时间：2022-06-16 02:25:00
引言：易发表网凭借丰富的文秘实践，为您精心挑选了九篇路由实训总结范例。如需获取更多原创内容，可随时联系我们的客服老师。
关键词：211人才培养模式；网络实训；项目引导；任务驱动
中图分类号：G642文献标识码：A文章编号：1009-3044(2012)14-3314-02
Exploration and Practice of Network Training Teaching Based on 211 Personnel Training Model
LI Xue-feng，YANG Jian-qiang
(School of Matematics and Computer Science, Hubei University of Arts and Science, Xinagfan 441053, China)
Abstract: In this paper , the contect architecture and teaching method of network training are discussed under 211 personnel training mod? el. The experience is communicated and summarized in whole teaching tache of project programming,task setting,teacher inspecting, stu? dent communicating, group competiting and cooperating,based on project leading and task driving network training teahing.
Key words: 211 personnel training model; network training; project leading; task driving
针对当前社会对人才的需求，应用型创新人才211培养模式被越来越多的高等院校所重视。我院在2007年开始进行211人才培养模式的教学改革，为计算机科学与技术专业网络方向的高年级学生设置了一个学期的专业实训，用以重点培养学生的专业技术能力。针对新的教学要求，我们制定了实训方案，并提出“项目引导、任务驱动”的实训教学方式，该文是对几年来网络实训教学的教学方案、实施手段以及教学效果的总结，同时也对进步提升实训教学效果提出了一些思考。
1网络实训内容体系的制定
根据学院211人才培养方案，网络实训为时一个学期，这对于我校而言是前所未有的，在兄弟院校也是没有先例的。如何确定网络实训的内容体系是我们面临的第一个问题。
根据网络行业的需求，我们确定了网络实训的目的是为了从网络设计与实现、网络服务的部署与管理、网络工程的实施与管理上，培训具有较高的网络理论知识，较强网络设计与管理能力、熟练掌握网络工程实际操作的复合型网络人才。并最终确定网络实训的内容由路由与交换实训、网络系统工程实训与网络服务与管理实训三部分组成。
路由与交换实训主要针对计算机网络系统集成的设计与实现的实际训练，着重锻炼学生熟练地掌握中、小型计算机网络的设计、部署与实施的能力，其中主要是基本的交换机与路由器配置与管理，VLAN的设置与管理、生成树协议的配置与管理、无线网络的设计与管理、NAT的配置与管理、路由协议RIP与OSPF的配置与管理、网络安全的配置与管理等等，通过实训切实地加强学生实际动手能力的锻炼和培养，使学生能具备熟练设计、部署与实现中、小型计算机网络的能力。
网络服务与管理实训主要针对基于操作系统之上的网络服务的规划、部署实现与管理的实际训练，着重锻炼学生在Windows Server环境下根据用户需求进行网络服务的部署、实施与管理的能力，其中主要有DHCP服务、DNS服务、WINS服务、WWW与FTP服务、电子邮件服务、流媒体服务、PKI与CA服务、TLS/SSL服务、VPN服务、活动目录的创建与管理、组策略的应用等。通过这部分的实训，让学生能熟练的在Windows Server下进行网络服务的部署、实施与管理的能力。
网络系统工程实训主要针对智能楼宇建筑与网络综合布线工程的实训，通过以真实的企业网络需求为背景，进行企业网络工程的应用分析、规划、设计、实现与测试，让学生熟练地掌握网络工程的从需求分析、分析设计、预算与投标、工程实施与检测验收的全过程，培养学生根据实际需求进行网络工程的设计、文档的建设、工程预算、工程实施、工程的检测与管理的能力。
2网络实训方式
一个学期的实训，在如此长时间里如何保持学生的积极性，让学生能在教师的引导下自主地学习，是我们面临的第二个问题？
根据网络工程的特点，我们确定了“项目引导、任务驱动”的网络实训教学方式。此方式以项目为引导、以任务驱动、教师为主导、学生为主体，将所要学习的新知识隐含在一个或几个任务之中，通过任务的实施来学习新知识，掌握新技能。教学方式的改变,同时也对教师的能力提出了更高的要求[1][2]。实践证明，这种教学方法更适合网络实训教学。
3“项目引导，任务驱动”的网络实训教学
3.1“项目引导，任务驱动”式教学法
“项目引导，任务驱动”教学法是一种建立在建构主义教学理论基础上的教学法。“项目引导，任务驱动”教学法强调：学生的学习过程必须与一个具体的项目或问题相结合，以探索完成项目要求来引导和维持学习者的学习兴趣和动机；创设真实的情境，让学生带着真实的目标去实习；学生拥有学习的主动性，成为学习的主体，教师则引导学生探索并进行相应的评价[3][4]。
使用“项目引导，任务驱动”教学法是由计算机网络实训教学的特点决定的。计算机网络是一门集专业知识和技能于一体的实践性很强的综合性课程，要求学生既要有一定的理论知识，又要具备网络与服务设计能力、部署实现与管理能力。更重要的 是，现代计算机网络的快速发展，网络新技术不断涌现，且网络产品种类较多，学生必须具有一定的自主学习的能力和终身学习的思想，才能适应现代社会的发展。
“项目引导，任务驱动”教学法就是通过一系列的项目，引导学生由易到难、由简到繁循序渐进地自主完成相应学习内容，从而在学习系统知识的基础上，培养其分析问题、解决问题的能力，掌握处理项目的具体思路、自我提高的思想、合作学习的精神。
3.2“项目引导，任务驱动”的网络实训教学设计
在“项目引导，任务驱动”的网络实训教学中，实训指导书的设计与编写是做好实训工作的第一步。“项目引导，任务驱动”的实施是需要一定的基础的，是建立在学生熟练掌握了基本理论与基本技能之上的，所以我们的实训指导书由三部分组成：基本理论与基本操作、实训任务、拓展任务。
基本理论与基本操作部分的内容是要求指导教师对学生进行讲解的，在进行实训任务之前，务必要求每位学生必须熟练掌握的，只有这样才可以起到事半功倍的效果。
实训任务与拓展任务部分则是按照“项目引导，任务驱动”的方式来设计的。此时，项目与任务的设计是成功运用该方法的关键，它将决定教学是流于形式，还是真实有效的；决定学生的学习是主动的还被动的。因此在项目与任务的设计上，要注意以下几点：
1）项目背景的真实性。
对于每一个实训项目，必须给一个真实的项目产生的背景。项目背景的真实性，有助于让学生了解所学知识的应用场景，有助于调动学生学习的积极性，激发学生学习的动力，也有利于学生学习之后的成就感。
2）任务目的的明确性
项目中的任务的设计要求每一个任务的目的必须明确地进行说明。任务的顺序最好是我们解决相应问题一般流程的顺序。可以针对相应知识点的要求，特别设计一些相应的任务，通过让学生完成相应的任务，观察相应的结果，加深对网络工作机制的理解。
例如，在静态路由与默认路由的实训，用二个路由器连接的三个网络，在配置好接口的IP地址后，在每个网段的PC上设置好IP地址和默认网关后，让PC间互ping，让学生观察PC间的连通性，并加以思想，为什么会这样？学生观察到的现象，引导其思考学习路由的工作机制。并进步提出如果要让三个网段都能互通，要如何配置？如此，步步为营，步深入地引导学生学习。
