计算机网络技术全套教案.doc

《计算机网络技术》目录

任务一 认识计算机网络 任务二 熟悉IP地址 任务三 划分子网 任务四 配置网关地址 模块一认识计算机网络

① 按住Ctrl键后单击每个任务 即可跳转到对应的教案 ② 单击5按钮可返回冃录 ③ 页面设置参数为： 模块二认识网络设备 任务一 认识网络传输介质 任务二 认识网络设备 模块三 Windows Server 2003 任务一 了 解 Windows Server 2003 任务二 安装 Windows Server 2003 模块四组建对等网 任务一 认识对等网 任务二 安装和设置对等网 任务三 共享网络资源 模块五 组建客户机/服务器网络 任务一 安装活动目录 任务二 删除活动目录 任务三 管理域用户 任务四 用户登录域 任务五 设置用户属性 任务八 脱离域 模块六 建立与管理DHCP、DNS服务器 任务一 建立与管理DHCP服务器 任务二 建立与管理DNS服务器 模块七 局域网内部网络服务 任务一 配置WEB服务器 任务二 配置FTP服务器 模块八Internet接入技术 任务一 通过ADSL接入互联网 任务二 通过宽带无线路由器接入互联网 任务三 通过宽带路由器接入互联网 模块九校园网简介

模块十网络安全及常用网络命令

任务一 启用Windows自带的安全工具防范网络威胁

任务二 使用360安全卫I:和360杀毒软件 任务三使用网络命令解决网络故障

纸张：B5 页边距左：1.5 页边距右：1.5

教学 课任务一认识计算机网络 题 课题 类型 理论+上机 课时 安排 2 上课 时间 一、 计算机网络 教 学 计算机网络的拓扑结构 目 标 三、 四、 网络协议-TCP/IP协议 二、 局域网与互联网 教学 重一、二、三、四 点 辅助 资源 课件 教学 难三 点 复习 引“计算机网络”，一个经常听到而又有些神秘的名词，本任务将帮你揭开它的面纱。 入 教学 手段 一、 计算机网络 课件 展示 参观 把若干台能够独立工作的计算机连接起來形成一个网络，网络屮的计算机能够 互相共享资源，这就是计算机网络，如图1.1所示。 <———（Interne?）__ 路由器 帘交换机1 主机1 宅 教学过程 师生互动 活动设计 aoa oaa 计算机网络表示了多台计算机（乂称主机）通过交换机连成局域网后，再通过路 由器接入Internet （互联网），这是当前普遍采用的网络连接形式。设备间的连接有 规范要求，比如连接使用的线的类型及线的长度都必须按照规定选用。网络屮的主 机必须是独立工作的计算机，即这台计算机既可以在网络中使用，也可以脱离网络 后作为单机使结合 实用。网络中共亨资源的概念比较宽泛，既可以共序硕件，也可以共享 软件，还可以相互做一做：际情况，在 表传输数据。 1」中写出 你经二、 局域网与互联网 历的实 例。 主机2〔 : I | ~ 课件 1. 局域网（Local Area Network, LAN）

展示 参观

局域网是处于局部区域内的计算机网络，区域内计算机的联网范围一•般不超过 10 knu两台或两台以上的计算机就可以连成一个局域网。中小企业通常连成一个 局域网，然后按图1」所示方式接入互联网。

2. 互联网（Inwmet,也称因特网）

不同的局域网、广域网（比局域网规模更大的网络）通过路由器，采用一定的 方法互相连接，在相关协议的支持下，就构成了通常所说的互联网。

当局域网没有接入互联网，局域网独立自主地运行彳f,资源共享仅限于局域网 内部。当局域网成为互联网的一部分，局域网屮的主机可以共享互联网中英他主机 的信息。反过來，互联网中的英他主机也可以共享局域网中主机上的信息。

三、计算机网络的拓扑结构

课件 1•计算机网络拓扑结构

展示 计算机网络包含多种硬件，较常用的有计算机、交换机、路由器和防火墙，这 些参观

硬件统称为结点（有时也称主机）。结点需要按一定的规定连接起来，连接结点的 传输介质（同轴电缆、双绞线、光纤、无线通信信道）统称为线。在计算机网络屮 结点和线之间的连接形式就是计算机网络的网络拓扑结构。

2. 总线型拓扑结构

终端电阻

总线型拓扑结构的基本情况如下：

♦ 全部主机以并连的方式连接在传输介质总线，总线i般采用同轴电缆。 ♦ 两端各有一个终端电阻，终端电阻具有抗电磁干扰的作用。 ♦ 当某台主机出现故障时不会影响整个网络的工作。

♦ 总线出现故障时对网络的影响比较大。

♦ 当其中的一台主机发送数据时，所有连接在总线上的主机都会收到该数 据，这种情况称为广播。

♦

同一时刻只能有两台主机进行通信。 3. 星型拓扑结构

主机4

3

主机5 主机6

知识窗：无线

局域网

想一想：图

1.3所示是总

线型拓扑结 构

吗？

星型拓扑结构的基木情况如下： ♦ ♦ ♦ ♦ 所有主机都连到中心结点（通常是一台交换机）上，主机间的数据传输 都要通过中心结点。 多对主机可同时进行通信。 任一主机出现故障不会影响英他主机的工作。 由于主机间的数据传输都要经过中心结点，一口中心结点出现故障，就 会造成网络瘫痪。因此，星型拓扑结构对中心结点要求较高，既要有较 快的数据做一做：调查 你所在学校 的计课件 展四、网络协议一TCP/IP协议 算机网 络，然示 实作 要使网络中数以亿计的结点（计算机、交换机、路由器等）能够相互通信，除了 网后将实 际情况络操作系统之外，还需耍用到一种称为网络协议的软件。换句话说，网络协议就 是为了填入 表1.2中。 实现网络中各结点通信而制定的规则、约定和标准。由于存在多种网络和多 种通信方式，因而有多种网络协议，应根据实际应用來选用协议，互联网中广泛使 用的是TCP/IP协议。 TCP协议称为传输控制协议，IP协议称为网际协议。通俗地讲，TCP协议负 责把数据从源主机不失真地传送到目的主机，而数据从源主机到达目的主机走什么 样的路径则由1P协议来决定。 现在使用的主流网络操作系统（如Windows. UNIX）都支持TCP/IP协议,TCP/IP 协议在操作系统的驱动程序库中。在安装操作系统时，TCP/IP协议被一同安装，只 要在组网时进行适当配置即可。 知识窗：数据 包 提示：不需 要深入了解 TCP/1P协议 的细节 处理能力，乂要能够长吋间无故障运行。 作业 布自我测试 置 教学 后记 教学 课任务二熟悉IP地址 题 课题 类型 理论 课时 安排 4 上课 时间 一、 IP地址概念 教 学 IP地址的划分 目 标 三、 二、 IP地址的组成 四、 公用IP地址和私用IP地址 教学 重点 二、三、四 教学 难点 二、三、四 辅助 资课件 源 复习 引对于在一线工作的网络技术人员，经常和IP地址打交道，掌握IP地址的基本概念并能熟练运用是 网络技入 术人员的第一要务。 教学 手段 一、 IP地址概念 课件 展示 IP地址的作用是用来标识网络中的设备。TCP/IP协议的网络中的每一台计算 机，都有一个IP地址。 二、 IP地址的组成 课件 展示 每个IP地址由两部分组成，一部分称为网络号，另一部分称为主机号。网络 号用來标识一个子网，主机号用來标识子网中的某一台主机。 IP地址的长度为32位比特，即32位二进制数，分成4个字节，每个字节8位 二进制数，用号进行分隔。由于二进制数不大方便，在计算机上配置IP地址 吋，用十进制数来表示，这种表示方法称为“点分十进制”表示法。 例如，11000000.10101000.00000001.00001000表示的IP地址转换成用十进制 数为 192.168.1.8。 知识窗：八位 二发送信息的主机的IP地址叫源1P地址，接收信息的主机的IP地址叫冃的IP 地址。进制数与 十进由于每个结点的IP地址不能相同，为了防止IP地址重复，IP地址由专门的 机构统-分配，制数的 转化 二进 制用户在组建网络吋可以找当地的网络运营商获取，如中国电信、中 国网通等ISP服务商做一做：数转换为 十进都有这方面的业务。 制 教学过程 师生互动 活动设计

三、IP地址的划分

课件 展示

为了管理网络方便，根据网络的人小，IP地址被划分为A、B、C、D、E5种。

A类地址0 B类地址门卩

谈地址T10 啖地址 1110

啖地址T1110'

网络号（7位） 网络号（14位）— 网络号（2】位）

主机号仃6位） 主机号（8位）

名播地址28位

保留用于实验和将乘使用

1. A类IP地址

对于A类IP地址，第一位为“0”，用来表示这是A类IP地址。它的网络号长 度为7位，主机号长度为24位。

7位长度的网络地址可以表示27=128个网络，由于网络号为全（）和全1的两个 地址（OOOOOOO和1111111）另冇它用，A类IP地址可以表示126个不同网络。

24位长度的主机号可以表示224= 16777216个主机号。由于主机号为全0和全1 的两个地址另有它用，一个A类网络中最多可以连接16777214台主机。可见，A 类IP地址适用于特大型网络。

例如，1（）.118.28.6是一个正确的A类IP地址，在这个地址中，1（）表示网络号， 118.28.6表亦主机号。

2. B类1P地址

对于B类1P地址，前两位为“10”，用來表示这是B类1P地址。它的网络号 长度为14位，主机号长度为16位。

14位长度的网络地址可以表示214=16384个不同的B类网络。

16位长度的主机号可以表示2\"二65536个主机号。由于主机号为全0和全1的 两个地址另有它用，一个B类网络中最多可以连接65534台主机。可见，B类IP 地址适用于大型网络。

例如，130.156.18&132是一个正确的B类地址。其中130.156表示网络号， 188.132表示主机号。

3. C类IP地址

对于C类IP地址，前3位为“110”，用来表示这是C类IP地址。它的网络号 长度为21位，主机号长度为8位。

21位长度的网络地址可以表示221=2097152个不同的C类网络。

8位长度的主机号可以表示28=256个主机号。由于主机号为全（）和全1的两个 地址另冇它用，一个C类网络中最多可以连接254台主机，可见，结点不超过254 个的网络，使用C类IP地址较为合适。事实上，人部分网络都采用C类IP地址。

例如，192.105.22&8是一个正确的C类IP地址。其中192.105.228表示网络号, 8表示主机号。

4. D类IP地址

D类IP地址不用來标识网络，它适用于多路广播组用户，即多个接收结点可

课件

展示

作业

布置

教学后记

以接收到从同一个源结点一次发送的相同信息。D类IP地址的第一个字节应在 224〜239。

5. E类IP地址

E类IP地址是一个实验用地址，也可以理解为是一个备用地址。IP地址的第 一个字节应在240-250o

使用IP地址时，应注意下面两点：

®IP地址中第一个字节的值不能用127这个数，127是专门留给网络测试用的。

②设置IP地址吋，应避免出现全部为0或全部为1的情况。 四、公用IP地址和私用IP地址

公用IP地址由网络运营商（如中国电信）分配。单位的局域网接入互联网时，网 络运营商至少给这个局域网分配一个IP地址，互联网上的计算机会通过这个IP地 址来识别这个局域网。

私用IP地址乂称专用1P地址，供单位的局域网内的计算机使用。单位的网络 管理员在分配单位内部的局域网内的计算机的IP地址时，只能使用私用IP地址。

在A、B、C三类地址中都冇一些IP地址被化分为私用IP地址 分类 私用IP地址范闱 网络号 网络数 A 10.0.0.0 〜10.255.255.255 10 1 B 172.16.0.0 〜72.31.255.255 172.16〜172.31 16 C 192」6&0・0~ 192J 68.255.255 192.168.0~192.168.255 256 五、子网掩码

子网掩码由32个比特位组成，在配置子网掩码时，不采用比特位而采用十进 制数。和IP地址相似，同样耍把32个比特位分成4个字节，每个字节间用分 隔。网络类型不同，使用的子网掩码也不同。表1.4表示了 A、B、C三类网络在 默认情况下对应的子

