计算机网络技术专业教学标准.docx
《计算机网络技术专业教学标准.docx》由会员分享，可在线阅读，更多相关《计算机网络技术专业教学标准.docx（49页珍藏版）》请在冰点文库上搜索。
计算机网络技术专业教学标准
专业教学标准结构框架及说明
一、专业名称
计算机网络技术专业
二、专业代码
610202
三、招生对象
具有普通高中、中等职校学历者。
四、教育类型与学历
教育类型：
高等职业教育；学历：
大学专科。
五、学制
三年制
六、就业面向
政府机关、企事业单位网络管理员、网站开发设计师、信息安全管理员、网络管理工程师、信息安全工程师
七、培养目标与规格
明确专业定位面向的主要职业岗位的描述和职业核心能力；
类别
工作岗位名称
岗位描述
职业能力要求与素质
初始岗位
网络管理员
协助网络工程师工作，或直接承担其部分工作，进行如：
流量管理；网络管理；网络运行维护、监控、故障排除、优化；设备升级；网管软件应用；文档撰写、归档等。
能力要求：
熟悉网络设备的性能、连接与配置,掌握网络服务的搭建、配置与管理,能熟练使用网络诊断软件工具,及时排除网络故障;具备较强的动手能力和学习能力,善于分析、思考问题
职业素养:
工作主动性强,耐心、细致,有责任心和压力承受力,具备快速反应能力。
信息安全管理员
防范黑客入侵并进行分析和防范，通过运用各种安全产品和技术，设置防火墙、防病毒、IDS、PKI、攻防技术等。
进行安全制度建设与安全技术规划、日常维护管理、信息安全检查与审计系统帐号管理与系统日志检查
能力要求：
掌握信息安全管理和信息安全系统的基本理论基本知识，能够利用安全产品和技术进行信息安全的保护
职业素养:
工作主动性强,耐心、细致,有责任心和压力承受力,具备快速反应能力。
迁移岗位
网站管理员
主要负责数据库管理，网站空间、域名申请，网站维护、更新，文档更新等具体工作，协助网站设计师进行网站开发，并能独立开发小型网站。
能力要求：
掌握主流网页设计和网站建设方法，能够对网站进行后期维护
职业素养：
具有一定的审美能力，工作主动性强,耐心、细致,有责任心和压力承受力,具备快速反应能力。
发展岗位
网络管理工程师
制定网络规划设计方案；网络工程项目实施、网络性能测试；网络巡检、故障检查；提供竣工文档并交付使用；网络IP地址的规划、分配与管理；网络故障排除与网络优化；网络设备升级、更新；网络系统的入侵检测、安全配置与防护。
能力要求：
从事计算机信息系统的设计、建设、运行和维护工作
职业素养：
工作主动性强,耐心、细致,有责任心和压力承受力,具备快速反应能力。
网站开发工程师
网页的设计、制作；网站后台的编程开发；数据库的管理；综合性网页规则，页面整体排版，图片美工及网站程序的优化和运用
能力要求：
达到具备对常见网站的功能有较强的理解、开发能力，较强的数据库设计、开发能力，较好的运用ASP、php、.netJavaScript、CSS等技术，完整、独立地开发和维护中小型网站。
职业素养：
具有较高的审美能力，工作主动性强,耐心、细致,有责任心和压力承受力,具备快速反应能力。
信息安全工程师
分析网络现状，对网络系统进行安全评估和安全加固，设计安全的网络解决方案
能力要求：
精通网络安全技术，熟悉各种协议和网络攻击原理和防范方法；熟悉各种网络操作系统和主流网络安全产品
职业素养：
工作主动性强,耐心、细致,有责任心和压力承受力,具备快速反应能力。
八、职业证书
证书名称
等级
颁证机构
知识技能
配套课程
网络管理工程师
中级
思科、华为、神码等网络公司
根据应用部门的要求进行网络系统的规划、设计和网络设备的软硬件安装调试工作，进行网络系统的运行、维护和管理，进行网络系统的入侵检测、安全配置与防护；熟悉掌握最常用的网络操作系统、网络设备及布线、网络数据库等技术。
网络操作系统、网络设备配置、网络安全、防火墙技术、数据库、综合布线等