3）项目的综合性。
在教学中所选择的项目能将理论知识和实践技能结合在一起，能把学过的知识和即将要学的知识综合起来，这样学生在即学习了新知识，又复习了旧知识，同时还学会了综合运用知识。
例如，在NAT的实训中，设计了一个小型企业网设计的项目中，项目任务设计为：1)画出拓扑结构；2)规划VLAN；3)规划IP地址；4) VLAN间的互连；5) NAT与Internet的连接；6)企业内的PC访问Internet上服务器的数据包传输过程的观察。
这个项目就包括了以前已学过的知识，如VLAN，VLAN互连等，也隐含了新的知识，如NAT的使用，NAT数据包的变化过程等。学生完成这个项目的同时，也学会了知识的综合应用
总之，在设计项目时，要仔细推敲各个知识点的相互联系，统筹兼顾，为学生设计出一系列典型的操作性较强的项目，引导学生去探索知识，获取知识，运用知识，充分发挥学生的主观能动性，培养他们的创造性思维，合作学习的能力，提高学生的综能力。
3.3指导教师的检查与督促
在实训过程中，指导教师的及时督促与检查，也是保证实训按时按量完成的非常重要的一环。学生个体存在差异，在同一个任务的实施过程中，完成情况会出现很大的差异，有的学生能很轻松的完成，但有的同学却感觉到困难。这要示教师在任务的设计要兼顾到大多数同学，在完成任务的过程中注意每个学生的情况，及时给予帮助和鼓励，不让一个学生掉队。
3.4学生阶段报告与经验交流
实训过程中，每周进行一次实训阶段报告，从这一周中抽出一些知识点作为报告内容，让学生上台来讲解，交流心得体会。在交流过程中，特别要求学生注重交流在实训过程中的出错的一些案例，是如何产生及解决的，通过总结交流经验教训，让学生整体进步提高。
3.5单兵训练、小组竞赛与团队合作
单兵训练，是指实训中的一般任务都要求每位同学都必须独立完成。让每位学生都要掌握整个知识体系的每一部分的内容。在做路由交换的实训中，单兵训练时，我们一般让学生使用模拟器来进行，这样操作会更加简便。
现实社会中，一个网络工程任务往往任务大、时间紧，所以团队合作的训练是必须的。为了培养学生的团队合作的能力，在实训中分阶段地设置一些综合性的项目。这些综合性项目都要完成多台设备的配置与网络调试，并且要求必须在实际设备上来完成。综合项目以小组为单位进行比赛，以完成时间的长短作为小组成绩的依据。每次小组比赛后，教师进行总结评分，并将此评分做为最终实训成绩计算的一部分。
这种综合项目要求小组同学必须进行分工合作，相互配合才可以取得好的成绩。通过小组竞赛，激发学生热情，加强学生间的团队合作的意识与能力。
3.6“项目引导，任务驱动”式网络实训效果
通过二年的“项目引导，任务驱动”的网络实训教学，实践表明此方法能充分调动了学生的学习积极性，提高了学习的热情，充分发挥了学生在学习过程中主动性和积极性，为学生自主培养创新能力创造条件、拓展空间。
4总结
在211人才培养模式下，学生的理论应用能力与实际动手能力被充分地重视，实训力度加大。经过实践说明：“项目引导，任务驱动”教学方法，辅助以配套的实训指导书、教师监督激励、报告交流、小组竞赛与团队合作等机制，可以很好地解决实训中长时间激发学生的学习动力，保持学习热情，取得很好的教学效果。
参考文献：
［1］张奇.项目驱动式教学在《管理信息系统》中的应用探讨[J].计算机教育,2007(9).
［2］王春婷.浅谈任务驱动教学法在计算机教学中的应用[J].太原大学教育学院学报,2011(2).
关键词：《路由协议与配置》实验 实验教学模式 实验教学实施
《路由协议与配置》是一门实践性很强的课程，实验是一个重要的教学环节，通过实验不但可以强化所学习的理论，而且可以把这些理论知识转化为实践技能。使他们毕业后能顺利地到中小型企业、公司从事网络设计、组装、管理和维护工作。为了实现这一教学目标，构建一个恰当的实验教学模式极其重要。[1]
一、《路由协议与配置》实验教学模式简介
《路由协议与配置》这门课程，主要培养学生对网络的分析、设计、管理与应用的实验技能，加深对网络理论知识的理解与应用，以达到懂、建、管、用的目的。通过《路由协议与配置》实现全过程的教学，即从质疑出的问题开始，经设计、实验、释疑或分析该实验现象和数据，写出报告的过程中，是学生通过观察和实验手段处理《路由协议与配置》问题时的基本程序和技能，具备敢于质疑的习惯，严谨、求实的态度和不断求索的精神，培养学生的观察能力、思维能力和操作能力，学会思考问题、解决问题，提高学生对《路由协议与配置》学习的动机和兴趣，培养一技之长。
《路由协议与配置》从本质上说是一门实验课程，理论的建立，都必须以严格的《路由协议与配置》实验为基础。在观察和实验中，需要掌握基本程序和技能，要有严谨、求实的态度和勤于思考、寻求规律的探索精神，以及较强的观察能力、思维能力和操作能力。为了更好地实现《路由协议与配置》实验教学目标，需要恰当可行的实验教学模式，即“理论，实验，实训，设计”四位一体。理论，即课堂中所学的知识“够用”即可;实验，即在学到的理论知识指导下，学会检测某些《路由协议与配置》数据，学会使用基本的网络设备，能按一定的要求正确完成《路由协议与配置》实验操作，分析和处理所得结果;实训，即与就业岗位紧密接轨的各种实验;设计，即以现有就业岗位为目标，推进高级应用型人才的培养。[2]
二、《路由协议与配置》实验教学实施
行动导向是一个教学论方案，它将认知过程与职业活动结合在一起，强调“为了行动而学习，在行动中学习”。教师是学的主导者和协调者，而学生则是学习的主体，学生在学习过程遵循“资讯、计划、决策、实施、检查、评估”这一完整的行动过程序列，在自己动手的实践过程中，掌握职业技能、习得专业知识，构建属于自己的经验和知识体系。教学的关键在于为学生创建“学习情境”，所以主要的教学场所以实训室为中心，主要的教学组织形式是分组教学，主要教学方法为“理论，实验，实训，设计”四位一体。为了有效开展教学，我们根据计算机网络技术专业特点加强了网络实训环境的建设，我院组建了网络综合实训室，该实训室由5个网络实验工作台组成。这样的网络实验室可以模拟出各种真实的网络环境，满足大多数的学习领域课程教学要求。[3]
《路由协议与配置》实验的教学应由浅入深、循序渐进，由感性认识到理性认识。在教学中，兴趣引导式教学是让学生获得对《路由协议与配置》的最直接认识、激发学生学习兴趣的方法。比如，在讲解静态路由这一知识点时，选举现实生活中的例子――交通指示牌，既贴近生活，又易于理解。启发实验式教学应以问题为驱动、引导学生思考和理解基本理论知识，并设置相关较容易理解并具有一定灵活性的实验项目帮助学生们消化理论知识，启发学生积极开动脑筋把理论知识和实践相结合起来。其特点是强调学生学习的主体作用，实现教师主导作用与学生积极学习相结合;强调理论与实践相结合，实现书本知识与直接经验相结合。一般来说，启发式教学可分为置问、设置场景、解问、反馈与评价等几个环节。