网 二进制数表示的子网掩码 十进制数表 A 11111111.00000000.00000000.00000000 255.0.0.0 B 11111111」1111111 .()0()()()()()().()()()()()000 255.255.0.0 C 11111111」1111111・11111111・255.255.255.0 由子网掩码可以得到主机00000000 IP地址中的网络号，方法是把子网掩码和IP地址进 行“与”运算。 网掩码。

自我测试 知识窗：

“与” 运算 做一做：请分别写出A、B、 C类网络中3 个主机的IP 地址和默认子网掩码。

教学 课任务三划分子网 题 课题 类型 理论 课时 安排 2 上课 时间 教 学 划分子网 目 标 教学 重点 划分子网 教学 难点 划分子网 辅助 资课件 源 复习 引入 教学 手段 对于小型企业，下属部门不多，计算机数量也冇限，用一个C类网络就可以满足要求，采用默认的 子网掩码255.255.255.0就可以了。但对于部门较多、计算机的数量也多的企事业单位，仅仅用一个 C类网络来组网就不是最佳方案了。这时，通常的做法是按部门或者按地理位置把这个单位的局域 网划分为几个子网，这样做既便于管理，又可以提高网络速度。 教学过程 师生互动 活动设计 实例：某企业有3个部门，每个部门使用30台计算机，将这90台计算机连成 一个课件 实局域网，通过路由器接入互联网。 例 展示 常用的做法是将局域网划分为3个C类网络子网，每个部门的计算机构成一个 子网。这就需耍对3个子网的子网掩码和IP地址的进行规划设置。 在网络拓朴结构上，3个子网接交换机，交换机接路由器，路由器接入互联网。 路由器接互联网的IP地址（公用IP地址）,假定为221.3.141.69。通过对路由器进 行一定的配置，子网内的计算机都可以访问互联网，网络拓扑结构如下图所不。 Internet 光纤一 21.3. 141.69 略由器 168. 198.31 交換机 部门1子网部门2子网 部门3子网 192. 168. 19& 32 192. 168. 19& 64 X 192. 168. 19& 96 :: 划分C类网络子网，首先要对C类网络默认的子网掩码进行变化，本例是将 默认的子网掩码255.255.255.0改为255.255.255.224。也就是前3个字节不变，仍然 是255.255.255,第4个字节0改为224,然后配置到90台主机上。 默认子网掩码 255.255.255.0 修改子网掩码 255.255.255.224 11111111.11111111.11111111.00000000 11111111.11111111.11111111.11100000 可以看出，左边3位从000变成了 111。这3位111可以冇如下8个组合： 00000000,00100000,01000000,01100000,10000000,10100000,11000000,11100000 去掉首尾两个不用，还剩下中间六个，这6个数分别作为1P地址中第4个字 节，足以构成6个了网。 木例用001 ()()()()(),() 1 (X)()()()(),() 110(XXX)去构成三个子网，它们所对应的十进制数 为32、64、96。3个部门所对应和主机的IP地址第4个字节的起始数为33、65、 97,前3个字节都设为192.168.198o具体设置如表1・5所示。 3个部门主机IP地址与了网掩码255.255.255.224相与后的结果就是了网号， 如表1.6所示。从表中可以看出，每个部门只冇一个结果，三个结果各不相同，说 明每个部门是一个子网，各个子网互不相同，实现了划分子网的目的。 上例是在C类网络中划分子网，仔细体会其中的规律，可以看出，若要在B 类网络中划分子网，则应将默认的子网掩码255.255.0.0的第3个字节屮的8个0 根据需要划分的子网的个数进行改变，然后在同一子网屮的IP地址中对应的子网 掩码的改变位上取一个值來表示子网，其余的主机号位取不同的值來代表主机。 例如，若要在B类网络中划分5个子网，则子网掩码的第3个字节应定为 11100000,它对应着十进制数224,即子网掩码应为255.255.224.0。然后，划分5 个子网的IP地址范围，确定方法和上面的分析相似，只不过上例是在IP地址的第 4个字节屮划分，这里要在1P地址的第3个字节中划分。 做一做：有20 划分子网后，同一子网内主机相互通信时，数据传输就在子网内进行。比如子 网1台计算机，要 划内IP地址为192.168.198.32和192.168.198.50的这两台主机通信，数据传输仅 局限于子分为两个C 类网1内，这样可以减轻子网1外部设备交换机的负担，提高整个局域网的 网速。如果子子网，每个 子网10台计 算网1内的主机要和子网2里面的主机通信，就要通过交换机了。 机。把规划 的IP地址和 子网掩码填 入下表中。 作业 布自我测试 置 教学 后记 教学 课任务四配置网关地址 题 课题 类型 理论+实作 课时 安排 2 上课 时间 教 学 配置网关地址 目 标 教学 重点 配置网关地址 教学 难点 配置网关地址 辅助 资课件 源 复习 引计算机通过交换机连成局域网后，再通过路由器接入互联网，是当前采用较多的网络连接形式，路 由器入 在其中起到'‘关口”的作用。 教学 手段 课件 实例 展示 实作 教学过程 师生互动 活动设计 Internet 光纤一 21.3. 141.69 略由器 168. 198.31 交換机 部门1子网、/部门2子网 部门3子网 '192. 168. 198. 32 ?\\ 192. 168. 198. 64 ? \\ >92. 168. 198. 96 • 接入Internet的路由器称为“网关”。“网关” 一词，形象而准确，是连接局域 网和互联网的关口。 网络中用一个IP地址來标识一台计算机，这个规定的前提是假定这台计算机 只有一个端口，IP地址标识的实际上是这个端口。据此，这一规定还可以扩展为： 网络中，用-•个IP地址来标识-•个结点的连接端口，若这个结点有N个端口，则 必须用N个IP地址来标识。 在上图屮，路由器有两个端口，一个端口接互联网，另一个端口接局域网，则 友情提示：其 他进入“本地 连接互联网的端口的IP地址由网络运营商提供，是一个公用IP地址，这里假设 为 接属性”对 话221.3.141.69。 框的方法 接局域网的端口的IP地址叫做网关地址，它属于私用IP地址，应由用户从私 用IP做一做：打开 你地址的范围内选用,这里选定为192.168.198.31 o 所在机房 的两在上图中，全部主机要访问互联网时，都要经过路由器这个“关口”，这些主机 所台主机， 分别发出的信息经过路由器这个关口的“路条''是什么呢？就是网关地址 192.168.198.3k因把它们 的IP地此,全部主机都要配置网关地址192.168.198.31。从主机发出的 信息中都载有网关地址址、 子网掩码、默 认网关、首192.168.198.31,这些信息凭此通过路由器。 选 DNS服务器 用户配置IP地址、子网掩码、网关的步骤如下：(略) (P)地址填 表并比较 该路由器就必须冇两个IP地址來标识它的两个端口。 知识窗：自动 获得IP地址 作业 布自我测试 置 教学 后记 教学 课任务一认识网络传输介质 题 课题 类型 理论+实作 一、 认识双绞线 二、 双绞线的接头 课时 安排 4 上课 时间 教 学 四、 制作双绞线直通线 目 标 五、 测试双绞线 六、 光纤 七、 同轴电缆 三、 双绞线的连接 教学 重一、二、三、四、五 点 辅助 资课件、教具 源 教学 难三 点 复习 引在小型网络中，大量使用双绞线。在大屮型网络中，除双绞线外，还会用到光纤，甚至要用到同轴 电缆。 入 教学 手段 ♦ ♦ 教学过程 局域网的网络设备可归为3人类：传输介质、网络通信设备和计算机。 网络通信设备网络通信设备指的是交换机、路由器、防火墙及网卡等。 师生互动 活动设计 传输介质传输介质又称传输媒体，用来连通网络通信设备、计算机这些 结点，网络间的通信信息通过传输介质來传送。传输介质包括双绞线、 光纤、同轴电缆、无线与卫星通信信道4种。 一、认识双绞线 课件 展示 双绞线是由许多对线组成的数据传输线。 双绞线是局域网中常用的一种传输介质，特点是由4对线，每对线由2根具有 绝缘保护层的铜导线组成，并按一定密度互相缠绕在一起。这8根导线上冇颜色标 记，分别是橙白、橙、蓝白、蓝、绿白、绿、棕白、棕。双绞线之所以要绞合在一 起，是因为这样做可以提高双绞线的抗电磁干扰的能力。 双绞线分为屏蔽双绞线和非屏蔽双绞线两大类。非屏蔽双绞线具有质量轻、体 积小、价格便宜、使用方便、能够满足常规的应用要求等优点而成为市场的主流产 知识窗：数据

品。非屏蔽5类双绞线的数据传输速率最高可达100 Mbit/s,非屏蔽超五类双绞线 数据传传输速率 输速率最高可达1 Gbit/s,网络工程中普遍采用非屏蔽超5类双绞线。 双绞线的接头 课件 二、

展示 在网络中，双绞线的两端要接上一个称为“RJ-45”的接头，然后再通过RJ-45 接头和计

课件

展示 课件 展示

实作

课件 展示 算机的网卡、交换机等设备相连。由于RJ-45接头晶莹透明，习惯上常常 称为水晶头。RJ-45接头的前端冇8个凹槽，每个槽内冇一个金属接点，用來连通 电路。

RJ・45接头的8个金屈接点并没有完全用完，只是用了其中的4个接点。若将 RJ-45接头带有金属接点的一面向上，并按从左往右的顺序将金属接点编号为1、2、 3、4、5、6、7、8,则金属接点的使用情况如21页表2.1所示。从表中可以看出, 双绞线中的8根芯线实际上只使用了 4根。 三、

双绞线的连接

双绞线有T568A标准和T568B标准两种接法，两种标准的线序如表2.2所示。

T568A标准：绿白、绿、橙白、蓝、蓝白、橙、棕白、棕

T568B标准：橙白、橙、绿白、蓝、蓝口、绿、棕白、棕

若双绞线两端都按T568B标准连接水晶头，称连接好后的线为直通线（也称直 连线）；若双绞线一端按T568A线序连接，另一端按T568B线序连接，称连接好后 的线为交叉线。 采用双绞线连接设备时应按下面的规定进行：

①

计算机与计算机Z间直接连接（木质是网卡与网卡的连接）时，采用交叉线连 接。

知识窗：两台 ②计算机与交换机、交换机与交换机、交换机与路由器、交换机与防火墙、防 火墙与路交换机通过 双

由器连接时，均采用直通线连接。 绞线级联 四、

制作双绞线直通线 双绞线-育通线的制作步骤如下：（略）

五、 测试双绞线

双绞线制作完成后，需要检查制作质量，看看连接是否正确、可靠。方法是把 双绞线

两端的水晶头插入测试仪的两个插口，观看测试仪的指示灯，如果测试仪依 次闪亮的都是绿友情提示：制 灯，则连接正确;如果有红灯闪亮，说明有错谋，必须重做。 作双绞线交 叉

六、 光纤

线 做一做：制作

光纤的中心是由石英玻璃制成的细而柔软的纤芯，紧靠纤芯是用来反射光线的 包层，包层的双绞线直通 线

外面是一个防止光泄露的吸收壳，最外层就是防护层。 和交叉线， 然

光纤是利用光的反射原理來传输光信号。使用光纤传输数字信号时，必须进行 光电后测试

信号的转换，这个工作由光纤两端的光发射器、光接收器来完成。当发送信号 吋，光纤一端的光发射器将电信号转换为光信号；当接收信号时，光纤另一端的光 接收器将光信号转换为电信号。 使用光纤作为传输介质冇如下优点：①和同轴电缆相比，光纤的质量要轻得 多。②光纤传输的是光信号，不会受到电磁干扰。光信号也不易被窃，数据安全性 好。③传输容量大，每秒钟可传输几百个，其至上千个Gbit。 光纤的缺点是：和它连接的通信部件的价格叱较高，另外光纤的连接技术比较 复杂，连接使用的设备也比较贵。 光纤有多模光纤和单模光纤两种类型。多模光纤采用发光二极管作为光源，纤 心较粗，传输距离最K为2 km,传输速率低，但成水也低，适用于传输距离不远的 场合。单模光纤釆用激光二极管作为光源，纤心较细，传输距离在几十千米以上， 传输速率快，但成本高。 课件 展示 七、同轴电缆 同轴电缆分为粗同轴电缆和细同轴电缆两类。粗同轴电缆已很少使用，这里只 简要介绍细同轴电缆。 细同轴电缆简称细缆。细缆由导体、绝缘层、屏蔽层、外部绝缘护套4部分组 成。导体位于细缆中心，用来传输信息。绝缘层紧包着导体，绝缘层的外面是屏蔽 层。绝缘层用來隔绝导体与屏蔽层，防止它们之间形成短路。屏蔽层是-•层网状金 属，用来屏蔽外界电磁场对细缆中导体的干扰，以保证导体能够可靠地传输信息。 外部绝缘护套由绝缘材料做成，具冇绝缘和保护细缆的双逼功能。 细缆两端耍和BNC接头相接，施工时耍将BNC接头和细缆连接起來。 作业 布自我测试 置 教学 后记 课题 类型

