第一篇：《网络工程实验综合实训》教学大纲
网络工程综合实训教学大纲 课程名称：网络工程实验综合实训 总学时/总学分：1周 适用对象: 网络工程 先修课程：计算机网络基础，计算机组成原理，高级语言程序设计
一、课程简介 介绍了网络设计与系统集成的概念、技术发展和理论基础，然后较全面、系统地介绍了综合布线与中心机房设计、高速局域网与系统集成、园区网路由与系统集成、WLAN及有线网无线网的一体化、服务器技术与系统集成、IPv6技术与系统集成、网络安全技术及应用、政务云计算技术及应用、网络测试与维护等内容。笔者结合多年从事系统集成工程的实践，为读者提供多个完整的网络工程案例。这些案例包括数据中心机房设计，校园网系统集成部署，园区网路由冗余、负载均衡及策略路由应用，服务器集群与备份，双栈校园网交换、路由配置，网络安全部署，政务混合云解决方案，以及网络运维管理等。
二、实训教学目的和要求 要求学生通过实训掌握基本的如VLAN设置、静态路由及动态路由配置，网络集成系统总体规划、网络集成系统VLAN与IP地址规划、网络集成系统设备选型、网络综合布线系统设计、系统集成投标书制作，使学生的知识面得到扩展与延伸。
三、实训教学内容及学时安排
序计划实训实训名称 实训内容 教学目标 号 学时 类别 确定系统必须完成那些工作，基本网络工程需求理解需求分析的意义，掌握进行对目标系统提出完整、准确、1 2 型 分析 需求分析的基本思路与方法 清晰和具体的要求 理解网络工程总体规划的内容，网络工程总体基本 2 6 对整个系统进行规划与设计 掌握进行总体规划的基本思路规划 型 与方法 理解VLAN与IP地址规划的重要网络工程VLAN设计
网络工程VLAN与IP地址规划 性，掌握VLAN与IP地址规划的与IP地址规划 性 原则与方法 网络工程设备网络设备、存储设备、服务器理解网络工程设备选型的意义，设计
选型 等选择 掌握设备选型的原则与方法 性
掌握综合布线系统的设计原则网络综合布线六大子系统的详细设置，传输设计 5 6 与方法，会设计简单的网络综合系统设计 介质的选择 性 布线系统 了解系统集成招投标的流程，会工程投标书制设计 6 2 系统集成投标书制作 制作简单的系统集成投标书 作 性
四、教材、参考文献 1.杨陟卓．《网络工程设计与系统集成(第3版)》．北京：人民邮电出版社．2014.10 2.李联宁、陆丽娜.《网络工程》.北京：清华大学出版社.2010年8月
五、考核方式 实训课程考核为综合评分制。总成绩由平时成绩和期末测试成绩两部分组成，原则上各占50分。平时成绩包括实训课准备、预习、实训态度、实训操作过程、实训报告。
六、必要的说明 执笔人：郑春 审核人：
制（修）订时间：
第二篇：网络工程综合实训心得体会
本次实训的内容主要实训的内容主要为交换机、路由器以及防火墙的配置。
（一）常用网络设备和工具认识
一、制作网线
制作网线的时候要注意线序不能放错，568A的线序是绿，绿，白橙，蓝，白蓝，橙，白棕，棕，568B的线序是白橙，橙，白绿，蓝，白蓝，绿，白棕，棕（直连线两端都为568A或568B，用于异种设备；交叉线一端为568A，另一端为568B，用于同种设备），在去掉包皮的时候长度要适合，一般在2cm左右，保证线芯全部在水晶头内；在将线序按顺序放的时候，要将线芯揉平，以保证每一根都能对齐（保证制作网线的成功率）；在将线芯放入水晶头的时候不能松手，直到用压线钳压出响声为止，然后测试是否成功。
二、制作信息模块
将双绞线一端放于配线架，另一端放在信息模块上，将线序按顺序放好之后用打线刀压线，压线的时候力度要把我好，最好一次性将线芯多余的长度切断，直到听到响声为止，弄完之后用电缆认证分析仪测试是否成功。
（二）交换机配置
一、VLAN划分
