路由和交换技术（第四版）教案 项目10任务 2 ACL 的配置

《路由和交换技术（第4版）》课程教案项目10使用ACL(访问控制列表)技术提升网络安全性任务2ACL的配置学习任务项目10任务2授课课时授课教师1、教学分析授课对象计算机网络技术专业教学内容描述项目10使用ACL(访问控制列表)技术提升网络安全性任务2ACL的配置以“理论+实操”为核心，首先讲解ACL的概念、分类及过滤网络流量、保障网络安全的核心作用。其次传授ACL的配置原则、关键命令及操作流程，夯实理论基础。最后通过路由器实操，训练ACL的创建、规则配置、接口应用及验证排查能力，贴合高职技能培养需求。学情分析本次项目为课程学习的第18次课，学生已掌握路由器基本配置、网络分层等前置知识，具备简单的设备操作能力，对“网络安全过滤”有初步认知，但对ACL的规则逻辑、匹配优先级等抽象知识点理解能力较弱。同时，高职学生动手意愿强，更倾向于通过实操掌握技能，对纯理论讲解接受度不高。教学目标知识目标：1.了解ACL的工作原理2.掌握ACL基本配置能力目标：1.能完成ACL的基本配置2.能在典型应用场景实现限制某些网段访问服务器或内网、禁止外网非法登录设备等访问控制功能思政目标：1.培养学生较强的安全意识和团队合作精神；2.培养学生分析问题、解决问题能力；3.培养学生严谨的工作作风和勤奋努力的工作态度。4.以立德树人为根本任务，把培育和践行社会主义核心价值观有机融入整个教学过程。重点难点重点：ACL的基本配置；难点：接口上应用包过滤的ACL配置；2、教学策略教学设计课前：确定教学项目的学习任务和重难点，教师通过精品在线开放课程、超星网络教学平台发布学习任务、推送学习资源及课堂练习题及其解答要点，构建新知，引出学习任务并批阅课前任务完成情况。课中：教师通过“导-讲-演-练-评-结”六个环节进行授课。【导】：带领学生复习上次课内容，分析讨论上次课疑难问题，导入课程重点内容；【讲】：教师讲解、学生互动；【演】：教师演示如何完成任务；【练】：学生在教师指导下完成任务；【评】：师生对小组完成情况对比分析，进行点评；【结】：对学生的表现进行总结，布置作业，为下节课做铺垫。课后：学生需要查阅学习平台发布的配置案例，结合本任务的学习，完成创新思维拓展项目的设计方案，并提交到课程平台上。另外，利用教育资源丰富教学，为学生可持续发展能力提供支撑。教学方法1、教法采用讲授法、讨论法、线上线下等教法：借助基于互联网的移动学习平台及配套的数字化教学资源，将传统课堂中理论及概念的部分用数字流媒体形式让学生进行预习消化，提高课堂效率，易于学生理解。2、学法采用小组探讨、自主探究、任务驱动等学法：学生利用教师发布的平台资源进行线上课前自主学习，并在课堂中与老师面对面有效沟通。以小组为单位通过讨论研究、制定方案、展示汇报等学习活动，获得知识、技能训练及锻炼团队协作能力，共同学习、共同进步。教学资源教学过程始终贯穿“以学生为主体、教师为主导”的教学理念，采用任务驱动、启发式教学、教学做一体等教学方法。从学生的实际出发，结合所讲授知识的特点，依托超星泛雅教学平台，使用PPT课件、动画演示、思维导图软件等多种信息化教学手段，有针对性地采用小组合作、师生点评、设疑引思，引导学生由易到难、循序渐进地掌握知识点。将传统品德，古代文明，重视教育等思政元素融入专业教学课堂，对接岗位提高教学时效性，实现教学目标。利用动画，演示数据包的转发路径，有助于解决教学重点和教学重点。教具计算机教学场地实训室3、教学过程环节活动信息化手段时间教师学生课前准备通过线上教学平台开放学生课前预习和测试任务。内容融入课程思政。完成线上学习平台的预习任务。1.微课预习：ACL的工作原理2.课前预习效果测试。