大專計算機網絡技術精選(九篇)

前言：一篇好文章的誕生，需要你不斷地搜集資料、整理思路，本站小編為你收集了豐富的大專計算機網絡技術主題范文，僅供參考，歡迎閱讀并收藏。

第1篇：大專計算機網絡技術范文

關鍵詞：職業高中；計算機網絡技術教學；現狀；改進

中圖分類號：G632.0 文獻標識碼：A 文章編號：1992-7711（2017）01-0081

在信息化時代下，快速發展的計算機信息技術對計算機人才提出了更高的要求，這也使目前職業高中的計算機網絡教育面臨非常嚴峻的考驗。現階段，中職計算機網絡教育需要跟上時代的腳步，才能適應當前時代的發展和進步。而提升中職學生計算機網絡技術能力的主要因素，是由學校培養人才對知識的全面掌握能力以及對技能的掌握程度而定。為此，中職教師應充分結合計算機網絡的實際應用情況，通過開拓學生思維的方式，不斷地創新教學方法。

一、整合教學資源

1. 選擇合適教材

當前信息技術的進步速度極快，很多舊的理念或理論已經難以適應當前時代的要求。而信息技術的教材通常都是多年前就已經制定，雖然每隔幾年都會作出修訂，但實質上均為換湯不換藥的更改，因此很多教材已經跟不上當前時代的發展腳步。此外，目前很多計算機網絡技術教材沒有經過嚴格審核，質量參差不齊，這也給中職計算機網絡技術教育帶來了較大阻礙。對此，校方應針對當前的時代需求和時代特點，選擇新穎的、實用的、具有教育意義和啟發意義的教材，并根據時代變化，及時調整教材內容。

2. 豐富課堂內容

校方或教師應根據學生所在專業，采取針對性的教學方法并選擇針對性的教學內容，以性質和關系性入手分析，通過新技術和新理念為學生整合計算機網絡技術的教學模塊，使計算機網絡技術和學生所學專業有機融合，提升計算機網絡技術教學的實用性。在教學過程中，教師應根據課本的難易程度，整合內容相近的章節，通過版塊分割的方式教學。在整理具體教學內容時，教師應主次有別，對重點內容進行精講，而對次要內容一筆帶過即可。

二、優化教學手段

1. 開展項目教學

項目教學法就是通過教師的指導，將某一相對獨立的問題交給學生自己處理的教學方法。在項目教學法中，收集信息、設計方案并實施項目是關鍵步驟。項目教學法應以某一具體項目為主線，學生在教師的引導和提示下，主要通過自己的努力解決問題。因此，教師應根據教學的范圍選擇合理的項目內容，案例應具有針對性、范圍不宜過大、項目程序不宜過長、難度要適中。教師將項目教學法與實踐教學法緊密聯系在一起，就能夠有效地提升學生實際操作計算機網絡相關項目的能力，從根本上提升學生的知識掌握水平。

2. 提升學生信心

職業高中的學生和大專、本科學生相比，在學習能力、學習態度等方面存在差距，這會造成部分中職學生產生較嚴重的自卑心理，或者秉持得過且過的心態，而這樣的心態不利于學生學習任何課程。針對這一情況，教師應主動承擔更多責任，加強與學生的交流，與學生一道，積極探討其困惑，并據此提出解決方案。教師應根據不同學生在學習能力、技能掌握水平等方面的差異，對學生進行分組教學，針對不同組別制定不同的教學方法。在考核時，教師也應制定針對性目標，根據學生能力的不同制定不同的學習、考核任務。

3. 加校企合作

計算機網絡技術是一門實踐性極強的學科，因此僅進行理論教學是沒有多大意義的，必須結合實踐操作進行實用性教學。目前很多職校的計算機硬件設施存在明顯缺陷，而由于缺乏建設資金，再加上校領導的不重視，這一問題在短期之內也難以得到解決。為此，中職學校可以加強校企合作，積極同相關企業取得合作機會，使學生能夠盡快進入實戰崗位實習，通過理論結合實踐的學習方法，更快、更好地掌握相關技能，有效地鍛煉學生自身的計算機網絡實際操作能力，努力培養實用性人才。

三、強化實踐教學

1. 習題強化練習

計算機網絡技術課程的顯著特點在于，計算機教學偏重習題訓練，通過習題訓練的方式，學生能夠更深入、更透徹地了解課程內容，并擴展知識技能。在此前提下，教師在教學過程中對各章節的重點內容選題非常重要。教師可以通過查漏補缺的方式，了解學生在知識掌握方面存在的不足之處，對學生的認識盲區進行重點教學，及時彌補學生在知識掌握方面存在的漏洞，對重點問題進行重點講解，并針對學生的知識薄弱點進行強化練習。

2. 上機強化練習

計算機網絡技術的理論知識偏重理科思維，內容較抽象，理解起來并不容易，需要學生具備一定的邏輯思維能力，但計算機網絡的實際操作往往沒有想象的那么復雜。因此，在教學計算機網絡技術課程時，如果僅進行理論教學，不僅教師教得累，學生學習起來也比較困難。在這種情況下，教師如果想要有效地提升計算機網絡技術的教學效果，就應將教學重點放在實踐練習和實踐探索方面。通過課堂理論結合上機操作的教學方式，學生能夠更迅速、更輕松、更牢固地掌握知識技能。

由于計算機網絡課程的應用性很強，并且隨著時代的發展，計算機網絡技術已經深入到生活的方方面面，人們已經離不開計算機網絡技術。在此背景下，學生如果不能將計算機網絡技術理論運用于實際操作中，就無法融入到現代社會中，也不能解決生活實際問題，做到服務社會。因此，強化計算機網絡技術的上機操作練習，對于計算機網絡技術的學習與掌握意義重大。

四、結束語

第2篇：大專計算機網絡技術范文

中職教育計算機網絡技術教學設計技能目標隨著計算機網絡的廣泛應用，不但對那些網絡技術性的人才帶來了挑戰，而且也使得中職網絡技術的教學面臨著嚴峻的考驗。筆者根據現今社會對網絡技術型人才能力的要求，對中職網絡技術專業教學的目標培養、教學設計等進行探討。

一、抓好中職網絡技術專業教學的基礎

在當今這個職場競爭非常強烈的社會中，中職學生的文化水平與大專、本科學生相比存在一定的差距，如果不抓好專業技術，在眾多的競爭者中會很快地被淘汰掉。具備扎實的理論知識和突出的職業技能，是中職院校培養網絡技術專業型人才的最基本的要求。中職網絡技術專業基礎掌握的不夠扎實，會對以后專業能力的發展造成一定的障礙。

二、豐富教學方法

（一）多媒體教學

傳統的教學方式主要是以教師講解為主，學生并不能直接、明了地理解教師們所講授的知識，換一種新的教學方式，不但能夠吸引學生們的興趣，而且還能增加學生的求知欲望。多媒體教學，將圖片與文字進行結合，創造逼真的教學環境，使原本枯燥無味的課堂變得更加有趣味。可以通過學生們的視覺、以及聽覺更加直觀的將知識傳授給同學，使原本很抽象的知識更加的形象、具體。采用多媒體教學，通過多媒體同步的演示，加上師生們的互動，起到了事半功倍的效果。