理论

课时 安排

上课 时间

Is

任务二认识网络设备

二、 路由器(Router)

一、 交换机(SWITCH)

教 学 目 标

三、 防火墙(Firewall) 四、 网络设备机柜 五、 网卡(NIC) 六、 服务器(Servei*)

七、 客户机(Client) 八、局域网的结构

教学 重点

1. 结点通过交换机传输数据的过程

教学 难点

辅助 资源

课件、教具

复习

组建网络时，除传输介质外，还需要一些像交换机、路由器、防火墙、网卡、服务器等网络设备。

引入 教学 手段

一.交换机(SWITCH)

课件 展示

屮心交换机符号

教学过程

师生互动 活动设计

交换机的特点是交换机上的多个端nz间在同一时刻可同时传输数据，连接在 交换机端口上的网络

设备各口亨冇全部的带宽。

2. 交换机的种类

H前，市场上的交换机可分为两类：一类是模块化交换机(也称为机箱式交换 机)，友情提示：图

2. 17所表示 的

另一类是独立式固定配置交换机。

网络拓扑 结构

模块化交换机最大的特色就是具冇很强的可扩展性，它能提供一系列扩展模 块，实际上 是星型诸如千兆以太网模块、FDDI模块、ATM模块、快速以太网模块、令牌环模块 等，所以拓扑 结构，它

和图

能够将具有不同协议、不同拓扑结构的网络连接起来；其缺点是价格昂贵。 模块化交换

1.4本质上是

机-•般作为中心交换机來使用。 相同的，请读

I占1定配置交换机(也称为桌面交换机)，一般具有I占I定端口的配置。固定配置 者细心体会。 交换机的可扩充性不如机箱式交换机，但是成本却要低得多。

对于独立式固定配説交换机，常按其提供端口的个数來进行分类，常见的冇8 口交换机、16 口交换机、24 口交换机和48 口交换机。

3. 交换机的重要参数

⑴单/多 MAC 地址类型(Single-versus Muki-MAC)

MAC地址也称物理地址、硕件地址或链路地址，用來标识网络中的硕件。IP 地址由用户设定，而MAC地址由网络设备制造商在生产时写在硬件的BIOS里。

MAC地址与网络无关，无论将它接入到网络的何处，该哽件的MAC地址都不会 改变。

MAC地址通常表示为12个十六进制数，每2个十六进制数Z间用”号隔 开，如()8-()0-20-0A-8C-6D就是一个MAC地址，共屮前6位()8-()()-2()代表网络 硬件制造商的编号，它由IEEE(美国电子电气工程师协会)分配，而后3位0A-8C-6D 代表该制造商所制造的某个网络产品的系列号。

单MAC交换机端口只能捆绑一个MAC硬件地址, 绑冇多个MAC硕件地址。

(2)端口类型

端口类型是指交换机上的端口是以太网、令牌 环、FDDI还是ATM类型。对于广泛使用的快速以 太网交换机而言，其端口类型一般包括10Base-T> 100Base-TX、 l(XX)Base-T , 100Base-FX , l(XX)Base-LX,它们标注在交换机的端口上。冇的端 口上有10M/100M/1 000M标注，表示该端口自动适

单/多MAC地址类型指的是交换机的端口是单MAC地址,还是多MAC地址。

中心交换机

ai - b

08-00-20-0A-8C-61

08-00-20-0A-SC-62 08-00-20-0A-8C-63 08-00-20-0A-8C-64

多MAC交换机的每个端口捆

桌面交换机

做一做：上网 查询，了解生 产交换机的 厂家有哪些、 规模最大的 国产网络设 备厂家是哪 家？

课件

展示

课件

课件 展示

课件

展示

用于 10 M/S、100 M/s、1 000 M/s 3 种传输速率。10Basc-T、lOOBasc-TX、1000Basc-T 端口的传输介质采用超五类双绞线，lOOBase-FX, 1000Base-LX端口的传输介质采 用多模

二.路由器(Router)

路由器的主要作用是用來连接网络，并确定信息从源主机 到达做一做：家用 计算机上网 有目的主机的路径。从局域网的角度看，局域网一般耍通过 路由器接时要用到 无线入互联网。

路由器， 上网从互联网的角度看，互联网是成千上万个网络通过路由器互联起來的国际

查询一 款无线性网络，数据Z所以能够在网络中准确地传输到位，软件由IP协议 支持，路由 器的生产厂 家、型号和硬件由路由器來实现。

价 格。

三、防火墙(Firewall)

防火墙在外观上和路宙器很相似，使用在对信息安全要求较高 的网络中，防火墙位置位于路由器之后，交换机之前。有些防火墙同 时还具有路由器的功能。

光纤。

防火墙是隔离在木地网络与外界网络Z间的一道防御系统，是一种非常冇效的 网络安全模型，通过它可以隔离风险区域(W Internet或冇一定风险的网络)与安全区 域(局域网)的连接，同时不会妨碍人们对风险区域的访问。防火墙可以监控进出网 络的通信量，仅让安全的信息进入。

一般的防火墙都可以达到以卞H的：

① 限制他人进入内部网络，过滤掉不安全服务和非法用户。 ② 防止入侵者接近你的防御设施。 ③ 限定用户访问特殊站点。

四.网络设备机柜

为更科学地规范网络布线，集屮管理网络设备，在组建网络时，均需要使用机 柜來对网络设备及线缆进行管理。

五.网卡(NIC)

1 •网卡的功能

① 监听传输介质上的信号，判断数据的发送。

② 转发由网络设备(比如计算机)向传输介质发送的数据。 ③ 数据通信包的装配和拆卸、网络存取控制等。 2•网卡的分类

网卡按传输速率可分为10 Mbit/s网卡、100 Mbit/s网卡＞ 10 Mbit/100 Mbit/s自 适应网卡、1000Mbi”s4类。其中10 Mbit/s网卡速度太慢，己经很少采用。

除上述网卡外，还有USB接口网卡，服务器专用网卡。由于服务器“任务重”, 服务器专用网卡的传输速率比较高，通常是1 0()() Mbit/s。

图2.26所示的网卡是独立网卡，插在计算机的主板上。冇些网卡宜接集成在计 算机的主板上，这种网卡是集成网卡。采用集成网卡可以降低成本，但性能稍逊于

独立网卡。 课件 展示 六、 服务器（Server） 服务器是网络的控制和数据的中心，是网络中的关键设备之一，对它的要求要 高一些。商业（例如金融行业）用网络的服务器一般应采用品牌服务器，非商业（比 如学校屮的小型局域网）用网络可用一台配置较高的普通计算机作为服务器。如果 处理的信息量特别大，可选用性能比较高的刀片服务器。 七、 客户机（Client） 课件 展示 供用户使用的计算机在客户机/服务器（C/S）网络中称为客户机，在对等网络 中称为工作站。和服务器不同，对工作站的配置并无明确要求，完全由实际情况而 定，从低档机到高档机都可以作为客户机或工作站。 八、 局域网的结构 课件 IEEE 802.3标准主要有3种类型：以太网（Ethernet）、令牌环（Token Ring）、 令牌总线（Token Bus）以及作为这3种网的骨干网光纤分布数据接口（FDDI）。它们 所遵循的都是IEEE（美国电了电气工程师协会）制定的以802开头的标准，即IEEE 802.3标准。表2.3给出了 IEEE 802.3标准的部分内容。 100Basc-TX以太网的主要技术标准是：采用CSMA/CD协议作为局域网内结 点间实现通信，支持全双工数据传输，传输介质为5类以上双绞线，允许两台交换 机进行级联，但两台交换机间的连线长度不得超过5 m,交换机到计算机间双绞线 的长度不得超过100 m,整个网络的长度不得超过205 m,如图2.28所示。 Jl_ --------------- 1 交:机 | ----- 1 交:机 | --- ~~ I-------- 100 ——| ---------- 5 米 ------ 1 ------ [00 —| 做一做：到学 校的计算机 网络上找一 台主机，记下 它上面的网 卡的传输速 率；找一台服 务器，记下服 务器网卡的 传输速率，并 对这两个网 卡的传输速 率进行比较。 图2.28100Base-TX以太网长度 如果用户要构建一个1 OOBase TX以太网，那么他就要按lOOBase TX以太网 的技术规范来组网,即网卡必须是lOOBase-TX网卡，交换机应具备Fast Ethernet 端口，双绞线应为5类以上双绞线，并且双绞线的长度也应在规定的范围Z内。 作业 布自我测试 置 教学 后记 教学 课题 课题 类型 任务一 了解Windows Server 2003 理论 课时 安排 1 上课 时间 1. Windows Server 2003 版本 教 学 2. Windows Server 2003 各版本特色 目 标 3. Windows Server 2003 系统要求 教学 重无 点 辅助 资课件 源 复习 引入 教学 手段 1. Windows Server 2003 版本 课件 教学 难无 点 Windows Server 2(X)3是继 Windows XP后微软发布的最新产品。最初起名叫Windows.net Server 2003, 2003年1月9日正式改名为Windows Server 2003,从其提供的各种内置服务以及重新设计 的内核程序來看，已经与Windows 2000/XP版本冇了本质区别。 教学过程 师生互动 活动设计 Windows Server 2003提供了 4个32位版木，分别是： ♦ ♦ ♦ ♦ Windows Server 2003 Web Edition Windows Server 2003 Standard Edition (对应 Windows 2000 Server) Windows Server 2003 Enterprise Edition (对应 Windows 2000 Advanced Server) Windows Server 2003 Datacenter Edition (对应 Windows 2000 Datacenter Server) 另外还提供了两个64位版本： ♦ ♦ Windows Server 2003 Enterprise Server 64-Bit Edition Windows Server 2003 Datacenter Server 64-Bit Edition 64位版本的Windows Server 2003只与基于Intel Itanium 64位的系统兼容。它 们无法成功安装到32位系统上。 2・Windows Server 2003各版本特色 ♦ 课件 Windows Server 2003 Web Edition 针对Web服务进行优化。仅能够在 AD域中做成员服务器，不能做DC域控制器 ♦ Windows Server 2003 Standard Edit io n 针对中小型企业。具备除元 冃录服务（MMS）支持、终端服务会话H录、集群服务以外的所有服务功 能 ♦ Windows Server 2003 Enterprise Edition 针对高端服务的需求。具 备所冇服务功能 ♦ Windows Server 2003 Datacenter Edition 符合最高性能的要求，具 有极其可靠的稳定性与扩展性。具备除Internet连接防火墙、Internet 连接共享以外的所有服务功能 3. Windows Server 2003 系统要求 Windows Server 2003系统要求如书木35页表3.2所示。 课件 计算机中的文件系统，规定了计算机对文件和文件夹进行操作处理的各种标准 和机制。FAT16、FAT32、NTFS是H前常见的3种文件系统。安装Windows Server 2003时，选用NTFS文件系统。 做一做：①购 买一张 Windows Server 2003 Standard Edition 光盘 ②上网查询 FAT16 、 FAT32、NTFS3 种文件系统 的特点 作业 布自我测试 置 教学 后记 教学

课题 任务二 安装Windows Server 2003

课题 类型

教

学 目 标

教学

重点

辅助

资源

复习

引入

教学

手段

课件 展示

课件 实作

实作

课时 上课 安排 时间 一、 安装准备

二、 安装过程

教学 难点

课件

在使丿IJ Windows Server 2003 Z前，我们首先要正确安装Windows Server 2003。

教学过程

一、 安装准备

准备好 Windows Server 2003 Standard Edition 安装光盘。 用纸张记录安装文件的产品密匙（安装序列号）。

如果安装过程中需格式化C盘或D盘，请备份C盘或D盘上有用的数拥。 二、 安装过程 1.用光盘启动系统

进入CMOS,把光驱设为第一启动盘，保存设置。将Windows Server 2003安装 光盘放入光驱，再次重启计算机，出现下图所示的提示画面，按下一个任意键，则开 始从光盘启动。

