网络基础设备项目 5

-12-一体化课程教案（首页）课程名称网络设备配置技术（一体化）授课周课时第13-15周18学时学习项目名称安全的园区网络的构建教学对象21高级计算机网络应用班设计者彭素荷一、学习任务描述任务一：实现网络设备的远程管理 任务二：使用ACL限制网络访问 任务三：实现园区网安全接入互联网 任务四：利用静态NAT实现内网服务器向互联网发布信息 任务五：使用防火墙隐藏内部网络地址保护内网安全二、教学对象分析教学对象是计算机网络应用一年级学生，采用小组合作方式进行学习。该班学生有以下特点：班级整体学习氛围良好，动手能力较强，有计算机操作和网络知识基础部分学生缺乏学习积极性和学习兴趣团队合作意识较差，表达能力有待提高三、本课程思政要点1、思想观念：大胆探索、敢于创造，不耻下问2、精神状态：锐意进取，坚韧不拔，遇到难题不退缩四、教学目标1.专业能力：培养学生掌握ACL、PPP、NAT和防火墙等技术。2.方法能力：培养自主探究学习的能力3.社会能力：会与人沟通、表达思想，能采纳意见五、教学重、难点教学重点：ACL、PPP、NAT和防火墙等技术教学难点：防火墙六、教学策略选择与设计任务驱动法：教师布置任务，师生研讨、上机实训等方式。讲解演示法：教师讲解理论新知识，操作演示新技能头脑风暴法：发挥主观能动性，激发创造性思维七、教学条件1.丰富的网络资源2.配套的计算机网络信息安全实训室3.优质师资力量八、教学过程（一）课前准备（20分钟）（二）明确任务（20分钟）（三）任务实施（700分钟）（四）检查控制（30分钟）（五）考核评价（20分钟）（六）总结（20分钟）审阅签名：八、教学过程教学环节及时间分配教学内容学生活动教师活动设计意图及资源准备学业评价（20分钟）（一）课前准备1.介绍本课程性质、学习本课程的必要性及如何学习本课程。2．提问与本课程相关的基础知识。学生分组合作，讨论学习内容；学习ACL、PPP、NAT和防火墙等技；查阅资料。强调课堂纪律，组织学生分组讨论，提供相关的学习资料。通过小组合作方式培养团队合作精神，提升交流能力。（20分钟）（二）明确任务任务一：实现网络设备的远程管理 任务二：使用ACL限制网络访问 任务三：实现园区网安全接入互联网 任务四：利用静态NAT实现内网服务器向互联网发布信息 任务五：使用防火墙隐藏内部网络地址保护内网安全组内讨论分配任务设置工作情景，布置工作任务，引导学生进入工作场景，讲解任务内容。创设工作场景，实现教学内容与工作项目的融合。（700分钟）（三）任务实施1.实现网络设备的远程管理（1）任务描述某公司的网络管理员小赵负责公司办公网的管理工作，熟悉了公司内部设备运行情况，每天都需要保障公司内部网络设备的正常运行，路由器和交换机放置在中心机房，每次配置的时候，都需要去中心机房现场进行现场配置、调试，非常麻烦。因此小赵决定在路由和交换设备上开启远程登录方式管理功能，即通过远程方式登录路由器和交换机（2）任务要求I.配置路由器和交换机端口IP地址；II．在路由器R1和SW3A上，先配置Telnet远程管理，并使用R2对其进行验证；再在R1上配置STelnet远程管理，并使用SW3A对其进行验证。（3）任务实施小组成员间沟通交流，分工合作完成任务，做好本组成员间的工作登记；通过远程技术实现对网络设备的远程管理。督促学生参与到课堂中来，引导学生完成任务；巡回指导，发现问题，解决问题；演示网络设备远程技术的配置和效果。小组分工合作，锻炼学生的沟通交流能力，组织协调能力，培养团队意识。i2.实现部门计算机动态获取地址（1）任务描述某公司构建了互联互通的办公网，为保护公司内网用户数据的安全，该公司实施内网安全防范措施。公司分为经理部、财务部和销售部，分属3个不同的网段，3个部门之间用路由器进行信息传递。为了安全起见，公司领导要求管理员对网络的数据流量进行控制。