在配置之前最好将之前配置的数据清除（清除命令：Reset save，reboot），如果不清除以前配置的数据，则在配置中容易受到干扰，很可能导致实验失败。在接线之前要测试所用的线是否是好的，在配不通的时候一定要首先想到检查所接的线是否完好以及所接设备的端口是否接对。
在配置中遇到不会写的命令，要知道用“？”帮助，不要浪费时间做无用功，用system-view进入系统模式下配置vlan，学会用display cur查看当前的配置。
VLAN配置的基本命令如下：
创建VLAN：VLAN vlan_id；进入端口：interface interface_id；将端口分配给VLAN：interface vlan vlan_id；给vlan配置IP地址：IP address ip_address
二、交换机端口MAC地址绑定
在做MAC地址绑定的时候要明确所绑定的地址是多少，用nbtstat-a 本机地址查看本机的MAC地址，再用用am user-bind mac-addr mac-addrsss ip-addr ip-address绑定MAC地址，用display am user-bind查看
三、端口镜像配置
先清空之前的配置再开始做实验，否则会受到干扰，导致实验失败。将多台设备放在一起时一定要注意检查线是否接对。配置镜像端口的步骤如下：
配置vlan——>设置过滤规则——>配置镜像组
（三）路由器配置
一、静态路由配置
静态路由的配置需要将两台路由器放在配置，用串口线将两台设备的串口连接起来即将两台设备接通（WAN口），再用网线将以太网口与主机相连（LAN口），在接线之前测试所用的线是否是好的。接完之后看一下自己接的是哪一个口再进行配置（所接的口为启动口，其余的默认情况下是关闭的），或者用display cur、display interface、display interface brief查看当前那些端口处于启动状态再进行配置，配置的端口为启动的端口，先将之前配置的清空再进行配置，否则可能干扰实验，导致实验失败。配置静态路由的步骤如下：
Interface 端口号——>ip address ip-address——>ip route-static 目标网络 子网掩码 下一跳ip地址。对串口的封装协议用的是hdlc，用ppp没配通。
二、Rip和OSPS配置
Rip和OSPF是动态路由，同样配置前先清空记录，否则容易干扰。Rip的配置步骤如下：
Interface 端口号——>ip address ip-address——>（串口）link-protocol 协议（hdlc）——>rip——>network 网络号 OSPF的配置步骤如下： Interface 端口号——>ip address ip-address——>（串口）link-protocol 协议（hdlc）——>ospf enable area 0.0.0.0——>ospf enable
三、Ipsec配置
Ipsec是第三层隧道协议，为ip数据流提供完整性验证、身份认证、重发防范和数据加密等安全服务。包括AH、ESP、Ike、SA、DOl、认证和加密算法。SA决定通信中采用的Ipsec安全协议、散列算法、加密算法和密钥等安全参数；AH为IP数据报提供完整性检查与数据源认证，并防止重发攻击；ESP提供数据的加密和身份认证服务。
ike pre-shared-key abc remote ip_address是配置IKE,使用预共享密钥的认证方法,其中的abc是密钥；Ipsec proposal 12tptrans是创建名为12tptrans的安全提议；encapsulation-mode tunnel是报文的封装模式采用隧道模式；esp-new authentication-algorithm sha1-hmac-96是安全协议选择sha1-hmac-96；Ipsec policy是创建安全策略。