《路由协议与配置》实验项目的设置应以导出问题为出发点、以引导学生学习和思考理论知识为目的;简单的验证式的实验难以引发学生思考，达不到启发式教学的目的。因此，在制定和选择合适的实验项目之前， 应当首先确定教学的理论知识点的相应问题，也就是启发式教学的第一个关键环节―――置问。此外，因为不同层次学生的已有知识和理解能力有一定的差异，所以问题的确定也应当按照学生当前的基础水平来进行;合适的问题才能激发他们解决问题的动机，释放出他们的活力。在兴趣引导式教学阶段从学生的表现可以大致了解他们当前具备的基础，可以由此进行问题的设置。完成了置问后，接着可以选择合适的实验来引导学生进行理论知识的学习。在实验环节需要注意的是实验场景的设计应当直观易懂，并且为问题的提出完成顺理成章的铺垫，即具有目标导向性;另外，也要具有一定的弹性，即实验应当包含尽量多的因素，以适应较多变化，避免出现限制学生思维的消极影响，有弹性的实验场景也有助于学生提出创造性、研究性课题。在实验中，可以采取小组实验的形式。在一个小组中，不同学生将逐渐承担不同的角色，如对实验有深入了解的同学不只是自己正确就可以，还需要帮助其他同学共同完成，让“小先生”的角色功能最大化。通过互动，提高学生之间探讨问题的热情，使他们变被动为主动的进行学习。实验进行之前，可适当讲述一些基本概念和基本原理，但不宜深入，更不能讲述完一个章节或几个章节之后再做实验，否则很容易引起学生对课程不感兴趣甚至厌学。实验进行完之后，在课堂上应按预先设置的问题和实验过程详细展开分层理论模型的讲述，在解释问题的同时让学生接受相关理论知识。讲述完理论知识之后，学生对知识的掌握会由实验时的感性认识上升到理性认识，此时教师可根据指导过程中观察到的情况，请有代表性的小组派代表向全班讲述本组实验体会和根据学习的理论知识作总结。教师鼓励他们大胆表述自己的意见，发扬教学民主并给出及时评价。最后教师针对各代表的报告情况，做出总结性讲评。
三、《路由协议与配置》实验教学模式评价
在实验教学模式评价中实行以人为本的整体性评价。评价标准开放化，立足社会需求，做到课程标准与职业资格标准的接轨，实现课程标准与学生职业生涯发展的协调。评价主体多元化，不仅有学校和教师的评价，也有学生自评和互评，以及企业、行业的评价。实验教学模式评价方式综合化，采用过程性评价、阶段性评价和结果性评价相结合，教师评价、学生评价、社会评价相结合。[4]
四、小结
随着高等职业教育的跨越式发展，教育市场的竞争将日趋激烈，我院以“外语强，技能硬，综合素质高”为培养目标，只有不断更新理念，加强对实验教学体系的改革与创新， 才能培养出适应不断调整的产业结构的高级技能应用型人才，才能适应经济社会的发展， 实现办学目标。
参考文献
[1] 朱文球，李长云，满君丰.以就业为导向的IT人才培养实训教学模式探讨[J].福建电脑，2008（11）：24-25
[2] 张进松.创新实训教学模式提升人才培养层次[J].科协论坛，2009（5）
关键词：模拟器；Boson Netsim；Packet Tracer；Dynamips
中图分类号：TP391.9
对于职业学校来说，《网络组建》课程是网络专业的核心课程，课程涉及交换机和路由器的配置。这门课程对于动手能力的要求比较高，所以一般课程的开设都配有网络实训室，鉴于现在市场影响力，以及考虑技能大赛的需求，现在学校所配备的交换路由实训设备多采用锐捷和思科。
虽然学校配备了完善的网络实训室，但在实际教学过程中，我们还是感觉到有很多力不从心的地方，比如说多设备互联的实训时，如果采用真实设备，所需的设备量是巨大的，这是绝大多数学校无法达到的。而且采用真实设备时，免不了频繁地接口插拔，会大大缩短接口的使用寿命。经过长时间的摸索，我们现在教学过程采用模拟器和真实设备结合使用的方法，取得了不错的效果。下面我们就来看一下网络教学和学习的利器――模拟器。
由于锐捷设备还没有其相应的模拟器，而锐捷的命令和思科大多数都是一样的，所以我们在教学过程中所采用的模拟器都是思科模拟器。目前市面的思科模拟器种类比较多，其中比较优秀的和有代表性有：Boson Netsim，Packet Tracer和Dynamips。
1 Boson Netsim
Boson NetSim是一个老牌的、经典的模拟器软件，可以模拟Cisco路由器和部分交换机，它的操作非常接近于真实环境。与操作真实设备相比，使用它省去了我们制作网线连接设备，频繁变换CONSOLE线。同时，它的命令也和最新的Cisco的IOS保持一致，它现在可以模拟出Cisco的最高端产品为5002交换机和45系列路由器。使用Boson我们可以搭建任意网络，PC、交换机、路由器都可被模拟出来，而且它还可以模拟出多种连接（如PSTN、ISDN、PPP等）。
Boson有三部分构成：Boson netsim、Boson Network Designer和Lab Navigator。Boson netsim就是模拟器，所有的实验都是在Boson netsim中完成的；Boson Network Designer用来自己设计绘制网络拓扑图以及网络实验，这也是Boson的一大特色；Lab Navigator则是Boson提供的一些比较有代表性的实验，可以带着你由浅至深地学习路由器各个方面的应用，是我们学习的好帮手。
虽然Boson的功能非常强大，但它支持的设备有限，命令有限，只能模拟出IOS的命令行，而且BUG很多，所以现在已经渐渐得淡出人们的视线。
2 Packet Tracer
Packet Tracer 是由Cisco公司官方的一个非常优秀的辅助学习工具，它的功能比Boson强大，操作又比Dynamips简单，所以非常适合网络设备初学者使用，这也是我们教学过程中使用最多的一款模拟器。用户可以在软件的图形用户界面上直接使用拖曳方法建立网络拓扑，并可提供数据包在网络中行进的详细处理过程，观察网络实时运行情况。可以学习IOS的配置、锻炼故障排查能力。软件还附带4个学期的多个已经建立好的演示环境、任务挑战，目前最新的版本是 Packet Tracer 6.0，路由器的IOS支持到15.1版本，交换机的IOS支持到12.2版本，它支持VPN，AAA认证等高级配置。
图1 packet tracer运行界面
Packet Tracer模拟器支持大量的设备仿真模型，包括路由器、交换机、无线网络设备、服务器、各种连接电缆、终端等设备以及各种模块。这些是一般实验室无法配置完备的。对于网络技术的学习者而言，操作这些设备就和使用真机一样，甚至在安装模块时还需要Power Off！
Packet Tracer不能支持IOS的添加，有很多的命令不支持，比如策略路由中的route-map，以及VRRP等命令都不支持，所以他只是一个初学者的工具，对于CNNA的学习者来说，是一个不二的选择。
3 Dynamips
Dynamips是一个基于虚拟化技术的模拟器，主要用来模拟Cisco的路由器。先说下Dynamips和Boson的区别吧，同为模拟器，Boson模拟出的是IOS的命令行，而Dynamips模拟出的是设备的硬件环境，然后在这个环境中直接运行Cisco的IOS，换句话讲，Dynamips模拟出的是真实的路由器，所以它几乎可以完美地运行Cisco的命令行，并且几乎所有的命令都可以运行。发展至今，Dynamips已能支持绝大多数的Cisco路由器，但是它并不能模拟换机的功能。
Dynamips是一个纯粹的命令行程序，这对于一个初学者来说，操作起来有相当的难度，幸好有许多第三方团体和个人开发了各种Dynamips前端程序来简化Dynamips的配置过程，其中国内最有影响力的是由中国青岛小凡开发的dynamipsgui，一个图形化的Dynamips配置工具，它不仅整合了思科所有的IOS模拟器，而且还整合了BES以及VPCS。它是一个综合的模拟器解决方案。
图2 dynamipsgui配置界面
4 总结
以上是我们在教学过程中接触比较多的三个模拟器，各有所长，也各有不足之处，综合来说，如果进行路由实验，Dynamips是不错的选择；但如果进行交换实验，目前的最佳选择就是packet tracer；如果只进行一些简单的CCNA实验，Boson和packet tracer都可以考虑。
其除了我们上面所提到的三个模拟器以外，思科还有很多优秀的模拟器，比如GNS3也是一个广受欢迎的模拟器，但无论模拟器功能如何强大，它也只是一个学习和实验的辅助工具，它不能完全取代真实的路由器和交换机，所以要想真正取得良好的教学和学习效果，一个设备完善的网络实训室还是必不可少的。
参考文献：
[1]黄培花.基于 Boson Netsim构建虚拟网络实验环境[J].信息技术与信息化，2009.04
