路由和交换技术（第四版）教案 项目10任务 1 ACL 的应用场景

《路由和交换技术（第4版）》课程教案项目10使用ACL(访问控制列表)技术提升网络安全性任务1ACL的应用场景学习任务项目10任务1授课课时授课教师1、教学分析授课对象计算机网络技术专业教学内容描述项目10使用ACL(访问控制列表)技术提升网络安全性任务1ACL的应用场景学习ACL的作用与分类，理解基本ACL和高级ACL的区别。掌握ACL在网段访问控制、设备管理安全、业务流量限制等典型场景的应用。学会根据需求选择ACL类型、编写规则、在接口正确调用。学情分析学生生已初步了解IP地址、子网、路由器接口等基础网络知识，但对数据包过滤、访问控制等抽象概念理解较弱，缺乏实际网络安全经验。动手操作意愿强，喜欢案例化、场景化学习，但逻辑分析能力一般，对规则匹配、ACL部署位置等内容容易混淆。教学目标知识目标：1.了解ACL协议的基本概念2.掌握ACL协议包过滤的工作原理能力目标：1.能在不同的应用场景选择不同的ACL方案2.能描述基于ACL的包过滤工作过程思政目标：1.培养学生较强的安全意识和团队合作精神；2.培养学生分析问题、解决问题能力；3.培养学生严谨的工作作风和勤奋努力的工作态度。4.以立德树人为根本任务，把培育和践行社会主义核心价值观有机融入整个教学过程。重点难点重点：ACL的作用与类型；难点：ACL协议包过滤的工作原理；2、教学策略教学设计课前：确定教学项目的学习任务和重难点，教师通过精品在线开放课程、超星网络教学平台发布学习任务、推送学习资源及课堂练习题及其解答要点，构建新知，引出学习任务并批阅课前任务完成情况。课中：教师通过“导-讲-演-练-评-结”六个环节进行授课。【导】：带领学生复习上次课内容，分析讨论上次课疑难问题，导入课程重点内容；【讲】：教师讲解、学生互动；【演】：教师演示如何完成任务；【练】：学生在教师指导下完成任务；【评】：师生对小组完成情况对比分析，进行点评；【结】：对学生的表现进行总结，布置作业，为下节课做铺垫。课后：学生需要查阅学习平台发布的配置案例，结合本任务的学习，完成创新思维拓展项目的设计方案，并提交到课程平台上。另外，利用教育资源丰富教学，为学生可持续发展能力提供支撑。教学方法1、教法采用讲授法、讨论法、线上线下等教法：借助基于互联网的移动学习平台及配套的数字化教学资源，将传统课堂中理论及概念的部分用数字流媒体形式让学生进行预习消化，提高课堂效率，易于学生理解。2、学法采用小组探讨、自主探究、任务驱动等学法：学生利用教师发布的平台资源进行线上课前自主学习，并在课堂中与老师面对面有效沟通。以小组为单位通过讨论研究、制定方案、展示汇报等学习活动，获得知识、技能训练及锻炼团队协作能力，共同学习、共同进步。教学资源教学过程始终贯穿“以学生为主体、教师为主导”的教学理念，采用任务驱动、启发式教学、教学做一体等教学方法。从学生的实际出发，结合所讲授知识的特点，依托超星泛雅教学平台，使用PPT课件、动画演示、思维导图软件等多种信息化教学手段，有针对性地采用小组合作、师生点评、设疑引思，引导学生由易到难、循序渐进地掌握知识点。将传统品德，古代文明，重视教育等思政元素融入专业教学课堂，对接岗位提高教学时效性，实现教学目标。利用动画，演示数据包的转发路径，有助于解决教学重点和教学重点。教具计算机教学场地实训室3、教学过程环节活动信息化手段时间教师学生课前准备通过线上教学平台开放学生课前预习和测试任务。内容融入课程思政。完成线上学习平台的预习任务。1.微课预习：eNSP安装方法2.课前预习效果测试。线上学习平台10分钟课中导学课程导学：首先通过课程思政案例《“踢球”“卖萌”样样行！