在配置的过程中要注意线是否接对，检查完之后用dis interface查看那些端口处于启动状态再进行配置，如果在命令都正确无误的情况下还是ping不通，就有可能是线接的不对或者线是坏的，也可能是协议用的不对，具体配置参考2014年7月22日的日志记录内容。
四、GRE配置
GRE是第三层隧道协议，GRE tunnel是一种简单的vpn，其基本思想是VPN网关把发往对方的数据包在网络边界重新进行封装，然后通过internet将数据包发送到目标站点的对等VPN网关，也就是把一个一个私网的数据包封装在一个公网的数据包中，对方接到数据包后剥离报头，复原出原来的数据包，然后向其私有的网络内的目标主机传递数据包。简单的说就是实现私网之间的互相访问。配置的具体命令参考日志内容。
五、防火墙配置
防火墙的配置由于只用了防火墙，没有与其他设备组合在，所以只输入了命令，没有进行测试是否配置成功。在配置之前先用dis cur查看有哪些默认的配置以及那些端口，还有最好清除以前配置的再进行配置以免受到干扰导致失败。
第三篇：网络工程综合项目实训
四、解决方案
《网络工程综合项目实训—1》课程设计任务书 1.分析系统的功能要求，选定某种特定的技术方案，并写出解决方案；
2.完成具体的VPN网络的部署并写出必要的实施方法；
3.系统各种功能模块的调试；
一、题目: 4.完成系统总结报告以及使用说明书。VPN是目前跨地域的企业普遍使用的一种联网技术，而实现VPN网络的
五、进度安排 方案有很多。本课题主要是围绕某公司的实际需求，实现企业总部和分部之间的VPN网络，并完成数据安全可靠的通信。此次课程设计时间为三周，分四个阶段完成：1.分析设计阶段。指导教师应积极引导学生自主学习和钻研问题，明确设计要
二、目的与要求 求，找出实现方法,按照需求分析、总体设计、详细设计这几个步骤进行。2.平台搭建过程：根据设计分析方案搭建平台，然后调试、实现课题要求的功1.目的： 能。3.总结报告阶段：总结设计工作，写出课程设计说明书,要求学生写出需求分析、（1）理解基本的VPN的工作机制和原理；总体设计、详细设计、VPN网络详细部署、测试的步骤和内容。（2）掌握基本的VPN部署的方法； 4.考核阶段。（3）能够利用典型的VPN技术（比如：SSL、Ipsec、GRE等）完成VPN网络部署；(4）掌握如何对VPN传输数据进行有效的加密。
六、撰写课程设计报告或课程设计总结2.要求课程设计报告要求：基本要求：
1.使用Linux、Windows、防火墙、路由器等最少一种系统完成具体的VPN 总结报告包括需求分析、总体设计、详细设计、VPN网络部署(详细写出部署步骤)、测试的步骤和内容、课程设计总结、参考资料等，不符合以上要求者，则本次设计以2.要出具必要的网络需求信息和网络拓扑图以及地址规划表； 不及格记。3.要具备必要的网络部署步骤以及相关的截图信息；4.要有必要的VPN网络的测试结果及相关的截图信息；
七、参考资料 5.要有必要的VPN网络数据加密的部署；6.要有必要的VPN网络日志记录等系统管理信息。《VPN网络设计与规划》《企业私有网核心技术及原理》
三、功能描述 互联网上相关资料(....略)
具备内外网最少两套网络的属性信息；
实现根据用户帐户或MAC地址等技术对用户的身份进行认证；
使用DHCP对用户的IP地址进行自动分配，要求地址和用户进行静态绑定；对用户的登录行为进行必要的监管，限制用户在非法时段或非法地点使用VPN网络；
对不同地域的部门之间数据传输要使用必要的加密手段。
第四篇：闽江学院《网络工程实训》教学大纲
《网络工程综合实训》教学大纲
课程代号：31110830 总学时（或周数）： 80学时 适用专业：计算机科学与技术
先修课程：数据通信与计算机网络、局域网及组网技术、网络系统集成
一、实训目的和基本要求
