项目5-任务2-子任务1-教案 搭建网络拓扑与基础配置

一、基本信息项目名称防火墙NAT的配置与调试（子任务1：搭建网络拓扑与基础配置）课程名称网络设备安装与调试授课班级职业院校计算机大类二年级授课时间2学时（80分钟）授课类型理实一体化、新授课授课地点机房（有网络，可访问超星教学平台及对应网络课程）学情分析1.学生已掌握基础网络配置命令，具备简单设备操作能力，但对防火墙、NAT技术的理解较浅，抽象思维较弱。

2.职业院校学生动手能力强，但对复杂网络拓扑的逻辑梳理能力不足，易混淆私网与公网地址、安全区域划分。

3.对NAT基本原理、防火墙安全区域的作用认知模糊，需通过具象化操作和明确指引，突破配置难点。教学目标【知识目标】

1.理解NAT基本原理、私网与公网地址的区别，掌握防火墙安全区域（Trust、Untrust）的划分及作用。

2.熟记网络拓扑搭建、设备端口配置、IP地址设置的核心命令。

【能力目标】

1.能使用eNSP搭建符合要求的网络拓扑，完成防火墙端口IP配置。

2.能独立完成设备命名、端口模式配置等基础操作。

【素质目标】

1.养成严谨的网络配置习惯，树立网络安全意识。

2.提升小组协作与问题排查能力，适配网络运维岗位需求。教学重点1.网络拓扑搭建与设备端口规划。

2.防火墙端口IP配置、安全区域划分及基础命令操作。教学难点1.私网地址与公网地址的区分及配置逻辑。

2.防火墙安全区域划分与端口配置的对应关系。教学准备1.硬件：机房计算机、Console线、网线。

2.软件：eNSP模拟器、SecureCRT终端、超星教学平台。

3.教学资源：拓扑图、配置命令手册、常见错误案例。教学方法项目引领“任务驱动”法为主，辅助演示法、小组合作法、纠错指导法。二、教学设计教学环节教学内容师生活动设计意图与时间分配环节一：任务导入（10分钟）1.回顾项目背景：公司网络需通过防火墙部署无线WLAN，保障内网安全。

2.明确任务：完成网络拓扑搭建、防火墙基础配置，为后续NAT策略、AP配置铺垫。

3.展示文件拓扑图，说明私网地址（192.168.1.0/24等）与公网地址（1.1.1.1/24）的用途。教师：演示企业实际应用场景，讲解任务要求；

学生：明确学习目标，结合文件理解配置意义。设计意图：衔接项目需求，铺垫NAT核心背景；时间10分钟。环节二：知识讲解（15分钟）1.核心知识：讲解NAT基本原理，私网地址范围（A类10.0.0.0~10.255.255.255、B类172.16.0.0~172.31.255.255、C类192.168.0.0~192.168.255.255）。

2.防火墙基础：安全区域（Trust、Untrust）划分，Trust区为内网，Untrust区为互联网。

3.命令梳理：设备命名、端口配置、IP设置的核心命令，标注易错点。教师：拆解命令格式，结合文件案例讲解；

学生：记录命令与知识点，标记疑惑点，建立知识框架。设计意图：打散文件相关知识，突破重点，铺垫难点；时间15分钟。环节三：实操演练（35分钟）1.拓扑搭建：按文件要求，用eNSP搭建拓扑，添加防火墙（USG6000V）、交换机、模拟互联网PC3。

2.设备命名：配置FW、SW、PC3的名称，关闭信息中心。

3.端口与IP配置：

（1）防火墙GE1/0/2端口配置，划分安全区域；

（2）配置Trust区域端口，设置IP地址（贴合文件规划）。

4.核对验证：小组内核对配置，记录操作问题。教师：巡视指导，纠正拓扑错误、命令失误；

学生：独立完成实操，小组核对，交流问题。设计意图：强化实操能力，落实基础配置，培养规范操作习惯；时间35分钟。环节四：总结反馈（20分钟）1.梳理配置逻辑：拓扑搭建→设备命名→端口/IP配置→安全区域划分。

2.易错点总结：私网与公网地址区分、端口配置规范。

3.成果验证：检查拓扑、命名、IP配置的正确性。教师：点评学生实操成果，纠正常见错误；

学生：回顾操作流程，整理易错点，明确后续配置衔接要求。设计意图：巩固实操成果，衔接后续配置，强化知识记忆；时间20分钟。三、课后作业和教学反思课后作业1.重新梳理本节课配置流程，整理核心命令并记录。

2.重复拓扑搭建、设备命名及端口基础配置，确保操作熟练。教学反思1.部分学生对安全区域划分理解不清晰，需加强具象化讲解。

2.拓扑搭建和端口配置易出错，需强化实操指导。

3.学生协作能力不足，需增加