（二）形象化教學

網絡技術專業具有很強的理論性、系統性和實踐性，涉及的方面也是非常的廣，需要中職的學生們具有較強的計算機專業能力。當學生剛剛接觸這門學科的時候，會跟心目中想象的有一定的差距，感到很抽象、難以理解。大多數的學生會對網絡技術這個專業的理解很狹義，對網絡原理以及網絡的功能根本沒有概念。這就需要教師們形象化的教學，激發學生學習的熱情和積極性，使學生從被動的去接受知識轉換為主動地探求知識。例如，在講IP地址中子網的劃分中，這個問題比較抽象難懂，可以與我們平常的電話號碼的分批相比較來進行講解，這樣化抽象為具體，使學生更容易理解難懂的知識。

三、重視實訓教學

實訓教學的過程是檢驗理論知識的有效方法。尤其是中職網絡技術專業的課程，要求學生具備較強的職業技能，因此，教師們需要在實訓教學方面對網絡技術專業教學的方法進行設計，從而加強學生的對專業知識的掌握。教師要規范實訓教學的每一個環節，重視每一次實訓的目的、要求、注意事項等。圍繞實訓教學的目標和教學任務，適當的增加實訓內容的設計，滿足學生對網絡技術專業上機操作的好奇心；增加設計實驗、綜合性的實驗，對學生進行綜合和智能化的訓練，發展學生們的創造性的思維，提高學生對實際問題的分析和解決的能力；組織實訓競賽，不但可以檢驗一段時間內學生的實訓成果，使學生們得到很好地鍛煉，而且利用學生們在成績上的好勝心理，加強學生對網絡技術專業能力水平的要求，提高對所實訓學科的興趣。

四、注重社會實踐

實訓是對理論知識的檢驗，那么社會實踐就是對實訓成果的檢驗。目前，不僅僅是中職院校進行社會實踐，大專、本科等院校也在進行社會實踐，而且現在社會實踐越來越被注重。課堂的教學以及上機操作等都要受限于課本、實驗設備等因素，學生面對的環境和設備總是固定的。然而，社會是在不斷進步，不斷發展的，要想中職院校培養的社會緊需型人才，能夠更好地立足于社會，就要讓學生們走出校門，將積極的參與到社會實踐中。教師要充分的利用學生的寒暑假期間，參觀學校的網絡中心，邀請專業的網絡技術人員對相關的網絡知識、設備和管理方面的知識進行講解和指導，要求學生們寫一份報告。聯系一些電腦公司、企事業單位讓學生進行實地的操作，將所學的知識真正的運用到實際的工作中，對學生們實訓成果也是一個很好的檢驗。在實際的操作中將理論知識進行深化，為以后的就業打下良好的基礎。

五、結束語

總而言之，中職院校的計算機網絡技術專業教學應該以理論知識為基礎，豐富教學方法和加強實訓、實踐等教學環節緊密地結合在一起。充分地改進教學手段、設計教學方法等手段，注重提高學生們對網絡技術的學習熱情，根據學生們的實際情況來為他們量身打造一套適合他們的教學計劃，使中職網絡技術專業的學生具備更強的專業技能，被用人單位所接受，能夠更好地適應社會的需求。

參考文獻：

\[1\]桂早芳.高職計算機網絡技術專業教學設計研究.2010.

第3篇：大專計算機網絡技術范文

【關鍵詞】物聯網；方案設計；任務驅動

0 引言

物聯網技術發展迅速，預計將成為繼計算機、互聯網與移動通信網之后的世界信息產業第三次浪潮。社會經濟的發展與產業的轉型是物聯網發展的巨大推動力，經濟全球化使得所有企業面臨著激烈競爭的局面，企業需要及時獲取世界各地對產品的銷售情況和需求信息，為全球的采購、生產制定合理的計劃，為了提高企業的核心競爭力，需要推進信息化與工業化的融合。人民生活水平的提高，也需采用包括物聯網在內的新一代信息技術改造升級社會管理和民生服務行業，以提高社會管理、公共服務和家居生活的質量和效率。

當前，世界各國的物聯網基本都處于起步階段：美、日、韓、歐盟等都正投入巨資深入研究探索物聯網，并啟動了以物聯網為基礎的“智慧地球”、“U-Japan”、“U-Korea”、“物聯網行動計劃”等國家性區域戰略規劃。在中國，工信部于2012年2月正式了《物聯網“十二五”發展規劃》，規劃的為物聯網產業的發展提出了指導思想和發展目標。規劃指出，“十二五”期間，我國將攻克一批物聯網核心關鍵技術，在感知、傳輸、處理、應用等技術領域取得500項以上重要研究成果；研究制定200項以上國家和行業標準；培育和發展10個產業聚集區，100家以上骨干企業，一批“專、精、特、新”的中小企業，建設一批覆蓋面廣、支撐力強的公共服務平臺，初步形成門類齊全、布局合理、結構優化的物聯網產業體系。

物聯網技術正逐漸從實驗室階段走向實際應用，目前，物聯網在工業制造、國家電網、機場安保、現代物流、醫療衛生領域、數字農林、環境保護、智能交通、智能家居、水系監測、食品溯源、敵情偵查和情報搜集等各個領域都得到了廣泛的推廣和應用。而從產業規模來看，據工信部預測，2015年我國物聯網市場規模將超過5000億元，2020年將達到萬億元級，預計未來5年復合年均增長率超過30%。

物聯網“十二五”規劃的頒布，中國將物聯網產業的發展提高到了國家戰略層面，物聯網作為新一代信息技術的高度集成和綜合運用，具有知識密集度高、成長潛力大、帶動力強、綜合效益好的特點。巨型產業的發展都離不開人才的培養，沒有人才的支撐，這個行業就不能興旺繁榮，人才的培養是產業發展的基石。

物聯網領域人才需求的大量增長，給高校專業的發展與改造帶來了機遇和挑戰。

2011年，在《教育部關于公布2010年度高等學校專業設置備案或審批結果的通知》（教高[2010]4號）中，新增批準的物聯網工程專業25所，傳感器技術專業2所。兩年來共獲批準的專業64個，涉及高等院校59所。

除了本科院校設置物聯網專業外，目前，多所高職高專院校設置了物聯網技術應用專業。從無錫職業學院周志德教授對無錫物聯網創新示范區中的30多所企業的調研報告及其中的人才需求分析表（表1）可以看出，高職學生除了在研發、設計、測試崗位中，從事測試與輔助設計工作外，可以作為物聯網設備維護、解決方案撰寫、項目實施管理、售后服務與維保、項目與產品市場營銷等多種工作崗位的中堅力量。

1 增設物聯網課程的可行性分析

物聯網技術既代表新一代信息技術的發展趨勢，又立足于傳統的學科之上，物聯網融合了計算機技術、網絡技術、電子技術、測控技術、電氣工程及自動化和通信技術等多個技術領域，其中，物聯網工程專業的主干學科為計算機科學與技術、通信工程、網絡工程。

物聯網的技術架構被公認有三個層次：感知層、網絡層和應用層。感知層利用RFID，傳感器，二維碼等及時地獲取物體的信息；網絡層則通過各種電信網絡與互聯網的融合，將物體的信息實時準確地傳遞出去；應用層是利用云計算，數據存儲與數據挖掘等各種智能計算技術，對海量的數據和信息進行分析和處理，對物體實施智能化的控制。

