“網絡系統建設與運維（高級）”課程大綱
一、課程概要

課程名稱	中文：網絡系統建設與運維 英文：Network System Construction， Operation and Maintenance				課程代碼
課程學分	6	課程學時	共 96學時，理論46學時，實踐50學時
課程類別	專業教育：£基礎課程R核心課程			課程性質				R必修 R選修
適用專業	計算機科學與技術、網絡工程、物聯網工程、網絡空間安全、通信工程、網絡安全與、電子與計算機工程、軟件工程、智能科學與技術等
先修課程	計算機網絡技術基礎、路由和交換基礎			后續課程		網絡集成技術等
開設學期	第五學期或者第六學期
教學方式	R面授 R實驗 R實踐 R網絡 £研討 £其他___________

二、課程定位
本課程是網絡工程等專業的專業核心課程，主要目標是培養學生的網絡技術職業能力、職業素養和創新能力。通過本課程的學習，使學生具備獨立完成大中型網絡設計、部署、管理和運維的能力，能勝任網絡工程師和網絡管理員等崗位工作。
本課程以企業需求為導向，通過與華為建立密切合作關系，將企業網絡技術、工程經驗和教育資源融入到教學體系中，確保學生學習到和實用的網絡技術。學完本課程后，學生可以參加網絡系統建設與運維1+X認證考試，為將來走向工作崗位奠定堅實的基礎。
三、教學目標
（一）知識目標
1. 掌握IP路由原理和交換原理；
2. 掌握OSPF、IS-IS、BGP路由協議的特征、工作過程和工作原理；
3. 掌握路由優化和路徑控制的工作原理和工作過程；
4. 掌握交換技術（VLAN、STP）的工作原理和工作過程；
5. 掌握可靠性技術（BFD、NQA）的工作原理和工作過程；
6. 掌握QoS的工作原理和工作過程；
7. 掌握無線局域網的工作原理和發展趨勢；
8. 掌握網絡安全技術的使用場合和功能；
9. 掌握網絡運維技術的基本知識；
10. 掌握項目規劃設計的基本知識。
（二）能力目標
1. 具備常見網絡設備的選型能力和管理和維護能力；
2. 能夠利用路由協議實現網絡之間的數據通信；
3. 能夠利用路由策略實施路由優化和路徑控制；
4. 能夠利用交換技術實現企業園區網的設計和實施；
5. 能夠利用BFD和NQA技術與其他技術聯動實現高可靠性；
6. 能夠利用QoS技術提升網絡服務質量；
7. 能夠部署和實施企業無線網絡；
8. 能夠通過安全技術和監控手段實施網絡安全策略；
9. 能夠規劃設計企業網絡。
（三）素質目標
1. 培養學生掌握故障分析和排除的方法；
2. 培養學生團隊協作意識、表達能力和知識管理能力；
3. 培養學生認真負責、嚴謹細致的工作態度和工作行為；
4. 培養學生創新意識和創新思維；
5. 培養學生標準意識、操作規范意識、服務質量意識、尊重產權意識及環境保護意識；
6. 培養學生網絡安全意識。
四、課程設計
本課程基于網絡技術發展趨勢和新時代對網絡技術人才需求，以企業實際網絡應用案例為載體，以企業網絡中涉及的網絡技術為核心，以“職業崗位-學習領域-項目任務”為主線，以工作過程為導向，以1+X認證為抓手，以真實工作任務為依據，從宏觀到微觀，從簡單到復雜，遵循學生職業能力培養的基本規律，科學設計學習性工作任務和項目，從而整合和序化教學內容。