在学习了数据通信与计算机网络、局域网及组网技术、网络系统集成等相关课程的基础上，开展网络工程化综合实训。通过综合实训，可以让学生复习和巩固原有计算机网络的相关理论知识，使学生进一步理解和掌握网络工程中的基本概念、方法和技术。培养学生综合运用所学的网络工程理论知识，独立完成网络工程项目实施的能力。重点学习规范化、专业化、标准化的网络系统集成项目实施流程；了解目前主流网络技术在企业中的应用；动手配置与管理各种网络设备；体验课堂理论知识在实际网络工程项目中的应用。积累项目实战经验，为将来从事网络相关工作打好基础；培养学生科学严谨、实事求是、勇于攻克难关、勇于探索、勇于创新的科学素养和学生团队开发和协同工作的能力。
二、实训教学的基本要求
组织学生集中安排4周进行工程实训，老师给定一个企业网络规划的综合实训题目，学生分小组（5人一组）协作完成。工程实训在锐捷网络实验室（D401）进行企业网络规划项目的实施，要求每组学生根据教师布置实训题目的需求描述，进行需求分析、调研、以及上机实践操作，完成网络的规划及相关网络设备的配置，最后以小组为单位提交工程实训报告。
实训要求如下：
1、要充分认识工程实训对培养自己的重要性，认真做好设计前的各项准备工作。
2、既要虚心接受老师的指导，又要充分发挥主观能动性。结合实训课题，独立思考，努力钻研，勤于实践，勇于创新。
3、要求每组学生分工明确，但有要充分发挥团队的合作与协同工作精神，共同完成好规定的工作任务，不得弄虚作假，不准抄袭他人内容，否则成绩以不及格计。
4、工程实训期间，无故缺席按旷课处理；缺席时间达四分之一以上者，其成绩按不及格处理。
5、在工程实训过程中，要严格要求自己，树立严肃、严密、严谨的科学态度，必须按时、按质、按量完成工程实训。
三、实训主要内容与安排
我们首先虚构一个企业网项目的实际需求，然后按照需求对这个网络进行规划及配置。通过全面的综合实训，使学生了解企业网络设计及规划的步骤，掌握网络设备的配置及使用方法。1．项目背景描述
某企业计划建设自己的企业园区网络，希望通过这个新建的网络，提供一个安全、可靠、可扩展、高效的网络环境，将两个办公地点连接到一起，使企业内能够方便快捷的实现网络资源共享、全网接入Internet等目标，同时实现公司内部的信息保密隔离，以及对于公网的安全访问。为了确保这些关键应用系统的正常运行、安全和发展，网络必须具备如下的特性：
（1）采用先进的网络通信技术完成企业网络的建设，连接2个相距较远的办公地点
（2）为了提高数据的传输效率，在整个企业网络内控制广播域的范围（3）在整个企业集团内实现资源共享，并保证骨干网络的高可靠性（4）企业内部网络中实现高效的路由选择（5）在企业网络出口对数据流量进行一定的控制（6）能够使用较少的公网IP接入Internet（7）在企业内部提供各种应用服务（WWW服务、DNS服务、FTP服务、EMAIL服务）
2． 企业具体环境描述
（1）企业具有2个办公地点，且相距较远（2）A办公地点具有的部门较多，例如业务部、财务部、综合部等，为主要的办公场所，因此这部分的交换网络对可用性和可靠性要求较高
（3）B办公地点只有较少办公人员，但是Internet的接入点在这里，且B办公地点的交换机上连接着各种应用服务器，提供企业内部的各种应用服务的访问。
（4）公司已经申请到了若干公网IP地址，供企业内网接入使用（5）公司内部使用私网地址
（6）项目任务图如下图所示，实际建设时需求确定更详细的信息，端口如何分配、IP地址如何划分等等。
3．项目需求分析
需求（1）：在接入层采用二层交换机，并且要采取一定方式分隔广播域 分析（1）：在接入层交换机及核心交换机上创建VLAN可以实现对广播域的分隔
划分业务部VLAN10、财务部VLAN20、综合部VLAN30，并分配接口
需求（2）：核心交换机采用高性能的三层交换机，且采用双核心互为备份的形势，接入层交换机分别通过2条上行链路连接到2台核心交换机，由三层交换机实现VLAN之间的路由