由于新增物聯網專業需要較長時間的論證和審批，而基于物聯網的體系架構和目前就業市場對物聯網方向人才的崗位需求，優化并調整現有計算機網絡技術專業課程，適當地增加物聯網方向的專業課程，既可以補充學生在信息技術前沿領域的技能，又可拓寬畢業生在物聯網方向的就業市場。

目前的計算機網絡技術專業開設的核心課程主要有：計算機網絡技術，網絡服務器的配置與管理，網絡設備安裝與調試，局域網組建與管理，網絡安全與維護，網絡綜合布線與工程實施，C語言軟件開發，網絡存儲規劃與實施，網絡數據庫管理與應用等，這些課程已經涵蓋了物聯網的傳輸層和應用層的大部分技術要點，但是對于感知層的技術的學習相對較少。由于目前學生的學時較緊張，建議在高職的第四學期或第五學期開設一門物聯網基礎課程，一方面用來拓寬學生的專業知識，另一方面作為網絡技術專業的后續物聯網課程設置研究的試點。

2 物聯網課程建設的構想

2.1 課程定位

根據調研，目前物聯網方向的就業崗位主要集中在物聯網系統集成，產品設計、研發和測試，物聯網工程項目的實施、管理以及物理網的應用等。各相關企業也列舉了從事物聯網相關職位的職責信息（表2）。

在計算機網絡專業增設《物聯網技術》課程，該課程是計算機網絡技術專業根據專業培養目標和所面向的企業職業崗位要求而擬開設的一門專業課程，是基于物聯網相關工作任務的項目化課程。本課程設置的主要目的是結合企業和勞動市場的需求，培養學生從事物聯網設計、管理與維護的核心職業能力，使學生能夠分析、設計、部署中小型企業物聯網的網絡結構和應用服務，維護網絡安全，監控網絡性能，具備管理物聯網所需要的技術基礎和能力基礎。

表2 物聯網方向就業企業及工作崗位職責描述

2.2 課程內容開發

《物聯網技術》課程既是一門物聯網方向的基礎課程，又是一門涵蓋內容廣，技術綜合性強的課程，它涉及了物聯網的概念、架構、設計、組建、維護、應用等各個領域，采用工學結合模式的項目教學法進行設計，課程的開設將促進高職學生對新技術的理解與學習，又將在拓寬學生的就業領域等方面起到較好的作用。

《物聯網技術》課程按照學習領域認知、項目教學和綜合實訓的思路共設計了6個項目，18個任務，56個子任務，涵蓋了物聯網中的關鍵技術，主要包括：物聯網的概念與應用，物聯網的架構與技術體驗，基于無線射頻識別RFID的應用，無線傳感網的組建與維護，現場總線網絡的組建與維護，遠程網絡傳輸與多網絡融合，小型物聯網項目的設計與實施等內容。在每個項目中又提煉出各項關鍵技術的重要內容來設計成多個學習任務，例如在無線傳感網的組建與維護項目中，包含了：感受短距離通信網和無線傳感網，基于WiFi技術的傳感網絡，基于ZigBee的自組織網絡，基于藍牙技術的傳輸網絡，無線傳感網應用等任務，基本涵蓋了無線傳感網的重要知識點。圖1為本課程的項目及任務，其中項目6中的四個任務為任選其一即可。

2.3 教材開發

在對多家物聯網企業進行調研和對人才需求的充分分析的基礎上，準確把握物聯網人才的培養目標、就業崗位、典型工作任務及專業知識與技能，由學校和公司共同開發工學結合模式的校企合作教材。

2.4 師資培養

由于《物聯網技術》課程涵蓋的內容較廣，涉及到無線傳感網絡（WSN）、傳感器的應用與檢測、無線射頻技術（RFID）、現場總線技術、移動通信技術、物聯網的設計與應用等多種技術，教師可能難以在較短的時間內深入的把握各項技術的內涵，可以請企業的專家與學校的教師共同講述該課程，來培養教師的在教學內容和教學方法上的技能。

學校創造條件支持教師參與企業培訓、項目合作開發，做到教學信息和市場同步。

2.5 實訓室建設

物聯網技術實訓室的建設采用校企合作的模式，根據教學項目模塊，采用先進的物聯網產品進行設計、開發。它既可以為學生提供綜合實訓，也可以開展對外技術培訓、職業技能鑒定工作。

3 結論及展望

本課程方案主要針對高職院校計算機網絡專業的大專生，通過該課程建設可以拓寬學生對物聯網的認識及相關技術的掌握，為學生從事相關領域的工作奠定基礎。

隨著物聯網技術課程的開設，學生將進一步掌握信息技術的前沿知識，拓寬學生的就業市場，也為其它的物聯網課程的開設及物聯網專業的申報進行了探索和實踐。

【參考文獻】

[1]物聯網“十二五”發展規劃，工信部[Z].2012.

[2]周志德.物聯網專業的人才需求分析與課程體系構建[J].中國職業技術教育，2011（36）：39-43.

第4篇：大專計算機網絡技術范文

計算機網絡課程是高等學校計算機及其相關專業開設的一門專業基礎課，有些學校以公共選修課的形式面向非計算機專業學生開設。由于學生層面（大專生、本科生和研究生）的不同，各類院校在教學內容的側重點和教學目標的要求上有很大的不同。在高職院校的教學實踐中，不斷對計算機網絡課程的課程內容的組織與安排、實驗平臺的構建、教學的方法與手段、課程實驗實訓及職業資格認證等方面進行探索，形成了以學會“組網、管網和用網”為基本要求、以虛擬軟件為基本實驗平臺、以多媒體網絡教學系統為基本教學手段、任務驅動的基本教學方法，以項目實踐為導向組織實驗實訓、以獲取職業資格證書為目標的課程教學體系。

結合職業崗位的技能要求，組織與安排課程內容

在多年的計算機網絡課程的教學實踐中，結合社會相關崗位對本門課程技能的實際要求，制訂高職計算機網絡課程的教學目標，確定本課程所需講授的主要內容，如圖1所示。

計算機網絡課程的理論教學和實踐教學相輔相成，理論部分以夠用為原則，實踐教學以“組網、管網和用網”為主線來安排。實踐證明，按如圖1所示內容組織該門課程的教學，符合現階段社會對人才該技能的實際要求，能較好地達到培養目標。

構建虛實結合的實驗平臺

計算機網絡課程的實驗內容涵蓋了服務器、路由器和交換機的基本配置，互聯網應用及網絡安全和網絡管理等網絡應用技術。目前，解決實驗平臺問題的主要方法是“虛實結合”。所謂“虛”，是借助于虛擬技術構建虛擬實驗（實訓）平臺，在虛擬環境中完成這些實驗任務。在教學實驗（實訓）上，采用虛擬軟件的模擬實驗平臺來替代需要用真實設備去完成課程所要求的實驗（實訓）內容。常用的虛擬軟件中，Virtul PC和vmware是虛擬主機軟件，而RouterSim 和Bosom Netsim軟件是路由器、交換機的模擬實驗軟件，在構建實驗平臺的時候各任選其一。這種虛擬軟件的模擬實驗平臺既可節省資源和資金，又可突破傳統實驗環境在時間、空間上的限制。既可以在實驗室完成，也可以讓學生在課后反復練習。所謂“實”是學院根據實際情況，購買一些專用的服務器、路由器和交換機等設備，學生在虛擬實驗環境中熟練掌握實驗內容后，分批分組再在真實設備上操作，來提高實驗的實操性和真實感。

