《網路裝置的安全配置》對高職院校網路技術類專業教學的影響論文
《網路裝置的安全配置和管理》課程是高職高專院校網路技術類專業教學的重要組成部分，作方門專業課，其特點是內容多，涉及的知識面廣;理論多，經驗多;原理少，實踐教學多。正因為如此，本課程教學工作與其他專業課比較顯得更為複雜、難度更高。國內不少高職院校都開設了這門課程，但是可供借鑑且其有可操作性的教學評價方法卻很少，大都侷限於原始的理論試卷考核。因此，探索《網路裝置的安全配置和管理》課程基於工作過程的實踐考核模式、開展基於過程的實踐性考核方法顯得尤為重要。
一、傳統教學考核模式及弊端
目前高職院校培養出來的學生在實踐中動手能力和創新能力不能滿足社會的需求，在教學及考核中應著力培養學生的動手和創新能力。
傳統模式下，課程期末考試的理論試卷是按照教學內容的知識點來設計試題，題目型別單一。期末考前一段時間，學生死記硬背知識點，不去深人探究理解、教師根據學生的試卷進行考核評分。這種考核並不能真實全面地反映學生的學習水平，對學生無法形成激勵，不利於學生技能與素質的培養。
實踐考核又或多或少存在以下問題:①基於真實裝置的實踐考核環境投資大。《網路裝置的安全配置和管理》課程主要講授網路裝置的相關內容。考核環境的搭建需要購置大量的網路裝置，同時需要進行相應的佈線、裝修;②基於真實裝置的實踐考核過程不易控制。考核過程中，難以避免出現裝置故障、裝置介面接觸不良、網路跳線破損等情況;③基於真實裝置的實踐考核結果不易評估，多種類別的網路裝置之間協調工作，需要進行大量的測試;④對真實網路裝置高密度地進行通電、斷電、重啟、初始化;反覆插拔裝置間跳線，都會加快網路裝置的損耗，裝置後期維護成本很高;⑤每一場次的實踐考核結束後，網路裝置初始化除錯、裝置間跳線的回收分類，需要耗費大量人力。如果學生人數多於裝置套數，一次期末考試需要分多個場次完成。
二、Packet Tracer模擬模擬軟體
Packet Tracer是一款由Cisco。公司開發的計算機網路模擬軟體，該軟體為計算機網路學習者提供了一個模擬模擬實驗環境，使用者可以快速方便地設計、構建和測試網路。其主要特點如下:
1模擬模擬多種網路裝置。終端裝置包括PC主機、伺服器、IP電話等，中間裝置包括路由器、二層交換機、三層交換機、集線器HUB、無線裝置等，傳輸介質包括雙絞線、光纖、廣域網序列線纜等。網路裝置的常用功能，都可以在模擬模擬的環境中實現。
2.模擬模擬多種伺服器服務。伺服器終端可以設定HTTP, DHCP, TFTP, DNS、SYSLOG、AAA、NTP、E-MAIL, FTP等。
3.提供兩種網路設計場景:邏輯工作區和物理工作區、邏輯工作區為我們提供了可以設計規劃詳細的網路拓撲圖的'功能，物理工作區為我們提供了設計網路佈線圖的功能。這兩個工作區中所有的網路裝置皆以圖示的形式顯示，使用者可以通過滑鼠點選和拖動實現裝置的新增、刪除、裝置之間的連線，進而完成網路裝置的搭建。
4.提供簡單的網路裝置配置方法。在網路裝置的配置視窗中通常提供3個選項貞:Physical, Config, Phys-cal選項貞用於更換裝置的可選模組，Config選項用於以圖形視窗方式對裝置進行簡單配置，CLI選項貞提供了與控制檯Console相同的命令列方式對裝置進行配置。對比真實裝置的配置過程，簡化了網路裝置需要通過控制檯線纜連線電腦的步驟。
5.提供多樣的資料包動態觀測模式、Packet Tracer提供兩種網路觀察模式:實時模式和模擬模式。兩模式均提供以下觀測手段:觀察裝置的埠指示燈狀態，通過Ping ,Net stat, Arp等命令來觀測網路、兩種模式的不同點:在實時模式下，所有網路裝置連續地運轉，可以實時觀測網路的執行狀況。在模擬模式下，系統能夠一步一步地以動畫方式演示資料包在網路中的流動和處理過程。
三、基於Packet Tracer實踐考核設計過程及案例
《網路裝置的安全配置和管理》課程開設的5個模組教學內容，分別是網路實施方案的初步設計、交換機的安裝與除錯、路由器的安裝與除錯、VPN裝置的安裝除錯、網路綜合除錯。
如何根據這此教學內容合理利用思科Packet Tracer模擬軟體來設計實踐考試例項，是教學考核方式改革的難點。模擬實踐考核設計需滿足以下條件:考核內容覆蓋教學內容，必須能體現學生學以致用、舉一反三的能力，考核過程體現工作過程。
下面介紹一個實踐考核案例，該案例考察知識點基本覆蓋課程教學內容:①企業網路規劃、子網劃分與IP地址分配;②交換機網路規劃管理;③路由器規劃管理;④廣域網VPN互聯管理;⑤企業多區域網路DHCP管理;⑥路由協議的規劃管理;⑦伺服器的規劃管理;⑧綜合除錯等。學生使用Packet Tracer軟體按照“考核說明文檔”的要求，完成網路規劃、配置、測試等操作，最後將所做工作儲存成PKT (Packet Tracer Network File)檔案、教師根據學生提交的PKT檔案，按完成情況評估成績。
1.網路規劃、企業總部與分支之間通過廣域網連線、其體的需求說明包括:①企業總部分為多個部門，選擇兩個有代表性的部門“財務部”、“市場部”的網路進行規劃;②分支機構作為企業總部的外圍，設立“銷售部”，與總部直接通過Internet網路進行VPN互訪;③分支機構內部主機通過總部路由器裝置開啟DHCP服務，獲取相應IP地址;④分支機構的銷售部主機可以訪問Internet伺服器;⑤總部市場部主機可以訪問Internet伺服器及VPN訪問分支機構、限制財務部主機訪問Internet，但允許其通過VPN訪問分支機構;)Internet網路配置相應路由協議，實現廣域網互聯互通;⑦廣域網中的伺服器配置相應服務。
2.構建網路拓撲。根據給定的網路拓撲圖選定網路裝置，考察學生的分析能力、Packet Tracer模擬軟體，提供多種網路裝置，同一類裝置提供了不同型號的產品。這此產品在功能上也存在差異，裝置選型是考察學生對功能要求的理解程度，以及對產品的認證程度。路由器並未提供廣域網鏈路介面，學生選擇路由器後，需手動選擇廣域網介面模組，新增到路由器中，完成廣域網鏈路的連線。交換機、主機、伺服器的網路連線較為簡單，重點考察學生對於裝置間使用直連線、交叉線線纜型別的理解。