Press any key to boot from CD.. 2•安装 Windows Server 2003

①从光盘启动后，即可见到下图所示的安装界而，表示计算机正在从光盘读取启 动信息。

Setup is loading files (QLogic

师生互动 活动设计

友情提示：建议安装过程 中格式化用 于安装系统 的分区知识窗：如何

进入CMOS设 置启动顺序

做一做：在计

算机上安装 Windows

Server 2003 操作系统

其它安装过程略。 作业 布自我测试 置 教学 后记 教学 课任务一认识对等网 题 课题 类型 理论 课时 安排 1 上课 时间 概述 教 学 一、 对等网的特点 目 标 二、 教学 重无 点 辅助 资课件 源 复习 引入 教学 手段 一、 概述 课件 学习完本任务后，你将能够： 教学 难无 点 ♦ ♦ 了解对等网的概念及其特点 认识对等网的结构 教学过程 师生互动 活动设计 对等网也称为工作组网，在对等网中没有域，只有工作组。显然，工作组的概 念远没有域那么广，所以对等网所能容纳的用户数是有限的，通常在白台以内。 在对等网中，各台计算机具有相同的功能，无主从Z分，网中任意计算机既可 以作为网络服务器，为英他计算机捉供资源；也可以作为工作站，以分享英他服务 器的资源。任意一台计算机均可同时兼作服务器和工作站，也可只作其中之一。 对等网除了共享文件之外，还可以共亨打印机，对等网上的打印机可被网络上 的任一结点使用，如冋使用本地打印机-•样方便。 对等网不需要专门的服务器来作网络支持，也不需要英他组件来提高网络的性 能，因而对等网络的价格相对便宜。 二、 对等网的特点 课件 作为最简单的局域网，对等网具有如下特点： ① 结构简单，易于实现，但支持的网络用户较少； ② 网络成本低，网络配置和维护简单； ③ 安全性稍差； ④文件管理分散、计算机资源占用大。 综上所述，对等网适用于计算机数量少、花费小、对信息的共亨需求较低、对 数据的安全性要求较低的小型局域网。 三、对等网的结构 虽然对等网结构比较简单，但根据具体的应用环境和需求，其实现的方式也冇 多种，下面将分别介绍。 1. 两台计算机组成的对等网 该网络中只有两台计算机，用交叉线连接，是结构最简单-的对等网，如下图所 /Ji o i _ r 2 如下图所示。 / > J 2. 3台或3台以上计算机组成的对等网该网络中有3台或3台以上计算机，其 结构做一做：在表 中总结对等 网。 事才Or 作业 布自我测试 置 教学 后记 教学 课任务二安装和设置对等网 题 课题 类型 理论+实作 一、 安装网卡驱动程序 二、 配置TCP/IP协议 课时 安排 2 上课 时间 教 学 三、 标识计算机 目 标 四、 显示“网上邻居”图标 五、 通过“网上邻居”查看工作组 教学 重点 > ■ • 教学 难二 点 辅助 资课件 源 木任务将介绍用3台计算机组建对等网的详细过程。主要内容包括：网卡驱动程序的安装、配 置网复习 引入 络协议和标识计算机。 教学 手段 教学过程 在Windows Server 2003操作系统卜-组建由3台计算机构成的对等网，按卜表 所示进行配置。 师生互动 活动设计 计算机名称 KmOl 工作组名称 H（ )me IP地址 192.168.0.1 192.16&0.2 192.16&0.3 Km02 Km03 一、安装网卡驱动程序 课件 实作 展示 Windows Server 2003自带的驱动程序库庞大，因此硬件设备的兼容性极强。市 面上的主流网卡,绝大多数都能被Windows Server 2003自动识别,只要在重启计 算机时系统就会自动检测，并安装驱动程序。但仍有少数情况下用户需手动添加 网卡驱动程序，如一些杂牌网卡的驱动程序在Windows Server 2003门带的驱动程 序库中没有，或是原有驱动程序出错需重新安装。 下面我们以一块D Link DFE 530TX PCI网卡为例来说明其驱动程序的安 装过程。安装步骤如下：（略） 做一做：重新 安装网卡驱 动程序。 二、 配置TCP/IP协议 课件 实作 展示 Windows Server 2003虽然默认安装了 TCP/IP协议，但一般我们还是需要对其 进行配置才能使用。配置方法如下：（略） 课件 实作 展示 课件 实作 展示 课件 实作 展示 三、 标识计算机 在Windows Server 2003中标识计算机的步骤如下：（略） 四、 显示“网上邻居”图标 若桌面上没有“网上邻居”等常用图标，则我们需要自行添加，操作步骤如下： 五、 通过“网上邻居”查看工作组 具体操作步骤如下：（略） 做一做：按表 4. 1 在 Window XP系统中组 建对等网。 作业 布自我测试 置 教学 后记 教学 课任务三共享网络资源 题 课题 类型 理论 课时 安排 2 上课 时间 一、 Windows Server 2003操作系统下共享文件 教 学 二、 Windows XP操作系统下共享打印机 目 标 三、 Windows Server 2003操作系统下映射网络驱动器 教学 重■ • J > —* > —A 点 辅助 资课件 源 教学 难点 > ■ • 局域网中的资源共享，很重要的一个方而是文件和打印机的共享。通过共享文件和文件夹，不 用费复习 时费力地用各种存储设备将文件和文件夹从这台计算机搬移到那台计算机。通过共享打印机， 就不用给每引入 台计算机配备一部专用的打印设备，从而节约了开销。木任务分别以Windows XP和 Windows Server 2003操作系统为例详细介绍具体设置方法。 教学 手段 课件 实作 展示 教学过程 一、Windows Server 2003操作系统下共享文件 在本实例中，我们将把“Home\"工作组中计算机KmOl的E盘设置为共享磁 盘，并将瓦在网络上的共享名设为“资料”，把该共享文件夹的访问权限设为“读 取”。然后通过计算机Km02的“网上邻居”查找并进入“Home”工作组，并访问 该共亨磁盘。 在Windows Server 2003操作系统中设置共亨文件，具体步骤如下： （略） 师生互动 活动设计 做一做：在 Windows XP 系统中将E盘 设为共享磁 盘。 二、 Windows XP操作系统下共享打印机 课件 实作 展示 做一做：在 机KmOl进行打卬机共享设置，并将其在网络上的共享名设为“办公室打 卬机”。然后Windows Server 通过\"网上邻居”查看该网络打印机。故后利用该网络打卬机打印计 算机Km02上的Word2003 操作系统中 设置共享打 测试文档。 印机。 在计算机KmOl上设置共亨打印机，具体步骤如下： （略） 课件 实作 展示 三、 Windows Server 2003操作系统下映射网络驱动器 用户从客户机上访问共享文件夹有两种方式，一种是通过“网上邻居”访问共 享文件夹，另一种则是通过映射网络驱动器來实现的。 在木实例中，将把“Home”工作组中名为Km02的计算机中的共亨文件夹“本 地磁做一做：在 盘（D）”映射为盘符为“Z”的网络驱动器，以便在计算机KmOl上通过“我 的电脑”访Windows XP 操问该网络驱动器。 作系统中 映射网络驱 动器。 在计算机KmOl上映射网络驱动器，具体步骤如下： （略） 在本实例中，将对“Home”工作组中安装有型号为AGFA AcuuSet 800打印 机的计算作业 布自我测试 置 教学 后记 教学 课任务一安装活动目录 题 课题 类型 实作 课时 安排 2 上课 时间 教 学 —、安装要求 目 标 二、安装活动目录 教学 重二 点 辅助 资课件 源 教学 难无 点 复习 引Server 2003操作系统后，需要再单独安装Active Directory,它可以在“Active Directory安 装向导”的指引下入 完成安装。 活动H录（Active Directory）并不是Windows Server 2003系统默认的安装组件，所以，在安装 Windows 教学 手段 一、安装要求 课件 教学过程 师生互动 活动设计 ① 必须有安装活动目录的管理员权限。 ② 是服务器操作系统，如Windows Server 2003。 ③ 活动H录数据库的最小磁盘空间为250 MB,因为它的数据会不断增加，建 议存放活动目录的硬盘分区应该大一些，最好预留几个GB,而且是NTFS分区。 ④ 安装活动目录的服务器应使用静态IP地址（如192.16&1.1）,最好先安装 DNS服务（安装方法详见模块六的任务二）。如尚未安装，可将本机的1P地址设为 DNS服务器的地址。 ⑤ 在安装活动H录Z前，应先确定将要成为域控制器的计算机的名称，不要与 网络中其他计算机的名称发生冲突。 二、安装活动目录 具体步骤如下：（略） 课件 实作 展示 做一做：安装 活动目录 作业 布自我测试 置 教学 后记 教学 课任务二删除活动目录 题 课题 类型 实作 课时 安排 1 上课 时间 教 学 删除活动目录 目 标 教学 重删除活动H录 点 辅助 资课件 源 教学 难无 点 复习 引删除活动目录，也就是将域控制器降级为独立服务器或普通成员服务器。当网络中冇新的服务 器接入 替域控制器工作，或者网络规划发生变化时，可能需要删除原有域控制器的活动目录。 教学 手段 课件 实作 展示 教学过程 删除活动目录的具体步骤如卞：（略） 师生互动 活动设计 做一做：删除 活动目录。 作业 布自我测试 置 教学 后记 教学 课任务三管理域用户 题 课题 类型 实作 课时 安排 2 上课 时间 认识用户账户 教 学 一、 创建用户账户 目 标 二、 教学 重二 点 辅助 资课件 源 复习 引入 教学 手段 一、认识用户账户 课件 教学 难无 点 在本任务中，我们将学习了解用户账户概念和会创建域用户账户。 教学过程 师生互动 活动设计 计算机的用户分为木地用户和域用户两类。本地用户只能访问木地（即自己的） 计算机。域用户除了可以访问本地计算机外，还可以访问网络中的其他计算机。这 两类用户的相关信息存放在其相关的账户中，每个用户都拥有一个自己的账户。 用户组是为了方便管理批最用户，减少管理的复杂程度而设置的。 1. 用户账户名称命名规则命名规则如卞： ① 用户账户名称在创建账户的域中必须是独一无一的。 ②用户账户名称的长度不要超过20个字符，用户登录过程并不区分账户名称 的大小写。但在域中创建用户吋，其名称是区分大小写的。 ③ 字符V、＞、“、？、*、丨、/、\\、；、：、=、，、+、［、］不允许出现在账 户名称中，但可以使用字母、破折号、卞划线命名。 2. 用户密码要求 ① 长度至少为7个字符，最多为127个字符。 ② 建议不要包含用户名、真实姓名或公司名称。 ③ 不要使用字典中完整的词汇。 ④至少包含以下4种字符中的3种： 人写英文字母（从A〜Z）； 小写英文字母（从a~z）； 阿拉们数字（0〜9）； 非字母字符（如？、，、！、&、。、％、#等）。 二、创建用户账户 课件 实作 展示 创建步骤如下：（略） 做一做：创建 3个用户账 户，建议每个 用户的用户 名和登录名 最好一致，为 便于记忆3个 用户的密码 可以相同。 作业 布自我测试 置 教学 后记 教学 课任务四用户登录域 题 课题 类型 实作 课时 安排 2 上课 时间 将客户端计算机加入到域上 教 学 一、 登录到域 目 标 二、 教学 重点 > ■ • 教学 难无 点 辅助 资课件 源 复习 引前，在域控制器上已建立了该用户的账户，客户机与服务器的网络连接通畅，否则配置无法完 成。 入 教学 手段 教学过程 一、 将客户端计算机加入到域上 本任务以装有Windows XP操作系统的计算机作为客户机，域名称为 “lanyy.com”，课件 实用户账户的登录名称为“tcstl”。 作 展示 在客户机上的设置步骤如下：（略） 二、 登录到域 登录到域的步骤如下：（略） 课件 实作 展示 友情提示： 做一做： 友情提示： 如果要将客户端计算机加入到域中，还必须在需要登录域的客户机上进行和关设置。该操作进 行之师生互动 活动设计 作业 布自我测试 置 教学 后记 教学 课任务五设置用户属性 题 课题 类型 实作 一、 禁用用户账户 二、 启用用户账户 三、 更改用户密码 课时 安排 2 上课 时间 更改用户名称 教 学 四、 目 标 五、 删除用户账户 六、 查看及修改用户属性 七、 设置登录时间 八、 设置登录到域的计算机 教学 重六、七 点 辅助 资课件 源 教学 难无 点 复习 引单击“开始”一“管理工具” 一\"Active Directory用户和计算机”命令，打开管理控制台。在 该窗口入 中，可以完成域用户账户的属性设置。 教学 手段 一、 禁用用户账户 在\"Active Directory用户和计算机”管理控制台的右侧，选中需要禁用的用户 账户，课件 展如test2,单击鼠标右键，弹出快捷菜单选择“禁用账户”命令 示 实作 禁用账户后，其头像前出现一个红色的禁用符号。 二、 启用用户账户 课件 展示 实作 课件 展示 实作 在\"Active Directory用户和计算机”管理控制台的右侧，选中己被禁用的用户 账户如lesl2,单击鼠标右键，在快捷菜单屮选择“启用账户”命令。 三、 更改用户密码 在\"Active Directory用户和计算机”管理控制台的右侧，选中需要更改密码的 用户账户，单击鼠标右键，在弹出的快捷菜单中选择“重设密码”命令。 课件 四、 更改用户名称 在\"Active Directory用户和计算机”管理控制台的右侧，选中需要更名的用户 友情提示：显 示的用户名 称与用户登 教学过程 师生互动 活动设计 展示 实账户，如tcst2,单击鼠标右键，在弹出的快捷菜单中选择“重命名”命令。 作 五、 删除用户账户 在\"Active Directory用户和计算机”管理控制台的右侧，选中需要删除的用户 账户，单击标右键，在弹出的快捷菜单中选择“删除”命令。 课件 展示 实作 六、 查看及修改用户属性 在\"Active Directory M户和计算机”管理控制台的右侧，双击用户名称，打开 “屈课件 展性”对话框，选择各个选项卡，可以查看或修改该用户的屈性。 示 实作 七、 设置登录时间 双击lesll用户，打开其属性对话框，选择“账户”选项卡，单击“登录时间” 按钮,课件 展示 实作 在打开的''登录时间”对话框中设置。 课件 展示 实作 八、 设置登录到域的计算机 默认情况下，域中的客户端计算机可以使用同一个用户名，在不同的计算机上 同吋录名称。 设置 域登录到域并访问网络资源，但这种方式会给网络中的共享资源带來隐恵，在“账 户”选做一做：用户账户 的如项卡中可以改变这种登录的方式。 下属性： 在属性对话框的“账户”选项卡中，单击“窃录到”按钮，在打开“甥录工作 站”对话框中设置。 作业 布自我测试 置 教学 后记 教学 课任务六脱离域 题 课题 类型 实作 课时 安排 1 上课 时间 教 学 脱离域 目 标 教学 重脱离域 点 辅助 资课件 源 复习 引入 教学 手段 教学 难无 点 学习完本任务后，你将能够使域中的客户机脱离域的控制。 教学过程 师生互动 活动设计 如果某台已经加入域的计算机，需要脱离该域的控制，在客户机上的操作步骤 如下：课件 展（略） 示 实作 脱 离计算机重启后，登录框中默认的用户名称仍然为域用户的名称，登录时应注意 更改友情提示：域后的登 录名用户名。 称的变 化 做一做：让某 一台域客户 机脱离域控 制。 作业 布自我测试 置 教学 后记 教学 课任务一 建立与管理DHCP服务器 题 课题 类型 实作 一、 DHCP概念 课时 安排 4 上课 时间 二、 安装及配置DHCP服务器 教 学 三、 配置客户机 目 标 四、 设置保留 五、 管理DHCP服务器 教学 重一、二、五 点 辅助 资课件 源 教学 难—- 点 复习 引络屮的每台客户机配置静态IP地址，它们会自动从DHCP服务器租用IP地址以实现网络 通信。 入 教学 手段 一、DHCP概念 课件 展示 实作 DHCP服务器能为网络內的客户端电脑自动分配TCP/IP配置信总，如IP地址、 子网掩码、默认网关和DNS服务器地址等。 1. 在DHCP服务的网络中可以同时存在的计算机 DHCP服务器在网络中实现动态IP地址分发服务。当正确配ST DHCP服务器以后，就不再 需要为网教学过程 师生互动 活动设计 ♦ ♦ ♦ ♦ ♦ DHCP服务器 提供动态分配IP地址服务的计算机。 DHCP客户端 设置为自动获取IP地址的计算机，使用DHCP服务器动 态分配的IP地址。 非DHCP客户端就是指使用静态IP地址的客户端。 2. DHCP服务中的常用术语 作用域DHCP作用域是木地逻辑子网中可以使用的IP地址的集合。这 个可以使用的IP地址的范围就是作用域。 排除范围 就是确保服务器不会将已经使用的IP地址（如静态或要保留 的IP地址）提供给网络上的DHCP客户端。因此，排除范围内的IP地址, 是不会提供给客户机使用的。 ♦ 地址池 定义DHCP的作用域并设置排除范围Z后，剩余的IP地址就形 成了可动态分配的地址池。