多媒體為教學手段，采用多種方法組織教學

計算機網絡課程的教學以教師為主導，學生為主體，以實驗、實訓為主線的教學原則。通過投影或網絡教學系統軟件（如極域電子教室）等教學手段，以多媒體方式更加形象、直觀地呈現教學內容。除采用輔助的教學PPT課件，可采用播放視頻錄像等方式提高學生對教學內容的感性認識。 主要采用以下幾種教學方法：（1）多媒體課件講授。（2）采用任務驅動方式進行實例講解。（3）提問與討論。（4）課后答疑惑。（5）實驗實訓。

項目為導向，展開綜合技能實訓

計算機網絡課程的實踐內容分為15個項目，實驗課的組織采用項目導向法，如圖2所示。安排學生以小組為單位、以項目為導向實現網絡系統的集成。

以獲取職業資格證書為目標，強化學生實際操作能力

在計算機網絡課程的考核環節，采用筆試與機試相結合的考試考核方式，重點考查學生“組網、管網和用網”基本技能的掌握情況。鼓勵學生參加社會上組織的職業資格認證考試，加強所學知識與職業崗位技能要求的緊密度和結合度。以認證考試為手段，以獲取職業資格證書為目標，通過考證前的強化訓練，提高學生的實際操作能力。

隨著計算機網絡技術的不斷發展，高職院校計算機網絡課程的課程內容等方面需不斷更新，教學體系也需不斷完善。課程教學體系要凸顯培養職業崗位的高端技能人才的要求，將學生的實際操作和應用能力的培養放在首位。

參考文獻：

[1]鄭洪濤.虛實結合實現計算機網絡組建與管理課程實驗[J]. 武漢商業服務學院學報，2011,25（1）：69-70.

第5篇：大專計算機網絡技術范文

關鍵詞：

隨著信息化技術的發展，特別是計算機網絡技術的飛速發展，越來越多的政府機關、工廠、銀行、大專院校都建立起了自己的計算機網絡系統。江都水利工程管理處從1998年開始組建計算機網絡，目前已建成了覆蓋各工程單位、邊遠閘壩及寶應站的大型計算機網絡，形成主干速100M（局部1000M）的多點、多功能、多用途計算機網絡系統。網絡通過一臺三層核心網絡交換機（PASSPORT3510），采用VLAN方式（主干速率提升為1000M/100M）劃分單位計算機網絡體系。

計算機網絡令我們受益匪淺，對計算機網絡的依賴性也越來越強，但是，網絡安全威脅，諸如數據竊賊、黑客侵襲、病毒騷擾也越來越多，嚴重威脅工程安全運行，其網絡的安全性顯得尤為重要。江都水利工程管理處在積極建設計算機網絡的同時，特別注重網絡安全的建設。下面筆者就江都水利工程管理處計算機網絡的安全問題進行一些探討。

1、內部網絡VLAN技術的應用

虛擬局域網VLAN是由一些局域網網段構成的與物理位置無關的邏輯組，而這些網段具有某些共同的需求。江都管理處通過運用虛擬局域網VLAN（Virtual LAN）技術，很好地解決了以太網所固有安全隱患：

⑴有效阻隔網絡廣播，控制廣播風暴

對于網絡風暴的控制主要有物理網絡分段和VLAN的邏輯分段兩種方式，后者更靈活，效率更高。同一VLAN處于相同的廣播域，通過VLAN的劃分可以有效地阻隔網絡廣播，縮小廣播域，從而控制廣播風暴；處于不同VLAN之間的計算機將有不同的子網掩碼和網關，因此不同VLAN之間的通信要經過路由的控制，所以規劃設計好各個VLAN成員，將網絡內頻繁通信的用戶盡可能地集中于同一VLAN內，就可以減少網間流量，既有效節約了網絡寬帶，又提高了網絡效率。

⑵控制網絡內部IP地址的盜用

江都管理處內部局域網由于終端用戶節點數量多，而且用戶數量還在不斷地增加，使得網絡IP地址的盜用也相應增加，嚴重影響了網絡的正常使用。通過建立VLAN后，該VLAN內任何一臺計算機的IP地址都必須在分配給該VLAN的IP地址范圍內，否則將無法通過路由器的審核，也就不能進行通信，因此有效地將IP地址的盜用控制在本VLAN之內。

⑶提高網絡的整體安全性

VLAN建立后，同一VLAN內的計算機之間便可以直接通信，不同VLAN間的通信則要通過路由器的網關進行路由選擇、轉發，可以隔離基于廣播的信息（如機器名、DHCP信息等），這樣就可以有效阻止非法訪問、大大提高網絡系統的整體安全性。此外，通過路由訪問控制列表、MAC地址分配、屏蔽VLAN路由信息等技術，可以有效控制用戶的訪問權限和邏輯網段大小，將不同用戶群劃分在不同VLAN，從而提高網絡的整體性能和安全性。

2、內部網絡和外部網絡的隔離

江都水利工程管理處內部局域網包括內網和外網，被認為是安全的和可信賴的，而外部網絡是與外網連接的互聯網被認為是不安全的和不可信賴的。我們希望的是內部網絡能夠訪問外部網絡，而非授權的外部網絡用戶不能進入內部網絡。因此，內部網絡和外部網絡應該嚴格的隔離。

在技術上，實現隔離的方式有很多，江都水利工程管理處內部網絡和外部網絡應用了防火墻進行隔離。通過調研和分析確定網絡的安全策略，即確定什么類型的信息允許通過防火墻，什么類型的信息不允許通過防火墻。防火墻的職責就是根據確定的安全策略，對外部網絡和內部網絡之間交流的數據進行檢查，符合的給以放行，不符合的拒之門外。然后，在防火墻上進行相應的安全設置，包括用戶的賬號和密碼等，做到用戶級的訪問控制，以保證內部網絡的信息安全。

3、計算機網絡病毒防治

隨著信息技術的日益發展，病毒技術也在不斷發展提高，現在的病毒大多是通過計算機網絡傳播的，它的傳播速度越來越快，造成的危害也越來越大。在局域網內一旦其中某臺機器感染了病毒，那么病毒的感染和破壞將由此遍及整個網絡。因此，對病毒的防治成為了計算機網絡安全的一個重要內容。

江都管理處計算機網絡一方面通過設置防病毒網關，盡可能將病毒攔截在內部網絡之外，而不是感染每一臺計算機后再殺病毒；另一方面是通過網絡版殺毒軟件查殺局域網內的病毒，即在每臺單機上安裝客戶端軟件，通過從服務器端得到軟件和病毒碼的更新，每臺單機都得到了同樣的最好的保護，并且管理起來更方便。

4、其他安全技術的應用

身份認證。身份認證是一致性驗證的一種，驗證是建立一致性證明的一種手段。江都管理處計算機網絡使用了身份驗證技術，通過授權用戶才能從外部網絡訪問江都管理處內部網絡，從而使計算機安全得到最基本的保證。

    存取控制。存期控制規定何種主體對何種客體具有何種操作權力，它一般與身份驗證技術一起使用，賦予不同身份的用戶以不同的操作權限，以實現不同安全級別的信息分級管理。和身份驗證技術一樣，江都管理處對計算機內部網絡的各種應用軟件和操作系統幾乎都應用了存取控制技術。