[2]徐佩锋，赵中营.用packet tracer模拟软件改进高职计算机网络实验教学[J].计算机教育，2008.18
[3]陈慧宁，赵克宝，周学辉.Dynamips模拟器在高职高专院校的应用[J].科技信息，2011.17
摘要：实验教学是高职计算机网络课程的重要组成部分，本文结合当前高职计算机网络课程实验教学的现状，提出一种采用Packet Tracer网络模拟软件来完成计算机网络实验的有效方法。
关键词：计算机网络；Packet Tracer；模拟；实验教学
中图分类号：G642文献标识码：B
1高职计算机网络课程实验教学的现状
实验教学是保证学生实践能力得到培养和提高的前提，实验内容的合理设置是保证计算机网络课程教学效果的关键[1]。近年来，随着办学条件的改善，不少高职院校投入资金，购置路由器、交换机等高端网络设备，建设了网络实训室，使学生得以有机会接触物理设备，进行实际操作，从而为培养合格的高级技能型人才，奠定了基础，迈出了可喜的步伐。
但硬件条件的改善并不意味着教学效果的提升，在实际的教学中，还存在着许多不尽人意的方面，主要表现在：
(1) 由于计算机网络具有技术更新较快、和厂商联系紧密、专业性和实践性较强等特性，目前社会有着相对完善的以生产厂商为主导的认证培训资源，但这些还没能和高职教学很好的结合起来。高职网络技术教学环节中普遍存在的重理论、轻实践的现象，教学过程中面临的重视课堂教学而忽视实验课程的问题等，还没有彻底扭转。目前配套的实验教材非常匮乏，没有形成完整的实验体系。
(2) 不少院校虽然建设了网络实训室，但投入的经费毕竟有限，且不可能持续的投入，网络设备数量上欠缺和种类上不可能完整，且某些网络环境具有不可模拟性，导致利用其进行实验教学的效果有限且升级困难。实验过程中对设备的操作频繁，由误操作导致的设备损耗等问题也会严重地影响实训室的正常运转。
(3) 实际网络设备在使用上的单用户性，导致实训室适合于小班化教学，和目前日常的教学组织形式相矛盾，这使得实训室使用频率高，但实验的教学效率极低，虽然可以通过改变教学组织形式或引入实验管理机制，如“一键清”功能等，但无法从根本上解决问题。
(4) 从学生认知规律的角度讲，理论与实践相结合，正确的理论指导正确的实践，计算机网络是一门理论性和实践性均很强的课程，而从理论的掌握到实践活动的开展，中间需要一个过渡，即学生在进入网络实训室进行实验活动之前，需要作一定的准备，对相应的理论知识要有一定的理解，并且对实验设备的特征、性质、配置、操作等要有一个总体的掌握，如果没有这些必要的知识储备和事先准备工作，学生进入实训室时，往往表现得无从下手和无所适从，冒然动手，必然带来误操作的增多，甚至完全错误的操作。
为解决上述问题，近年来在计算机网络技能培训领域，普遍采用了引入网络模拟软件进行辅助教学的方法，实践证明，这是一种行之有效的方法。计算机模拟技术的发展，已达到了相当的程度，足于开发出能逼真模拟真实环境的软件。引入模拟软件，可以弥补网络技术教学和学习过程中的许多不足，如在无法接触实际的物理设备的情况下，仍能开展教学和学习活动；软件能模拟出尽可能齐全的网络设备和实验环境，而这在真实环境下由于受资金和条件的限制不可能完全做到；而且模拟设备不存在损坏问题，能反复进行操作，有效地解决了设备损耗问题；在学生进入实训室操作实际的物理设备之前，可以对模拟设备进行操作和进行实验，这样就很自然地完成了从理论到实践的过渡。
所以，高职计算机网络课程的教学，在购置一定的实际网络设备,建立专用实训室的同时，辅以网络模拟软件构建网络实训平台,充分利用模拟软件在教学过程中所起的设备替代和教学辅助作用，虚实结合，构建科学完整的计算机网络课程教学和实训体系。目前，此类网络模拟软件有很多，如NS-2、OPNET Modeler、Matlab、Packet Tracer、Boson Netsim、RouterSim、Sybex Virtual Lab、Flash Lab、CIM、RouteSim、Dynamips GUI等，这些软件大部分以思科网络实验环境和设备为标准。经过实践和比较，笔者认为Packet Tracer是其中一种功能较为完善的模拟软件，非常适合于高职计算机网络课程的实验教学。本文以利用Packet Tracer 4.11软件完成两个广域网实验为例，来体验在网络实验教学中引入模拟软件的优越性。
2packet tracer简介
Packet Tracer是思科公司为网络学员认证学习而开发的一套用来设计、配置和排除故障的网络模拟系统，目前最新版本为5.0。同其他的网络模拟软件相比，该软件：
(1) 支持多协议模型:支持常用协议HTTP、DNS、TFTP、Telnet、TCP、UDP、Single Area OSPF、DTP、VTP和STP，同时支持IP、Ethernet、ARP、wireless、CDP、Frame Relay、PPP、HDLC、inter-VLAN routing和ICMP等协议模型。
(2) 支持大量的设备仿真模型:路由器、交换机、无线网络设备、服务器、各种连接电缆、终端等,还能仿真各种模块,这在实际实验设备中是无法配置齐全的。对设备均提供图型化和终端两种配置方法，各设备模型均有可视化的外观仿真。
(3) 支持逻辑空间和物理空间的设计模式:逻辑空间模式用于进行逻辑拓扑结构的实现；物理空间模式支持构建城市、楼宇、办公室、配线间等虚拟设置。
(4) 可视化的数据报表示工具:配置有一个全局网络控测器,可以显示仿真数据报的传送路线。
(5) 数据报传输采用实时模式和仿真模式,实时模式与实际传输过程一样,仿真模式通过可视化模式显示数据报的传输过程,使用户能对抽象的数据的传送具体化。
以上这些特点保证了利用Packet Tracer软件可以方便快捷地进行网络组建、设备配置、协议测试等网络技术实验[2]。
3在packet tracer中实现的广域网实验
3.1实例1――点到点帧中继实验
实验连接图形见图1。
实验内容和要求：利用一个云图连接两个路由器(Router0和Router1)，实现帧中继连接，两路由器间能互相访问。
具体配置过程：
(1) 在packet tracer 4.11中，拖入两个2620XM路由器和一个Cloud-PT云图，分别点击两个路由器，为它们各增加一个WIC-2T模块，然后使用Serial DTE连接线按图1所示把设备连接起来。注意连接线的方向，其中一根线的同步时钟(rate)在云图端，则另一根线的同步时钟使之在路由器端。
(2) 对路由器Router0的配置如下：
Router>en
Router#conf t
Router(config)#hostname Router0
Router0(config)#int s0/1
Router0(config-if)#ip address 192.168.10.209 255.255.255.252
Router0(config-if)#encapsulation frame-relay
Router0(config-if)#frame-relay map ip 192.168.10.210 56 broadcast cisco
Router0(config-if)# clock rate 56000
Router0(config-if)#exit
Router0(config)#router rip
Router0(config-router)#version 2
Router0(config-router)#network 192.168.10.0
Router0(config-router)#end
(3) 对路由器Router1的配置如下：
Router>en
Router#conf t
Router(config)#hostname Router1
Router1(config)#int s0/0
Router1(config-if)#ip address 192.168.10.210 255.255.255.