♦

租约期限 DHCP服务器向DHCP客户机出租IP地址的期限。到期后， DHCP服务器会自动收冋出租的IP地址。如果DHCP客户机要延长IP地 址租约的使用期限，就要进行IP地址租约更新。

♦

保留 通过建立保留，可以为某个特定的DHCP客户端保留一个指定的 IP地址，此时保留的IP地址就己成为该客户的专用IP地址。建议在可能 的情况下，尽可能的考虑使用静态IP地址，而不是使用保留。

♦

选项类型 是DHCP服务器在向DHCP客户机提供租约服务时指派的配 置参数。例如，指定IP地址的网关和DNS服务器等。

二、 安装及配置DHCP服务器 1. 安装DHCP的注意事项

①安装DHCP服务器的计算机，必须是域中的域控制器或者成员服务器，否则 DHCP服务不会片动。

② DHCP服务器本身必须使用静态的IP地址、了网掩码、默认网关。

课件 展

示 实作 ③ 要拥冇可分配给客户端使用的一组合法的IP地址。 2. 安装DHCP服务器

在Windows Server 2003服务器上安装DHCP服务，具体操作步骤如下：（略） 3. 启动DHCP服务器

单击“开始” 一 “管理工具” -> “DHCP”命令，打开“DHCP”控制台。 安装DHCP服务器后，系统自动将本机作为默认的DHCP服务器。如果网络 上还冇其他的DHCP服务器，可将这牝服务器添加到DHCP控制台中统一管理。

添加的方法是：（略） 4. 为DHCP服务器授权

在“DHCP”控制台中，右击DHCP服务器的名称，如yy.lanyy.com,在弹出 的快捷

菜单中选择“授权”命令，为其授权。或先选+DHCP服务器的名称，单击 “操作”一“授做一做：安装 权”命令。刷新后，原服务器前红色标记变为绿色，表示此时的 DHCP服务器已获授权，DHCP服务器。 然后为DHCP 可以使用DHCP服务了。

