Iptables防火墙配置与管理.doc

学习情境学习情境五 Linux故障排除与系统安全教学任务项目1Iptables防火墙配置与管理学时2授课班级授课日期授课地点教学目标知识目标1、 防火墙的概念和工作原理2、 Iptables的结构和配置方法3、 包过滤防火墙的配置方法4、 NAT的配置方法技能目标1、掌握为企业设计防火墙的能力2、掌握Linux下Iptables的配置方法3、掌握包过滤防火墙的配置能力4、掌握包过滤防火墙的配置能力社会能力目标1、培养学生认真负责的工作态度；2、培养学生团队协作能力；3、培养学生语言表达及分析解决问题的能力。教学内容1、 防火墙的概念和工作原理2、 Iptables的结构和配置方法3、 包过滤防火墙的配置方法4、 NAT的配置方法教学重点Iptables的结构和配置方法、包过滤防火墙的配置方法教学难点NAT的配置方法教学方法LEEPEE教学法 项目驱动 案例教学教学过程设计教学环节教学内容教学方式时间项目导入（L）一、企业项目导入假设某单位租用DDN专线上网。网络拓扑如下图所示。iptables防火墙的eth0接口连接外网，IP地址为222.206.160.100；eth1接口连接内网，IP地址 为192.168.1.1。假设在内网中存在WEB、DNS和E-mail3台服务器，这3台服务器都有公有IP地址。其IP地址如图所示。设置防火墙规则加强对内网服务器的保护，并允许外网的用户可以访问此3台服务器。演示提问5二、项目任务分析1、什么是防火墙,其工作原理是什么2、如何使用Iptables进行防火墙设置3、如何配置包过滤防火墙4、如何实现NAT三、项目理论目标分析1、防火墙的概念和工作原理2、Iptables的结构和配置方法3、NAT的配置方法讲授5讲解示范（E）模仿练习（E）防火墙的概念和工作原理一、课堂讲解防火墙的概念和工作原理二、操作示范三、模仿练习讲授案例分析实践练习讲解示范（E）模仿练习（E）Iptables配置方法一、课堂讲解Iptables配置方法二、操作示范1、清除所有链中的规则 2、设置filter表中3个链的默认策略为拒绝 3、查看所有链的规则列表 三、模仿练习Iptables配置方法讲授案例分析学生实践讲解示范（E）模仿练习（E）NAT的配置方法一、课堂讲解NAT的配置方法二、操作示范NAT配置三、模仿练习NAT的配置方法讲授案例分析实践练习课堂实践（P）1、实践目标1）Iptables的结构和配置方法2）NAT的配置方法2、学生实践1）由一名学生在教师机上完成实践任务。2）其它学生在学生机上完成实践任务。检查反馈（E）教师指出学生实践过程中可能出错和已经出错的知识点，对学生点评不完善的地方进行补充，对存在的问题进行评析，加深印象，强化记忆。点评课堂小结Iptables的结构和配置方法、NAT的配置方法归纳总结总计90拓展提升（E）假设某单位租用DDN专线上网。网络拓扑如下图所示。iptables防火墙的eth0接口连接外网，IP地址为222.206.160.100；eth1接口连接内网，IP地址 为192.168.1.1。假设在内网中存在WEB、DNS和E-mail3台服务器，这3台服务器都有公有IP地址。其IP地址如图所示。设置防火