分析（2）：交换机之间的链路配置为Trunk链路 三层交换机上采用SVI方式（switch virtual interface）实现VLAN之间的路由
需求（3）：2台核心交换机之间也采用双链路连接，并提高核心交换机之间的链路带宽
分析（3）：在2台三层交换机之间配置端口聚合，以提高带宽
需求（4）：接入交换机的access端口上实现对允许的连接数量的控制，以提高网络的安全性
分析（4）：采用端口安全的方式实现
需求（5）：为了提高网络的可靠性，整个网络中存在大量环路，要避免环路可能造成的广播风暴等
分析（5）：整个交换网络内实现RSTP，以避免环路带来的影响
需求（6）：三层交换机配置路由接口，与RA、RB之间实现全网互通 分析（6）：两台三层交换机上配置路由接口，连接A办公地点的路由器RA RA和RB分别配置接口IP地址，在三层交换机的路由接口和RA，以及RB的内网接口上启用RIP路由协议，实现全网互通
需求（7）：RA和B办公地点的路由器RB之间通过广域网链路连接，并提供一定的安全性
分析（7）：RA和RB的广域网接口上配置PPP（点到点）协议，并用PAP认证提高安全性
需求（8）：RB配置静态路由连接到Internet 分析（8）：两台三层交换上配置缺省路由，指向RA，RA上配置缺省路由指向RB，RB上配置缺省路由指向连接到互联网的下一跳地址
需求（9）：在RB上用少量公网IP地址实现企业内网到互联网的访问 分析（9）：用NAT（网络地址转换）方式，实现企业内网仅用少量公网IP地址到互联网的访问
需求（10）：在RB上对内网到外网的访问进行一定控制，要求不允许财务部访问互联网，业务部只能访问WWW和FTP服务，而综合部只能访问WWW服务，其余访问不受控制
分析（10）：通过ACL（访问控制列表）实现
需求（11）：在B办公点提供企业网内的各种应用服务的访问，包括WWW服务、DNS服务、FTP服务、EMAIL服务。
分析（11）：在B办公点交换机所连接的服务器（安装Windows server 2003）上配置各种服务，WWW服务所发布的主页要求每个实训组自己设计，FTP服务使用用ServerU软件，EMAIL服务可使用Mdeamon软件。
4．实验环境
（1）实验拓扑结构：
注：其中“路由器Internet”用于模拟互联网，上面的Loopback 端口模拟互联网上的主机，用于测试使用。
IP地址规划：
SW-A 交换机IP地址配置: F0/24: 10.1.1.2/24 Interface Vlan 10: 192.168.10.1/24 Interface Vlan 20: 192.168.20.1/24 Interface Vlan 30: 192.168.30.1/24 SW-B 交换机IP地址配置: F0/24: 20.2.2.2/24 Interface Vlan 10: 192.168.10.2/24 Interface Vlan 20: 192.168.20.2/24 Interface Vlan 30: 192.168.30.2/24 RA路由器IP地址配置: F0/0: 10.1.1.1/24 F0/1: 20.2.2.1/24 S2/0: 192.168.1.1/30 RB路由器IP地址配置: F0/0: 201.10.8.1/24 F0/1: 192.168.40.1/24 S2/0: 192.168.1.2/30 Internet IP地址配置: F0/0: 201.10.8.2/24 L0: 201.1.1.1/24（2）实验设备：
路由器
3台 三层交换机
2台 二层交换机
2台 PC机
3台 直连线
5条 交叉线
7条 V.35线缆
1条
四、实训纪律或注意事项
到锐捷网络实验室参加实训的同学应严于律己，遵守实验室的各项规章制度及工程实训的组织纪律，确保网络设备的正常运行，实训环境井然有序。实训期间由实训指导老师对参加实训学生每天的出勤情况、行为规范及实训情况等进行检查，检查结果将作为部分实训成绩计入实训的最后成绩。
