DHCP高级应用教案.doc

网络工程安装与配置“DHCP技术高级应用”教学设计 一、教学目标1、知识目标：掌握三层交换机上Vlan设置、DHCP地址的分配、二层交换机上DHCP Snooping功能，DHCP Relay、NAT的使用及SSL VPN的使用方法和原理。2、能力目标：通过具体的案例引入、分析，解决，使学生能熟练掌握Vlan的配置、DHCP服务的操作、DHCP Snooping安全控制技术、DHCP Relay技术、NAT技术、SSL VPN的配置技术；提高学生的动手操作、分析问题和解决问题的能力；培养学生的团队合作能力与沟通能力。3、情感目标：通过真实的项目案例的解决，激发学生的学习兴趣，通过分组比赛培养学生的团队合作解决问题能力，树立竞争与自我提高意识。二、学生情况分析学生学习本次课之前已经学过DHCP的原理，并且已经掌握DHCP配置的操作技能，以及Vlan等相关操作，但综合应用解决工程任务的能力还不强，而VPN中DHCP的应用还是一个新的知识点，也是本课要重点学习的内容。因此，分析工程任务，提高学生自己解决问题的能力，合理完成工程配置任务对学生尤为重要。三、教学重点、难点1、重点VPN原理与配置2、难点SSL VPN的DHCP应用，DHCP Relay的使用。四、教学方法任务驱动教学法五、教学环境准备1、多媒体网络机房，具备网络广播、监控、管理功能。2、多媒体课件。3、8组交换机、防火墙设备与相应数量的电脑。六、教学思路本课程以学生动手为主，尽可能达到老师少讲、精讲，学生多练的效果，使学生在操作过程中自己领悟知识内容，在评价中提高自己的能力和信心，同时也增加小组之间相互竞争的意识。课程的讲授主要分成五个阶段，第一阶段先通过一个现实生活案例引入本节课的知识点，激发学生的学习兴趣，引出本节课所要用到的知识点；第二阶段引导学生复习，安排学生分析讨论，形成项目工程解决方案，制作网络结构拓扑图。第三阶段学生利用已学过的知识（如DHCP配置，DHCP中继，DHCP Snooping等），进行动手操作，巩固前期所学的知识，教师在学生操作过程中起到引导作用；第四阶段讲授新知识点：SSL VPN中DHCP的应用，结合本课程的工程任务，进行讲解和综合应用练习，该过程需要学生在理解的基础上掌握新的操作技能，教师除了引导外还需要对不懂的学生及时讲解和点评；第五阶段是工程小结阶段，分为老师评价和学生自评两部分，使学生和老师都能清晰了解本次课程的教学效果。七、教学过程教学内容教师活动学生活动教学方法项目介绍创设情境，激发兴趣。以真实的工程案例情景引入教学：某大型公司由于新搬迁，需要对公司网络进行重新规划，考虑到规模扩大问题，公司新的网络必须满足以下的要求：（1）、该公司内部有业务部、财务部、技术部、综合管理部四个部门，通过在核心交换机上划分VLAN来实现各部门之间的互访。（2）、各部门之间的IP地址分配通过开启三层交换机的DHCP Server功能来实现。通过防火墙的DHCP Relay功能实现三层交换上的地址此分配到不同网段。（3）、通过二层交换机DHCP snooping功能可以实现防止内部终端私设DHCP服务器及DHCP 攻击及；也可以通过DHCP Snooping实现用户的接入控制。（4）、企业内网访问Internet的需求，通过在多核安全网关设备DCFW-1800S-H-V2上配置源NAT、实现内到外的安全访问。（5）、企业在外出差人员访问企业内网资源的需求，通过多核安全网关的SSL VPN技术实现。学生注意听老师对案例的介绍。项目驱动教学法：分析案例的同时回顾了已学的知识点，增加了学生对学习新知识点的兴趣，了解本节课要学习的知识点，引入教学内容。