252
Router1(config-if)#encapsulation frame-relay
Router1(config-if)#frame-relay map ip 192.168.10.209 99 broadcast cisco
Router1(config-if)#exit
Router1(config)#router rip
Router1(config-router)#version 2
Router1(config-router)#network 192.168.10.0
Router1(config-router)#end
(4) 对云图的配置如下：
点击云图，选择进入配置(config)页面，在左边的设置项目栏中，分别点击INTERFACE下的Serial0和Serial1，设置Serial0的DLCI为56，Name为to-s0，点击Add按钮载入；设置Serial0的DLCI为99，Name为to-s1，点击Add按钮载入，如图2所示。然后点击项目栏中的Frame Relay项，设置为Serial0和Serial1互相连接，点击Add按钮载入，如图3所示。
(5) 实验测试，如图4所示，Router0和Router1已能互通。
上述实验中加入一个云图的目的，是使之更符合实际广域网的环境，这在实训室中是无法做到的，也就更有利于加强学生对有关概念的理解和掌握。
3.2实例2――dsl modeml连接实验
实验连接图形，见图5。
实验内容和要求：利用一个DSL-Modem和一个云图，连接网络，模拟远程拨号通信，使两台远程主机能互相通信。
具体配置过程：
(1) 在packet tracer 4.11中，拖入一个DSL-Modem和一个云图，DSL-Modem-PT默认有两个接口(port0和port1)，port0为RJ-11接口，port1为RJ-45接口，用phone连接线将两者连接，DSL-Modem端接port0，云图端接Modem4。再拖入一台2950T交换机和两台PC，连线如图5所示，云图和交换机间用copper cross-over线相连，云图端接eth6，交换机端接fa0/1。PC0和DSL-Modem-PT直接用copper straight-through相连，DSL-Modem-PT端接port1。
(2) 分别设置两台PC的IP地址如图5所示。
(3) 对云图作设置如下：
点击云图，选择进入配置(config)页面，在左边的设置项目栏中，点击INTERFACE下的Ethernet6，保证右边Provider Network选项为DSL，如图6所示。然后点击项目栏中的DSL项，设置为Modem4和Ethernet6互相连接，点击Add按钮载入，如图7所示。
(5) 实验测试，如图8所示，PC0和PC1已能互通。
为了简化问题，上述远程通信的两台PC的IP地址在同一个网段中，可以进一步修改实验，加入路由交换机制，使不在同一网段的主机也能相互通信，请读者自行实现。
通过上述两个实例，利用模拟网络实训平台进行案例教学，效果直观,学生印象深刻。用该平台做的路由交换实验,对于学生理解静态路由、动态路由协议、DTE/DCE设备等概念都有很大帮助。
Packet Tracer软件还自带了许多任务和实例,可以在深度和广度上对知识进一步拓展。使用该平台,可以明显提高学生的学习兴趣,学习过程由被动接受知识变为主动思考、验证、解决问题的过程。学生通过自己设计案例,会发现更多的问题和规律,从而触类旁通,举一反三,取得良好的学习效果。
4总结
将实际网络实训室和Packet Tracer网络模拟平台相结合,有效地解决了高职院校实践实训中资金和设备的短缺问题, 通过模拟平台使学生能得到充分的网络技术训练, 同时又能通过实际设备增加对网络的感性认识。由于PacketTracer4.11在设备选择方面的灵活性,将有效地提高教学效果,节约学校的设备投入，具有广泛的推广价值。
参 考 文 献
[1] 任晓鹏,李伟华. 基于Packet Tracer构建虚拟网络实训平台[J]. 中国职业技术教育,2006,(27):44-46.
[2] 尧有平. 基于Packet Tracer 4.11构建仿真网络实训平台[J]. 福建电脑,2008,(5):143-144.
[3] 程勇军. 利用模拟软件改进中高职网络实验教学的探讨[J]. 广州广播电视大学学报,2008,(2):52-55.
关键词：VRRP；冗余备份；核心交换机
中图分类号：TP393.18 文献标识码：A 文章编号：1007-9599 (2011) 18-0000-02
The Application of VRRP Technology in Campus Network Sun Jiashui
(The Overseas Chinese Vocational School,Guangzhou 510500,China)
Abstract:In order to avoid the massive paralysis of campus network caused by the core switch breakdown.This paper,from the view of VRRP protocol and its working principle,describes the redundancy backup for the three layer core switch in the school network center rooms,and studies the configuration method based on the SVI VRRP,thereby enhancing the school’s quality of network service.
Keywords:VRRP;Redundancy backup;Core switch
一、引言
随着学校信息化建设的推进，目前我校运行在信息网络上的信息系统包括办公自动化系统、学生管理信息系统、教务管理信息系统、财务管理系统、固定资产管理系统、学生就业信息系统、招生信息系统及学校门户网站等诸多关键业务系统。学校各信息系统的建设必须切实保证和落实系统的各项安全保护措施，特别是核心网络设备的安全性，需要各种网络技术来保障网络的稳定，因此在学校网络中心机房设计冗余线路，实现接入层交换机和核心交换机的设备、线路的冗余连接并实现负载均衡。
二、VRRP技术原理概述
VRRP是一种容错协议，它通过交互报文的方法将多台物理路由器模拟成一台虚拟路由器，网络上的主机与虚拟路由器进行通信。一旦VRRP组中的某台物理路由器失效，其他路由器自动将接替其工作，从而保持通讯的连续性和可靠性。
在VRRP协议中，有VRRP路由器和虚拟路由器，VRRP路由器是指运行VRRP的路由器，是物理实体；虚拟路由器是指由VRRP协议所创建的逻辑路由器，一组VRRP路由器协同工作，共同构成一台虚拟路由器。该虚拟路由器对外表现为一个具有唯一固定IP地址和MAC地址的逻辑路由器。
处于同一个VRRP组中的路由器具有两种互斥的角色：主控路由器（Master）和备份路由器（Backup），一个VRRP组中有且只有一台处于主控角色的路由器，可以有一个或者多个处于备份角色的路由器。主控路由器就是在VRRP组实际转发数据包的路由器，备份路由器就是在VRRP组中处于监听状态的路由器，一旦主控路由器出现故障，备份路由器就开始接替工作。
三、VRRP配置及应用
我校把网络中心机房的两台核心交换机配置成路由冗余备份，以图书馆和实训楼为例，VRRP协议运行在我校网络中心机房的两台RG-S3760交换机上，两台交换机分别为NRC1和NRC2；图书馆和实训楼的接入层采用两台RG-S2126G交换机，分别为TSG和SXL。图书馆建有2个VLAN，分别为VLAN10和VLAN20，实训楼也建有2个VLAN，分别为VLAN30和VLAN40。各VLAN都具有网关冗余性，因此针对不同的VLAN建立多个VRRP备份组，以实现各VLAN网段的网关冗余以及负载均衡。
通过把不同的VLAN的VRRP Master分别归属于核心交换机1和核心交换机2，可以有效地做到负载均衡。如表一所示。
（一）VRRP的配置
根据图1所示，为实现多个VRRP备份组，两台核心交换机配置如下：
1.将交换机NRC1划分到VRRP组10中，并配置较高优先级120，从而成为VRRP组10中的Master：
NRC1 （config）#interface VLAN 10
NRC1 （config-if）#vrrp 10 priority 120
NRC1 （config-if）#vrrp 10 ip 192.168.10.254
2.将交换机NRC1划分到VRRP组11中，优先级默认为100
NRC1 （config-if）#vrrp 11 ip 192.168.10.253
NRC1 （config-if）#exit
3.将交换机NRC1划分到VRRP组20中
NRC1 （config）#interface VLAN 20
NRC1（config-if）#vrrp 20 ip 192.168.20.254
4.将交换机NRC1划分到VRRP组21中，并配置优先级为120
NRC1（config-if）#vrrp 21 priority 120
5.将交换机NRC1划分到VRRP组21中
NRC1（config-if）#vrrp 21 ip 192.168.20.253
NRC1 （config-if）#exit
6.将交换机NRC1划分到VRRP组30中，配置优先级为120
NRC1 （config）#interface VLAN 30
NRC1 （config-if）#vrrp 30 priority 120
NRC1 （config-if）#vrrp 30 ip 192.168.30.254
7.交换机NRC1划分到VRRP组31中
NRC1 （config-if）#vrrp 31 ip 192.168.30.253
NRC1 （config-if）#exit
8.将交换机NRC1划分到VRRP组40中
NRC1 （config）#interface VLAN 40
NRC1 （config-if）#vrrp 40 ip 192.168.40.254