网络管理员
初级
思科、华为、神码等网络公司、工信部相关部门
能根据应用部门的要求进行网络系统的规划、设计和网络设备的软硬件安装调试工作，能进行网络系统的运行、维护和管理；熟悉掌握最常用的网络操作系统、网络设备及布线；掌握网络数据库。
网络操作系统、网络设备配置、网络安全、网络基础、数据库、综合布线等
信息安全工程师
中级
思科、华为、神码等网络公司、工信部相关部门
熟练掌握网络安全体系；有较广泛的IT基础知识，熟悉主流应用系统架构，对网络架构、密码设备、网络安全产品深入了解；精通TCP/IP等协议，能够熟练配置常用的网路设备，熟悉网络安全产品，具有丰富的网络配置、管理、维护及故障排除经验，并具有一定的规划能力；熟悉VPN、UTM、SSLVPN、入侵检测、抗拒绝服务攻击、漏洞扫描、主机防护、安全管理平台技术。
网络操作系统、网络设备配置、网络安全、程序设计、防火墙与入侵检测、数据库、网络攻击与防御等
九、典型工作任务与工作过程
典型工作任务
职业能力
职业素养
D1：
常用网络设备的选型、安装和配置
D1-1：
用户需求分析
D1-2：
网络设备功能、性能分析与选型
D1-3：
IP地址规划
D1-4：
ISP选择（带宽，流量，QOS等）
D1-5：
网络搭建与设备安装
D1-6：
网络设备配置与调试
D1-7：
网络运行日志
D1-8：
网络优化和升级
E1-1：
用户沟通、组织分析
E1-2：
收集、整理和分析方案
E1-3：
合理设计与完善
E1-4：
协调、实施和管理
E1-5：
设置、施工
E1-6：
调试、测试
E1-7：
执行力、安全意识
E1-8：
后期技术支持和服务
D2：
网络综合布线
D2-1：
用户需求分析
D2-2：
查阅建筑图纸和现场勘查
D2-3：
综合布线的系统设计（挑选布线产品、绘图等）
D2-4：
施工（施工方案、项目管理与工程监理）
D2-5：
竣工验收（测试、决算和文档移交）
D2-6：
培训、售后服务
D2-7：
综合布线系统维护
E2-1：
用户沟通、组织分析
E2-2：
现场考察、分析，工程意识和效益意识
E2-3：
合理设计与完善
E2-4：
科学施工
E2-5：
测试、报告撰写
E2-6：
技术支持和服务
E2-7：
后期技术支持和服务
D3：
系统的规划设计
D3-1：
了解客户需求，并进行需求分析
D3-2：
选择应用适当的技术，进行初步规划设计
D3-3：
系统的详细设计
D3-4：
确定项目进度计划、人员分配和责任
D3-5：
撰写设计方案（投标书）
E3-1：
用户沟通、组织分析
E3-2：
合理设计与完善
E3-3：
技术文档规范
E3-4：
组织、协调与沟通
E3-5：
文档写作
D4：
服务器系统布置、配置与维护
D4-1：
系统运行环境的配置
D4-2：
系统硬件的性能诊断和参数设置
D4-3：
用户行为的约束、监控和审计
D4-4：
系统进程的状态监控和系统性能优化
D4-5：
系统服务的安全、效率以及配置管理
D4-6：
系统升级以及软件和数据的日常维护
D4-7：
服务器备份与集群技术的选择、实施与配置
E4-1：
服务器配置
E4-2：
技术灵活应用素质
E4-3：
安全意识、执行力
E4-4：
职业责任心、风险意识
E4-5：
安全意识、技术应用
E4-6：
创新意识、技术更新意识
E4-7：
规范操作、安全管理操作意识
D5：
主要操作系统的安装、配置、优化
D5-1：
选择适当版本
D5-2：
主机服务规划与硬件关系
D5-3：
主机硬盘主要规划
D5-4：
安装模式选择
D5-5：
设置网络与防火墙
D5-6：
多重操作系统安装与启动设置
E5-1：
沟通协调与调研
E5-2：
技术灵活应用素质
E5-3：
硬盘设置与规划
E5-4：
灵活应用、沟通服务
E5-5：
安全设置与规划