在路由器上应用标准访问控制列表，对访问销售部的数据流量进行限制，禁止技术部访问销售部的数据流量通过，但对财务部的访问不做限制，从而达到保护销售数据主机安全的目的。（2）任务要求I.配置路由器的端口IP地址设置；II．配置计算机的IP地址、子网掩码和默认网关；III．配置静态路由协议实现全网互通；VI．配置基本访问控制列表，实现网络访问控制。（3）任务实现根据任务描述和任务要求，在路由器上配置标准ACL实现网络的访问控制。演示在路由器上配置标准ACL的方法和效果。通过讲解和操作演示，让学生理解相关技能产生的效果，并完成任务。3.实现园区网安全接入互联网（1）任务描述某公司网络核心使用三层交换设备，实现不同办公子网的互联互通。为了保护总部网络和分公司网络安全，对公司网络中的路由器做PPP安全认证，因为客户端路由器与电信运营商进行链路协商时要验证身份，实现全公司网络的安全通信。（2）任务要求I．配置路由器端口IP地址II.在两台路由器之间做PPP协议封装，并测试两台路由器的连通性（3）任务实现根据任务描述和任务要求，通过在路由器上配置PPP协议,实现园区网安全接入互联网。演示PPP协议封装的配置技术及效果。通过讲解和操作演示，让学生理解相关技能产生的效果，并完成任务。4.利用静态NAT实现内网服务器向互联网发布信息（1）任务描述某公司网络核心使用三层交换设备实现不同办公子网的互联互通，在企业网络的出口处，安装了一台路由器设备作为企业网的出口设备，一方面实现企业内部办公网之间的互联互通；另一方面将公司内部的Web服务器向互联网发布信息，使得客户在Internet上可以访问公司发布的信息。基于私有地址与公有地址不能直接通信的原则，客户通过Internet是不能直接访问内网的服务器的，要使内网服务器上的服务能够被互联网上的用户访问，就要将内网服务器的私有IP地址通过静态转换映射到互联网上，这样互联网上的用户才能通过公网IP地址访问到内网服务器。（2）任务要求I.配置路由器端口IP地址；II．配置计算机和服务器的IP地址、子网掩码和默认网关；III．在路由器R1上进行静态NAT配置，实现互联网上的计算机能访问内网服务器上的Web服务，映射地址为102.8.1.8。（3）任务实现根据任务描述和任务要求，利用静态NAT实现内网服务器向互联网发布信息。演示静态NAT配置方法和效果。通过讲解和操作演示，让学生理解相关技能产生的效果，并完成任务。5.使用防火墙隐藏内部网络地址保护内网安全（1）任务描述某公司为了保证公司内部销售数据的安全，需要实施公司内网的安全防范措施。公司购买了一台防火墙，安装在公司北京总部办公网的出口处。企业网络的出口使用该防火墙作为接入Internet的设备，满足网络安全需求。安装在网络中心的防火墙在提升办公网安全的同时还承担着全网地址转换功能，把私有地址的内部网络接入到Internet上，也就是使用防火墙隐藏内部网络地址保护内网安全。（2）任务要求I．配置防火墙端口IP地址；II．配置计算机和服务器IP地址、子网掩码等；III．配置通过Password认证可使用Selnet登录CLI界面；VI．配置防火墙各接口端口并将接口端口加入相应的域；V．配置使用Password认证的方式，使得可以通过STelnet登录CLI界面；VI．配置源NAT，使得内网的用户可以通过NAT的方式接入互联网，隐藏内部网络地址保护内网安全。（3）任务实现根据任务描述和任务要求，使用防火墙隐藏内部网络地址保护内网安全演示防火墙的配置技术和实验效果。通过讲解和操作演示，让学生理解相关技能产生的效果，并完成任务。（30分钟）（四）检查控制收集并展示各小组的成果，每组派代表进行成果介绍。组内派代表介绍成果聆听小组介绍，并给出意见建议提高学生的表达能力。（20分钟）（五）考核评价教师评价，组间评价，自我评价，完成评价表。