机器人走进生活》展示机器人在服务、娱乐、教育等领域的应用，打破学生对路由交换技术“抽象、枯燥、仅用于网络设备配置”的认知，让学生看到专业技术的实用价值和创新空间，激发对网络技术的学习兴趣，厚植科技自立自强的信念，树立“学好专业技能、助力科技落地”的专业理想，摒弃“高职学习重操作、轻创新”的误区。同时，机器人“服务生活”的属性，也能引导学生理解“技术的本质是服务于人”，培育“科技向善、服务社会”的职业情怀，契合高职“岗课融合”的人才培养理念。通过教师讲解《“踢球”“卖萌”样样行！机器人走进生活》思政案例，打破对路由交换技术“抽象、枯燥、仅用于网络设备配置”的认知，看到专业技术的实用价值和创新空间，激发对网络技术的学习兴趣，厚植科技自立自强的信念，树立“学好专业技能、助力科技落地”的专业理想，摒弃“高职学习重操作、轻创新”的误区。视频、PPT演示5分钟做中教：引入真实典型生产案例，通过PPT演示、虚拟仿真教学软件并结合岗位需求，讲解ACL的应用场景。做中学：在教师引导下，完成ACL编号和名称、ACL包过滤的工作流程等任务的学习。PPT演示、虚拟仿真软件25分钟发布关键任务：ACL命令格式；基于ACL的包过滤。2.设置学生学习情境：大连市金普新区某机械制造公司，新部署了财务服务器，权限要求非常严格。为保证财务数据安全，只有财务部总监的电脑、总裁办公室可以通过Telnet登录管理服务器。全公司任何人都可以访问财务服务器上的Web页面（TCP80）进行报销查询（除了已知有攻击行为的某个恶意IP

192.168.2.66）。3.引导学生完成具体任务1）ACL的概念ACL功能ACL编号和名称ACL步长ACL分类ACL匹配项ACL规则匹配ACL生效时间段2）基于ACL的包过滤ACL包过滤配置方向ACL包过滤的工作流程ACL配置注意事项3）ACL命令格式创建基本ACL基本ACL的命令格式高级ACL的命令格式在教师指导下完成具体任务：1）ACL的概念ACL功能ACL编号和名称ACL步长ACL分类ACL匹配项ACL规则匹配ACL生效时间段2）基于ACL的包过滤ACL包过滤配置方向ACL包过滤的工作流程ACL配置注意事项3）ACL命令格式创建基本ACL基本ACL的命令格式高级ACL的命令格式虚拟仿真软件35分钟对学生项目案例实施结果进行分析、评价、总结。对自己的项目案例实施结果进行自我检查，纠错，总结。虚拟仿真软件、PPT10分钟课后作业布置记录课后作业5分钟课后拓展通过线上教学平台发布学生学习效果测试习题。完成线上学习平台的学习效果测试习题。线上学习平台10-30分钟对学生的学习效果进行评价；学有余力的学生鼓励其创新。查看自己的学习评价结果；反思自己的学习过程。线上学习平台对ACL的应用场景进行知识拓展。进一步对接岗位需求，提升学生的素质能力。对教师发布的ACL的应用场景拓展内容进行学习，与校内教师、企业导师进行线上交流。线上学习平台4.预期教学效果与创新示范预期教学效果在教学过程中加入动画、视频等多媒体资源完美地解决了理论脱离实际这个问题。通过小组探究的方式，实现对本节课内容教学的设计与创新，学生很好的理解并掌握了ACL的应用场景，为后续内容学习奠定了理论基础。创新示范1、丰富资源，有效整合课程。教学中以我院主持的网络技术专业国家级教学资源库和《路由和交换技术》省级精品资源共享课作为支撑，优化教学过程，提高教学效率。2、课程教学中充分有效融入课程思政，践行社会主义核心价值观。如：通过课程思政案例《“踢球”“卖萌”样样行！机器人走进生活》思政案例，打破对路由交换技术“抽象、枯燥、仅用于网络设备配置”的认知，看到专业技术的实用价值和创新空间，激发对网络技术的学习兴趣，厚植科技自立自强的信念，树立“学好专业技能、助力科技落地