熟悉DHCP服务器的授权、作用域和IP租约期限等概念。

实验类型:

基本型

相关知识:

DHCPIP地址,DNS,网关。

实验任务:

1)在一台Windows Server 2003计算机上安装DHCP服务。

2)掌握“DHCP”管理工具的使用方法,对于DHCP服务器进行基本配置。

2)在其他计算机上设置TCP/IP属性为“自动获取IP地址”,启动计算机,检查机器的IP地址。

实验条件:

Windows Server 2003Windows XP操作系统计算机,局域网或Internet环境。

实验分析:

TCP/IP网络中,每台计算机都必须有一个IP地址,为计算机指定IP地址是网络管理员的一项重要工作,工作量较大。另外,若一个网络连接到Internet,需要向ISP申请固定的IP地址,由于费用的原因,申请的IP地址有限。虽然网络中的计算机数量较多,但它们不一定同时上网,可以将有限的IP地址动态的分配给需要上网的计算机,而不是固定的分配给哪几台确定的机器,从而节省IP资源。

为了减轻网络管理员的工作量,同时节省IP资源,在Windows中提供了动态主机配置协议DHCPDynamic Host Configuration  Protocol),即DHCP服务,可以动态给计算机分配IP地址。在系统中安装了DHCP服务后,在“管理工具”文件夹中自动添加“DHCP”管理工具。通过本实验,了解DHCP的概念,DHCP的优点,熟悉私有地址及地址范围,掌握Windows ServerDHCP服务器的安装和配置方法。

实验单元四:Internet应用服务器(2学时)

实验4.1 Web服务器的安装和配置

实验名称:

Web服务器的安装和配置

实验目的:

1)了解B/S三层结构的基本工作原理。

2)了解主要的Web服务器产品,Web服务器、操作系统、Web开发工具之间的关系。

3)了解Web应用,即Web站点的构成。

4)掌握Windows Server 2003中,IIS组件的组成及Web服务器的搭建和配置。

实验类型:

综合型

相关知识:

浏览器/服务器(B/S)三层结构,Web服务器,Web站点,Web应用,Web浏览,URL,“Internet信息服务”管理工具。

实验任务:

1)在Windows Server 2003操作系统计算机中,安装Web服务器组件。

2)掌握“Internet信息服务”管理工具的使用方法。

3)新建一个Web站点,设置站点主目录为D:/mysite1,在根目录下,新建一个首页文件index.htm, 按照站点功能分别创建相应的子文件夹,例如:images(存贮图片文件),database(存储站点数据库文件),mynews(存储站点新闻页面)等。

4)在其他计算机上,访问该站点,测试站点的运行情况。

实验条件:

Windows Server 2003操作系统计算机,局域网或Internet环境。

实验分析:

在计算机网络中,特别是Internet中,Web服务是应用最为广泛的网络服务。除了提供信息服务外,Web应用突破了计算机局域网的限制,把计算机应用扩展到整个互联网中,彻底改变了网络环境下的计算模式。要配置一台Web服务器,根据操作系统的不同,需要安装相应的服务器软件。常用的Web服务器软件有:Windows服务器操作系统内置的Internet Information ServerIIS)服务组件,Apache Web服务器/Tomcat应用服务器等。通过Web服务器,企业可以提供Web信息服务和部署Web应用系统。

通过本实验,学生可以了解B/S三层结构的概念及工作原理,主要的Web服务器产品及特点,了解Web服务器中的主要概念。掌握Windows操作系统Internet信息服务组件中Web服务的安装,掌握IISWeb站点的创建,以及站点的配置和维护方法。

实验4.2 FTP服务器的安装和配置

实验名称:

FTP服务器的安装和配置

实验目的:

1)了解FTP的概念和功能,了解用户隔离,用户FTP主目录的概念。

2)掌握Windows Server 2003FTP服务器的创建和配置方法。

3)掌握利用浏览器和FTP专用工具进行文件上传和下载的方法。

实验类型:

基本型

相关知识:

FTP服务器,FTP站点,虚拟目录,URL,“Internet信息服务”管理工具,FTP专用工具。

实验任务:

1 Windows Server 2003中安装IIS,在IIS中,新建FTP站点,设主目录为d:/myftp

2)在FTP服务器上,新建两个本地用户帐户annjane,在FTP站点主目录下,建立两个与用户同名的用户FTP主目录。

3)配置FTP服务器为禁止匿名登录,分别用annjane登录,进行文件的下载和上传操作。

实验条件:

Windows Server 2003操作系统计算机,局域网或Internet环境。

实验分析:

在局域网中,用户可以通过“网上邻居”,访问网络中其他计算机上的共享资源,极大的方便了文件的共享和传输。但是,在Internet中,我们不能通过共享文件夹的方式来实现文件的共享。要实现类似局域网中的文件共享,可以通过FTP站点来完成。用户通过Web浏览器或FTP专用工具的方式,可以方便的连接到FTP站点,实现从FTP站点下载需要的文件,或将本地文件上传到FTP服务器中。因此,从某种意义上讲,FTP服务器是互联网中的共享文件夹。

通过本实验,使学生进一步了解FTP站点的功能,掌握在Windows服务器操作系统平台下FTP站点的创建,以及FTP站点的配置方法。此外,了解FTP站点的私人空间与虚拟目录的概念,掌握虚拟目录的创建方法。

实验单元五:网络客户端软件使用(4学时)

实验5.1网络连接的建立及配置实验

实验名称:

网络连接的建立及配置实验

实验目的:

1)了解网络连接的概念,熟悉网络连接的不同方式,掌握建立局域网连接、拨号连接的方法。

2)掌握连接属性的配置方法,理解TCP/IP筛选的概念,掌握建立TCP/IP筛选策略的配置方法。

实验类型:

探究型

相关知识:

网络连接,TCP/IP属性设置,TCP/IP筛选。

实验任务:

1)建立局域网连接,并配置连接属性。

2)建立一个到Internet的宽带连接。

3)对建立的宽带连接属性进行配置,建立TCP/IP筛选策略,使得计算机和Internet之间只允许80端口的网络流量通过。

实验条件:

Windows系列操作系统计算机,局域网或Internet环境。

实验分析:

当前,计算机网络的应用已经非常普及,只要计算机中安装一块有线或无线局域网卡,或者是一个Modem,就可以将计算机连接到局域网或Internet。但是,并不是说只要有这些网络硬件就可以实现和其他计算机的网络连接,还必须对计算机进行配置。

要使计算机连接到网络,在局域网环境中,只要配置合适的IP地址即可,此时用户还可以通过局域网连接到Internet。如果是家庭用户的宽带连接,或者是通过Modem拨号,则需要建立一个网络连接,然后通过双击该网络连接,输入用户帐户和密码,然后才能连接到Internet

通过本实验,使学生了解网络连接的概念,网络连接的方式,以及掌握建立网络连接的方法。同时,还应该掌握各个网络连接的属性配置,特别是安全性相关的配置的方法,如:TCP/IP筛选、Windows防火墙等,理解其安全性的基本原理。

实验5.2远程桌面连接及其应用

实验名称:

远程桌面连接及其应用

实验目的:

1)了解Windows操作系统远程桌面、远程协助的概念。

2)了解Windows Server远程桌面和终端服务的区别。

3)掌握Windows Server服务器上远程桌面功能的开启方法。

实验类型:

基本型

相关知识:

网络连接,远程管理,终端服务。

实验任务:

1)分别在一台Windows Server 2003计算机和Windows XP计算机上开启远程桌面功能。

2)利用一台Windows XP计算机,使用远程桌面程序登录到一台开启了远程桌面的Windows Server 2003上。

实验条件:

Windows系列操作系统计算机,局域网或Internet环境。

实验分析:

Windows“远程桌面”是微软公司为了方便网络管理员管理维护Windows 计算机而推出的一项服务,该服务从Windows 2000 ServerWindows XP版本开始引入。与此对应,Windows操作系统也提供了一个相应的“远程桌面连接”程序,该程序被组织在Windows系统“开始”菜单的“程序->附件->通讯”文件夹中。

从某种意义上讲,远程桌面类似于早期的Telnet,用户通过网络登录到开启了远程桌面服务的Windows计算机,在用户计算机上显示的是远程计算机的桌面,这样用户就和在远程计算机一样,可以对远程计算机进行操作了,比如:运行程序,对远程计算机进行管理等。