线上学习平台10分钟课中导学课程导学：首先通过课程思政案例《向深海作答》展现试航员与技术团队的协同配合，引导学生理解“团队协作”在技术落地中的重要性，契合高职学生未来从事网络搭建、运维岗位的核心素养要求。同时，让学生明白，任何重大科技成果的落地，都离不开脚踏实地的实践与打磨，引导学生摒弃“重操作、轻钻研”的误区，养成“严谨实操、勤于复盘、勇于突破”的学习习惯，提升解决复杂网络问题的实践能力，为未来走上工作岗位奠定坚实基础。通过教师讲解《向深海作答》思政案例，理解“团队协作”在技术落地中的重要性，契合高职学生未来从事网络搭建、运维岗位的核心素养要求，明白任何重大科技成果的落地，都离不开脚踏实地的实践与打磨，摒弃“重操作、轻钻研”的误区，养成“严谨实操、勤于复盘、勇于突破”的学习习惯，提升解决复杂网络问题的实践能力，为未来走上工作岗位奠定坚实基础。视频、PPT演示5分钟做中教：引入真实典型生产案例，通过PPT演示、虚拟仿真教学软件并结合岗位需求，讲解ACL的配置。做中学：在教师引导下，完成配置数字型ACL、配置命名型ACL等任务的学习。PPT演示、虚拟仿真软件25分钟发布关键任务：ACL基本配置；接口上应用包过滤的ACL配置。2.设置学生学习情境：如下图，某学校内的各部门之间通过路由器CORE实现互连，该学校的工作时间为每周工作日的8点到17点。要求财务处长在任意时间可以访问数据中心（DATA）财务服务器，财务处人员只在工作时间可以访问数据中心（DATA）财务服务器，禁止其他部门人员在任何时间访问财务服务器，所有工作人员在任何时段可以访问数据中心的WEB服务器，但只能访问80端口。3.引导学生完成具体任务1）ACL基本配置配置数字型ACL配置命名型ACL配置ACL步长配置ACL描述信息配置生效周期时间段配置ACL2300基于生效时间的rule配置ACL2300基于源IP的规则2）接口上应用包过滤的ACL配置在教师指导下完成具体任务：1）ACL基本配置配置数字型ACL配置命名型ACL配置ACL步长配置ACL描述信息配置生效周期时间段配置ACL2300基于生效时间的rule配置ACL2300基于源IP的规则2）接口上应用包过滤的ACL配置虚拟仿真软件35分钟对学生项目案例实施结果进行分析、评价、总结。对自己的项目案例实施结果进行自我检查，纠错，总结。虚拟仿真软件、PPT10分钟课后作业布置记录课后作业5分钟课后拓展通过线上教学平台发布学生学习效果测试习题。完成线上学习平台的学习效果测试习题。线上学习平台10-30分钟对学生的学习效果进行评价；学有余力的学生鼓励其创新。查看自己的学习评价结果；反思自己的学习过程。线上学习平台对ACL的配置进行知识拓展。进一步对接岗位需求，提升学生的素质能力。对教师发布的ACL的配置拓展内容进行学习，与校内教师、企业导师进行线上交流。线上学习平台4.预期教学效果与创新示范预期教学效果在教学过程中加入动画、视频等多媒体资源完美地解决了理论脱离实际这个问题。通过小组探究的方式，实现对本节课内容教学的设计与创新，学生很好的理解并掌握了ACL的配置，为后续内容学习奠定了理论基础。创新示范1、丰富资源，有效整合课程。教学中以我院主持的网络技术专业国家级教学资源库和《路由和交换技术》省级精品资源共享课作为支撑，优化教学过程，提高教学效率。2、课程教学中充分有效融入课程思政，践行社会主义核心价值观。如：通过课程思政案例《向深海作答》思政案例，学生理解“团队协作”在技术落地中的重要性，契合高职学生未来从事网络搭建、运维岗位的核心素养要求，明白任何重大科技成果的落地，都离不开脚踏实地的实践与打磨，摒弃“重操作、轻钻研”的误区，养成“严谨实操、勤于复盘、勇于突破”的学习习惯，提升解决复杂