E5-6：
系统安装与规划
D6：
数据库系统的安装、配置与应用
D6-1：
安装数据库管理系统
D6-2：
分析并设计数据库
D6-3：
创建、管理数据库和数据库对象
D6-4：
数据库的安全管理
D6-5：
备份和还原
D6-6：
数据转换
D6-7：
监视和自动化维护
E6-1：
系统选择、规划与安装
E6-2：
需求分析、沟通、协调
E6-3：
整体设计、科学规划、发展意识
E6-4：
执行力、安全管理意识
E6-5：
数据库还原与备份
E6-6：
规范性、职业道德
E6-7：
安全意识、责任心及效率
D7：
网络安全方案的制定与实施
D7-1：
网络状况分析
D7-2：
网络安全工程设计方案交流
D7-3：
系统安全维护
D7-4：
服务器安全管理
D7-5：
网络安全设备管理
D7-6：
安全培训
E7-1：
合理分析、科学维护
E7-2：
工程意识、效益意识、沟通意识
E7-3：
执行力、安全管理意识
E7-4：
执行力、安全管理意识
E7-5：
执行力、安全管理意识
E7-6：
技术服务意识
D8：
网站设计开发与维护
D8-1：
设计方案交流
D8-2：
网站框架设计、美工
D8-3：
脚本设计
D8-4：
动态页面设计
D8-5：
网站维护、更新
E8-1：
工程意识、效益意识、沟通意识
E8-2：
创新意识、艺术修养
E8-3：
规范性、科学性、技术性
E8-4：
动态技术应用、设计
E8-5：
创新意识、执行力
D9：
网络运行维护、监控、优化及故障排除
D9-1：
日常监控与例行维护
D9-2：
网络性能分析
D9-3：
网络调整与优化
D9-4：
网络故障排除
D9-5：
文档记录
E9-1：
安全意识
E9-2：
观察、分析意识
E9-3：
规范、安全操作意识
E9-4：
责任心、管理维护
E9-5：
规范、责任心
十、课程体系与核心课程（教学内容）
1.课程体系的架构与说明
将典型工作任务的职业能力结合计算机网络技术专业相应职业岗位对应的职业资格的要求，归类出政府、企事业单位科技部门、信息中心、网络中心、信息安全中心的网络工程师、网络管理员、网站设计工程师、信息安全工程师等行动领域，转换成8门对应的学习领域课程。
计算机网络技术专业学习领域核心课程及其对应的主要教学内容见表10-1-1。
表10-1-1专业学习领域核心课程设置表
专业核心课程
典型工作任务
职业能力
职业素养
主要教学知识点
参考学时
H1：
路由与交换机配置
D1
D3
D9
D1-1～D1-8
D3-1～D3-5
D9-1～D9-5
E1-1～E1-8
E3-1～E3-5
E9-1～E9-5
H1-1：
熟悉网络技术，能根据不同网络环境、对网络信息安全项目进行规划和设计
H1-2：
具有扎实的网络安全、信息安全等方面的基础知识，熟悉系统层、应用层安全技术
H1-3：
精通路由和交换机技术和配置的能力
H1-4：
熟悉防火墙、入侵检测系统、漏洞扫描系统、主机审计与监控等安全产品
H1-5：
熟根据用户应用现状制作信息安全解决方案,并解决用户在安全需求分析阶段提出的各类问题
H1-6：
阅读相关设备的英文说明书
H1-7：
熟悉黑客攻击防御技术，能处理突发性的安全事件
H1-8：
熟悉防火墙、入侵检测系统、漏洞扫描、身份认证等常规各类安全技术，并对相关的主流产品有较好的了解
H1-9：
精通一个厂家网络互联设备的配置的能力
H1-10：
阅读相关设备的英文说明书
H1-11：
精通TCP/IP协议和IP网络能力
148
H2：
windowsServer系统管理
D5
D5-1～D5-6
E5-1～E5-6
H2-1：
安装和配置WindowsServer系统
H2-2：
Windows网络测试工具及IP地址的配置
H2-3：
工作组环境下本地用户账户和组的管理
H2-4：