第6篇：大專計算機網絡技術范文

簡歷是求職應聘的第一道門檻,在有限的空間內傳遞更多的有效信息,是簡歷成功與否的評價標準。以下是小編整理的簡單簡歷的空白表格格式，以供大家參考。

簡單簡歷的空白表格格式一：姓 名性 別男籍 貫遼寧民 族滿族出生年月1993.04.23健康狀況良好政治面貌團員英語水平國家四級學 歷大學本科畢業院校大連海事大學專 業計算機科學與技術聯系方式Mobile:***********E-mail:***@個人能力學習成績優秀 ，大一學年專業綜合排名第6名，并有較強的自學能力。

系統學習過C語言，C++，JAVA，等語言。

在計算機軟件，硬件開發，系統分析與設計，數據庫開發與管理，計算機網絡技術，項目管理，軟件工程等各個領域，有扎實的理論基礎。主要獲獎經歷榮獲2012-2013學年大連海事大學道達爾專項3等獎學金。主修課程基礎課和專業課

計算機組成原理,信息系統開發項目管理技術,計算機網絡技術，數據結構，計算機原理課程設計,計算方法, 數據庫原理,微機原理與匯編語言,軟件工程,操作系統，單片機應用, 信息系統分析與設計, 人工智能導論, 多媒體應用技術，高級程序語言設計，計算機系統結構，JAVA語言程序設計, C++程序設計,計算機圖形學, 編譯原理，語音與圖象處理，計算機專業英語，電路基礎,模擬電子技術,數字邏輯與數字系統等。

選修課

日語初級,計算機輔助設計與制造，計算機三維動畫設計，科技信息檢索與設計，數學建模等。自我評價性格開朗，喜歡結交朋友。

在學習上，勤奮嚴謹，動手能力強，有很強的自學能力。求職意向人力資源類的工作或者是軟件開發，銷售等。　簡單簡歷的空白表格格式二：姓名性 別女照片民族漢籍 貫安徽出生日期1994-5-18政治面貌團員居 住 地安徽健康情況健康學歷大專專業建筑學聯系電話***************電子郵箱***@教育背景2010.9----現在 松原職業技術學院 讀專科主修課程理論力學、材料力學、結構力學、測量學、土木工程材料、土力學、工程地質、基礎工程、混凝土結構設計原理、鋼結構設計原理、房屋建筑學、土木工程施工、建筑概論等曾任職務院學生會宣傳部委員

班級宣傳委員獲獎情況學院征文活動中獲三等獎個人愛好讀書、運動、書法等自我評價本人性格開朗、穩重、有活力，待人熱情、真誠；善于溝通、協調，有較強的組織能力與團隊精神；工作認真負責，積極主動，能吃苦耐勞，勇于創新；具有較強的適應能力；紀律性強，工作積極配合；意志堅強，具有較強的無私奉獻精神。工作（實習）經驗1、在長春**公司工作5個月，有一定的實際操作能力。

2、在校內期間，經常去建筑公司實習實訓。

簡單簡歷的空白表格格式三：姓 名：性 別：男照片出生日期：1990-05-08民 族：漢族身 高：167cm體 重：46kg目前所在：湖南婚姻狀況： 未婚電子信箱：XXX@電 話：XXXXXXXXXXX通訊地址：XX省XX市XX街XXX號教育背景最高學歷：本科外語水平：英語 良好畢業院校：湖南師大畢業時間：2013專業類別：電影電視專業名稱：新聞學受教育/培訓經歷2009/10--2013/06于湖南師大新聞專業畢業

2012/06--2012/09于湘潭廣電中心時政新聞部實習記者應聘方向人才類型：應屆畢業生求職類型：全職應聘職位：編輯、文案、傳媒、新聞、文秘求職地點：湖南薪資要求：面議工作經歷2012/06 -- 2012/09： 湘潭廣電中心 時政新聞 攝影師/記者

第7篇：大專計算機網絡技術范文

關鍵詞：計算機網絡；培養；問題；對策

中圖分類號：G718文獻標識碼：B文章編號：1672-1578（2012）03-0183-02

中等職業學校的計算機網絡專業涉及到通訊技術和計算機技術，具有很強的專業性、技術互通性，培養具有綜合專業技能的應用型人才已成為信息社會的迫切需求。如何抓住這個機遇培養市場需要的計算機網絡人才，是中職計算機網絡專業面臨的一個問題。培養什么樣的人才，如何培養是培養模式的關鍵。

1.計算機網絡專業培養中存在的問題

1.1技能培養沒有側重點。計算機網絡涉及到的行業和領域比較廣，例如：網絡產品的生產管理與銷售、網絡工程實施與監管、網絡組建、信息化平臺的搭建與管理、網絡通訊設備的安裝調試、網站開發與維護、網絡安全的管理等，每一個領域都可以作為一個方向開設相應的課程，甚至可以深入到行業內部再進行細化。由于中職生在校時間比較短，如果行業領域無法確定，專業定位過于寬泛，課程體系過大，技能培養就會沒有側重點，學生所學的知識也猶如蜻蜓點水、面面俱到。學生在找工作時因為學無所專，出現什么都知道一點，對不會的東西畏懼，沒有自信、茫然沒有目標。

1.2專業設置缺乏特色。由于中等職業學校的生源競爭壓力與日俱增，各學校都不斷修訂人才培養方案，進行專業建設改革。有很多職業學校不顧自身實力，盲目開辦一些熱門專業，結果由于師資和實訓條件跟不上，不但影響了教學效果，還造成了人力物力的極大浪費。與此同時，很多計算機網絡專業的課程設置長期拘泥于傳統課程，仍沿用高職及大專生的課程設置，脫離崗位實際需要，沒有中職特色，導致學生一畢業就面臨失業

2.計算機網絡專業培養的發展對策

2.1確立具有中職特色的人才培養目標。人才培養目標與行業社會需求相結合、辦出自己的特色，與行業、企業緊密結合是中等職業學校發展的生存之道、必由之路。職校在人才培養目標的制定過程中，往往會借鑒學習兄弟學校的成功經驗，無一例外選擇到示范性學校進行調研，但是各個學校的實際情況千差萬別，經濟實力、政策支持、生源結構等都有所不同。目前中等職業教育越來越依賴于地方經濟和行業經濟的發展，地方經濟狀態和產業結構對人才培養方案的制定產生了深刻的影響。結合學校所在區域經濟和行業發展，創建自己的特色和品牌是發展的長遠之計。

在確定人才培養目標制定人才培養模式時，教師必須關注學生以后要干什么、能干什么，這是人才培養模式首先要明確的問題。如何確定培養的目標，如何去設置崗位，應密切關注社會對人才的需求動向和人才流動的趨勢，關注行業的發展，將信息進行收集、整理和分析，并及時以此為依據進行專業設置和調整，同時進行深入的市場調查和嚴格的科學論證，獲得市場需要人才的數量、規格，深入到企業，與工作在行業一線的專家進行討論。

2.2建立科學完善的實踐實訓課程體系。中等職業教育與高等教育的培養目標不同，主要的差異在于中等職業教育要求學生的動手能力強。要想實現培養中級技能型人才的目標，提高的學生的競爭力，必須加強計算機網絡專業實訓環境的建設。