知识回顾提出问题，引导学生讨论。（学生按所在的分组进行讨论与回答）1、如何实现上述工程项目中的部门划分和管理？ 2、如何实现上述工程项目多个部门的IP地址管理？ 3、如何实现内部DHCP安全控制，保证DHCP服务器的正常运行？ 4、如何实现工程中公司内部对Internet的安全访问？ 5、如何实现在外出差人员对公司内部资源的安全访问？明确答案：1、基于端口的VLAN划分、配置VLAN三层接口地址2、配置TRUNK模式，在三层交换机上配置DHCP SERVER，DHCP Relay。3、配置DHCP Snooping。4、通过防火墙上的源NAT技术实现对外访问。5、对内部资源的安全访问可通过SSL VPN技术。注意：实现全网互通还需要配置相关的安全域以及安全域之间的策略、静态路由。师生互动解决方案教师根据各小组自己形成的工程案例解决方案进行点评和小结，并展示项目网络结构拓扑图提供解决方案。组长组织小组成员对本案例进行分析讨论，形成可行的解决方案。演示项目拓扑结构图方案实施1、教师来回巡视，查看学生操作情况。教师在课件中提供部分已学知识参考帮助。学生按照各组组长分配的任务，配置设备的IP地址与各设备的名称，完成DHCP多地址池配置，DHCP Snooping的配置。学生动手操作2、询问学生上机情况，接受学生对问题的反馈或由教师针对巡视中发现的问题进行评析，并在课件中提供正确的配置文件供学生查看或下载，学生继续完成项目。学生参考配置文件对自己小组工程进行查漏补缺，完成配置任务。3、学生每小组派一名代表随机选择另一个小组，对该小组的工程任务情况进行评估。小组代表相互检查完成情况，填写好“学生操作情况评价表”。4、如果还有个别小组没有能完成布置任务，则由教师进行个别辅导。完成任务的学生，查看教材上SSL VPN的概念，预习SSL VPN的内容。新知引入1、截此为止，项目中还有一个重要的安全问题VPN没有完成，引出话题：在外人员对公司内部的访问有哪些风险？如何实现工程项目中的出差人员对内部资料的安全访问？学生思考回答：正确答案：信息可能存在被窃听、被监视、被篡改、被欺骗。演示讲解、操作操作2、动画演示SSL VPN的工作原理学生观看课件演示并理解新知识点。3、以本项目案例的环境配置VPN及DHCP应用，通过课件中视频录像演示并讲解该部分的配置步骤和过程。配置过程中重点讲解的几个关键点：第一步，配置SCVPN实例；第二步，配置SCVPN地址池；第三步，创建三层安全域；第四步，创建隧道接口；第五步，创建VPN访问策略；第六步，创建VPN登陆用户。学生观看课件，注意老师的操作过程，通过老师的讲解记下操作步骤。3、安排学生对VPN中DHCP的应用进行练习，继续完成本课项目，教师来回巡视，了解学生的对本工程项目的完成情况。学生以小组的形式开展工作，掌握新的知识点，完成本课程的工程任务。4、询问学生遇到的难题，倾听学生对遇到问题的理解，然后针对巡视过程中学生遇到的一些问题或不当操作进行讲解。学生向老师报告小组的任务中遇到的问题或者是配置过程中出现的异常现象，倾听老师的点评。项目测评通过课件中的图片展示本节内容完成后的测试结果，提供参考，督促学生在规定时间内完成任务。学生根据参考，对小组的工程进行完善，在规定时间内完成任务。工程项目小结教师对每个小组工程任务进行检查，对小组打分，填写“课堂学习情况评价表”。学生配合老师检查，操作演示每一个检查点，同时对自己小组的完成情况进行自评，填写“学生操作情况评价表”。教学互动，使老师了解学生对工程的完成情况，学生也了解自己的学习情况。课堂小结：1、VLAN的划分、VLAN间的互访、端口的ACCESS、TRUNK模式。2、三层交换机上配置DHCP SERVER、二层交