項目教學法在網絡安全實訓課的應用

王曉亮

摘要：項目教學法是在教師的指導下，將一個相對獨立的項目交由學生自己處理。從最初信息的收集，到方案的設計，以及項目實施和最終評價，都由學生自己完成。讓學生在完成該項目的同時，了解并掌握整個過程及每一個環節中所需要學習的知識。“項目教學法”最顯著的特點是“以項目為主線、教師為引導、學生為主體”。本文在計算機網絡技術專業的計算機網絡管理與安全課程中，采用項目教學法進行實際的授課，并對本次授課內容進行探討。

關鍵詞：網絡實訓；項目教學

項目教學法的應用

教學項目的確定在開展項目教學前，首先需要根據企業的具體需求，對崗位技能進行科學劃分，并根據這些崗位技能，總結出相應的職業能力要求，從而以此為依據，確定相應的教學項目，使項目能夠與崗位技能以及企業需求掛鉤，適應社會發展需要。

選擇授課班級學生是經過系統地學習過計算機網絡的基礎課程。并已經掌握了基本的網絡管理與安全相關基礎知識。由教師將學生分成小組，各自成立項目部，并采用角色扮演法，讓學生根據個人興趣申請項目經理、工程監理、網絡設計師、設備配置人員等職位，以此體驗公司的工作氛圍，培養學生職業意識。

“以項目為主線、教師為引導、學生為主體”，教師為學生提供理論依據和技術支持，讓學生在完成項目的過程中掌握技能，從而培養學生的學習主動性和自主探究知識的能力，達到培養創造性勞動者的教學目標。

（一）項目組織

角色扮演：由項目經理負責考勤，其他隊員簽到。讓學生融入到企業的工作氛圍，以此強化崗位職責，提升團隊意識。

（二）項目引入

1.導入項目

項目名稱：某學校網絡安全與防護

客戶需求：某學校，實訓樓包括學生實訓室與教師辦公室兩大區域，其他教學樓分為學生教室與教師辦公室，都共用同一網絡。最近一段時間，該學校網絡遭遇很多內網安全問題，其中急需解決的問題如下：

學校計算機經常出現IP地址沖突的問題；

某教師反映自己的計算機被人非法進入，疑似考試試卷信息泄露。

學生實驗室上課，隨意插拔網線，造成實驗室計算機管理困難；

學生在實驗室上課期間利用學生機下載、瀏覽，影響了正常的辦公；

ARP病毒流行，導致很多機器無法正常接入網絡；

針對以上情況，學校申報網絡升級改造項目，以解決問題。

通過實際需求項目，啟發學生研究和思考，可以鍛煉學生的創造力和實踐能力。

2.項目指導

通過網絡學習平臺及各種網絡軟件，輔助學生如何使用所學知識合理分析項目。

（三）項目分析

由項目經理組織本部人員討論分析客戶需求，再根據實際環境，選擇網絡設備、畫出設備連接示意圖并寫出網絡設備配置方案。

通過學生自主分析，關鍵技術難點由教師引導學生進行突破，最終形成解決方案如下：

1.教師用機固定IP地址、固定端口上網，有效防止非授權的IP接入網絡及IP地址沖突問題；（AM應用）

2.將學校學生用機和教師用機分設成兩個虛擬網段VLAN10（學生）和VLAN20（教師），設置訪問控制策略，禁止VLAN10計算機訪問VLAN20，解決教師計算機被非法訪問；（ACL技術應用）

3.學生用機實現固定計算機在固定端口上網，有效阻止學生亂拔網線的問題；（MAC端口綁定）

4.采用防火墻WEB認證，限定學生用戶的訪問權限。解決個別學生上課期間亂用網絡；

5.在防火墻中設置ARP Guard功能，防止ARP病毒攻擊；

其中教學重點是MAC地址綁定技術、AM技術原理與應用及防火墻ARP GUARD原理及應用；教學難點是ACL訪問控制列表規則及防火墻WEB認證。

通過解決方案，學生開始制定網絡安全升級改造方案。

1.認真考察并分析工作場所環境；

2.選擇設備，畫出設備連接示意圖；

3.實現配置方案；

項目具有一定的協作性，使小組成員能夠協作完成項目任務，在合作過程中培養學生的各方面能力。

在制定項目計劃時，應將項目進行分解，形成每個小的任務。在工作過程中，確定每個任務的具體工作，并將相對應的知識點進行分解，達到教學的目的。

（四）項目實施

實施環節：

1.設備采購員按本部設備需求清單領取實驗設備；

2.項目經理組織本部其他成員按角色分工合作實施項目；

3.本部網絡設計師對施工過程中遇到的問題給予指導；

4.檢測人員進行內部的測試；

5.工程監理考察整體工作流程；

在任務實施過程中如有疑難問題，可以自行查閱相關幫助資料或請求外援（教師）支持。

項目實施過程中，涉及的知識與技能與教材編排不一致，可能某一模塊涉及到了前后幾個章節的知識點，所以教師在進行教學時，應運用各種教學策略，靈活調用與項目相關的知識，使教材知識能夠得到最大化應用，加深學生的印象。

（五）項目評價

此環節設計三個評價部分，分別為：學生自檢、項目部互檢及教師的點評。

1、由項目經理講解工作過程中優點與不足，并打分，從而完成本部自檢環節。

2、項目部間為對方實驗結果檢測并進行評價，完成互評環節。

3、由指導教師針對學生在完成項目的過程中出色的表現和反映出來的問題給予點評。

在評價過程中，要求學生參照評價表做出客觀公正的評價，注意對工作過程的整體評價，并指出工作過程中存在的問題。最終得到的評價成績，進行匯總保留作為學生的考核成績。

參考文獻：

[1]董新春.中職計算機網絡專業校內實訓基地的建設[J].中國校外教育，2018，（10）.

[2]林豪彪.中職學校計算機網絡實訓課程的改革探析[J].電腦知識與技術，2018，（7）.

本文是有課題項目名稱：遼寧省教育科學‘十三五規劃立項課題“中職計算機網絡專業校內實訓基地的實踐研究”，課題編號：JG17EB042