學校與企業合作建立計算機網絡實訓基地是實訓基地建設的有效途徑。與企業合作在基地的建設、運作模式和經費方面的發揮重要作用。如何模擬真實的工作環境，培養實訓教師，實訓基地如何與課堂教學結合等問題，職業學校要與企業進行深入、廣泛的合作。中職生生最終都將進入企業，因此學校與企業合作是必須的。從教材編寫、人才培養方案制定到師資培養，從企業文化學習到學生實習乃至最終的學生就業，學校都離不開企業。

另一種方式是輸送學生到企業進行頂崗實習。在實習期間學生能真切地感受到IT人的工作和生活，鍛煉與人合作交際的能力，為畢業后及時適應工作節奏和環境打下基礎。實習環節對高職學生來說是很重要的，根據學生的特點和知識技能的掌握程度，選擇多種途徑進行實習實踐鍛煉，效果會更好。

3.注重提高學生的綜合素質

在職業學校培養模式的不斷改革中，教師可能更多會關注課程內容、教學方法的改革，實訓基地的建設等方面而忽略了培養學生的綜合素質。對畢業生就業單位調查的信息表明，許多畢業生不屑于從基礎工作做起、對專業技術工作無法勝任、缺乏與同事合作的團隊精神，這些現狀正是學生綜合素質欠缺的體現。所以在高職人才培養方案的制定中，仍然要注重培養學生的綜合素質，注重培養學生的非技術性的職業能力。只有綜合素質比較高、適應能力比較強的人才能在市場競爭中脫穎而出。

現在網絡通訊技術升級換代頻繁，中職生僅僅依靠在學校學到的知識和技能是遠遠不夠的。在這個領域就業工作，始終要保持一種開放學習的心態。在學校期間要注重培養學生的自學能力，這種能力需要在學習中一點一滴的啟發和培養。掌握學習的方法能讓學生終生受用。

在關注學生技能培養的同時，同樣要關注學生職業道德的培養。對于一個企業而言找到有能力的人很重要，找到一個有職業道德的人更為重要。對工作認真負責、誠實、吃苦耐勞、良好的團隊合作精神是用人單位選擇的主要標準。職業技能的欠缺可以在短時間內培養提高，而一個人道德素養的培養和提高需要在整個教育過程中貫穿。

對于剛畢業的學生，建立和諧的人際關系，與同事團結合作，對自己的成長和新環境適應起到重要作用在校期間鼓勵學生多參加校內外活動，利用假期和周末參加社會實踐活動，在與社會接觸的過程中一方面鍛煉自己的溝通合作能力，另一方面為以后更快適應社會打好基礎。

計算機網絡專業是一個傳統學科，隨著網絡通訊技術的進步，專業所涉及的領域越來越廣，如何科學定位，如何創辦出自己的特色是改革的關鍵。始終堅持以崗位需求為導向，適應市場的變化不斷改革創新。在注重學生技能、動手能力的鍛煉的同時，注重社會適應能力、良好心理素質和溝通合作能力的培養，才能使學生在職業競爭中立于不敗之地。

參考文獻

[1]周志宇：基于創新能力培養的計算機網絡教學探索，《現代電子技術》，2012年第4期.

[2]李冬：高職計算機網絡專業課程群建設，《職業技術教育》，2012年第1期.

[3]楊旭峰：計算機網絡專業課程改革與創新研究，《教育與職業》，2012年第20期.

第8篇：大專計算機網絡技術范文

論文關鍵詞:計算機網絡　網絡工程專業　課程體系　教學計劃

論文摘要:本文在調查、分析了用人單位對網絡工程專業人才技術、技能要求和目前網絡工程專業培養目標的基礎上，進一步明確了網絡工程專業涉及到的知識領域和對應的知識點，設計了網絡工程專業的課程體系結構，并制訂了相應的教學計劃，供相關單位借鑒和參考。

1引言

隨著計算機網絡技術的快速發展，大到國民經濟各個領域，小到人們生活的點點滴滴都離不開計算機網絡，并且這種應用趨勢還在不斷向更廣的領域、更深的層次、更高的要求發展。于是，包括政府、軍隊、科研院校、企事業單位等組織在內的社會各行各業對網絡技術各方面的人才需求急劇增長，作為高等院校，如何適應時代需求，培養掌握網絡及其相關技術的高素質人才，以滿足不同行業不同崗位的工作對網絡工程專業人才的技術需求，成為一項緊迫而又重要的戰略任務。

目前各行各業需要什么樣的網絡技術人才呢?而國內的高等院校網絡工程專業培養的人才能否完全滿足這些需求呢?為此，我們一方面調查并分析了多個典型行業對網絡工程專業人才的技術與技能要求，另一方面跟蹤分析了包括清華、北大、上海交大、美國MIT、加州大學伯克利分校、西點軍校、CC2005、加拿大Dalhousie大學、澳大利亞昆士蘭大學和國立大學、瑞士聯邦理工學院等多所國內外知名院校當前網絡工程或相關專業的培養方案，并以此為依據，確定網絡工程專業涉及到的知識領域及對應的知識點，然后制定覆蓋各知識點的課程體系和教學計劃。

2用人單位對網絡工程專業人才技術、技能的要求

我們對國內外從事網絡設備設計、生產的科研院所和廠家的技術人員、從事網絡組網工程的系統集成公司的工程師、從事網絡運行管理與維護的軍政機關和企事業單位網絡管理員、從事網絡技術教育的高等院校教師等典型單位及相關工作崗位進行了關于網絡工程專業人才技術、技能要求的現狀和和發展方向的問卷調查和統計分析，得出結論，圍繞圖1所示的網絡工程生命周期，目前及未來五到十年網絡工程專業培養的人才主要分為科研型、工程型和應用型三個層次，且應具有以下五方面的技能。

(1) 網絡設備的設計與制造技術

掌握網絡交換機、路由器、防火墻、網絡存儲、網閘、網關等網絡設備的體系結構、工作原理、設計方法、制造工藝等相關技術，將來主要就業于科研院所和生產廠家的網絡硬件工程師崗位，從事網絡新技術、新設備的研發、設計與制造等的工作。

(2) 網絡協議的設計與實現技術

掌握包括局域網協議、廣域網協議、TCP/IP協議、網絡安全協議、網絡管理協議及其他網絡新應用協議等的工作原理、協議標準描述、協議分析與設計、協議實現、協議測試與驗證等相關技術，將來主要就業于科研院所和生產廠家的網絡系統軟件工程師崗位，與網絡硬件工程師一起從事網絡新技術、新設備、新協議的研發、設計與實現等工作。

(3) 網絡應用系統的設計與開發技術

掌握包括C/S模式和B/S模式的網絡編程技術、基于網絡的MIS系統的設計與開發技術、Web系統與技術、網絡多媒體技術、網絡分布處理技術、網格計算與云計算技術、網絡備份與恢復技術、P2P網絡技術、.NET技術、J2EE技術等在內的網絡應用系統設計與開發技術，將來主要就業于網絡應用軟件開發技術公司的網絡軟件開發系統分析員與工程師崗位，從事各行業網絡應用系統的設計與開發等工作。

(4) 網絡系統的規劃設計與施工技術

掌握網絡拓撲結構的設計、網絡路由的設計、網絡服務的部署、網絡可靠性與安全性方案的設計與實施、子網與IP地址的規劃、綜合布線方案、網絡施工方案以及網絡測試與驗收方案設計、論證等技術，將來主要就業于網絡系統集成公司的網絡工程師崗位，從事各行業網絡組網工程的方案設計與論證、工程實施與系統集成等工作。