同时,使用远程桌面,还容易想到Windows Server中的终端服务,两者同为Windows服务组件,都可以登录远程计算机,登录后两者均显示远程计算机的桌面,来操作远程计算机,在这一点上,两者是相似的。

实验5.3浏览器认知及安全配置实验

实验名称:

浏览器认知及安全配置实验

实验目的:

1)了解Web浏览器的概念,基本功能,简单工作原理。

2)理解Web浏览器地址栏URL的格式及各部分的含义。

3)理解浏览器/服务器(Browser/ServerB/S)三层结构,及Web的基本工作原理。

4)了解Web浏览器各种安全性设置的含义,掌握IE浏览器安全性检查和设置的方法。

5)了解浏览器影响计算机安全的主要方式,了解软件运行级别的概念,掌握浏览器的运行级别的设置方法。

实验类型:

综合型

相关知识:

Web浏览器,Internet选项,Windows注册表,软件运行级别。

实验任务:

1)用Windows“记事本”或其它文本编辑软件创建一个.htm类型文档1.htm,输入一段文字,并增加HTML标记,然后再输入一段Javascript脚本程序。

2)分别用记事本和Web浏览器(如IE)打开文档1.htm,比较显示效果,初步理解Web浏览器的概念、功能。

3)任意链接一个Web站点,下载一个网页并显示,进一步理解Web浏览器的功能,了解浏览器地址栏URL的基本格式,及各部分的含义。

4)用Web浏览器链接一个Web站点(如sina163等),然后改变浏览器的默认安全性设置,禁止客户端脚本程序,按F5键刷新页面,查看页面显示有何不同。

5)设置IE浏览器的运行安全级别为基本用户。

实验条件:

Internet网络环境,Windows操作系统“记事本”等文本文档编辑器,Web浏览器(IEMaxthonFirefox等)。

实验分析:

Internet中,网页浏览是互联网最主要的应用形式,Web浏览器则是上网用户使用最多的Web客户端软件。作为Web客户端软件,用户在浏览器地址栏中输入一个网址,可以从Web服务器上下载相应的页面文档,并在客户端浏览器中打开显示,即浏览网页。

网页是一种符合HTMLXML规范的纯文本文档,本实验通过在一个文本文件中增加HTML标记和Javascript脚本程序,然后分别用记事本和浏览器打开该文档,查看不同的显示结果,来展示Web浏览器的基本功能,即:Web浏览器是符合HTMLXML规范的特定格式的文档阅读器,同时Web浏览器又是网页中客户端脚本程序(如JavaScript)的解释机。

通过上述实验内容,最终使大家从本质上理解Web浏览器的概念和基本功能,深入理解Web浏览器设置中相关选项的含义,从而提高Web浏览器的应用水平和上网浏览中解决问题的能力。

实验5.4 RSS阅读器的安装与使用

实验名称:

RSS阅读器的安装与使用

实验目的:

1)了解RSS RSS Feeds以及RSS阅读器的概念。

2)了解主要的RSS阅读器产品、主要功能及使用方法。

3)浏览一个带有RSS种子的网页,将该页面添加到“看天下RSS阅读器”的频道树中。

4)掌握RSS阅读器中频道的导入与导出方法。

实验类型:

基本型

相关知识:

Web浏览器,RSS聚合器,RSS种子。

实验任务:

1)从网上搜索一款常用的RSS阅读器,例如:看天下网络资讯浏览器,新浪点点通阅读器,POYU(周博通)RSS阅读器,FireDemon(飞火流星)等。

2)以“看天下网络资讯浏览器”为例,安装RSS阅读器,掌握RSS订阅和RSS阅读的方法。

3)掌握RSS频道的导入与导出方法。

实验条件:

Internet网络环境,Web浏览器(IEMaxthonFirefox等)。

实验分析:

对于许多网络用户来说, RSSReally Simple Syndication,简易信息聚合)还是一个比较陌生的概念。设计该实验的目的就是使大家理解RSS的相关概念,RSS网页浏览和Web浏览器网页浏览的不同,了解RSS技术的好处,RSS的主要用途,学习如何进行RSS订阅。

