项目7-任务3-教案 DHCP Snooping的配置与调试

DHCPSnooping的配置与调试一、基本信息课程名称网络设备安装与调试课题名称DHCPSnooping的配置与调试授课班级职业院校计算机大类二年级授课时间40分钟*2学时（共80分钟）授课类型理实一体化、新授课授课地点机房（有网络，可访问超星教学平台及对应网络课程）授课学时2学时（80分钟）教材分析本节课选自《网络设备安装与调试》项目7任务3，是网络安全配置模块的核心实操内容。主要涵盖网络设备基础配置、DHCP服务器部署、DHCPSnooping功能配置及效果验证，贴合企业网络防非法DHCP接入的实际需求，衔接前期VLAN、端口配置知识，是职业院校网络运维技能培养的重要内容。学情分析1.学生已掌握交换机VLAN创建、端口链路类型（Access/Trunk）配置、基础命令操作，熟悉eNSP模拟器与命令行操作，具备网络设备基础配置能力。

2.职业院校学生动手能力强，但对DHCPSnooping工作原理、信任/非信任端口划分、DHCP地址池配置逻辑理解较浅，抽象思维薄弱，缺乏企业实践场景认知。

3.易出现端口模式配置错误、DHCP功能启用遗漏、DHCPSnooping信任端口配置失误等问题，需细化实操步骤，强化配置规范性与效果验证能力，兼顾前期已学的设备基础配置内容。教学目标【知识目标】：

1.掌握DHCPSnooping的核心原理、作用及信任/非信任端口的划分标准，熟记文件中相关配置要求。

2.熟记设备基础配置、DHCP服务器及DHCPSnooping配置的核心命令，理解各配置环节的关联。

【能力目标】：

1.能独立完成交换机基础配置、DHCP服务器部署及DHCPSnooping功能配置，符合文件拓扑与规划要求。

2.能测试验证配置效果，排查常见配置错误，实现防范非法DHCP服务器接入的目标。

【素质目标】：

1.养成严谨的运维配置习惯，树立网络安全防护意识，适配网络运维岗位需求。

2.提升动手操作与故障排查能力，培养小组协作与问题解决能力。教学重点1.按文件要求，完成DHCP服务器（核心交换机）的地址池配置与功能启用。

2.完成DHCPSnooping功能全局启用及信任/非信任端口的正确配置。教学难点1.区分DHCPSnooping信任/非信任端口的应用场景，确保信任端口配置正确。

2.排查配置错误（如端口模式、DHCP地址池参数、信任端口配置），确保配置效果符合预期。教学准备1.硬件：机房计算机、Console线、网线。

2.软件：eNSP模拟器、SecureCRT终端、超星教学平台（部署文件拓扑图、配置步骤、命令示例）。

3.教学资源：文件中的拓扑图、IP及VLAN规划表、核心命令手册、常见配置错误案例。教学方法项目引领“任务驱动”法为主，辅助演示法、小组合作法、纠错指导法、场景测试法。板书设计DHCPSnooping配置与调试

1.流程：基础配置→DHCP部署→Snooping配置→测试验证

2.重点命令：dhcpenable、dhcpsnooping、dhcpsnoopingtrust

3.关键：信任端口正确，验证配置生效二、教学设计教学环节教学内容师生活动设计意图/时间环节一：任务导入（10分钟）1.场景导入：结合文件任务描述，讲解宏宏互联公司局域网因非法DHCP服务器接入，导致用户IP冲突、无法正常上网的问题，引出DHCPSnooping的核心作用。

2.明确任务：本节课核心完成“DHCPSnooping的配置与调试”，涵盖基础配置、DHCP部署、Snooping配置及效果验证，达成防范非法DHCP接入的目标。

3.展示文件拓扑图、IP及VLAN规划表，明确各设备角色、配置要求及核心流程。教师：通过超星平台展示文件资源，讲解任务背景与目标；

学生：明确学习任务，结合文件理解配置的核心意义，熟悉拓扑与规划要求。设计意图：导入任务场景，明确学习目标，衔接前期知识；时间10分钟。环节二：知识讲解（15分钟）1.相关知识打散讲解：结合文件【相关知识】，讲解DHCPSnooping的定义、工作原理及作用，说明其部署在接入层交换机。