域的创建与域用户账户和组的管理
H2-5：
文件和文件夹中NTFS权限的组合及使用
H2-6：
本地安全策略、域控制器安全策略及域安全策略的使用
H2-7：
系统的备份和恢复
H2-8：
组策略的应用及组策略的继承与阻止
H2-9：
在工作组环境下设置共享文件夹及在AD上发布共享文件夹
H2-10：
网络打印机的配置与管理
H2-11：
磁盘配额的配置及RAID-5的组建
H2-12：
配置代理服务及Internet访问
57
H3：
WindowsServer网络管理
D4
D4-1～D4-7
E4-1～E4-7
H3-1：
Windows Server 安装与配置
H3-2：
AD DS域服务
H3-3：
DNS服务、WINS服务、DHCP服务
H3-4：
文件服务、打印服务、终端服务
H3-5：
Web服务、FTP服务、网络策略服务
H3-6：
流媒体服务、信息共享服务、证书服务
H3-7：
Windows部署服务
H3-8：
WSUS服务、Hyper-V虚拟服务
H3-9：
VPN服务、
H3-10：
AD RMS服务
H3-11：
邮件服务和网络服务器新技术
54
H4:
linux基础
D5
D5-1～D5-6
E5-1～E5-6
H4-1：
RHEL5系统概述与安装
H4-2：
使用RHEL5图形环境
H4-3：
使用RHEL5命令行界面
H4-4：
RHEL5文件系统的管理
H4-5：
RHEL5用户和群组的管理
H4-6：
RHEL5安全管理
H4-7：
RHEL5常用软件
H4-8：
系统性能监视、进程管理
57
H5：
Linux网络管理
D4
D4-1～D4-7
E4-1～E4-7
H5-1：
网络配置
H5-2：
配置与管理DNS服务器
H5-3：
配置与管理samba服务器
H5-4：
配置与管理WWW服务器
H5-5：
配置与管理FTP服务器
H5-6：
配置与管理mail服务器
H5-7：
各种服务器的综合应用
54
H6：
数据库管理与应用
D6
D6-1～D6-7
E6-1～E6-7
H6-1：
SQLServer的安装，SQLServer常用组件的基本操作，创建和配置SQLServer数据库
H6-2：
使用企业管理器创建数据库表、设置表的主键、外键和建立表之间的关系、为表增加约束。
H6-3：
介绍查询分析器的使用、使用SQLServer中的逻辑表达式和运算符、使用T-SQL向表中插入、更新、删除表中的数据。
H6-4：
使用SELECT语句进行条件查询
H6-5：
访问权限和管理权限
H6-6：
备份数据库与恢复数据库
H6-7：
数据转换与导入与导出数据
H6-8：
自动化工作
H6-9：
综合方案
64
H7：
防火墙与入侵检测技术
D7
D7-1～D7-6
E7-1～E7-6
H7-1：
建立安全Web网站的方法及数字证书的申请与安装应用
H7-2：
NMAP软件对系统扫描的作用
H7-3：
sniff软件在网络管理及黑客攻击中的使用
H7-4：
防御ARP攻击的方法
H7-5：
部分简单缓冲区攻击行为
H7-6：
拒绝服务攻击的攻击过程及了解分布式拒绝服务攻击
H7-7：
木马的攻击过程及防范木马的方法
D7-8：
ISA防火墙的配置及管理
H7-9：
防火墙、防病毒、IDS、防垃圾邮件等安全产品的使用与配置
H7-10：
安全防御常用网络安全设备（如：
防火墙、IDS、蜜罐）的部署方法，架设安全的网络服务器和被恶意攻击后的取证、分析
76
H8：
网络综合布线
D2
D2-1～D2-7
E2-1～E2-7
H8-1：
综合布线的基本概念
H8-2：
综合布线的结构
H8-3：
综合布线的工程设计技术
H8-4：
网络连接器的制作
H8-5：
配线架的安装
H8-6：
用户需求分析
H8-7：
综合布线的系统设计（挑选布线产品、绘图等）
D8-8：