RSS的概念改变了人们的上网浏览方式,通过RSS阅读器(如Google ReaderBloglines等),用户可以把不同网站的自己感兴趣的内容(如博客、新闻等)聚合在一起。也就是说,通过软件工具的方法从网络上搜集各种RSS Feed并在一个界面中提供给读者进行阅读。

实验单元六:计算机系统安全(4学时)

实验1 病毒防范与杀毒软件的使用

实验名称:

病毒防范与杀毒软件的使用

实验目的:

1)了解计算机病毒的概念、特征、种类、危害、传播方式及防治知识。

2)了解杀毒软件的分类,熟练掌握杀毒软件的使用方法。

3)了解病毒进程的查看方法和阻止病毒程序运行的方法。

实验类型:

综合型

相关知识:

计算机病毒,杀毒软件,注册表,映像劫持技术。

实验任务:

1)安装瑞星的杀毒软件或360安全卫士,对计算机进行全盘病毒查杀,了解病毒的清除方法。

2)利用Windows任务管理器,检查系统中是否存在病毒进程,利用注册表映像劫持技术,阻止病毒进程的运行。

实验条件:

Windows系列操作系统计算机,局域网或Internet环境,瑞星杀毒软件或360安全卫士。

实验分析:

在计算机信息系统安全中,病毒和木马是两种重要的安全隐患,两者在原理上并不相同,因此其防范策略也不相同。因此,了解病毒的特征、分类、危害性、传播方式等,对病毒防治和查杀具有重要意义。

通过本实验,使学生了解计算机病毒的概念以及相关知识,能够利用杀毒软件和操作系统自身的管理工具来检查是否存在病毒进程,进行病毒的清除,以及对于无法删除的病毒,利用注册表映像截持技术等,阻止病毒程序的运行。

实验2木马检测及其防治

实验名称:

木马检测及其防治

实验目的:

1)了解木马、木马下载器的概念,木马和病毒的区别,木马的种类,木马的工作原理、木马的传染方式等。

2)了解常用木马防治软件的使用方法。

实验类型:

探究型

相关知识:

木马,木马工作原理,端口,IP筛选。

实验任务:

1)搜索一款木马防治软件,如:木马清道夫,360安全卫士等。安装,并进行必要的配置。

2)设置TCP/IP筛选,只允许TCP 80端口通信。

实验条件:

Windows系列操作系统计算机,局域网或Internet环境。

实验分析:

在互联网中,木马比病毒更加危险,直接影响系统信息安全。木马和病毒的原理不同,也更加难以防止,危害性更大。只有理解木马的工作原理,发作方式,传播途径,才能更好的进行防止,以保证网络安全。

通过该实验,了解木马、木马下载器的概念、木马攻击的危害,木马攻击的基本原理,掌握不同的木马防治途径和方法。

实验3计算机系统安全配置综合实验

实验名称:

计算机系统安全配置综合实验

实验目的:

1)了解计算机系统安全涉及的各个方面。

2)掌握计算机系统安全性设置不同方面的安全性配置方法。

实验类型:

探究型

相关知识:

系统漏洞,补丁,服务,本地安全策略,本地组策略,映像劫持技术,Windows内置防火墙,软件运行级别,IP筛选策略。

实验任务:

1)安装瑞星防火墙或360安全卫士,检查系统漏洞,并打好补丁。

2)查看系统安装的服务,禁用不需要的服务。

3)运行本地安全策略,进行合理的设置。

4)运行本地组策略,设置必要的计算机和用户安全设置。

5)利用映像劫持技术,禁止可能的病毒和木马程序的运行。

6)配置Windows内置防火墙。

7)对Web浏览器进行安全性设置,设置运行级别为“基本用户”。

8)设置TCP/IP筛选,只允许80等部分端口进行通信。

实验条件:

Windows系列操作系统计算机,局域网或Internet环境。

实验分析:

在计算机系统安全中,可能的安全隐患来自各个方面,我们不可能用一种方法保证计算机系统的安全。正确的方法应当是,分析可能的安全隐患,对于不同的安全隐患,找出相应的解决策略,从而保证系统总体上的安全性。