服务器授权。

5. 创建与配置作用域

要想使DHCP服务器为客户机分配IP地址，还必须在该服务器上创建并配置 作用域。配置步骤如下：（略）

6. 配置DHCP选项

做一做：新建 并激活作用 域然

三、 配置客户机

后配置 客户机

DHCP服务器配置完成后，就可以为客户端提供服务了。在客户机上配置获得 动态为自 动获得IP课件 展

地 址。 示 实作 IP地址，操作步骤如下：（略）

配置步骤如下：（略）

四、 设置保留 课件 展示 实作 操作步骤如下：（略） 五、 管理DHCP服务器 1. 管理授权的DHCP服务器 操作步骤如下：（略） 2. 查看统计信息 右击DHCP服务器的名称，在弹出的快捷菜单中选择“显示统计信息”命令（如 图6.31所示），显示服务器的统计信息，如图6.32所示。 3. 启动、停止、暂停、恢复、重新启动DHCP服务器 打开“DHCP”管理控制台，右击服务器名称（如yy.lanyy.com）,在弹出的快 捷菜单中选择“所冇任务”下的相关命令即可对应操作，如图6.33所示。 4. 设置DHCP服务器屈性 打开“DHCP”管理控制台，右击DHCP服务器的名称，选择“属性”命令， 打开其“属性”对话框，包含如下3个选项卡： 做一做：为某 台客户机配 置保留IP地 址。 ♦ “常规”选项卡：可以设置“自动更新统计信息间隔”的时间，设置是 否“启用DHCP审核记录”及是否“显示B00TP表文件夹”。 ♦ ♦ “DNS”选项卡：可以设置是否启用DNS动态更新、是否在租约被删除 吋丢弃A和PTR记录、是否为不请求更新的DHCP客户端动态更新。 “高级”选项卡：可以设置冲突检测的次数、审核日志路径、数据库路 径、备份路径、更改服务器连接的绑定、DNS动态更新注册凭据。 5. 删除DHCP服务器 做一做：完成 111页所示的 打开“DHCP”管理控制台，右击要删除的DHCP服务器名称，在弹出的快捷 菜单中操作。 选择“删除”命令，出现“确认删除”提示框，单-击“是”按钮，即可删除 DHCP服务器。 作业 布自我测试 置 教学 后记 教学 课题 课题 类型 任务二 建立与管理DNS服务器 实作 课时 安排 2 上课 时间 安装DNS服务器 教 学 一、 配置DNS服务器 目 标 二、 教学 重二 点 辅助 资课件 源 教学 难二 点 DNS服务器主要是将域名解析为IP地址。在没有DNS服务器时，如果要访问某网站，需要在 IE浏复习 览器里输入IP地址；有了 DNS服务器Z后，只需输入域名就能访问了。配置DNS服务器， 就是在服务引入 器上建立域名与IP地址的对应关系。这样当用户输入域名时，通过DNS服务器，将域 名转换为IP地址，进而在网匕访问到相关的网站。 教学 手段 一、 安装DNS服务器 课件 展示 实作 课件 展示 实作 教学过程 师生互动 活动设计 DNS服务器组件与DHCP服务器组件都集成在“网络服务”的子组件里，安 装过程做一做：安装 与DHCP服务器组件相似。 二、 配置DNS服务器 若某职业学校向域名管理机构中请注册了一个合法的域名ynkm.com,该校信 息中心要在学校内配置一台DNS服务器，让所有的网络访问者都能访问学校的Web 网站 webserver.ynkm.com o 1.添加DNS服务器 用于安装DNS服务器的计算机必须使用静态IP地址，如172.16.16.99。 安装完DNS服务器组件后，单击“开始”一“管理工具” 一“DNS”命令， 就能打开“dnsmgmt”控制台。在该控制台中，可以完成DNS服务器的设置工作。 在Windows Server 2003系统中默认的是将本地计算机作为DNS服务器的硬件 设备，即将本地计算机的IP地址或名称指定给DNS服务器，图6.37是将YL服务 器指定给DNS服务器。 DNS服务器。 可将默认的DNS服务器删除，然后重新添加，其操作步骤如下：（略） 2. 指定DNS服务器 如果创建的DNS服务器是网络屮的第一台DNS服务器，即为主要的DNS服 务器，需要将这台服务器的首选DNS设置指向服务器本身进行名字解析。具体步 骤如下：（略） 3. 创建查找区域 创建正向查找区域ynkm.com ,并在该区域卜创建主机记录 webserver.ynkm.como 操作步骤如卜：（略） 4. 测试和使用DNS服务 友情提示： 的地址栏中输入域名webserver.ynkm.com后按uEnterM键，便可成功访问到 172」6.16.99DNS服务器可 设置正向查 找所对应的网站。如图6.53所示为成功访问到的webserver.ynkm.com网 站。 区域和反 向查找区域。 如果提前将网站放到了指定的服务器上或服务器指定的位置上，则直接在IE 浏览器友情提示：所 需测试的客 户机IP地址 参数中，首选 DNS服务器要 将其设置为 DNS服务器的 IP地址。 做一做：在 DNS服务器上 创建正向查 找区域 作业 布自我测试 置 教学 后记 教学 课题 课题 类型 任务一配置WEB服务器 实作 课时 安排 2 上课 时间 安装IIS信息服务器组件 教 学 一、 创建并配置Web服务器 目 标 二、 教学 重二 点 辅助 资课件 源 教学 难无 点 IIS (Internet Information Services)即Internet信息服务,它是微软公司提供的一套互联网信息发 布解决方案，其屮内置了 Web服务器、FTP服务器等网络服务功能。WWW (World Wide Web,也称 Web或万维网)是Internet上集文木、语音、动画、视频等多媒体信息于一身的信息服务系统，整个 系统由Web服务器、复习 引浏览器及通信协议3部分组成。 入 Web服务是Internet上所提供的基本服务；Web服务器则是专门处理并响应用户的HTTP请求的 服务器，它传送服务页而而使用户的浏览器可以浏览这些页而。在Web服务的应用环境中，有两种 角色同时存在，一种是Web客户端，另一种则是Web服务器。平常使用的IE浏览器就是一个Web 客户端软件，而一个个网站则对应着一个个Web服务器。 教学 手段 一、 安装IIS信息服务器组件 课件 展示 实作 教学过程 师生互动 活动设计 在配置Web服务器之前，首先要安装IIS服务器组件，具体步骤如下：(略) 二、 创建并配置Web服务器 单击“开始”〜“程序”〜\"管理工具” -“Internet信息服务(IIS)管理器” 命令，打开“Inlernet信息服务(IIS)管理器”窗口。IIS安装时已经自动创建了 一个默认的Web站点，也可以自己创建新的Web站点。 1.设置默认站点 在服务器上放置的网站可以是自己设计制作的，也可以是从网上下載的，此 处我们以从Internet上下载www.sohu.com网站的主页为例进行说明。 设置默认站点，操作步骤如下：(略) 2. 给服务器绑定IP地址172.16.16.100 在Windows Server 2003上除了网卡对应的IP地址（静态IP）夕卜，还可以绑 定多个IP地址来架设多个Web站点。Windows Server 2003对绑定多少个IP地址 并没有限制，而且所有的IP地址都可以绑定在同一块网卡上。下面以使用不同的 IP地址为例架设新站点。 操作步骤如下：（略） 3. 创建新站点 若用户要发布的内容较多，且具有不同的主题，则可以在服务器上创建不同 的站点，方便访问。使用IIS在一台服务器上架设多个Web站点有如下3种方式： 做一做:在服务 器上绑定一个 IP① 使用不同的IP地址架设； 地 址 ② 使用同一 IP地址、不同的端口号來架设； 192.168.1.100 , 子③ 使用不同的主机头名来架设。 网掩码为 255. 在本任务中，将新建一个名为“新建的sina网站”，新建网站前在D:\\sina文 件夹255. 255. 0。 从网上任意下 载下存放相应的网站文件。 一个网站存 放到新建网站的操作步骤如下：（略） 主目录文 件夹 D： \\\\site 中。然后新建一 个网站，实现用 192.168.1.100 访 问 D: \\\\site 文 件夹内的网页。 作业 布自我测试 置 教学 后记 教学 课任务二 配置FTP服务器 题 课题 类型 实作 课时 安排 2 上课 时间 一、 安装IISFTP服务器组件 教 学 二、 配置FTP服务器 目 标 三、 测试默认FTP站点 教学 重二 点 辅助 资课件 源 教学 难无 点 FTP （File Transfer Protocol,文件传输协议）是Internet的传统服务之一，FTP使用户能在两台 相连的复习 引计算机之间传输文件。简单地说，FTP就是完成两台计算机Z间的文件拷贝，从远程计算机 拷贝文件到自入 己的计算机上，称为“下载（download）”文件；将文件从自己计算机中拷贝到远程 计算机上,称为“上传（upload）\"文件。 教学 手段 一、 安装IIS FTP服务器组件 教学过程 师生互动 活动设计 IIS FTP服务器组件与IIS Web服务器组件都集成在“应用程序服务”中的子组 件课件 展中，安装过程与IIS Web服务器组件安装相似。 示 实作 二、 配置FTP服务器 做一做：在服 务器上安装 若某公司信息中心现架设FTP服务器，将各种会议文件及培训讲座视频文件放 在bbs1 IS FTP服务 器组件。 文件夹里，公司同时为全体员工开设FTP账户，使员工能自己下FTP服 务器中bbs文件夹里的内容。 配置FTP服务器的步骤如卞：（略） 三、 测试默认FTP站点 设置好FTP站点后，就可以在浏览器中进行测试，当然也可以利用诸如 “CuteFTP”课件 展示 实作 之类的软件进行文件上传或下载操作。 在客户机IE浏览器地址栏中输入“ftp://172.16.16.99”后按“Enter”键，即会 出现文件及文件夹目录。右击bbs文件夹，在弹出的快捷菜单川选择“复制”命令。 打开桌面上“我的文档”窗口，在空白处右击，在弹出的快捷菜单中选择“粘 贴”命令，窗口中出现bbs文件夹。 如果在登录FTP服务器吋需要输入用户名和密码，则会打开如图7.32所示的 “登录身份”对话框，输入Z前所设置的用户名、密码后进行访问。 做一做：在D 盘在这里上传和下载文件就如冋在资源管理器中对木地文件进行操作一样方便。 需耍上新建一 个名注意的是，要上传文件，需要对该FTP站点具冇“写”的权限。 为“FTP” 文件夹，将要 共享的文件 都存放在该 文件夹下。将 “默认FTP站 点”的主目录 设置为D : \\FTP,其他选 项情况依据 实际需要进 行设置。在客 户机上测试 FTP站点建设 情况。 作业 布自我测试 置 教学 后记 教学 课任务一 通过ADSL接入互联网 题 课题 类型 实作 一、 ADSL简介 二、 申请ADSL上网 课时 安排 2 上课 时间 教 学 三、 ADSL硬件连接 目 标 四、 设置宽带拨号连接 五、 连接上Internet 教学 重四 点 辅助 资课件 源 复习 引入 教学 手段 一、 ADSL简介 课件 教学 难无 点 ADSL是目前广泛流行的Internet接入技术2—，本任务将介绍虚拟拨号方式。 教学过程 师生互动 活动设计 ADSL （Asymmetric Digital Subscriber Line,非对称数字线路）因为上行和卜行 带宽不对称，即上行和下行的速率不相同而得名，它是在普通电话线上传输高速数 字信号的技术。经ADSL调制解调器编码后的信号通过电话线传到电信局后，通过 ADSL交换机的信号识别/分离器，如果是语音信号就传到电话交换机上，如果是数 字信号就接入Interneto 当电话线两端连接ADSL调制解调器时，在这段电话线匕便产生了 3个信息通 道，一个速率为1.5 Mbit/s~9 Mbit/s的高速下行通道，用于下载信息；-•个速率为 16 kbit/s-1 Mbit/s的中速双工通道，用于ADSL控制信号的传输和上行的信息；一 个普通的电话服务通道。这3个通道可以同时工作。ADSL即可以满足各种话音、 数据业务的需求，又捉供了非常高的传输速度。 接入 Internet 需要向 ISP （Internet Service Provider, Internet 服务提供商）提出申 请，提供ISP服务的主要有中国电信、中国网通、中国铁通等部门。国内采用的 ADSL连接有两种方式：专线上网方式和虚拟拨号方式。 二、 申请ADSL上网 课件 如果家里先前己经冇电话线路，可以选择加装，即在现冇的电话线路上开通 ADSL业务。如果之前没有电话线路，就有两种选择，第一种就是直接申请ADSL, 第二种可以选择捆装。 还要考虑上网的时长和带宽问题。 在考虑好所冇问题后就可以到选择的ISP营业厅填写申请表后交费，ISP服务 人员便会与你约定具体的安装时间，在约定的安装时间你只需要在家等待安装人员 上门安装即可。 课件 展示 实作 三、ADSL硬件连接 1. 认识 ADSL Modem ADSL Modem包装屮冇一个ADSL Modem. 一根电话线、一根直连双绞线、 一个信号分离器。 ADSL Modem的前面板指示灯，用来显示设备的运行情况。ADSL Modem后 面板有一个ADSL接口，用來接电话线；一个Ethernet （以太网）接口，用直通双 绞线来和计算机进行连接。 2. ADSL ±网的破件连接 信号分离器共冇3个接口，一个标识为LINE,用于连接到家的电话线；一个 标识'h Modem,用于连接到ADSL Modem；另一个标识为PHONE,用于连接到家 里的座机电话。 课件 展示 实作 四、 设置宽带拨号连接 ADSL和计算机连接起來后，还需要利用Windows操作系统自带的通讯功能创 建一个宽带拨号连接。具体操作步骤如下：（略） 五、 连接上Internet 操作步骤如下：（略） 做一做：①考 察一个家庭 通过ADSL接 入互联网的 实例，记录 ADSL Modem 的型号和上 网收费情况， 画出硬件连 接图。②设置 ADSL宽带拨 号连接。 作业 布自我测试 置 教学 后记

:盂任务二通过宽带无线路由器接入互联网

课题 类型 教 学 目 标 教学 重点

辅助

资源 复习 引入 教学 手段

课件

课件

理论

课时 上课 安排

时间

一、 关于无线局域网 二、 无线局域网组网设备

三、 利用无线路由器组建无线局域网 四、 设置无线路由器 五、 连接到网络

二、三、四

教学 难点

课件

对于使用笔记本电脑上网的用户而言，通过宽带无线路由器接入互联网最为方便。教学过程

一、关于无线局域网

无线局域网(Wireless Local Area Networks,简称WLAN)是相当便利的数据传输 系统，它利用无线电波、激光、红外线等无线介质来代替有线局域网中的部分或全 部有线传输介质而构成的网络。由于传输介质是无线电波，特别适用于使用笔记本 电脑这类设备上网的用户。

二、无线局域网组网设备

1. 无线网卡

师生互动活动设计

无线网卡是终端无线网络的设备，是无线局域网的无线覆孟下通过无线连接网

络进行上网使用的无线终端设备。具体来说无线网卡就是使你的计算机可以利用无 线来上网的一个装置，除了无线网卡，同时还需要一个可以连接的无线网络。

购买无线网卡吋要注意它的接口类型，有以下儿种类型： ① 台式计算机机专用的PCI接口无线网卡。 ② 笔记木电脑专用的PCMCIA接口无线网卡。

③ USB接口无线网卡(台式计算机和笔记本电脑都可使用)。 ④ 笔记本电脑内置的MINI-PCI无线网卡。 2. 无线AP无线

AP (Access Point),即无线接入点，它是一个包含很广的名称，它不仅包含单 纯性无线接入点(无线AP),也同样是无线路由器(含无线网关、无线网桥)、无 线交换机等设备的统称。它是无线网络的核心。无线AP是移动计算机用户进入冇 线网络的接入点，主要用于家庭、人楼及园区内部，典型距离覆盖几十米至上百米， H前主要技术为802.11b/g系列。大多数无线AP还带有接入点客户端模式(AP client),可以和其他AP进行无线连接，延展网络的覆盖范圉。

3. 无线路由器

课件 展

示 实作 无线路由器是单纯型AP、宽带路由器与交换机的一种结合体。它可以宜接接 ± ADSL Modem,再借助于它的路由器功能，即可实现家庭无线网络中的Internet 连接共享。 三、 利用无线路由器组建无线局域网

在原冇设备的基础上购买一台无线路由器，首先是用直连双绞线连接ADSL的 以太

课件 展

网口和无线路由器的WAN 口，然后将无线路由器的LAN 口与计算机的以太 网口相连接，示 实作 最后给无线路由器接通电源即可。

四、 设置无线路由器 1. 阅读使用手册

在动手设置无线路由器Z前需要认真阅读使用手册，找到其默认的IP地址、 登录用户名和密码。磊科625GR无线路由器的默认IP地址为192.168.1.1,登录用 户名和密码均为guesto

2. 设置计算机

设置某台台式计算机的IP地址、子网掩码和默认网关，如图&26所示。 友情提示：计算机的IP地址设置为与无线路由器同一网段的，如192.16&1.2, 注童不要设置成无线路由器默认IP地址。子网掩码为255.255.255.0o默认网关设 置为192.168.1.1,即为无线路由