圖1 網絡系統建設與運維高級課程知識圖譜
五、教學內容安排

章	知識點	技能點	學時
			講授	實踐
1.多區域OSPF路由協議	1. 掌握OSPF特征和術語 2. 掌握OSPF報文類型 3. 掌握OSPF網絡類型 4. 掌握OSPF鄰居關系和鄰接關系建立 5. 掌握OSPF DR和BDR概念和選舉 6. 掌握OSPF區域劃分和路由器類型 7. 掌握OSPF LSA類型 8. 掌握OSPF特殊區域 9. 掌握OSPF路由計算、路由類型和路由聚合 10. 比較OSPFv2和OSPFv3	1. 配置OSPF的基本功能 2. 配置OSPF安全性 3. 配置OSPF默認路由注入 4. 配置OSPF路由聚合 5. 配置OSPF特殊區域 6. OSPF調試	4	4
2.IS-IS路由協議	1. 掌握IS-IS特征和術語 2. 掌握IS-IS拓撲結構 3. 掌握IS-IS網絡服務訪問點 4. 掌握IS-IS網絡類型 5. 掌握IS-IS報文類型 6. 掌握IS-IS鄰居關系的建立 7. 掌握IS-IS LSP泛洪機制 8. 掌握IS-IS 鏈路狀態數據庫同步 9. 掌握IPv6 IS-IS基本原理 10. 掌握IS-IS 驗證和路由滲透 11. 比較IS-IS和OSPF	1. 配置IS-IS的基本功能 2. 配置IS-IS安全性 3. 配置IS-IS默認路由注入 4. 配置IS-IS路由聚合 5. IS-IS調試	4	4
3.BGP路由協議	1. 掌握BGP特征和術語 2. 掌握BGP報文類型 3. 掌握BGP鄰居狀態 4. 掌握BGP路徑屬性 5. 掌握BGP路由引入和發布策略 6. 掌握BGP路由選擇 7. 掌握BGP路由衰減 8. 掌握BGP路由聚合 9. 掌握BGP路由反射器 10. 掌握BGP聯盟	1. 配置BGP的基本功能 2. 配置BGP路由反射器 3. 配置BGP安全性 4. 配置BGP路由聚合 5. 配置BGP團體屬性 6. 配置BGP Dampening 7. 配置BGP聯盟 8. 配置BGP屬性 9. BGP調試	4	4
4.路由引入、路由控制和策略路由	1. 掌握路由引入原理 2. 解決路由引入存在的問題 3. 掌握前綴列表 4. 掌握路由策略 5. 掌握過濾策略 6. 掌握本地策略路由 7. 掌握接口策略路由 8. 掌握智能策略路由	1. 配置路由引入 2. 配置前綴列表 3. 配置路由策略 4. 配置過濾策略 5. 配置本地策略路由 6. 配置接口策略路由 7. 配置智能策略路由 8. 配置路由策略實現BGP選路控制	4	4
5.VLAN高級特性	1. 掌握VLAN基礎知識 2. 掌握MUX VLAN 3. 掌握VLAN聚合 4. 掌握VLAN Mapping 5. 掌握QinQ	1. 配置VLAN 2. 配置MUX VLAN 3. 配置VLAN聚合 4. 配置VLAN Mapping 5. 配置基本QinQ 6. 配置靈活QinQ	4	4
6.STP	1. 掌握STP概念和原理 2. 掌握STP端口角色和端口狀態 3. 掌握STP拓撲計算 4. 掌握STP拓撲變更 5. 了解STP的不足 6. 掌握RSTP概念和原理 7. 掌握RSTP快速收斂機制 8. 掌握RSTP拓撲變更 9. 掌握RSTP保護技術 10. 掌握MSTP概念和原理 11. 掌握MSTP報文 12. 掌握MSTP拓撲計算	1. 配置STP 2. 配置RSTP 3. 配置MSTP 4. 配置STP防護	4	4
7.可靠性技術	1. 掌握可靠性的度量 2. 掌握實現可靠性的常用技術 3. 掌握雙向轉發檢測的原理及典型應用場景 4. 掌握網絡質量分析的原理	1. 配置雙向轉發檢測的 2. 配置雙向轉發檢測與靜態路由、OSPF、VRRP聯動 3. 配置網絡質量分析與靜態路由、VRRP聯動	4	4
8.服務質量	1. 掌握QoS的基本知識 2. 掌握QoS中的分類和標記的原理， 3. 掌握QoS中的擁塞管理和擁塞避免的原理 4. 掌握QoS中的流量監管和流量整形的原理	1. 配置分類和標記的 2. 配置擁塞管理和擁塞避免 3. 配置流量監管和流量整形	4	4
9.無線局域網	1. 掌握WLAN的組網方式 2. 掌握CAPWAP協議 3. 掌握AC+AP的幾種組網方式：二層組網、三層組網；直連式組網、旁掛式組網 4. 掌握WLAN中終端的漫游過程	1. 配置AC+AP直連式二層組網 2. 配置AC+AP旁掛式三層組網	4	4
10.網絡系統安全	1. 掌握交換機接口安全的原理 2. 掌握DHCP Snooping的原理 3. 掌握動態ARP檢測的原理 4. 掌握防IP源地址欺騙的原理 5. 掌握IPSec VPN的概念和原理	1. 配置端口安全 2. 配置DHCP Snooping 3. 配置DAI 4. 配置IPSG 5. 配置IPSec VPN的	4	4
11.網絡運維技術	1. 掌握SDN網絡的基本知識 2. 掌握NETCONF協議基本知識和原理 3. 掌握RESTCONF協議基本知識和原理 4. 掌握Telemetry基本知識和原理 5. 掌握OpenFlow協議基本知識和原理 6. 掌握Python語言基本知識 7. 掌握Paramiko模塊基本知識和使用方法	1. 使用Python簡單編程 2. 使用Paramiko模塊進行簡單的運維管理	4	4
12. 綜合案例	1. 掌握網絡需求分析方法和步驟 2. 掌握網絡規劃和設計原則和步驟 3. 掌握網絡工程實施步驟和方法 4. 掌握網絡工程驗收步驟和方法 5. 掌握網絡工程維護分類和方法	1. 描述項目背景和功能 2. 設計網絡拓撲 3. 規劃IP地址 4. 實施項目 5. 測試網絡	2	6
學時總計			46	50

六、考核方式
本課程采用形成性考核方式，注重學生網絡知識和技能的測試，各部分考核比重如下：
1. 課堂學習占50%(包括平時成績，階段性測試成績，課程設計成績)，其中：
（1） 出勤、平時課堂表現：15%
（2） 實訓項目：15%
（3） 網絡技術理論測試：20%
2. 實操考試占50%，主要考核學生對網絡技術的綜合運用能力；
3. 鼓勵學生參加1+X認證考試，通過考試總分可以加15分。

“網絡系統建設與運維（高級）”課程大綱.doc