(5) 網絡系統的管理與維護技術

掌握網絡設備與系統的配置管理、故障管理、性能管理、安全管理、計費管理、網絡性能評價與優化、網絡安全防范等技術，將來主要就業于軍政機關、企事業單位的信息中心網絡管理與維護崗位，從事各單位網絡日常管理與維護等工作。

其中(1)、(2)屬于科學研究型人才，(3)、(4)屬于工程型人才，(5)屬于應用型人才。

3網絡工程專業人才培養方面存在的不足

從2002年起開設網絡工程專業到目前為止，開設網絡工程專業的高等院校已有兩百多所，即使未開設的院校在其計算機專業中也大量涉及到計算機網絡的教學，積累了較為豐富的辦學經驗和教學成果，但也暴露了一些問題，其中最主要的是網絡工程專業定位問題以及由此產生的課程體系建設問題。

在各個高校開設網絡工程專業之時，正是國內企事業單位網絡工程項目建設蓬勃發展的時期，當時人們對網絡工程專業人才培養的定位主要側重組網工程的建設者、網絡系統的管理與維護者，但隨著時間的推移，用戶單位對組網的需求增速放慢，同時網絡管理與維護的工作逐漸被一些大專、職高的學生占據，從而導致按上述定位培養的網絡工程專業本科畢業學生找工作困難的局面。究其原因，主要是當時對網絡工程專業的定位太低，網絡工程專業只關注了組網工程的建設環節，沒有涵蓋網絡工程生命周期中的全部環節，因而導致網絡工程專業的學生就業面窄、參與技術研發的后勁不足，進而使用人單位甚至院校本身對網絡工程專業培養的學生能力乃至網絡工程專業存在的必要性產生了懷疑。為此，許多有識之士建議提升計算機網絡的學科地位，從原來隸屬于系統結構下的三級學科提升為計算機科學技術下的二級學科，并更名為網絡技術(NI)，然后對網絡工程專業(或更名為網絡技術專業)人才培養進行重新定位，使該專業的教學內容覆蓋整個網絡工程的生命周期，并根據新的定位，研究并制定網絡工程專業的課程體系和實踐教學體系，以指導、規范網絡工程專業的教學與實踐，提高網絡工程人才培養的質量和水平。

4網絡工程專業人才培養目標

根據圖1所示的網絡工程生命周期和行業用戶對網絡工程專業人才技術、技能的要求，我們對網絡工程專業人才培養目標重新定位，包括以下五個目標或專業方向:(1)網絡硬件設備的設計與開發;(2)網絡協議的設計與實現;(3)網絡應用系統的設計與開發;(4)網絡工程設計、規劃與實施;(5)網絡系統的管理、維護與評估。

5網絡工程專業知識領域

為了達到網絡工程專業人才培養的新目標，在教學計劃中除了數學、物理等公共學科領域外，還需要包含以下知識領域(各領域涉及到的知識點由于篇幅關系，在此未列出):(1)電子科學與技術;(2)計算機科學與技術;(3)網絡與數據通信技術;(4)信息安全技術。

6網絡工程專業課程體系設計

圍繞網絡工程專業涉及到的知識領域和知識點，網絡工程專業課程體系由五模塊組成:公共基礎模塊、專業基礎模塊、專業必修模塊、專業選修模塊、專業實踐模塊。首先通過基礎課程、專業必修課程的學習，初步掌握本專業的基礎理論、關鍵技術;然后根據專業方向或自己將來準備從事的工作崗位選修相應的課程;最后通過專業實踐環節的綜合訓練，起到對所學知識和技能融會貫通的作用。具體來講，重點培養學生以下幾方面的能力:

(1) 網絡硬件設備研發方面的能力培養

通過電工與電路、模擬電子技術、數字電子技術、信號分析與處理、計算機原理、計算機體系結構、嵌入式系統、計算機系統工程、計算機接口與控制、VLSI技術及應用、人機交互技術等課程的教學與訓練，著重培養學生在網絡新技術、新產品的硬件方面的創新研究和設計制造的能力，以滿足科研單位和網絡設備廠家的硬件設計工程師工作崗位對網絡技術人才的需求。

(2) 網絡協議分析與設計方面的能力培養

通過計算機網絡、Internet協議分析、高級語言程序設計、匯編語言程序設計、數據結構、算法設計與分析、軟件工程等課程的教學與訓練，著重培養學生在網絡新技術、新產品的系統軟件方面的創新研究和設計的能力，以滿足科研單位和網絡設備廠家的系統軟件設計工程師工作崗位對網絡技術人才的需求。

(3) 網絡應用系統設計與開發方面的能力培養

通過高級語言程序設計、匯編語言程序設計、數據結構、算法設計與分析、軟件工程、操作系統、數據庫原理與技術、網絡計算技術、分布式系統導論、多媒體技術、人工智能導論等課程的教學與訓練，著重培養學生在網絡應用系統設計與開發方面的能力，以滿足行業軟件公司軟件工程師工作崗位對網絡技術人才的需求。

(4) 網絡工程規劃設計與實施方面的能力培養

通過網絡工程、信息系統集成、移動通信技術、通信系統、程控數字交換原理、接入網技術、網絡性能評價等課程的教學與訓練，著重培養學生在網絡工程規劃、技術方案設計與評估、組網工程實施等方面的能力，以滿足系統集成公司的網絡工程師工作崗位對網絡技術人才的需求。

(5) 網絡系統管理維護與評估方面的能力培養

通過網絡管理、網絡安全、網絡性能評價、網站設計與維護、計算機故障診斷與維護、信息安全法規等課程的教學與訓練，著重培養學生在網絡系統故障管理、配置管理、性能管理、安全管理等方面的能力，以滿足企事業單位網絡管理員工作崗位對網絡技術人才的需求。網絡工程專業課程體系。

7網絡工程專業課程體系實施計劃

在制定實施計劃時，需要考慮課程之間的依賴關系、各學期課時量平衡關系等問題。同時，為了讓學生集中精力完成必修課學習的同時又兼顧學生的專業方向，選修課程主要安排在第三、四學年秋。另外，為了更好地開展畢業實習和畢業設計工作，我們建議第四學年春不安排課程教學，如果需要可以適當安排2～3次專業講座。課程體系中各課程的學分、總課時、實驗課時、考試課時及教學安排。

8小結

隨著網絡技術的不斷發展，計算機網絡應用正在不斷向更廣的領域、更深的層次、更高的要求發展，用人單位對網絡技術各方面的人才要求也將不斷提高并向專業化方向發展。作為高等院校，必須適應時代需求，不斷修正網絡工程專業的培養目標，完善課程體系，實時調整課程教學計劃，只有這樣才能培出養掌握網絡及其相關技術的高素質人才，以滿足不同行業不同崗位的工作對網絡工程專業人才的技術需求。

第9篇：大專計算機網絡技術范文

關鍵詞：ARP欺騙攻擊；校園網；網絡防護

中圖分類號：TP311 文獻標識碼：A 文章編號：1009-3044（2015）02-0030-02

Abstract：ARP spoofing attack will be forged ARP packets to the whole network transmission， interference in the whole campus network operation， it causes harm than some worms is much more serious.Through the analysis of the basic principle of ARP spoofing attacks， mastery of ARP spoofing attacks， and combined with the characteristics of its own campus， from many aspects， such as the PC client gateway is proposed in various methods of defense ARP attacks in campus networkenvironment， the whole campus network protection.