2.核心概念：区分信任端口（连接合法DHCP服务器，允许DHCP响应报文通过）与非信任端口（连接终端，拦截非法DHCP响应报文）。

3.核心命令：结合文件配置步骤，拆解关键命令，分三类讲解：

（1）设备基础配置：sysname、vlan、portlink-type；

（2）DHCP服务器配置：dhcpenable、ippool、network、gateway-list；

（3）DHCPSnooping配置：dhcpsnoopingenable、dhcpsnoopingtrust。

4.易错点提醒：Trunk端口需允许对应VLAN通行，DHCP需全局启用，信任端口需对应合法DHCP服务器方向。教师：结合文件案例演示命令，标注易错点，用示意图讲解信任/非信任端口逻辑；

学生：记录命令与要点，标记疑惑点，建立知识框架，为实操做准备。设计意图：打散文件相关知识，突破教学重点，铺垫教学难点；时间15分钟。环节三：任务实操1（设备基础配置，20分钟）1.核心交换机（SWA）配置：

（1）登录交换机，进入系统视图，执行sysnameSWA命令命名；

（2）执行vlan10命令创建VLAN10，quit退出；

（3）进入GE0/0/1端口，配置Trunk模式，允许VLAN10通行，quit退出。

2.接入交换机（SWB）配置：

（1）登录交换机，进入系统视图，执行sysnameSWB命令命名；

（2）执行vlan10命令创建VLAN10，quit退出；

（3）进入GE0/0/1、GE0/0/2端口，配置Access模式，划分到VLAN10；

（4）进入GE0/0/3端口，配置Trunk模式，允许VLAN10通行。

3.验证配置：执行displayportvlan命令，查看端口VLAN配置是否符合文件要求。教师：巡视指导，重点纠正端口模式混淆、VLAN划分错误等问题；

学生：按步骤独立配置，执行验证命令，小组内交叉核对，修正错误。设计意图：落实基础配置，为后续DHCP及Snooping配置铺垫；时间20分钟。环节四：任务实操2（DHCP服务器配置，15分钟）1.登录核心交换机SWA，进入系统视图，执行dhcpenable命令，全局启用DHCP功能。

2.配置DHCP地址池（贴合文件规划）：

（1）执行ippoolvlan10命令，创建地址池；

（2）执行network192.168.10.0mask255.255.255.0命令，配置IP网段；

（3）执行gateway-list192.168.10.254命令，配置网关；

（4）quit退出地址池视图。

3.端口配置：进入Vlanif10端口，执行dhcpselectglobal命令，允许端口通过全局地址池分配IP。

4.验证配置：执行displayippool命令，查看地址池配置是否正确。教师：巡视指导，重点纠正DHCP未启用、地址池参数错误等问题；

学生：独立完成配置，执行验证命令，记录验证结果，小组内交流核对。设计意图：落实DHCP服务器配置重点，为Snooping配置提供基础；时间15分钟。环节五：任务实操3（DHCPSnooping配置与测试，15分钟）1.接入交换机SWB配置：

（1）登录SWB，进入系统视图，执行dhcpsnoopingenable命令，全局启用Snooping功能；

（2）进入GE0/0/3端口（连接SWA，合法DHCP方向），执行dhcpsnoopingtrust命令，配置为信任端口；

（3）GE0/0/1、GE0/0/2端口默认非信任端口，无需额外配置。

2.效果测试：

（1）PC开机，测试是否能从合法DHCP服务器获取IP；

（2）搭建非法DHCP服务器，测试是否被拦截，记录测试结果。

3.故障排查：若测试异常，排查端口配置、DHCP地址池、信任端口等错误，修正后重新测试。教师：巡视指导，重点引导学生排查信任端口配置错误，讲解排查方法；

学生：独立完成Snooping配置与测试，记录结果，小组内交流排查经验。设计意图：突破Snooping配置重点，解决故障排查难点，验证配置效果；时间15分钟。环节六：总结反馈（5分钟）1.成果点评：抽取2-3组学生成果，展示配置截图与测试记录，分析优点与错误。

2.集中纠错：针对常见错误，结合文件案例讲解纠正方法，强化重点难点。

3.小结：梳理核心配置流程，强调配置规范性与安全防护意义，回顾核心命令。教师：点评成果、纠正常见错误，梳理核心要点；

学生：回顾操作流程，修正自身错误，巩固所学技能。设计意图：巩固核心技能，验证实操