焦永杰

(淄博職業(yè)學院，山東淄博 255314)

《網(wǎng)絡故障診斷與排除》是淄博職業(yè)學院針對計算機應用技術專業(yè)(網(wǎng)絡方向)學生開設的一門專業(yè)綜合技能訓練課程，該課程作為學院2017-2018學年度立項的課程考核模式改革項目已經(jīng)順利結題，現(xiàn)將考改成果總結一下，以期拋磚引玉。

1 課程的定位和學習內容

1.1 課程的定位

《網(wǎng)絡故障診斷與排除》課程針對計算機網(wǎng)絡類專業(yè)學生開設的課程，我院對該課程的安排是在學生學習完《計算機網(wǎng)絡技術》、《網(wǎng)絡綜合布線》、《網(wǎng)絡互聯(lián)技術》、《高級路由交換技術》等課程后開設的。該課程實踐性很強，課程的主要任務是從培養(yǎng)一個網(wǎng)絡管理員的角度出發(fā)，使學生掌握網(wǎng)絡管理與維護及故障診斷的基本理論知識，學會網(wǎng)絡故障診斷與排除的系統(tǒng)分析方法，掌握常用的網(wǎng)絡測試與診斷工具(軟、硬件)的使用。

1.2 課程的學習內容

該課程的內容包括12個模塊：網(wǎng)絡管理的基本知識；網(wǎng)絡故障的排除方法與診斷工具；STP協(xié)議故障；交換機虛擬接口和VLAN間路由故障；靜態(tài)路由協(xié)議在小規(guī)模網(wǎng)絡中的故障；RIP協(xié)議在企業(yè)網(wǎng)中的應用故障；OSPF協(xié)議在大規(guī)模網(wǎng)絡中的應用故障；多路由協(xié)議共存故障；IP協(xié)議常見故障；NAT在網(wǎng)絡中的應用故障；訪問控制列表在網(wǎng)絡中的應用故障；網(wǎng)絡設備管理故障。

2 課程的考核

課程的考核注重過程控制，從知識、技能素質進行全方位的考核。具體方案如下：

2.1 知識考核

采用“題庫網(wǎng)上在線考試”模式，在期末統(tǒng)一時間進行集中考核。題庫的題目涉及本課程12個項目的全部內容，以基本理論考核為基礎，以課后習題涉及的知識點為考查重點。

理論成績以30%的比例計入課程總評成績。

2.2 技能考核

分為平時考核和期末綜合技能考核兩部分進行。

(1)平時考核。根據(jù)課程計劃進度，每個項目在知識點復習(課程所有知識點都在前期課程中學習過了)完成后，進行課堂實訓和項目考核。因為設備有限和便于教學實施，課堂實訓和項目考核都是借助虛擬平臺完成(我院使用思科的packet tracer和華為的eNSP兩種平臺)。課堂實訓一般是師生共同分析項目題目、理清思路，然后學生各自思考并完成故障點的查找和設備配置的更改，必要時找學生代表為大家講解具體做法。然后進行項目考核，教師布置任務，學生獨立完成并按時間要求提交故障分析報告和修正后的拓撲結構，由組長和教師根據(jù)完成情況打分并及時反饋評價結果。

平時考核成績取12個項目考核的平均分按照30%的比例計入課程總評成績。

(2)期末綜合技能考核。12個模塊進行完畢后，學生自行進行綜合復習，參加期末綜合技能考核。期末綜合技能考核由虛擬考核和真實設備考核兩部分組成，虛擬考核借助packet tracer和eNSP平臺完成，每個學生必須參加；真實設備考核通過抽簽，每組1名同學參加并計入該組同學的成績。按照虛擬考核60%、真實設備考核40%的比例計入期末綜合技能考核成績。

期末綜合技能考核成績按照40%的比例計入課程總評成績。

圖1 故障網(wǎng)絡拓撲結構圖

3 綜合技能考核題目分析

以2016級的學生《網(wǎng)絡故障診斷與排除》期末綜合技能考核的題目為例分析實施情況：

3.1 項目概況

如圖1為某企業(yè)網(wǎng)絡，其內網(wǎng)中使用兩臺三層交換機作為雙核心，配置鏈路聚合。S1和S2分別作為PC1和PC2的網(wǎng)關，內網(wǎng)使用靜態(tài)來實現(xiàn)互通。R1作為DHCP服務器為PC1分配IP地址，S1配置中繼服務，公司R1設備作為內網(wǎng)邊界設備通過NAT技術實現(xiàn)內網(wǎng)用戶訪問互聯(lián)網(wǎng)。外網(wǎng)R1、R2和R3運行OSPF，并且R1和R2配置了區(qū)域認證，實現(xiàn)內網(wǎng)PC與外網(wǎng)互通。配置訪問策略保證安全及配置telnet實現(xiàn)遠程管理。

3.2 需求分析

(1)S1和S2通過22和23口配置鏈路聚合。允許所有vlan通過。

(2)S1下聯(lián)PC1屬于vlan10，S2下聯(lián)PC2屬于vlan 20。S1和S2通過三層口與R1互聯(lián)。

(3)內網(wǎng)通過靜態(tài)路由實現(xiàn)互通。

(4)R1作為DHCP服務器為PC1分配地址、網(wǎng)關及DNS。S1上做中繼代理。

(5)配置ACL為防止WannaCry病毒在局域網(wǎng)中肆虐，acl名稱為WannaCry，端口號為135，137，139，445。

(6)內網(wǎng)邊界路由器R1做NAT地址轉換，實現(xiàn)VLAN10和VLAN20的用戶可以訪問外網(wǎng)。

(7)外網(wǎng)運行OSPF，R1和R2屬于區(qū)域0，R2和R3屬于區(qū)域1，使用loopback口作為Router-id。Ospf區(qū)域0需要進行區(qū)域認證。

(8)R2和R3需要進行PAP的單向認證。R2作為認證方，R3作為被認證方。用戶名和密碼為admin。

(9)內網(wǎng)邊界設備R1僅允許PC2，20.1.1.1進行遠程網(wǎng)管，ACL編號為2，采用本地認證。

(10)所有PC都能夠訪問WEB服務器 www.zbvc.cn。

3.3 學生完成情況

以2016級一個班的學生為例分析考核完成情況，該班學生100%完成了虛擬考核，提交了故障分析報告和修改后的拓撲結構，95%的學生成績合格；抽取了7個同學參加老師隨機設計的真實設備故障排除，5個同學按時完成，技能考核成績合格率94%；理論考核成績合格率98%，課程總評成績合格率97%。

4 結語

《網(wǎng)絡故障診斷與排除》課程考核方案的設計和實施，使我們進一步明確了該課程的培養(yǎng)目標，這種考核方案能讓教師即時了解學生的學習狀況，非常適合高職學生達到這種以技能培養(yǎng)為目標的課程的學習目標，具有推廣的意義和價值。