计算机网络管理的实践和经验表明,没有哪一种方法可以保证计算机系统的绝对安全,系统的安全性是一项复杂的工程,他既涉及专门的网络安全产品,如软硬件防火墙,也涉及操作系统本身的安全性配置。两者有效地结合,可以大大提高系统的安全性。

通过本实验,使学生了解保证计算机系统安全性的不同措施,这些措施包括:软硬件防火墙、病毒查杀软件、本地安全策略(包括IP策略、软件运行级别)、组策略、映像劫持技术、TCP/IP筛选、Windows内置防火墙、以及Web浏览器的安全性配置等各种技术。综合运用这些技术,可以有效的阻止病毒、木马及其他恶意程序的攻击,提高计算机系统和网络的整体安全性。

4. 可选实验项目列表

为了更好的提高学生的计算机网络应用能力,除了上述基本实验外,从网络项目研发、网络管理和网络应用出发,采用问题驱动的方式,还可以包含用于课程实验的其他一些项目,每个实验都面向一个问题,供任课教师教学选择和参考,详细内容见表6-5

6-5 可选实验项目列表

序号

实验单元

实验项目

1

S3B11 计算机网络硬件认知与使用

1Window XP操作系统的安装与配置

2Linux操作系统的安装与配置

3)局域网的搭建

4NAT网络共享设备的安装和配置实验

5)三层交换机VLAN划分实验

6)交换机高级配置实验

7)路由器基本配置实验

8)路由器路由协议配置实验

9)路由器ACL配置实验

10)广域网模拟实验

12NAT设备配置实验

2

S3S15 网络操作系统与基本管理

1)独立管理单元的安装和应用

2)常用网络命令及功能实验

3TCP/IP协议的高级配置实验

4)资源共享与发布实验

3

S3S12常用网络服务

1DNS服务及其配置实验

2)远程访问服务RAS安装及配置实验

3)虚拟专用网VPN实验

4

S3S12 服务器软件安装与网络服务配置

1)基于Apache+TomcatWeb服务器搭建实验

2Email服务器的搭建与配置实验

3)流媒体服务器的搭建与配置实验

5

S3B12 网络客户端软件使用

1)远程控制工具的使用

2)搜索引擎的功能及应用

3)邮件客户端Outlook Express的使用

4)邮件客户端Foxmail的使用

5Web Mail服务及其应用

6Web Map服务及其应用

7Google Earth应用

8)数字化图书馆应用

9FTP专用工具及其使用

10BT站及BT下载工具的使用

11PT站及PT下载

12)迅雷下载工具的使用

13Emule下载工具的使用

14)即时通信工具QQMSN对比实验

6

S3S13计算机系统安全网络安全设置

1)端口扫描工具及其使用

2)防火墙及瑞星防火墙的基本配置

3Windows内置防火墙基本操作

4)使用360安全卫士对计算机系统进行综合管理

5)网络协议分析实验

7

网络应用开发(选)

1)新闻发布系统

2)留言板系统

3)电子邮件自动回复系统

4)在线聊天系统

5)网上商城项目

对于上述实验项目,任课教师可以根据本校学生的实际情况选择安排,或者设计新的实验题目,不断拓宽学生的知识面,提高学生的计算机网络应用水平,提高学生发现问题和解决问题的能力。

3.3 教学方法设计

对于非专业学生来讲,计算机是一种工具,学习计算机技术的根本目的就是培养学生计算机的应用能力,以及利用计算机技术来解决领域问题的能力。同时,计算机技术又是发展最为迅速的技术,技术发展日新月异,知识更新越来越快,因此,计算机基础课程的教学还必须能够培养学生的学习能力,为以后的知识更新打好基础。

在计算机网络技术及应用课程的教学实践中,采用“What+How+Why”的教学理念,即:“知识+技能+原理”的教学设计,收到了良好的教学效果。部分教学案例介绍如下:

1)“What”教学设计

What”教学就是指课程内容的知识框架设计,其目标就是要建立一个完整的课程知识框架,确保知识的系统性、完整性,拓宽学生的知识面。课程内容设计可以分为两个层面,一是课程知识单元层面,另一个层面就是知识点的知识类型和认知结构。

