网络设备运维 教案 2-2-2网络设备基基础-路由基础配置ssh

授课标题：情境二网络设备基础任务4路由基础配置（2）授课班级课次课时2授课时间授课地点教学目标能力（技能）目标知识目标素质目标思政目标能够用命令行界面对路由器进行基本配置；能够完成基于ssh的路由器远程登录配置。SSH协议概述SSH配置1、具备自主学习新技术的能力。2、具备独立思考、解决问题的能力。3、具备团结协作的能力学习科学家的严谨、勇于创新的精神。理解当代的工匠精神。英语词汇课前训练应熟练掌握SSH、display、authentication-mode和local-user等单词或简称的拼写及中文含义。教学重、难点教学重点：SSH协议概述、SSH配置教学难点：SSH配置思政内容与思政元素思政内容：团队协作与沟通能力• 交换机配置与路由基础配置：在介绍交换机和路由器的配置方法时，强调团队协作和沟通能力的重要性。引导学生认识到，在网络设备的配置和管理过程中，需要与团队成员密切合作，共同解决问题。思政元素：集体荣誉感与团队精神培养学生的集体荣誉感，让他们认识到个人的努力和成就与团队的荣誉和成功密切相关。强调团队精神，引导学生积极参与团队活动，共同为团队的目标和愿景而努力。能力训练任务描述及器材准备1、 可以通过SSH连接网络设备。2、 H3CComware在上述配置方法中使用的命令行采用了配置权限的分级控制。3、用户输入的命令会通过语法检查，如果发生错误会向用户报告错误信息。授课步骤教学内容教学方法教学手段学生活动时间安排告知（教学目的）本次课要学习的主要内容和目的：1、掌握SSH协议概述；2.、掌握完成基于SSH的路由器远程登录配置。讲授教师讲授课件展示学生倾听2分钟教学内容引入或演示传统的网络服务程序，如：ftp、pop和telnet在本质上都是不安全的，因为它们在网络上用明文传送口令和数据，别有用心的人非常容易就可以截获这些口令和数据。而且，这些服务程序的安全验证方式也是有其弱点的，就是很容易受到“中间人”（man-in-the-middle）这种方式的攻击。所谓“中间人”的攻击方式，就是“中间人”冒充真正的服务器接收你传给服务器的数据，然后再冒充你把数据传给真正的服务器。服务器和你之间的数据传送被“中间人”一转手做了手脚之后，就会出现很严重的问题。通过使用SSH，你可以把所有传输的数据进行加密，这样“中间人”这种攻击方式就不可能实现了，而且也能够防止DNS欺骗和IP欺骗。使用SSH，还有一个额外的好处就是传输的数据是经过压缩的，所以可以加快传输的速度。SSH有很多功能，它既可以代替Telnet，又可以为FTP、PoP、甚至为PPP提供一个安全的“通道”

。讲授法提问法课件演示教师讲授教师提问师生互动3分钟任务考核评价标准掌握SSH提供两种级别的安全验证；掌握完成基于SSH的路由器远程登录配置资讯（一）SSH概述子任务（一）训练SSH概述SSH提供两种级别的安全验证讲授法演示法课件演示教师讲授学生倾听15分钟子任务（一）评价标准掌握SSH概念及SSH提供的两种级别的安全验证子任务（一）点评、归纳SSH提供两种级别的安全验证：（1）基于口令的安全验证，（2）基于密匙的安全验证教师讲授课件演示学生倾听、思考2分钟资讯（二）SSH配置子任务（二）训练路由器SSH服务配置命令SSH配置例子讲授法演示法课件演示教师讲授学生倾听50分钟子任务（二）评价标准能够掌握SSH远程登录的配置子任务（二）点评、归纳SSH远程登录的配置方法教师讲授课件演示学生倾听、思考3分钟教学内容总结、归纳1、 SSH提供两种级别的安全验证：（1）基于口令的安全验证，（2）基于密匙的安全验证；2、 SSH服务配置命令：使能SSH服务功能；配置SSH客户端登录时用户界面；配置SSH用户；生成RSA密钥；导出RSA密钥；销毁RSA密钥。讲授课件