友情提示：不 同器默认IP地址。

牌子不同 型号

3. 连接到无线路由器 的无线 路由器，它们 的默认IP

双击桌而上的“IE (Internet explorer )\"浏览器，在“地址”栏中输入 \"hup://192.168.1.1\"地 址、登录用后按“Enter”键，弹岀“输入网络密码”对话框，输入用户 名和密码，单击“确定”按钮，户 名和密码各 不相同。 进入无线路由器配置上界面。 单击主界面左侧的“WAN设胃按钮，进入到“WAN设置”界面，如图&28 所示。WAN主要设置外网的连接方式，如果拥有固定IP上网（专线上网或是局域 网上网）就选择“静态1P用户”。如果通过ADSL连接到Internet的，则应选择“ PPPoE 用户（ADSL）”，输入\"用户名”、“密码、\"主DNS”、'‘次DNS”等信息。 5. LAN设置 单击主界面左侧的“LAN设置”按钮,进入到“LAN设违”界面。“IP地址” 和“子网掩码”用默认值即可，它就是这台无线路由器的地址。勾选“启用DHCP Server\"复选框，在后面输入起始IP地址和结束IP地址，控制接入无线路由器的 计算机数量。 6. 无线配置 单击主界面左侧的“无线设置”按钮，进入到“无线设置”界面。在“基本配 置”选项卡里，主要配置无线网络名称，叩“SSID”，可随意取名，其余选项使用 默认值即可。 为了提高无线网络的安全性，可以为无线网络设置连接密码，只有知道密码的 计算机才能连入无线网络。选择“安全”选项卡，进行无线认证与加密设置,选择 “主认证加密类型”，然后输入“密钥”。 课件 展示 实作 五、连接到网络 台式计算机是通过直连双绞线连接到无线路由器上，由于前而设置无线路由器 时已经配置好DHCP 了，所以只要设置计算机的IP地址、DNS服务器为白动获取 即可。笔记木电脑可通过无线网卡连接到无线路由器。 具体步骤如下：（略） 友情提示：无 线路由器带 带 ADSL 口 做一做：动手 连接无线路 由器并进行 设置，使笔记 本电脑连接 到 1nternet。 作业 布自我测试 置 教学 后记

教学

课题 任务三通过宽带路由器接入互联网 课题 类型 教 学 目 标 教学 重点

实作

课时 安排

上课 时间

一、 认识企业/网吧级宽带路由器 二、 硬件设备连接 三、 宽带路由器基本设置 四、 设置客户端计算机 五、 宽带路由器进阶设置

二、三、四、五

教学 难点

辅助

课件

资源

木任务介绍通过宽带路由器接入互联网的技术，利上述两个任务不同的是，本任务增加了访问 控制复习

引入 的内容。

教学 手段

课件

教学过程

一. 认识企业/网吧级宽带路由器

采用宽带路由器后，局域网内的所有计算机不再需耍安装任何客户端软件，也 不用设定任何代理服务器的地址就可方便地共亨宽带上网。此外，宽带路由器一般 也自带有2〜4 口的交换机，可方便的实现小型局域网的接入，自身功能强的宽带路 由器完全可以满足100-200台主机共享上网的要求。

二. 硬件设备连接

师生互动

活动设计

课件 展示 实作

三、宽带路由器基本设置

课件

2. LAN 口设置 展示

实作 单击主界面左侧的“网络参数”，在展开的下一级列表中单击“LAN 口设置”,

1. 进入宽带路由器（略）

进入LAN 口设置界面。除非冇特殊要求，一般都只使用默认值。

3. WAN 口设置

单击\"网络参数”下的“WAN 口设置”，进入WAN 口设置界面。选择“WAN 口连接类型”为PPPoE,在“上网账号”里输入由ISP提供的用户名，在“上网口 令”里输入由ISP捉供的密码，再根据需要选择对应的连接模式，设置好后单击“保 存”按钮。

4. 启用DHCP服务

单击“DHCP服务器”下的“DHCP服务”，进入DHCP服务设置界而。单击“启动”， 地址池开始地址和结束地址应根据计算机数量设置，但要保持和宽带路由器IP是 同一网段。网关就是宽带路由器IP地址。共它根据实际惜况设置，设置后单击“保 存”按钮。 四、 设置客户端计算机

对于用用了 DHCP服务的宽带路由器，客户端计算机选择“自动获得IP地址” 和“白动获得DNS服务器地址”。对于没有启用DHCP服务的宽带路由器，客户端 计算机需要设置IP地址、子网掩码、网关、DNS服务器。

五、 宽带路由器进阶设置

问题一：有的计算机占用有限的网络带宽下载人容量文件、看在线影视，降低 其他课件 展

示 实作 主机的上网速度。

解决方法：利用宽带路由器的QoS功能对连接进Internet的计算机进行带宽限 制。具体步骤如下:(略)

课件 展示 实作 问题二：解决上班时间访问游戏娱乐网站。

解决方法：主要是利用宽带路由器的防火墙功能对计算机访问的网站进行限 制，可用IP地址过滤或域名过滤技术解决。解决前，先要开启宽带路由器的防火 墙功能。

方法一：利用IP地址过滤技术限制计算机访问。

电子 邮单击“安全设置”下的“IP地址过滤\"，进入IP地址过滤界面，单击“添加新条 目”知识窗：

件端口一 般是

按钮。

25 (sm tp )和

♦ 禁止访问某个IP地址 110

(pop3)端口 ♦ 禁止发送电子邮件

注意：开启防 火墙

知识窗：QoS

♦

禁止接收电子邮件

方法二：利用域名过滤技术限制计算机访问。

课件 展示 实作 做一做：设置 禁止QQ聊天 做一做：禁止 访问开心网

作业 布

自我测试

置

教学 后记 教学 课题 课题 类型 模块九校园网简介 理论 课时 安排 2 上课 时间 一、 校园网概况 任务分析 教 学 二、 设计要点 目 标 三、 四、 校园网拓扑结构 教学 重四 点 辅助 资课件 源 教学 难四 点 复习 引学校、企业、政府机关使用的计算机网络，其结构和应用大同小异。了解了校园网就可以举一 反三，入 触类旁通，为今后从事网络工作打下基础。 教学 手段 一、 校园网概况 课件 校园网是一个集计算机网络技术、信息管理、办公自动化和信息发布等功能于 一体的综合信息平台。校园网具有局域网的一般特征，能够很好地实现学校内部的 信息及其他设备资源的共享。会议通知、成绩提交、学生意见、书信往来等都能在 校园网上完成，能捉高学校办公质最和效率，促进学校整体教学水平的捉高。 校园网建设的目标是：对内将校园内各种不同应用的信息资源通过高性能的网 络设备相互连接起來，形成校园园区内部的Internet系统；对外通过路由设备将校 园网接入互联网，使师生共享互联网上的信息资源。 二、 任务分析 课件 某学校要建一个校园网，有两栋建筑物。信息点数情况:多个学校行政办公室， 冇50个信息点；4个计算机实训室，冇200个信息点；图书馆1间，冇30个信息 点；多媒体教室2间，有25个信息点。总的信息点将达到300个左右。 三、 设计要点 课件 ①在规划校园网项冃时，应该充分考虑学校的实际情况。校园网组建方案是建 立在局域网基础上，并采用Internet技术的校园内部网络，校园网的网络拓扑结构 教学过程 师生互动 活动设计 采用星型结构，具冇很好的可靠性和一定的可扩充性，冇利于网络的升级。 ② 校园网使用TCP/IP协议，建立基于Web的计算机网络应用，所有的网络应 用功能全部由Web实现，并通过网络浏览器软件进行具体操作。校园网提供了非 常丰富的功能，如计算机应用设备资源共享、信息共享、教育管理和教师办公白动 化、电子邮件服务、Intemet浏览和邮件服务等。 ③ 校园网由一个DNS服务器、一个电子邮件服务器、多个Web服务器和众多 的联网主机组成。 ④ 网络系统是校园网的基础设施，主要包括结构化综合布线、服务器和终端机、 内外连接设备以及软件平台的选择和建设。要注重设备选型的性能价格比，采用成 熟可靠的技术，为学校设计一个技术先进、灵活可用、性能优秀、可升级扩展的校 园网络。 ⑤ 设计中尽可能考虑到学校的中长期发展规划，在网络结构、网络应用、网络 管理、系统性能以及远程教学等各个方而能够适应未来的发展，最大程度地保护学 校的投资。学校借助校园网的建设，可充分利用丰富的网上应用系统及教学资源， 发挥网络资源共享、信息快捷、无地理限制等优势，真正把现代化管理、教育技术 融入学校的日常教育与办公管理当中。 ⑥ 在系统结构、设计方案、设备选择、技术服务等方而综合考虑，保证系统能 够可靠运行。同吋系统必须具有出错处理、容错能力、冗余备份功能。 ⑦ 网络系统必须具有高度的安全性和保密性，通过设置分级保护、控制数据存 取的权限，防止对系统的非法侵入。 ⑧ 提供友好的中文界面，操作简便、容错性强、易于管理和维护。 ⑨ 在充分满足系统应用功能需求并保证系统安全可靠性的前提下，选用物美价 廉、经济实用的技术和产品。 四、校园网拓扑结构 课件

参观

校园网拓扑结构分为主干网和桌面系统两大部分。 1.主干网

主干网以中控室为中心，由防火墙、路由器、中心交换机、交换机1〜交换机 5 （称为主干交换机）、服务器组成。多媒体教室、计算机实训室、图书馆、行政办 公室通过各自的桌面交换机构成自己的桌面系统（局域网）。这些局域网内的主机 如果仅在内部通信，则信息不会经过主干网。冇时局域网内的主机的信息要通过主