施工（施工方案、项目管理与工程监理）
H8-9：
综合布线系统测试
H8-10：
综合布线系统验收与鉴定
H8-11：
网络综合布线工程案例
H8-12：
培训、售后服务
H8-13：
综合布线系统维护
57
2.专业核心课程简介
表10-2-1“路由与交换机配置”课程描述
课程名称
路由与交换机配置
学时数
148
学习目标
课程通过带领学生完成一个中型企业办公局域网的建设项目，使学生熟悉网络建设的规范流程；初步具备网络建设项目的整体规划能力，能根据客户需求提交网络建设技术方案；具备网络建设过程中的网络设备配置与调试能力；能对已完工的网络进行整体的测试，并提交测试及验收报告。
工作任务
D1、D3、D9
职业能力
（1）专业能力
◆能依据网络设备性能指标参数进行设备选型；
◆能阅读、撰写网络技术方案书，对方案进行评估；
◆能依据网络应用业务的拓展，制定升级/更新建议书并实施；
◆能安全规范的操作网络设备；
◆能根据设备命令手册完成网络设备的配置和调试；
◆能根据网络故障现象及设备的检测命令排除常见的网络故障；
◆能完成网络的测试及验收；
◆能撰写网络测试及验收报告；
（2）方法能力
◆通过工作流程体验法培养学生独立思考、分析、解决问题的能力；
◆通过工作流程体验法培养学生运用各种资讯手段制定任务实施方案的能力；
◆通过工作流程体验法培养学生根据工作流程的规范先制定计划再实施的能力；
◆通过工作流程体验法培养学生总结经验、自我提高的能力；
（3）社会能力
◆具有良好的学习方法和良好的学习习惯；
◆通过分组完成项目任务的方式培养学生的沟通协作能力；
◆通过项目答辩的课程考核形式培养学生的表达能力和自我展示能力；
◆具有良好的与人交往和作并一起解决问题的能力。
职业素养
E1，E3，E9
学习内容
跨交换机相同VLAN互访；VTP；STP；端口的绑定；三层交换机实现不同VLAN互通；路由器以太网口单臂路由；广域网技术和PPP；HSRP热冗余备份实现；RIP；OSPF；ACL；VPN。
技能考核项目与要求
（1）阅读、制定网络建设方案
要求：
能阅读、分析网络技术方案；能熟练使用Visio绘制网络拓扑图；能根据项目需求及预算能完成网络设备选型；能利用VLSM规划网络IP地址；能运用VLAN技术隔离广播；能根据项目需求及方案模板制定网络建设方案。
（2）建设局域网
要求：
能利用VTP集中管理VLAN；能配置TRUNK实现多个VLAN的跨交换机通信；能通过单臂路由或三层交换技术实现不同VLAN间通信；能利用DCHP实现IP地址的动态分配；能在三层交换机或者路由器配置DHCP服务器,使不同VLAN的客户端可以动态的获取IP子网掩码、默认网关和DNS。
（3）提升局域网的稳定性和效率
要求：
通过设置合适的根网桥来保证网络的性能；能通过配置PORTFAST，UPLINK快速收敛生成树；通过设置根网桥的稳定性能；通过配置以太网通道来扩充网络骨干链路带宽并实现负载均衡；能利用端口安全技术实现对接入主机的限制；能利用ACL实现数据流的控制。
（4）广域网接入
要求：
能根据需求配置静态和动态路由；能利用NAT技术实现局域网主机通过一个公网地址接入Internet；能通过PPP认证（CHAP，PAP）保证接入安全；能利用访问控制列表实现简单的防火墙功能。
（5）网络的测试及验收
要求：
能熟练的运用各种网络测试命令进行网络连通性测试；能根据测试结果填写测试报告。
表10-2-2“WindowsServer系统管理”课程描述
课程名称
WindowsServer系统管理
学时数
57
学习目标
使学生能够完成Windows环境下的办公网络的系统管理，包括工作组和域的账户管理、NTFS权限管理、安全策略管理、备份与灾难保护、文件和打印服务、磁盘管理和Internet访问，初步具备组建和维护Windows办公网络的能力。