9.将交换机NRC1划分到VRRP组41，并配置优先级为120
NRC1 （config-if）#vrrp 41 priority 120
NRC1 （config-if）#vrrp 41 ip 192.168.40.253
10.交换机NRC2与NRC1相对应，VRRP配置如下
NRC2 （config）#interface VLAN 10
NRC2 （config-if）#vrrp 10 ip 192.168.10.254
NRC2 （config-if）#vrrp 11 priority 120
NRC2 （config-if）#vrrp 11 ip 192.168.10.253
NRC2 （config-if）#exit
NRC2 （config）#interface VLAN 20
NRC2 （config-if）#vrrp 20 priority 120
NRC2 （config-if）#vrrp 20 ip 192.168.20.254
NRC2 （config-if）#vrrp 21 ip 192.168.20.253
NRC2 （config-if）#exit
NRC2 （config）#interface VLAN 30
NRC2 （config-if）#vrrp 30 ip 192.168.30.254
NRC2 （config-if）#vrrp 31 priority 120
NRC2 （config-if）#vrrp 31 ip 192.168.30.253
NRC2 （config-if）#exit
NRC2 （config）#interface VLAN 40
NRC2 （config-if）#vrrp 40 priority 120
NRC2 （config-if）#vrrp 40 ip 192.168.40.254
NRC2 （config-if）#vrrp 41 ip 192.168.40.253
（二）验证测试
使用show vrrp brief 来验证配置。
NRC1#show vrrp brief
Interface Grp Pri timer Own Pre State Master addr Group addr
VLAN 10 10 120 9 - P Master 192.168.10.1 192.168.10.254
VLAN 10 11 100 9 - P Backup 192.168.10.2 192.168.10.253
VLAN 20 20 100 9 - P Backup 192.168.20.2 192.168.20.254
VLAN 20 21 120 9 - P Master 192.168.20.1 192.168.20.253
VLAN 30 30 120 9 - P Master 192.168.30.1 192.168.30.254
VLAN 30 31 100 9 - P Backup 192.168.30.2 192.168.30.253
VLAN 40 40 100 9 - P Backup 192.168.40.2 192.168.40.254
VLAN 40 41 120 9 - P Master 192.168.40.1 192.168.40.253
从show命令输出结果可以看到，交换机NRC1在VRRP组10、21、30、41中状态为Master，在VRRP组11、20、31、40中状态为Backup。
NRC2#show vrrp brief
Interface Grp Pri timer Own Pre State Master addr Group addr
VLAN 10 10 100 9 - P Backup 192.168.10.1 192.168.10.254
VLAN 10 11 120 9 - P Master 192.168.10.2 192.168.10.253
VLAN 20 20 120 9 - P Master 192.168.20.2 192.168.20.254
VLAN 20 21 100 9 - P Backup 192.168.20.1 192.168.20.253
VLAN 30 30 100 9 - P Backup 192.168.30.1 192.168.30.254
VLAN 30 31 120 9 - P Master 192.168.30.2 192.168.30.253
VLAN 40 40 120 9 - P Master 192.168.40.2 192.168.40.254
VLAN 40 41 100 9 - P Backup 192.168.40.1 192.168.40.253
从show命令输出结果可以看到，交换机NRC2在VRRP组10、21、30、41中状态为Backup，在VRRP组11、20、31、40中状态为Master。
四、总结
VRRP协议是网络中一个很重要的协议，在许多的实际建网中经常运行该协议。特别是在网络的核心层，提供两台核心交换机，并采用VRRP协议使其相互冗余和负载均衡。VRRP最好与生成树协议一起使用，接入层交换机通过MSTP协议，再通过双链路连接至两台核心交换机，采用MSTP协议可以自动阻塞其中一个端口，从而保证网络中不会出现环路，避免产生广播风暴。
通过在网络中心机房配置VRRP，提高了我校信息网络的可靠性，提升了信息网络的性能，目前学校整个网络安全稳定运行。
参考文献：
[1]严华.VRRP技术在校园网中的应用[M].福建电脑,2007,12:162
[2]俞黎阳,张卫,强志成．计算机网络工程实验教程[M].北京:清华大学出版社,2008
[3]殷焕炯.浅析VRRP的作用与实施[J].北京电力高等专科学校学报:社会科学版,2011,28(12):28-29
【关键词】教学改革；任务驱动式教学法；小组教学法；实训教学
0 引言
《路由器与交换机配置》课程是高职计算机网络技术专业的核心课程，是培养学生职业技能的重要课程。这门课程作为计算机网络基础课程的延续和深入，深刻体现了网络工程中的实践内容，最能体现学生职业技能，因此探讨该课程在教学中反映出来的问题，对于建立合理的课程教学设计，培养合格的网络技术人才，意义重大。通过几年来先后承担了计算机网络基础、局域网组建等高职专业的路由器和交换机教学任务，在教学过程中发现，高职学生由于普遍认为路由器和交换机配置课程枯燥难学、操作要求高，学生的畏学、厌学情绪使得教学过程困难重重。本文就采取哪些教学方法来组织《路由器和交换机配置》课程的教学进行深入的探讨。
1 《路由器与交换机配置》教学现状与存在的问题
由于目前高职学生的理论基础薄弱，知识面窄，尤其是社会对高职院校的学生存在一定偏见，导致学生学习积极性普遍不高，教学效果可想而知。路由器和交换机配置是计算机网络基础的后续课程。在教学时往往发现学生掌握的情况并不理想。路由器和交换机配置采用字符式命令，并且系统都是英文系统，高职学生对字符式命令记忆缺乏热情，同时英语基础知识不足，又不喜欢做笔记，学习效果可想而知。
在教学方法和课程体系结构设计上，目前大部分高职院校仍采用传统的教学方法，课程内容也沿用传统的课程体系结构，即将课程简单地分为理论课程和上机实践课程两部分。这样设置课程体系结构的直接结果是：因为该课程实践性强，在理论课程中，学生对理论掌握得一知半解，无法将学到的理论及时应用于实践，掌握得不牢固；在上机实践课中，由于对理论知识理解掌握不透彻，对于实训内容无从下手，学生只是简单地照着课本进行配置命令的敲打，无法达到掌握实践的技能水平。
在课程讲授上，教师通常比较注重课本内容，往往认为学生只要掌握课本的内容便具备了组建网络、管理网络的能力，因而不重视课程结构设计；而实际上课程结构是影响职业能力形成的重要因素，知识的组织方式是影响知识能否被很好地吸收及运用的决定性因素。
针对《路由器与交换机配置》课程教学存在的上述问题，本文将对《路由器与交换机配置》课程的教学方法进行了一些改革。
2 《路由器与交换机配置》课程教学改革创新
2.1 用任务驱动式教学法完成每堂课的教学过程
我们传统教学模式采用的是讲授法进行教学，采用的是老师讲，学生听的方法，时间一长，自然会造成学生上课开小差，注意力不集中的情况，无论教师在讲台上讲得是多么的认真、投入，也无法激起学生的学习热情。而任务驱动式教学法是充分让学生积极、主动参与到课堂教学当中来，由老师布置相关学习任务，将班级分成若干个小组.每个小组必须在规定时间内完成布置下去的任务，并由每个小组派一个代表进行任务完成时的发言.然后比较各小组完成的情况，最后由老师进行总结、点评，如静态路由的配置、动态路由协议的配置，访问控制列表ACL的配置等等。
首先，要做好教学任务的引入，在上课一开始就提出一个令人好奇的任务。由学生去主动思考这个任务到底是应该如何完成的，结合最新的网络硬件设备进行教学。
其次，创设好情境，布置了学生比较感兴趣的任务之后，学生一般对带着问题去思考，并在任务的驱动下对老师所提出的任务充满了求知欲望，因此会想方设法去求证问题的答案。这样一来，就激发了学生的强烈的学习兴趣，活跃了课堂气氛，也使老师和学生能打成一片，学生与老师的互动也多了，对于学生不能解决的问题。学生们会很认真听取老师的意见和具体的操作方法.学生对正确的方法会用实验来检验结果是否正确，从而达到好的教学效果。
2.2 用小组教学法提高学生的动手实践能力
小组教学法是在任务驱动式教学实践过程中的一种组织形式，通常以3至5名学生组成一个任务组，确定一个组长。由组长负责把任务分成多个子任务，然后分配给组内的各个学生。小组教学法模拟案例的项目组，让学生真切地体验到工作现场的气氛，能更好地激发学生的学习热情，提高学生的自觉性，让学生更积极主动地参加学习实践，从而掌握任务中涉及的知识点。
3 结束语
高职院校路由器与交换机配置教学设计是否成功，关键在于教学内容的设计和教学方法的使用，本文对目前的教学现状提出以实践动手为主的任务驱动教学和分小组教学的教学方法，在一定程度上解决了本课程在教学中存在的问题。为提高路由器与交换机配置的教学质量，培养优秀的网络技术专门人才，提供参考。
【参考文献】
[1]李建新.《组网技术与网络管理》课程教学改革探讨[J].福建电脑，2013，29（03）.
