《网络系统安全运行与维护教案》-网络系统安全运行与维护35

郑州铁路职业技术学院教案首页序号：35授课班级信息安全22A1信息安全22A2授课日期7.37.5出勤情况课程名称网络系统安全运行与维护教学类型理实结合复习旧课引入新课复习旧课：安装与配置交换机引入新课：配置和维护路由协议教学目标培养学生配置RIP的能力培养学生配置OSPF的能力培养学生配置静态路由的能力培养学生配置重分布的能力培养学生控制路由更新的能力讲授要点教学设计讲授要点：静态路由RIPOSPF路由重发布控制路由更新的配置方法教学设计：回顾上节内容回顾交换机的安装及配置过程引入本节内容根据思科课程相关内容，引入路由协议相关知识任务实施分4个实验步骤，完成Linux操作系统的配置课堂总结重点难点解决方法重点：静态路由、RIP、OSPF、路由重发布、控制路由更新的配置方法难点：控制路由更新的配置方法解决方法：演示+上机操作课后作业完成本节路由协议配置实验，并上交实验作业课后总结路由协议章节的知识与网络互联课程息息相关，学生在学习本节知识的同时，应当加强对以前知识的复习。郑州铁路职业技术学院教师教案第35-PAGE6页配置和维护路由协议教学过程步骤主要内容教学组织复习1、安装交换机模块2、交换机启动过程3、配置交换机基本信息4、维护交换机信息教师讲授5分钟任务引入不同的网络要采用不同的路由协议。每种路由协议有各自的优点和缺点。需要了解并掌握各种协议的使用方法。网络中还难免存在多种路由协议共存的情况。我们还要掌握各种路由协议之间互相通信的技能，以满足这种越来越复杂的网络情况。并不是所有的网络之间都希望互通的。也不是希望所有的路由表都能够扩散到网络中每一台路由器上的。所以我们还要掌握如何控制路由器之间的更新。保证按照我们希望的方式进行更新。教师讲授，引入本节新课5分钟知识讲授为了完成一个网络的互联互通，我们可以使用的技术有静态路由，动态路由。他们各自有各自的优点。常用的动态路由协议有RIP、OSPF等。1.RIP因为RIP协议固有的特点，使得他适合用在比较小的网络中，并且网络环境也不能太复杂。2．OSPFOSPF是一种发展的比较全面的动态路由协议。使得他既可以应用在简单的网络环境中，又可以应用在大型的复杂的网络中。并且在配置上也不是很复杂。3．路由重发布在一个大型网络中通常需要运行多个动态路由协议。最终我们还是希望这些不同的路由协议之间能够互通。那么就要使用路由重发布技术，使得各种路由协议之间进行交互。4．过滤路由表在一个复杂的网络中，通常管理员会希望一些特殊的网络不要与整个网络进行交互。而是保持一个比较独立的系统进行存在。这个时候我们就要手工进行路由更新的过滤使得这部分网络不会随着路由协议之间的交互更新出去。教师讲授，并实验模拟软件演示实验35分钟任务实施第一步配置静态路由第一步：配置网络基本信息RA(config)#interfaceFastEthernet0/0RA(config-if)#ipaddress172.16.1.5255.255.255.252RA(config-if)#exitRA(config)#interfaceLoopback0RA(config-if)#ipaddress192.168.1.1255.255.255.252RA(config-if)#exitRA(config)#interfaceLoopback1RA(config-if)#ipaddress192.168.2.1255.255.255.0RA(config-if)#exitRA(config)#RB(config)#interfaceFastEthernet0/0RB(config-if)#ipaddress172.16.1.6255.255.255.252RB(config-if)#exitRB(config)#interfaceFastEthernet0/1RB(config-if)#ipaddress172.16.1.1255.255.255.252RB(config-if)#exitRB(config)#RC(config)#interfaceFastEthernet0/0RC(config-if)#ipaddress172.16.1.2255.255.255.252RC(config-if)#exitRC(config)#interfaceFastEthernet0/1RC(config-if)#ipaddress172.16.1.9255.255.255.252RC(config-if)#exitRC(config)#interfaceLoopback0RC(config-if)#ipaddress172.16.3.1255.255.255.0RC(config-if)#exitRC(config)#RD(config)#interfaceFastEthernet0/0RD(config-if)#ipaddress172.16.1.10255.255.255.252RD(config-if)#exitRD(config)#interfaceLoopback0RD(config-if)#ipaddress10.1.1.1255.255.255.0RD(config-if)#exitRD(config)#interfaceLoopback1RD(config-if)#ipaddress10.1.2.1255.255.255.0RD(config-if)#exitRD(config)#interfaceLoopback