工作任务
D5
职业能力
（1）专业能力
◆熟练掌握WindowsServer系统的操作技能和应用技巧
◆熟练掌握网络系统管理的基本知识与应用技能；
◆具有WindowsServer服务器的安装、配置、管理的能力；
◆能对整个小型网络环境进行配置和管理。
（2）方法能力
◆能综合地分析和解决实际问题。
（3）社会能力
◆具有良好的适应能力和控制能力，宽容大度；
◆性格开朗温和，能常保持乐观态度；
◆具有高尚的生活情操和审美情趣；
◆对人际关系充满热情，善与他人交流，尊重和理解别人，有一定的社会活动能力。
职业素养
E5
学习内容
WindowsServer的安装与配置，以及如何在中小企业中部署基于Windows的网络，实现内部网络的资源共享和安全管理，同时使企业接入Internet。
技能考核项目与要求
部署一个由约100台计算机组成的局域网，用于完成企业的数据通信和资源共享。
要求：
进行合理的总体规划；规划IP地址；规划域；规划用户帐户和组；规划文件服务器；规划打印系统；规划上网方式；系统测试。
表10-2-3“WindowsServer网络管理”课程描述
课程名称
WindowsServer网络管理
学时数
54
学习目标
完成Windows Server 环境下WWW、FTP、DNS、DHCP、邮件服务器的配置，以及配置远程访问服务、多域间访问、服务器的安全与可靠，从而保障各种服务器的安全与维护。
工作任务
D4
职业能力
（1）专业能力
熟悉网络的性能、基本连接与配置，掌握服务器的搭建、配置与管理，能够使用系统基本工具诊断网络并排除故障。
（2）方法能力
具备计算机基本应用能力，能够使用网络常用工具诊断网络，能够利用windowsserver组织与管理局域网、企业内部网络。
（3）社会能力
具备电子技术基本知识，有较强的敬岗爱业、团队合作精神，能够利用windowsserver为单位、企业构建网络、组建邮件服务系统。
职业素养
E4
学习内容
Windows Server 安装与配置、AD DS域服务、DNS服务、WINS服务、DHCP服务、文件服务、打印服务、终端服务、Web服务、FTP服务、网络策略服务、流媒体服务、信息共享服务、证书服务、Windows部署服务、WSUS服务、Hyper-V虚拟服务、VPN服务、AD RMS服务、邮件服务和网络服务器新技术。
技能考核项目与要求
部署一个约由300台计算机组成的局域网，实现企业网络服务。
要求：
进行合理的总体规划；理解企业对Windows网络服务的基本需求；掌握IP地址的动态分配；掌握DNS服务器的配置；掌握Web站点的配置；掌握FTP站点的配置；掌握跨域访问的配置；系统测试。
表10-2-3“Linux基础”课程描述
课程名称
Linux基础
学时数
57
学习目标
练掌握Linux环境的安装与配置，掌握常用命令的使用和文本编辑器的使用，能够进行文件管理和用户及用户组的管理，能够对常用软件包进行管理和维护，对系统安全掌握一定的防护措施。
工作任务
D5
职业能力
（1）专业能力
掌握Linux环境的安装和配置，并对基本命令熟练使用，能够管理Linux环境中的文件和用户及用户组，可以自由安装软件包，能够对Linux环境的进程进行监控。
（2）方法能力
◆Linux环境中命令使用的技巧
（3）社会能力
◆具有良好的适应能力和控制能力，宽容大度；
◆性格开朗温和，能常保持乐观态度；
◆具有高尚的生活情操和审美情趣；
◆对人际关系充满热情，善与他人交流，尊重和理解别人，有一定的社会活动能力。
职业素养
E5
学习内容
HEL5操作系统的概述与安装；使用RHEL5图形环境；使用RHEL5命令行界面；RHEL5文件系统的管理；RHEL5启动与引导的定制；系统性能监视、系统进程管理与系统备份；RHEL5用户和群组的管理；RHEL5
升级会员 