[2]陈永海.任务驱动式教学法在高职院校《网络管理员》课程的教学改革探讨[J].职教论坛，2013（07）.
关键词：计算机网络；教学改革；一体化教学；软件仿真实训
一、引言
《计算机网络》的理论知识相对比较枯燥，抽象。学生在学习理论时单纯学习理论，导致理论的学习很难达到预期的效果，理论的同时不能动手做实验，导致理论与实践脱节，学生对理论学习比较排斥，在做实验的阶段无法有效地将已学理论和实验结合起来。尤其是我校是中职院校，学生们学习理论知识相对比较困难，这就迫使我们必须在教学方面有所改革，根据教学目标和我校现有条件，利用学校机房实施理论和实践一体化教学，每次上课既讲理论又做实验，利用PPT课件中的图像、动画手段深入浅出地讲解网络理论知识，使得理论的学习易于理解，应用机房计算机硬件、虚拟机和其他仿真软件进行实践教学，提高了学生的实践动手能力，反过来促进了理论教学。
二、理论知识的学习通过制作简明易懂且形象生动的PPT教学课件，充分利用动画，图像手段讲解
《计算机网络》课程中有许多理论知识比较抽象，如果没有动画，图像，凭空理解起来很困难，如数据通信基础理论、网络体系结构、网络协议、路由原理与技术等，学生不易理解和掌握。为了将抽象的理论讲明白，必须认真准备教学课件，做到简明易懂，只讲授其中最核心的理论知识，同时充分利用图像和动画手段将抽象的理论变成动态的画面。例如，在当讲到数据通信基础理论的交换技术时，学生对三种交换技术（电路交换、报文交换和分组交换）不易理解，我就把这电路交换，报文交换和分组交换技术制作成动画形式，改善了教学效果。可以用动画将电路交换分为三个阶段：建立电路、利用电路传输数据和释放电路，课件能生动地反映这三个阶段；报文交换不需要建立电路，但每个数据文件可作为一个报文整体进行路由寻址，通过中间的交换节点进行存储转发，直至最终到达目的地，利用动画课件能形象地展示整个过程；分组交换与报文交换相似，只是将报文分成了多个数据片段（称为分组或包），通过中间的交换节点进行存储转发，有数据报和虚电路两种方式，纯粹理论讲授学生恨难理解，甚至会让学生感觉这个课程恨难学，以至于厌学，对这么课程失去兴趣。通过动画课件的教学，学生基本能理解这三种交换技术，有效地提高了教学效果。
三、利用学校机房，实现一体化教学，理论讲解与硬件实验、软件仿真实训相结合，提高学生的实践能力，使学生掌握网络组建、配置和维护技能
一、计算机网络课程的现状分析
计算机网络课程的特点是实用性强、趣味性大、应用广泛，但在理论中去认知本课程相关知识时，又是一门逻辑性强、结构严谨的学科，中职网络实训课程的相关案例，与学生的生活和实际应用相差很远，联系实际不多，导致“学了用不了、用到没有学”的观点盛行。虽然现行的教材也看到了这一点，出现了不少新的实训案例，但大多是为教学而设计的，缺少应用在工作、生活中的亲身体验，无法激起学生的兴趣，况且操作上需要有较强的理论指导的基础，容易使学生产生畏难情绪。
目前，国内中职学校研究较多的是网络课程课堂教学方法的创新和改革，针对专业特色的教学内容、实用性的实训案例研究较少。中职计算机网络课程的教材一般直接采用高等教育出版社出版的，而这些教材主要面向高等院校的学生，理论性知识较多，内容抽象，专业性强，较难理解，与教材配套的实训案例也是建立在对理论知识的理解才能灵活操作的基础之上。中职学生的年龄和知识结构的特点导致对现有的网络课程的学习困难重重，能够动手的实训案例较少，毕业出去的学生“学与用”的环节脱节较大。
二、组建新的网络实训案例，提高课堂案例的实用性
通过深入了解网络技术在企业中的应用情况，利用现有的教学资源组建具有创新性、趣味性同时又有较强实用性的网络实训案例，拓展学生思维，引导学生思考和创新，从而提高学生的职业技能。在网络课程教学中，增加了以下5个实训案模块：
1.利用SecureCRT技术实现局域网的内网与外网的自由切换；
2.VPN专用通道技术及其在企业中的应用；
3.极域电子教室管理系统是如何被破解的，反破解的方法及其技术手段；
4.无线路由、AP、AC等设备的配置，软路由在网络安全配置中的应用；
5.网络监控软件是如何监察客户端的软件运行情况。
三、实训案例的实施过程
1.组建实训案例的实验拓扑图
组建合适实验拓扑图对网络实训案例的实施非常重要，一个明了、简洁的拓扑图不但可以让学生快速明白实验意图，而且对实验过程中产生的故障能快速地排除，大大提高了课堂的学习效率。
在实施第一个实训模块――利用SecureCRT技术实现局域网的内网与外网的自由切换时，没有画一个实验总体的拓扑图，经过分析讲解，学生虽然也能完成实验，但之后学生马上又问，老师，我们不知道在做什么？几位听课的老师也提出建议，要有一个拓扑图。经过思考，在本模块中添加了如下的拓扑图：
根据上面的拓扑图，学生就能清楚知道他们的实验目的，就是分别是通过组1到组4的电脑来远程操作交换机1和交换2，实现对测试机1到测试机4的内网与外网的自由切换。通过此拓扑图，可以让学生有了对此实验全局把控的能力。
2.有效安排学生进行个体实验和分组实验
网络的实训案例往往要依托网络设备，中职计算机专业的学生在专业素质的差异也是相当大的，让动手能力强的、理解能力较快的学生与反应较慢的学生互相搭配也是我的分组方法之一。但分组实验也有个缺点，部分慵懒的学生会认为反正天塌下来总有高个子顶着，会做的同学做完了，他也完成了任务，达不到先进帮后进的结果。老师对每一个具体的对象完成的任务无法做出具体的评判。
在“利用SecureCRT技术实现局域网的内网与外网的自由切换”的实验中，我对分组实验进行了改良，分组之前先进行个体实验。本次实验，用了两台交换机，共有48个端口，班上的36位学生每位分配一个端口，端口号与学生的座位号建立联系，实验开始后，教师通过教师机来查看每一位学生的实验效果，把结果广播给学生，并对有出错的引导大家一起思考，寻找错误的原因。个体实验完成之后，再分组进行验证，真正体验内网与外网自由切换的乐趣。
3.整合资源，推进实训案例的成功完成
VPN专用通道技术，是大型企业中被广泛应用的一项技术，企业员工无论是在家里或在出差，都可以通过VPN专用通道，进入到企业内部网络中，获取相关资源，及时处理一些数据。网络课程里也有VPN技术的介绍，但相对抽象，与实际应用还差一截。在此实训案例中，老师先在学校的路由器上，建立一个VPN服务器，设置了几户账号和密码，学生在家里建立一个VPN的客户端，通过VPN服务器，进入学校内网，上传和下载学生作业，实现资源的有效整合。
4.挖掘学生的兴趣点，引导到实训案例中
极域电子教室管理系统，是一个被许多学校应用在电脑机房的一个软件，通过这个软件，老师可以广播整个操作过程、分发资料，查看学生的学习状态，学生也可以轻松地提交作业，是个机房教学的好帮手。但是这么好的一个软件，也有它的漏洞，部分不爱学习的学生，总能找到破解它的方法，然后在上课过程中，强行断开广播，玩游戏去了。机房管理人员也对学生的破解方法进行了研究，采取了一些预防方法，但终究收获不大。