干网，如访问互联网时，信息都要经主干交换机和中心交换机，再通过路由器和防 火墙。此时主干网上的信息量很人，因此要求主干网内的设备要有较强的信息处理 能力。为此，中心交换机和主干交换机采用配有T兆光纤接口的交换机，服务器配 千兆网卡。两栋建筑物Z间采用8芯室外光缆相连。 根据学校的实际应用，应配备服务器3台，一台服务器装冇DNS服务，负责 整个校园网中各个域名的解析；另一台服务器装冇电子邮件系统，负责整个校园网 中各个用户的邮件管理；第3台为WWW服务器，负责远程服务管理及WEB站点 的管理。互联网接入采用ADSL连接方式，通过路由器接入，可保证多用户群的数 据浏览和下载。由于主干网处于关键位置，网内设备出现故障时影响面较大，要求 这些设备能够长时间无故障运行，因此应选用品牌产品。 2. 桌面系统 行政办公室、计算机实训室、图书馆、多媒体教室分别组成各自的桌面系统。 根据每个部门主机的数量，每个桌而系统由一个或多个局域网组成。如两间多媒体 教室的25个信息点，由一个局域网组成；4间计算机实训室有200个信息点，可由 4个局域网组成。 桌面系统通过交换机和主干网相连，习惯上把这比交换机称为桌面交换机。桌 面交换机采用百兆(100 M/s)传输速率的交换机就可以了。 3. 网络地址转换 本校园网中约有300台主机，那么是否需要300个公用IP地址呢？肯定不需 要，通常采用网络地址转换的办法來处理IP地址的问题。对于本校园网络，可向 ISP申请1〜4个公用IP地址，校园网内主机的IP地址采用私用IP地址，当网内 主机访问互联网时，通过网络地址转换，私用IP地址会转换为公用IP地，这就人 人节省了公用IP地址•要实现网络地址转换功能，需要在路由器上进行配置，并 把配置结果保存在配置文件中，配置文件保存在路由器上，具体配置方法请参考和 关资料。 做一做：调查 你所在学校 的校园网情 况，绘制出校 园网拓扑图。 作业 布自我测试 置 教学 后记 教学 课任务一 启用Windows自带的安全工具防范网络威胁 题 课题 类型 实作 课时 安排 2 上课 时间 一、 配置Windows防火墙 教 学 二、 开启Windows自动更新 目 标 三、 设置用户账号 教学 重三 点 辅助 资课件 源 教学 难无 点 复习 引木任务将介绍Windows自带的安全工具，如Windows防火墙、Windows tl动更新、用户账号 的设置入 和使用。它们可以有效地提高Windows系统的安全性，提高系统抵御网络威胁的能力。 教学 手段 一、配置Windows防火墙 课件 实作 展示 要配置Windows防火墙，双击“控制面板”窗口中的“Windows防火墙”图 标，打开“Windows防火墙”对话框。 教学过程 师生互动 活动设计 ♦ “常规”选项卡 有启用（推荐）、不允许例外、关闭（不推荐）3种模式。若要使用Windows防 火墙，单击“启用”项即可。 如果勾选了“不允许例外”复选框，Windows防火墙将拦截所有的连接到计算 机的网络请求，包括了在“例外”选项卡列表中允许通过的程序和服务。使用“不允 许例外”的场合主要是个人计算机连接到有一定网络威胁的公共网络上，比如连接 到宾馆、机场等公共场所的网络。但是，即使使用了 “不允许例外”，但仍然可以 浏览网页、发送和接收电子邮件，或者使用即时通讯软件QQ、MSN等。 ♦ “例外”选项卡 可以添加阻止规则例外的程序和端口，来允许特定的进站通讯。在例外设置中， 除了在“程序和服务”列表中勾选系统提供的选项外，还可以单击“添加程序”和 “添加端口”按钮来提供更多的传入连接，以保证它能被外部访问。 ♦ “高级”选项卡 可以进行如下配置： ① 网络连接设置：该设置配置应用于每个网络接口的连接特定规则。 ② 安全日志记录：该设置配置网络安全日志记录设置。 ③ ICMP：该设置配置应用于Internet控制消息协议(ICMP)通信以及用于传递错 误和状态信息的规则。 ④ 默认设置：该设置可将Windows防火墙恢复为默认配置。 二、 开启Windows自动更新 只有开启动更新”功能，才能及时下载官方发布的更新包，最大限度地避 免针对系课件 实统漏洞的攻击。双击“控制面板”窗口中的“自动更新”图标，打开“自 动更新”对话作 展示 框。 Windows XP SP2进-•步强化了自动更新功能，安装完操作系统片，首次启动 吋系统将要求用户配置自动更新，如果选中“自动(建议)”单选项，那么只要计 算机连接到Internet,白动更新功能将白动查找所有的重要更新，包括安全更新、 关键更新、Service Pack,并自动安装。如果用户关闭了自动更新，系统安全中心将 会不断地显示相应的警报信息提醒用户。 在通常情况下，自动更新只传送最新的重要更新，因此应该定期访问Windows Update网站安装更新。 三、 设置用户账号 网络中的每个用户都冇一个与之对应的账户，如管理员维护计算机或网络时， 通常注意：要想使 用 课件 实会用到Administrator或其他被赋予管理权限的账户。除管理员账户之外，还应 为其他用Windows 自 动作 展示 更新功能 必须户创建一些普通账户，如来宾账户、其他个人用户账户等。为了确保系统 或网络的安全，使用正 版的操普通用户账户的安全设置也是不可小视的。 作系 统软件才双击“控制而板”中的“用户账户”图标，打开“用户账户”窗口，可以创建、 删可 以。 除、禁用用户账号，设置用户账号密码等。 做一做：上机 完成书本127 页所Guest账户也称为来宾账户，它可以访问计算机，但受到限制。不幸的是，Guest 也示的操 作。 为黑客入侵打开了方便之门。如果不需要用到Guest账户，最好禁用它。 注意：设置自 己容易记忆 而他2. 设置用户密码 人不好 猜测的设置用户密码可以防止别人使用你的计算机，也可以防止网络上的黑客远程登 录并密码。 1. 禁用Guest账户 作业 布自我测试 置 教学 后记 教学 课任务二 使用360安全卫士和360杀毒软件 题 课题 类型 实作 课时 安排 2 上课 时间 一、 \"360超强查杀套装”的下载和安装 教 学 二、 使用360安全卫士 目 标 三、 使用360杀毒 教学 重■—么 点 ■ • > ■ • 辅助 资课件 源 教学 难无 点 360超强查杀套装是360安全卫士和360杀毒软件的组合版本，是安全上网的“黄金组合”。360 安全复习 卫士拥有木马查杀、恶意软件消理、漏洞补丁修复、计算机体检等多种功能，是当前功能最强、 效果最好、引入 最受用户欢迎的上网必备安全软件之一。由于使用方便，而且免费，所以现在很多上网 用户都首选安装该软件，为计算机提供全啲保护。 教学 手段 课件 实作 展示 教学过程 一、 “360超强查杀套装”的下载和安装 在奇虎网(http://www.360.cn/)首页上先下载在线安装程序360safe_cq.exeo然 后运行师生互动 活动设计 下载的360safe_cq.exe安装程序，该安装程序将自动下载完整的“360超强 查杀套装”安做一做：下载 并装程序包，并口动安装到系统中。 安装“360 超强课件 实查杀套 装”。 二、 使用360安全卫士 作 展示 1. “常用”工具 初次运行360安全卫士，它会自动进入到“常用”工具里的“电脑体检”里。 在此360安全卫士将对计算机从系统安全角度进行比较完整的检查，并报告你现在 计算机存在的问题和捉出改进意见，比如提示安装操作系统补「程序，提示杀毒软 件没有更新等内容。 在“常用”工具中，除计算机体检外，还有清理插件、修复漏洞、清理垃圾、 清理痕迹、修复IE、高级工具等，可根据实际情况选用。 2. \"杀木马”工具 单击“杀木马”按钮进入到“360木马云查杀”窗口，可执行“快速扫描”、“全 盘扫描”和“口定义扫描”，其中快速扫描和全盘扫描无需设置，单击后口动开始。 如果选择自定义扫描，则可根据需要添加扫描区域。

360杀木马工具采用最新的“云查杀”技术，当用户检测到机器内有未知木马 病毒时，“云端”就会马上做出反应，最快地接受样本，然后将处理方法分享到每一个 36()用户，从源头上避免了木马病毒对其他用户的攻击和侵害。

3. “实时保护”工具

在“360安全卫士”窗口中，单击“实时保护”按钮进入到“360实时保护” 窗口。实吋保护包含有如下功能模块：

• • • • • •

漏洞防火墙 注册表防护 进程防护 文件防护 U盘防火墙 ARP防火墙

360实时保护是结合360安全防御体系，打造的一个能全方位保护计算机安全， 抵御木马、病毒、恶意程序等冇害程序入侵的产品。

4. \"网盾”工具

单击“网盾”按钮进入到“360网盾”窗口。单击“开启”按钮即可启用相应 的安全设置。

36()网盾是一款用于防挂马、反欺诈的浏览器安全软件，全面支持IE、傲游、 TT、Firefox等主流浏览器，冇效拦截挂马带毒、钓鱼以及欺诈等网站，将威胁阻 挡于计算机之外，做到防患于未然。同时不影响用户正常浏览网页，还可以加快浏 览速度。此外，还集成了 “主页保护”和“浏览器修复”功能，为你上网冲浪保驾 护航。

5. \"防盗号”工具

单击“防盗号”按钮进入到“360保险箱”窗口。在窗口屮单击相应的图标可 启动网上银行或网络游戏，这样账号、密码就处于360保险箱的保护之中了。

“防盗号”工具采用全新的主动防御技术，对盗号木马进行层层拦截，阻止盗 号木马对网游、聊天等程序的侵入，帮助用户保护游戏账号、聊天账号、网银账号、 炒股账号等，防止由于账号丢失导致的虚拟资产利真实资产受到损失。即使你的计 算机里存在盗号木马，当其进行盗号行为时，36()保险箱能够对其拦截，给用户一 个安全的游戏环境和上网环境。

6. 软件管家

在“360安全卫士”窗口中，单击\"软件管家”按钮进入到“360软件管家” 窗口。在此窗口中可以很方便地单击下载并安装或升级软件。

杀，确保无毒、无木马，用户尽可放心下载。软件升级功能能在第一时间提醒用户 下载升级软件最新版本，人人节省用户寻找和下载软件新版本的时间。强力卸载功 能将帮用做一做：用 360安全卫士 的三、使用360杀毒 “电脑休 检”功能对计 算机1. 査杀病毒 课件 实进行休 检，并作 展示 在“360安全卫士”窗口中单击“杀毒”按钮，进入到“360杀毒”窗口。360 杀毒提对检出 的问题进行 处理。 供了如下4种手动病毒扫描方式： 户彻底清扫软件安装后在注册表及相关文件夹里产生的残留信息，节省了 磁盘空间。 ① 快速扫描扫描Windows系统H录及Program Files目录。 ② 全盘扫描扫描所冇磁盘。 ③ 指定位置扫描扫描指定的目录。 ④ 右键扫描集成到右键菜单中，当你在文件或文件夹上单击右键时，可以选择 “使用360杀毒扫描”对选中文件或文件夹进行扫描。 其中前3种扫描都已经在360杀毒主界面屮作为快捷任务列出，只需单击相应 按钮就可以开始扫描。 2. 实时防护 在“360杀毒”窗口中，选择“实时防护”标签，打开实时防护页面。实时防 护提供了 3种防护级别：棊木防护、中度防护和严格防护，默认为基本防护。使用 的防护级别做一做：用 360杀毒下的 \"病毒越高，对系统的运行速度就越有影响，一般来说使用默认的基本防护就 够用了。 查杀” 中的快360杀毒具冇实时病毒防护功能，为系统提供全面的安全防护。实时防护功能 在文速扫 描功能，件被访问时对文件进行扫描，及时拦截活动的病毒。在发现病毒时会通过提示 窗口警告淸除 扫描到的病 毒。 我们。 3. 产品升级 做一做：了解 市按钮，升级程序会连接服务器检查是否冇可用更新，如果冇的话就会下载并 安装升级文场上除360 外的三款杀 毒软件件。 的基 本情况并360杀壽具有自动升级功能，它会自动下载升级数据包并安装。自动升级完成 后会填 表。 通过气泡窗口提示你，也可进行手动升级。 在“360杀毒”窗口中单击“产品升级”选项卡，进入升级页面。单击“检查 更新”作业 布自我测试 置 教学 后记 教学 课任务三使用网络命令解决网络故障 题 课题 类型 实作 课时 安排 2 上课 时间 一、 进入命令窗口模式 教 学 二、 显示TCP / IP设置的Ipconfig命令 目 标 三、 验证网络连接的Ping命令 教学 重点 ■—么 ■ • > ■ • 教学 难无 点 辅助 资课件 源 复习 引局域网在使用过程中，有时会出现一些故障，有多种排除故障的方法，网络命令是其中较为常 用的入 方法。有多条网络命令，本任务介绍使用频率较高的Ipconfig命令和Pi昭命令。 教学 手段 一、 进入命令窗口模式 课件 实作 展示 使用网络命令耍先进入到命令窗口模式。单击“开始”一“运行”命令，弹出 “运行”对话框。输入“cmd”命令，单击“确定”按钮即可。 二、 显示TCP / IP设置的Ipconfig命令 课件 实作 展示 Ipconfig是调试计算机网络的常用命令，用来显示当前的TCP/IP设置信息，如 IP地址、子网掩码及默认网关等。这些信息一般用來检验手动配置的或□动获取的 TCP/IP设置是否正确。了解计算机当前的IP地址、子网掩码和缺省网关实际上就 是进行测试和故障分析的必要前提条件。 Ipconfig命令有如下儿种用法： 1. Ipconfig 当使用不带任何参数的Ipconfig命令时，它将显示每个网卡的IP地址、子网掩 码和缺省网关值。 2. Ipconfig /all 当使用all参数时，除IP地址、子网掩码、默认网关外，还将显示出DNS、 WINS服务器、网卡物理地址（MAC地址）、租用地址预计失效的日期等信息。 教学过程 师生互动 活动设计 做一做：用“Ipconfig/all”命令测试你使用的计算机的MAC地址。 课件 实作 展示 三、验证网络连接的Ping命令 局域网内计算机不能上网有多种原因，要想排除硬件及线路的故障问题，可以 利用Ping命令来快速检测网络状况。如果Ping运行正确，大体上就可以排除网络 访问层、网卡、MODEM的输入输出线路、电缆和路由器等存在的故障，从而缩小 故障的范围。 常用的应用格式为：Ping IP地址 1. 网络不通 \"Request timed out\"表示发送出去的数据包在规定的时间内没有返回。 “Lost = 4(100% loss)”表示发送出去的4个数据包全部丢失，丢失率为10()%。 2. 网络畅通 Reply from 192」68 J A: bytes=32 time< 1 ms TTL= 128 Reply from 192.16&1.4: bytcs=32 timc<1ms TTL=128 Reply from 192.168.1 A: bytes=32 time