五、指导教师职责
指导教师有责任组织好工程实训的整个过程。指导教师在实训前要对实训的学生进行分组，要布置好实训的各项内容，安排好实训时间，及时检查督促学生进行实训，在实训过程中要重视学生提出的问题，并与学生一起讨论研究。
六、实训考核方式及成绩构成
由指导教师根据学生完成工程实训的情况、工程实训报告的质量和工程实训过程中的出勤情况、工作态度及实践操作完成情况等综合打分，其中工程报告占50%，实践操作配置占30%，出勤及工作态度占20%。成绩评定实行优秀、良好、中等、及格和不及格五个等级。优秀者人数一般不得超过总人数的20%。不及格者不能得到相应的学分，需重新做工程实训，经指导教师考核及格后，方可取得相应学分。
第五篇：综合实训教学大纲
《综合实训》教学大纲
一、课程基本信息
中文名称：综合实训
英文名称：Graduate training 课程编号：ZZZ04059P 课程类别：集中实践环节 适用专业：法学 开课时间：第七学期 总学时：6周 总学分：6 预修课程：无 制定（修订）人：徐磊
制定（修订）单位：文法学院法学教研室 制定（修订）时间：2015年10月
二、课程教学目的和基本要求
《综合实训》是我校应用型人才培养方案中的重要组成部分，是理论联系实际的重要实践教学环节，是技术应用能力综合训练和提高的重要阶段，是毕业前为适应就业而进行的一次实训演练。本课程的教学目的在于促使学生确立法律职业思维习惯与敬业精神、形成专业的思维方式与解决问题的逻辑路径、掌握各种法律法律实务操作的依据与技能、具备应对各种复杂案件专业应变能力。本课程要求学生在教师的指导下，由学生自主地开展课题研究，并以模拟法庭、专题辩论、疑案辩论的形式展示理论水平和实践能力。
三、课程主要内容及学时分配
第七学期的第1-4周，确定实训环节的指导教师，指导教师应当根据我校“培养应用型人才”的办学方针，结合我国司法实践，指导学生解决的法务活动的实际问题，帮助学生进行理论分析和实际操作活动的练习，可采用多种灵活教学形式，以学生自行练习为主，教师指导讲解为辅，力求达到让学生能够在实践中掌握法务工作的一般工作程序和操作技术。
四、相关教学环节 1.案例讨论
选择难易适中的经典案例进行分组讨论，将不同观点的同学按照司法审判的不同角色分组进行对抗式辩论。2.模拟法庭
选择相对复杂的案件进行模拟庭审，教师跟踪指导并进行点评总结，以利于学生掌握审理程序和实体法中的相关问题。
3.基地实习
根据文法院与相关基地的协定，定期组织学生就近到教学基地实习。
五、成绩考核与评定
第七学期第1-4周，学生将按规定整理而成的模拟法庭诉讼文书（或者专题辩论中的辩论大纲和疑案讨论中的案情分析）上交每个专题的指导教师，由指导教师根据教学大纲和教学计划进行评阅，给出成绩，最后综合所有成绩按比例进行汇总，得出该生这一环节的成绩。
严格按照我校本科毕业实训工作要求，对学生毕业实训工作进行考核，最后根据指导教师的考勤和作业，以及实训中的表现，对学生的毕业实训进行综合评定，按优、良、中、及格和不及格五个等级给出成绩。
六、教材与拓展阅读书目
（一）建议教材
无
（二）阅读书目
[1]杉原泰雄著，吕昶等．宪法的历史[M]．北京：社会科学文献出版社，2000． [2]科特瑞尔．法理学的政治分析——法律哲学批判导论[M]．北京：北京大学出版社，2013．
[3][日]佐伯仁志．刑法与民法的对话[M]．北京：北京大学出版社，2012． [4][中]姚建龙．权利的细微关怀[M]．北京：北京大学出版社，2010．
[5]克劳斯·罗克辛著．德国最高法院判例:刑法总论[M]．北京：中国人民大学出版社，2012．
[6]斯图尔特．美国行政法的重构[M]．北京：商务印书馆，2011．
点击咨询 