“道高一尺、魔高一丈”困境中，我们把此系统的漏洞和不足，直接展现在学生面前，学生给出了很多破解方法，老师引导学生去分析探讨这些破解方法，探索修补这些软件漏洞，引起了他们的思考，大大激发他们的学习兴趣。
5.衔接新技术，实现课堂案例与企业应用无缝对接
近年来，智能手机已完全普及，CMDU、CMCC等无线WIFI线号已覆盖整个校园，无线WIFI的无缝链接、云技术等新网络技术走进我们的生活，无线路由、AP、AC等设备的配置，软路由在网络安全配置中的应用已成为衔接新技术，实现课堂案例与企业应用无缝对接非常重要的一个技术环节。
四、新实训案例对网络课堂教学产生的影响
1.学生对网络课程产生了极大的兴趣，课堂参与度大大提高
新实训案例，是与生活、工作息息相关的，所以学生表现出极大的兴趣，课堂参与度明显提高。据初步统计，计算机专业的学生在课堂完成网络的作业率由原来的不足30%提高到现在的70%。
2.学生成为课堂的主角，改变他们只是被动听课的地位
极域系统的破解和反破解，来自学生不想听课的目的。原本老师禁止他们去破解此系统的漏洞，免得断开教师端，干扰正常教学的秩序。现在老师反其道而行之，鼓励他们破解、找出其中的漏洞，同时也鼓励他们找出反破解的方法，教师在其中只是起了引导、总结的作用，让学生成为课堂的真正主角，为学生的主动学习提供了动力。
3.促进教师走进企业，了解企业网络技术的应用，使教学案例更接地气
关键词：校园网；单链路；多链路
中图分类号：TP393文献标识码：A文章编号：1009-3044(2012)08-1779-03
新世纪的到来，教育领域也已迎来新的发展和挑战，目前教育正向信息技术和多媒体应用为主，以尖端的信息技术来补充传统课程和教学方式的不足。校园网作为连接学生、老师、科研人员和管理人员的中枢神经，在实际的教学和日常工作中已经成为必不可少的学习工作平台，校园网网络稳定性和高效性将直接影响学校日常办公。
1本校区校园网说明
1.1目前，本校区网络结构为树状结构
1）校园网互联网出口为单链路出口，广电光线接入，共享百兆带宽；
2）局域网网络设备共三台交换机，1台核心交换机，负责校园网数据转发，另外两台交换机分别负责办公区与电教室网络接入；
3）网络拓扑如下图：
1.2业务功能
办公区主要进行日常办公活动使用；
教学区主要为电教机房为主，主要从事网络教学和省图书馆电子图书阅览使用。
1.3数据类型
办公区日常办公业务，如高考报名、学生学籍管理、申请贫困生国家资助等；阿帕比电子图书阅读系统客户端，用于浏览省图书馆电子图书。
1.4单链路出口的弊端
由于本校区为单互联网出口，网络链路质量不太稳定有线掉线现象，如此链路出现故障将直接影响到学校的工作效率。
1.5单链路弊端解决方案
目前主流校园网均采用多条链路互联网出口，所以多链路是解决单链路较为实用和理想的方法。
增加互联网出口网络设备。网络设备的增加，也可使内网数据定向流出，合理分担网络链路压力，从而避免网络拥塞、延迟过大等问题。
2多链路及数据分流实现机制
由于本校区目前设备无法满足多链路的要求，需增加网络设备（防火墙或路由设备），安全考虑建议采用防火墙。
2.1防火墙介绍
2.1.1防火墙概念
防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间的界面上构造的保护屏障。使Internet与Intranet之间建立起一个安全网关（SecurIty Gateway），从而保护内部网免受非法用户的侵入。
2.1.2功能
1)过滤掉不安全服务和非法用户
2)控制对特殊站点的访问
3)提供监视Internet安全和预警的方便端点
2.1.3网络安全的屏障
防火墙（作为阻塞点、控制点）可极大地提高一个内部网络的安全性，并通过过滤不安全的服务而降低风险。只允许需要应用协议通过防火墙，防火墙可以保护网络免受基于各种的击。
2.1.4强化网络安全策略
通过以防火墙为中心的安全方案配置，能将所有安全软件（如口令、加密、身份认证、审计等）配置在防火墙上。与将网络安全问题分散到各个主机上相比，防火墙的集中安全管理更经济。
2.1.5对网络存取和访问进行监控审计
如果所有的访问都经过防火墙，防火墙将会记录下这些访问并作出日志记录，同时也能提供网络使用情况的统计数据。当发生可疑动作时，防火墙能进行适当的报警，并提供网络是否受到监测和攻击的详细信息。
2.1.6防止内部信息的外泄
通过利用防火墙对内部网络的划分，可实现内部网重点网段的隔离，从而限制了局部重点或敏感网络安全问题对全局网络造成的影响。
2.1.7优点
1)防火墙能强化安全策略。
2)防火墙能有效地记录Internet上的活动。
3)防火墙限制暴露用户点。
4)防火墙是一个安全策略的检查站。
2.2数据分流实现机制
目前实现数据分流的主要方式为采用静态路由。
2.2.1静态路由概念
静态路由是指由手动配置的路由信息。当网络的拓扑结构或链路的状态发生变化时，需要手动去修改路由表中相关的静态路由信息。
2.2.2静态路由优点
静态路由的一个好处是网络安全保密性高。动态路由因为需要路由器之间频繁地交换各自的路由表，而对路由表的分析可以揭示网络的拓扑结构和网络地址等信息。因此，网络出于安全方面的考虑也可以采用静态路由。
2.2.3静态路由缺点
大型和复杂的网络环境通常不宜采用静态路由。一方面，网络管理员难以全面地了解整个网络的拓扑结构；另一方面，当网络的拓扑结构和链路状态发生变化时，路由器中的静态路由信息需要大范围地调整，工作的难度和复杂程度非常高。
2.2.4静态路由配置说明
Ip route X.X.X.X(目的IP地址或者IP段) 255.255.255.0（目的地址子网掩码）Y.Y.Y.Y（本地下一跳网关地址）ZZ(度量值)
静态路由解释：将要访问目的IP地址为X.X.X.X数据流向指定经流Y.Y.Y.Y地址到达。
度量值说明：度量值代表距离。用来寻找最优路由。
2.2.5默认路由
默认路由是一种特殊的静态路由,指的是当路由表中与包的目的地址之间没有匹配的表项时路由器能够做出的选择.如果没有 默认路由,那么目的地址在路由表中没有匹配表项的包将被丢弃。
默认路由和静态路由的命令格式一样。把目的地Ip和子网掩码均改成0.0.0.0。
以中国电信为例，静态路由配置：
Ip route 0.0.0.0 0.0.0.0 X.X.X.X(电信下一跳网关地址) 20
Ip route A.A.A.A(广电IP地址段1)子网掩码C.C.C.C（广电下一跳网关地址）10（度量值
.Ip route Z.Z.Z.Z(广电地址段N)子网掩码C.C.C.C(广电下一跳网关地址) 10
本校区多链路实现网络拓扑：
参考文献：
[1 ]毕烨.防火墙技术及应用教程[M].北京:清华大学出版社,2010.
[2 ]孙秀英,朱祥贤.路由交换技术实训教程[M].西安:西安电子科技大学出版社,2009
[3]沈海娟.路由与交换[M].杭州:浙江大学出版社,2012.
