《網絡設備的安全配置》對高職院校網絡技術類專業教學的影響論文

《網絡設備的安全配置和管理》課程是高職高專院校網絡技術類專業教學的重要組成部分，作方門專業課，其特點是內容多，涉及的知識面廣;理論多，經驗多;原理少，實踐教學多。正因爲如此，本課程教學工作與其他專業課比較顯得更爲複雜、難度更高。國內不少高職院校都開設了這門課程，但是可供借鑑且其有可操作性的教學評價方法卻很少，大都侷限於原始的理論試卷考覈。因此，探索《網絡設備的安全配置和管理》課程基於工作過程的實踐考覈模式、開展基於過程的實踐性考覈方法顯得尤爲重要。

一、傳統教學考覈模式及弊端

目前高職院校培養出來的學生在實踐中動手能力和創新能力不能滿足社會的需求，在教學及考覈中應着力培養學生的動手和創新能力。

傳統模式下，課程期末考試的理論試卷是按照教學內容的知識點來設計試題，題目類型單一。期末考前一段時間，學生死記硬背知識點，不去深人探究理解、教師根據學生的試卷進行考覈評分。這種考覈並不能真實全面地反映學生的學習水平，對學生無法形成激勵，不利於學生技能與素質的培養。

實踐考覈又或多或少存在以下問題:①基於真實設備的實踐考覈環境投資大。《網絡設備的安全配置和管理》課程主要講授網絡設備的相關內容。考覈環境的搭建需要購置大量的網絡設備，同時需要進行相應的佈線、裝修;②基於真實設備的實踐考覈過程不易控制。考覈過程中，難以避免出現設備故障、設備接口接觸不良、網絡跳線破損等情況;③基於真實設備的實踐考覈結果不易評估，多種類別的網絡設備之間協調工作，需要進行大量的測試;④對真實網絡設備高密度地進行通電、斷電、重啓、初始化;反覆插拔設備間跳線，都會加快網絡設備的損耗，設備後期維護成本很高;⑤每一場次的實踐考覈結束後，網絡設備初始化調試、設備間跳線的回收分類，需要耗費大量人力。如果學生人數多於設備套數，一次期末考試需要分多個場次完成。

二、Packet Tracer模擬仿真軟件

Packet Tracer是一款由Cisco。公司開發的計算機網絡仿真軟件，該軟件爲計算機網絡學習者提供了一個模擬仿真實驗環境，用戶可以快速方便地設計、構建和測試網絡。其主要特點如下:

1模擬仿真多種網絡設備。終端設備包括PC主機、服務器、IP電話等，中間設備包括路由器、二層交換機、三層交換機、集線器HUB、無線設備等，傳輸介質包括雙絞線、光纖、廣域網串行線纜等。網絡設備的常用功能，都可以在模擬仿真的環境中實現。

2.模擬仿真多種服務器服務。服務器終端可以設定HTTP, DHCP, TFTP, DNS、SYSLOG、AAA、NTP、E-MAIL, FTP等。

3.提供兩種網絡設計場景:邏輯工作區和物理工作區、邏輯工作區爲我們提供了可以設計規劃詳細的網絡拓撲圖的'功能，物理工作區爲我們提供了設計網絡佈線圖的功能。這兩個工作區中所有的網絡設備皆以圖標的形式顯示，用戶可以透過鼠標點擊和拖動實現設備的添加、刪除、設備之間的連接，進而完成網絡設備的搭建。

4.提供簡單的網絡設備配置方法。在網絡設備的配置視窗中通常提供3個選項貞:Physical, Config, Phys-cal選項貞用於更換設備的可選模組，Config選項用於以圖形視窗方式對設備進行簡單配置，CLI選項貞提供了與控制檯Console相同的命令行方式對設備進行配置。對比真實設備的配置過程，簡化了網絡設備需要透過控制檯線纜連接電腦的步驟。

5.提供多樣的數據包動態觀測模式、Packet Tracer提供兩種網絡觀察模式:實時模式和模擬模式。兩模式均提供以下觀測手段:觀察設備的端口指示燈狀態，透過Ping ,Net stat, Arp等命令來觀測網絡、兩種模式的不同點:在實時模式下，所有網絡設備連續地運轉，可以實時觀測網絡的執行狀況。在模擬模式下，系統能夠一步一步地以動畫方式演示數據包在網絡中的流動和處理過程。

三、基於Packet Tracer實踐考覈設計過程及案例

《網絡設備的安全配置和管理》課程開設的5個模組教學內容，分別是網絡實施方案的初步設計、交換機的安裝與調試、路由器的安裝與調試、VPN設備的安裝調試、網絡綜合調試。

如何根據這此教學內容合理利用思科Packet Tracer仿真軟件來設計實踐考試實例，是教學考覈方式改革的難點。模擬實踐考覈設計需滿足以下條件:考覈內容覆蓋教學內容，必須能體現學生學以致用、舉一反三的能力，考覈過程體現工作過程。

下面介紹一個實踐考覈案例，該案例考察知識點基本覆蓋課程教學內容:①企業網絡規劃、子網劃分與IP位址分配;②交換機網絡規劃管理;③路由器規劃管理;④廣域網VPN互聯管理;⑤企業多區域網絡DHCP管理;⑥路由協議的規劃管理;⑦服務器的規劃管理;⑧綜合調試等。學生使用Packet Tracer軟件按照“考覈說明文檔”的要求，完成網絡規劃、配置、測試等操作，最後將所做工作儲存成PKT (Packet Tracer Network File)檔案、教師根據學生提交的PKT檔案，按完成情況評估成績。

1.網絡規劃、企業總部與分支之間透過廣域網連接、其體的需求說明包括:①企業總部分爲多個部門，選擇兩個有代表性的部門“財務部”、“市場部”的網絡進行規劃;②分支機構作爲企業總部的外圍，設立“銷售部”，與總部直接透過Internet網絡進行VPN互訪;③分支機構內部主機透過總部路由器設備開啓DHCP服務，獲取相應IP位址;④分支機構的銷售部主機可以訪問Internet服務器;⑤總部市場部主機可以訪問Internet服務器及VPN訪問分支機構、限制財務部主機訪問Internet，但允許其透過VPN訪問分支機構;)Internet網絡配置相應路由協議，實現廣域網互聯互通;⑦廣域網中的服務器配置相應服務。

2.構建網絡拓撲。根據給定的網絡拓撲圖選定網絡設備，考察學生的分析能力、Packet Tracer仿真軟件，提供多種網絡設備，同一類設備提供了不同型號的產品。這此產品在功能上也存在差異，設備選型是考察學生對功能要求的理解程度，以及對產品的認證程度。路由器並未提供廣域網鏈路接口，學生選擇路由器後，需手動選擇廣域網接口模組，添加到路由器中，完成廣域網鏈路的連接。交換機、主機、服務器的網絡連接較爲簡單，重點考察學生對於設備間使用直連線、交叉線線纜類型的理解。