举例一:局域网交换机

在计算机网络技术中,交换机是最重要的网络设备,也是组网必不可少的设备,对交换机的理解直接影响网络的设计和应用。因此,在介绍介绍交换机设备时,应仔细规划该知识点的认知结构,以确保知识讲解的系统性和完成性。认知结构设计如下:

1)网桥和交换机的工作原理。

2)交换机的硬件组成。

3)交换机的分类,如:按交换机端口带宽划分,根据交换机端口结构划分,根据应用层次划分(企业级交换机,部门级交换机,工作组交换机,桌面型交换机),根据交换机工作的协议层划分(二层交换,三层交换等)。

4)交换机的配置方法。

5)交换机的应用案例,如:虚拟专用网VLAN的划分。

对于有条件的学校,可以安排相应的交换机认知实验,如果没硬件条件,任课教师可以制作ppt课件,演示交换机的上述诸多方面。

举例二Web浏览

Web浏览是一个基本的互联网应用,大多数用户知道Web浏览器工具,例如:IE、遨游等,这也是使用最多的Web浏览工具。但是,除了Web浏览器外,还有一种用于Web浏览的工具,这就是RSS阅读器。

Web浏览器和RSS阅读器基本原理不同,在阅读新闻、博客等站点时,RSS可以进行订阅,采用推技术来得到感兴趣的内容。而Web浏览器则需要用户主动的去访问网页。

在课程内容或实验设计时,对于一些重要的知识点,应力求内容全面,以扩大学生的知识面。类似的还有文件下载,可以将FTP专用下载工具、BT站点和BT下载、PT站点和PT下载、迅雷下载、Emule下载等,这不仅是工具不同,下载原理也不相同。

2)“How”教学设计

How”教学是一种问题驱动的教学设计,其目标就是首先提出问题,然后讲解问题的解决方案,从而提高学生解决问题的能力。

举例一:双绞线的制作

双绞线是最常见的网络传输介质(见图6-3),双绞线制作是网络架设中最基本的任务之一,因此是课程中计算机网络技术基础知识单元的内容。该技能不仅涉及双绞线,还涉及了剥线钳、压线钳、测线仪等工具的使用等技能。通过该实验可以增加学生对网络通信的直观认识。

对于这样一些实际工作中需要的技能,需要进行规范化的讲解,给出详细的操作步骤。具体制作过程如下:

首先,利用斜口钳剪所需长度的双绞线,一般长度不小于10 cm,不超过100 m(主机和集线器之间的最大距离)。

6-3 非屏蔽双绞线

剥皮,利用剥线钳将双绞线的外皮去掉23 cm,露出里面的传输导线。具体操作时,将双绞线的线头放入剥线刀口,握住剥线钳慢慢旋转,让刀口划开双绞线的外层保护胶皮,拔下胶皮即可。

排线序:将绞在一起的导线分开,顺直,然后按照EIA/TIA568B的标准排列,顺序是:白橙、橙、白绿、蓝、白蓝、绿、白棕、棕。

剪齐:将排好线序的线放入剪线刀口,用剥线钳将线剪齐,剪齐后的裸露线芯长度约1.5厘米左右,这样刚好压在RJ-45接头的引脚槽中。注意,第一脚为白橙。

连接双绞线和RJ45接头:捏住水晶头,使有塑料弹片的一侧向下,针脚一方朝向远离自己的方向,将双绞线的8条导线同时插入RJ-45头内的8个线槽,一直顶到线槽的顶端。

压线:确认所有导线都到位,检查线序无误后,把水晶头插入网线钳的六角缺口,用力压紧网线钳,制作完成。

举例二:计算机系统安全综合设置

保证计算机系统安全是计算机网络管理中最重要的任务之一,计算机系统可能的安全隐患来自多个方面,不可能用一种方法保证计算机系统的安全。因此,对于计算机系统安全,应该分析可能的安全隐患,对于不同的安全隐患,找出相应的解决策略,给出具体的设置方法,从而保证系统总体上的安全性。

计算机系统安全综合设置应从以下几个方面进行设置:

软硬件防火墙及其配置。

禁用不需要的服务。

配置本地安全策略。

配置组策略。

使用映像劫持技术禁止病毒程序运行。

配置Windows内置防火墙

设置Web浏览器的安全性。

设置TCP/IP筛选。

上述安全设置既包括系统层面的设置,也包括了安全产品的配置,从而更好的保证计算机系统的安全性,可以提高学生计算机网络管理的能力和水平。

3)“Why”教学设计

Why”教学是指在讲解每一项知识、技能的时侯,对相关的原理进行讲解,目的是使学生能够更好的理解所讲的知识和技能。对于非计算机专业的学生来讲,学习计算机技术的根本目标是应用。但是如果不了解技术背后的原理,很难提高应用水平,不利于创新能力的培养。

举例一:双绞线制作为什么要符合TIA/EIA 568B标准?