2RD(config-if)#ipaddress20.1.1.1255.255.255.0RD(config)#第二步：配置静态路由使网络互通RA(config)#iproute0.0.0.00.0.0.0fastethernet0/0RB(config)#iproute192.168.1.0255.255.255.0fastethernet0/0RB(config)#iproute192.168.2.0255.255.255.0fastethernet0/0RB(config)#iproute172.16.3.0255.255.255.0fastethernet0/1RB(config)#iproute0.0.0.00.0.0.0fastethernet0/1RC(config)#iproute0.0.0.00.0.0.0fastethernet0/0RC(config)#iproute20.1.1.0255.255.255.0fastethernet0/1RC(config)#iproute10.1.2.0255.255.255.0fastethernet0/1RC(config)#iproute10.1.1.0255.255.255.0fastethernet0/1RC(config)#iproute172.16.1.8255.255.255.252fastethernet0/1RC(config)#iproute200.1.1.0255.255.255.0fastethernet0/1RD(config)#iproute0.0.0.00.0.0.0fastethernet0/0RD(config)#iproute200.1.1.0255.255.255.0fastethernet0/1第二步配置RIP配置RIP信息RA(config)#routerripRA(config-router)#noauto-summaryRA(config-router)#version2RA(config-router)#network192.168.1.0RA(config-router)#network192.168.2.0RA(config-router)#network172.16.1.0RA(config-router)#exitRA(config)#RB(config)#routerripRB(config-router)#network172.16.1.0RB(config-router)#noauto-summaryRB(config-router)#version2RB(config-router)#exitRB(config)#这里面我们在RB上只通告左边的172.16.1.0/24网络。在RC上我们不启用RIP协议。如果要向全网互通的话需要在每个路由器上启用RIP协议，并通告所有直连的网络。第三步配置OSPF配置OSPF信息（以及多区域OSPF）RB(config)#routerospf10RB(config-router)#network172.16.1.00.0.0.3area0RC(config)#routerospf10RC(config-router)#network172.16.1.00.0.0.3area0RC(config-router)#network172.16.1.80.0.0.3area1RC(config-router)#network172.16.3.00.0.0.255area0RC(config-router)#exitRC(config)#RD(config)#routerospf10RD(config-router)#network10.1.1.00.0.0.255area1RD(config-router)#network10.1.2.00.0.0.255area1RD(config-router)#network172.16.1.80.0.0.3area1RD(config-router)#network20.1.1.00.0.0.255area1RD(config-router)#exitRD(config)#第四步配置路由重发布配置路由协议之间的重发布RA(config)#routerripRA(config-router)#default-informationoriginateRA(config-router)#exitRA(config)#RB(config)#routerospf10RB(config-router)#redistributeripmetric50subnetsRB(config-router)#default-informationoriginateRB(config-router)#exitRB(config)#RB(config)#routerripRB(config-router)#redistributeospfmetric1RB(config-router)#exitRB(config)#RD(config)#routerospf10RD(config-router)#redistributestaticsubnetsRD(config-router)#exitRD(config)#第五步控制路由更新配置只分发标记为10的OSPF路由条目RB(config)#routerripRB(config-router)#redistributeospfroute-mapredospfR