Keywords： ARP spoofing attack； campus network； network protection

1 ARP概述

1.1 ARP協議

ARP即地址解析協議，其功能是將IP地址轉換成物理地址。ARP協議適用于數據鏈路層，它是IPV4中必不可少的協議，以太網發送IP數據包時，通過使用ARP協議可根據網絡層IP數據包包頭中的IP地址信息解析出目的MAC地十的信息，以保證通信。

1.2 ARP欺騙的原理

簡單的說在局域網中，黑客經過接收ARP Request廣播包竊取其他節點的IP、MAC地址，之后黑客偽裝成A，告訴受害者B一個家地址，使得B在發送數據包的過程中數據被黑客獲取，而A、B無法知道這個欺騙過程。ARP之所以容易欺騙要追溯到這個網絡協議的早期，RFC826在1980年就已經出版了，早期互聯網模式是信任模式，基本都在科研院校內部使用，追求的是功能和速度，基本不考慮網絡安全問題。而以太網的洪范特點雖然方便用來查詢，但也為黑客打開了方便之門。黑客僅僅只需閱讀網內的ARP Request就能竊取到局域網內所有的（IP、MAC）地址。

原理簡意圖解：

1.3 ARP欺騙方式

在網絡中常見的ARP欺騙有兩種：對路由器ARP表的欺騙和對內網PC的網關的欺騙。路由器ARP表的欺騙是截獲網關數據，持續不斷地向路由器發出一系列錯誤的內網MAC地址，導致真實地址無法更新保存在路由器中，路由器無法分辨最終將數據發給錯誤的MAC地址，這就導致正常的PC無法收到正確的數據。對內網PC的網關的欺騙是偽造網關，攻擊者在網絡中建立一個假網關，網絡中的PC向假網關發送數據，導致PC在網絡中不能正常通信。

2 校園網ARP欺騙及其防范

2.1 校園網ARP欺騙概述

隨著計算機的普及，計算機網絡技術和通信技術的飛速發展，為了滿足各大專院校的科研教學，各個學校紛紛建立了自己的校園網，網絡方便了廣大師生。中國校園網絡從1994年6月份建立試驗網絡，1995年7月建立第一個全國性網絡以來，規模、技術、用戶突飛猛進，網絡覆蓋各個角落。校園網絡也已經成為校園的重要一部分，但網絡的開放性也使學校網絡系統受到了很大的安全威脅，很多計算機黑客可以輕而易舉的攻擊校園網，而ARP攻擊是它們慣用的攻擊手段之一，導致的后果也是非常的嚴重。

2006年ARP欺騙攻擊第一次出現，直至今日這個問題也沒有徹底解決，“局域網中斷線”、“網站中病毒”、“網絡速度慢”的現象是常見的，這樣的攻擊給網絡的可用性和穩定性帶來了挑戰。

校園網的特點和其中的安全隱患：

1）校園網的速度快，同時用戶群也比較密集，這是優點，但黑客也正利用這點，攻擊一旦得手網絡安全問題或者說病毒很快就能在這個網絡中快速蔓延。

2）校園網計算機系統管理繁復，計算機大多都是個人購置的，所有的端系統安裝統一的殺毒軟件、設置口令等都是非常困難的。

3）用戶群的安全意識淡薄，學生使用網絡活躍，對網絡技術好奇，用于嘗試，但無法預估后果的嚴重性。有的學生甚至自己研究攻擊技術，危害網絡安全。

4）校園網開放度過高，監管力度又低。

5）學校對于網絡建設和管理的投入不多，安全自然會打折。

6）盜版資源在校園網內泛濫也是導致系統容易受攻擊的一個重要原因，盜版資源中很可能隱藏了木馬、后門等惡意代碼，容易被黑客利用。

校園網中，各種ARP攻擊類型都有發生過，但最主要的攻擊方式是冒充網關；然后是欺騙主機的方式，攻擊者通過發送錯誤的網關MAC地址給受攻擊者或者發送錯誤的終端MAC地址給受攻擊者，從而導致受害者無法與網關或本網段內其他計算機終端互相通信；最后一種就是攻擊者通過欺騙PC和網關相結合的方法，導致網關和PC終端用戶無法正常通信。

2.2 校園網中ARP欺騙的防范方法及措施

解決ARP欺騙攻擊是一個系統的綜合措施，我們可以從以下這些思路上尋求解決辦法：首先不能僅把網絡安全信任建立在IP或MAC地址的基礎上，理想的方法是設定靜態的MAC-IP對應表。其次要使用硬件屏蔽主機，設置好路由器，務必保證IP地址能獲取合法正常的路徑。最后管理員要定期查詢，檢查主機的ARP緩存表，安裝軟件監測網絡，一旦發現攻擊，立刻查找根源及時阻斷攻擊機器。

具體防范措施：

首先，對于我們計算機的初級使用者來說，最直接的防范措施就是安裝ARP防火墻或者開啟局域網ARP防護]，比如360安全衛士等ARP病毒專殺工具，并且實時下載安裝系統漏洞補丁，關閉不必要的服務等來減少病毒的攻擊，這些都是軟件的輔助防范。

為了全面或者說最大程度的防范ARP攻擊，我們還要給我們的網絡主機配置靜態ARP。

3）將arp.bat文件放到主機啟動項中。具體操作如下：點擊“開始”-“程序”-“啟動”右鍵單擊選擇“打開所有用戶”，然后將文件放入打開的目錄中就行了，以后都會開機自動運行。

2.3 網關設備攻擊防范，主要是二層和三層交換機配置的規范

（1）二層交換機。與電腦直接相連的端口上配置靜態MAC地址，同時禁止動態學習；如果需要修改或刪除靜態MAC綁定的數據，先要在端口下刪除mac-address max-mac-count 0， 修改后在端口重新添加mac-address max-mac-count 0；暫時不用的端口手動shutdown。

（2）三層交換機。該設備上配置靜態ARP綁定下掛PC機的IP與MAC地址，防止下掛PC機隨意變動IP地址。

（3）交換機既作網關又作接入是的配置規范。首先與PC機直接相連的端口上配置MAC，禁止動態學習MAC；暫時不用的端口手動關閉；下掛的PC機不得隨意變動已經設置的IP地址。

3 結束語

ARP欺騙攻擊雖然已經在網絡發現這么多年了，但是在目前的網絡管理，特別是局域網網絡管理中最讓人困苦不堪的依然是這種攻擊。這種攻擊要求的技術門檻比較低，稍微具備一些計算機知識的人都可以輕而易舉通過一個攻擊軟件來完成一個ARP欺騙手段。與此同時，我們還沒有找到什么特別有效的方法來一勞永逸解決這個問題，我們能做的只是被動的來采取一些綜合措施來防范這種攻擊，希望我的這些方法建議對于防范ARP欺騙攻擊有所幫助。也希望隨著計算機技術的不斷完善，通過變協議的方式來徹底解決ARP欺騙這一難題。

參考文獻：

[1] 鄭文兵， 李成忠. ARP欺騙原理[J]. 江南大學學報，2003（6）.

[2] 史子新. 校園網ARP攻擊原理與防范[J]. 甘肅科技，2010（3）.