在讲解双绞线制作时,通常要求线序要符合TIA/EIA 568B标准。那么为什么要这样做呢?因为许多网络管理员在制作双绞线时,并没有按照TIA/EIA 568B标准排线序,但同样可以通信?对于这样的问题,应从双绞线通信中的影响因素去解释。

首先,看制作五类双绞线时符合TIA/EIA 568B标准线序,如图6-4 所示。

6-4 TIA/EIA 568B标准线序

可以从以下两个方面来解释TIA/EIA 568B标准线序:

双绞线问题,全双工通信需要两条线就可以,为什么要用两对线?我们可以从串扰,平衡电路来讲解使用对线的原因。电通信容易受到电磁干扰,用一条导线传输数据,是通过导线上电压信号的取值传输数据的,在遇到电磁干扰时,会引起数据传送错误。如果采用对线传输数据,取两条线上电压的差来表示数据,在遇到电磁干扰的情况下,虽然每条线上的电压会发生变化,但两条线上电压的差则是不变的,这就减少了干扰的影响,提高了网络的通信性能。

线序问题,标准的排线有一个线序的要求,即:从左到右,1号和2号分别是白橙色和橙色的两条线,3号和6号必须为白绿和绿色线。这是为什么呢?其他的线序可以吗?从电通信的原理讲,两端的线序只要相同,即可通信。但是,橙色和绿色的两对线双绞的最紧,因此抗串扰性能要优于另外的两对线。因为,橙色和绿色两对线绞的最紧,因此,在双绞线的制作中,应该采用TIA/EIA 568B标准线序进行排序。

举例二Web浏览器认知与安全性设计

Web浏览器是Internet应用中最基本的Web客户端软件,由于绝大多数学生都会上网,学生对浏览器软件的讲解不感兴趣。其实,学生对浏览器的掌握基本上是停留在应用层面,深层的知识并不了解,为此,可以列举上网浏览时,遇到的问题,例如:(1)网页不能进行“复制”、“另存为”等操作,为什么?(2)浏览器中保存了用户输入的私人信息,如何清除?(3)如何设置浏览器,使得上网更安全?

上述问题的提出,可以激发大家对浏览器讲解的兴趣。这些问题的解释,涉及到许多深层次的知识,包括:浏览器的本质,B/S三层体系架构,Web应用,HTML规范和脚本语言,软件运行限制(运行级别)等知识。这些知识的讲解将极大的提高学生的学习兴趣,加深学生对浏览器的理解,提高网络应用水平和解决问题的能力。

在教学过程中,对那些抽象的和难于理解的知识点采用“Why”教学设计,不仅丰富了教学内容,而且很好的促进了学生对知识的理解和掌握,起到了很好的教学效果。

3.4 考核方法

1. 考核方法

计算机网络技术及应用是一门实践性很强的课程,课程考核分为上机实验、课堂表现和期末考试三个部分,课程成绩采用各部分成绩加权计算得到,加强过程管理,避免期末考试时学生死记硬背的不足,全面考核学生的学习结果和综合应用能力。

1)上机实验

每次实验课安排一个或或几个实验项目,实验教师可以根据实验完成情况打分,最后累积实验总分,该成绩占总成绩40%

2)课堂表现

主要考核学生的课堂参与情况,包括回答问题、提出问题、与同学老师的交流情况,由任课教师给出一个成绩,该成绩占总成绩10%

3)期末考试

期末考试是对学生一个学期课程学习情况的全面检测,该成绩占总成绩50%

通过对上述三个成绩的加权求和,得到课程总成绩,即:

课程总成绩S=上机实验成绩S1*40%+课堂表现成绩S2*10%+期末考试成绩S3*50%

2. 考试题型

对于期末考试,题目类别应尽量避免全部采用客观题的命题方法,增加主观题数量,更好的考查学生对问题的理解。题型应多样化,难易程度上,要有适量的创新性题目,切忌全部死记硬背,以考查学生的真实能力。

1)客观题

客观题可以分为以下两种题型: 选择题, 判断题。

2)主观题

主观题设计以下几种题型: 填空题, 名词解释, 简单题, 阅读题,如:给出一个HTML代码,写出其在浏览器中的显示效果, 编程题。

3.5 教学支撑体系

计算机基础教学具有量大面广的特点,因此,特别适合建设课程网络教学平台,为网络课程建设、学习资源建设与共享、学生作业发布、作业提交、批阅、成绩统计、网络化考试以及实施教学过程管理提供全面的技术支持,搭建一个良好的课程教学网络环境。

1. 网络教学平台

建设基于Web的课程教学平台,为教师、学生提供一个友好的网络教学环境,平台一般具有如下功能模块:

1)教学管理,包括:教师与学生信息管理,教学计划管理,作业管理(作业库管理、网上作业提交、教师批阅与讲评等),上机实验管理(实验库管理、激活实验、实验批阅),教学过程管理与监控,自主考试管理,网上考试,教学质量评估等教学工作的名个环节。所有数据都被记录在教学过程数据库中,为课程教学评估提供完整的教学数据。

2)网络学习环境,包括:即时消息,在线讨论,学习论坛,教师博客等学习支持工具,为学生和教师提供一个方便的讨论和交流空间。

3)知识本体和教学资源管理,作为一个综合E-learning平台,系统应提供计算机基础教学领域的知识本体和教学资源管理功能,为教师进行网络课程开发,优质资源共享等提供技术支持。

4)定量化教学质量评估,系统全程记录教师和学生的整个教学和学习过程,建立教学评价模型,利用教学过程数据库丰富的教学过程数据,完成定量化的教学质量评估。

对于教师和学生建立过程激励机制,建立教师排行榜和学生排行榜。对于教师,根据自主作业命题、问题解答、教师博客访问量等数据,系统将在访问排行榜中显示。对于学生,根据问题提问、作品提交以及访问网站等数据,动态更新学生排行榜。

5)教学分析,利用教学过程数据库,对课程中的知识点和学生的学习情况进行统计分析,对学习资源的应用情况,以及学习论坛、教师博客的应用情况进行分析。找出课程难点、学生兴趣点,从而优化教学过程,不断提高教学质量。

2. 教学资源

建设课程数字教学资源库,资源库可以分成若干个子库,这些子库包括:

1)电子教案库,各章PPT教案。

2)操作演示库,Flash动画和WMV视频。

3)重点难点讲解库,PPTFlash动画和WMV视频。

4)示范授课库,视频。

5)实验指导库,网页。

6)应用案例库,基于问题的教学案例。

7)试题库,主观题(填空题、简答题、操作题),客观题(选择、判断)。

8)图片库,课程所用图片。

9)相关资料库,各种文献、资料等,以网页形式存储。

资源库可以通过知识本体实现与课程教学平台的集成,便于教学资源的查找和应用。

3. 教学过程管理

在建设网络教学平台的基础上,积极探索基于网络的教学过程管理,利用网络教学平台,通过记录课程教学过程的全部数据来实现对教师和学生的教学和学习过程进行定量化的管理和评价的方法。

过程管理包括两个方面:通过记录教师布置作业、作业批阅、答疑、实验指导、考试、交流等数据,对教师进行评价;通过设置时间约束来实现对学生的上课、作业和实验管理,记录学生作业是否按时或逾时完成、作业完成情况、交流、个人创新、考试等数据,按一定的权值计算课程得分,对学生进行评价。

实施教学过程管理,可以有效的解决传统教学中学生管理和教师评价方面的不足和弊端,将学生作业、实验安排的合理、科学、可控、可量化,把教师的敬业、督促和责任心融合到教学过程中,而不是教学活动的结束。使教学管理更加人性化、教学评价更科学、更客观,更好的提高课程教学质量。