观察其他小组的完成情况并点评评价各小组的完成情况，指出优点与不足通过多方评价，让学生了解自己的优点与不足，促进成长。（20分钟）（六）总结1.实现网络设备的远程管理 2.使用ACL限制网络访问3.实现园区网安全接入互联网 4.利用静态NAT实现内网服务器向互联网发布信息5.使用防火墙隐藏内部网络地址保护内网安全6.本次任务的总体完成度听取教师总结总结本节课内容，提醒预习下次课内容对教学课堂进行回顾，为以后的教学做依据。九、教学反思学习任务书1姓名：学号：组别：【任务名称】实现网络设备的远程管理【学习任务描述】某公司的网络管理员小赵负责公司办公网的管理工作，熟悉了公司内部设备运行情况，每天都需要保障公司内部网络设备的正常运行，同时进行办公网的日常管理和维护工作。在安装办公网中，路由器和交换机放置在中心机房，每次配置的时候，都需要去中心机房现场进行现场配置、调试，非常麻烦。因此小赵决定在路由和交换设备上开启远程登录方式管理功能，即通过远程方式登录路由器和交换机。【任务要求】（1）搭建网络拓扑图；（2）设置路由器和交换机端口IP地址；（3）在路由器R1和SW3A上，先配置Telnet远程管理，并使用R2对其进行验证；再在R1上配置STelnet远程管理，并使用SW3A对其进行验证。

学习任务书2姓名：学号：组别：【任务名称】使用基本ACL限制网络访问【学习任务描述】某公司分为经理部、财务部和销售部，分属3个不同的网段，3个部门之间用路由器进行信息传递。为保护公司内网用户数据安全，管理员对网络的数据流量进行控制，使销售部不能对财务部进行访问，但经理部可以对财务部进行访问。公司的财务部门涉及企业许多重要的财务信息和数据，因此保障公司管理部门的安全访问，减少普通部门对财务部的访问很有必要，这样可以尽可能地减少网络安全隐患。在路由器上应用标准访问控制列表，对访问销售部的数据流量进行限制，禁止技术部访问销售部的数据流量通过，但对财务部的访问不做限制，从而达到保护销售数据主机安全的目的。【任务要求】（1）搭建网络拓扑图；（2）设置路由器口IP地址；（3）计算机的IP地址、子网掩码和默认网关；（4）使用静态路由协议实现全网互通。（5）配置基本访问控制列表，限制技术部PC1所在的网络可以访问财务部PC2的网络、不能访问销售部PC3所在的网络，但允许财务部PC2所在的网络访问销售部PC3所在的网络。

学习任务书3姓名：学号：组别：【任务名称】实现园区网安全接入互联网【学习任务描述】某公司网络核心使用三层交换设备，实现不同办公子网的互联互通。此外，在企业网络的出口处，安装了一台路由器作为企业网络的出口设备，使用该路由器设备实现公司总部网络的互联互通。同时，公司还借助专线接入技术，把总部的网络接入Internet，利用Internet网络，和公司在天津的分公司的网络中心路由器连接，实现公司全网互联互通。为了保护总部网络和分公司网络安全，对公司网络中的路由器做PPP安全认证，因为客户端路由器与电信运营商进行链路协商时要验证身份，实现全公司网络的安全通信。【任务要求】（1）搭建网络拓扑图；（2）设置路由器端口IP地址；（3）在两台路由器之间做PPP协议封装，并测试两台路由器的连通性。

学习任务书4姓名：学号：组别：【任务名称】利用静态NAT实现服务器向互联网发布信息【学习任务描述】某公司网络核心使用三层交换设备实现不同办公子网的互联互通，在企业网络的出口处，安装了一台路由器设备作为企业网的出口设备，一方面实现企业内部办公网之间的互联互通；另一方面将公司内部的Web服务器向互联网发布信息，使得客户在Internet上可以访问公司发布的信息。基于私有地址与公有地址不能直接通信的原则，客户通过Internet是不能直接访问内网的服务器的，要使内网服务器上的服务能够被互联网上的用户访问，就要将内网服务器的私有IP地址通过静态转换映射到互联网上，这样互联网上的用户才能通过公网IP地址访问到内网服务器。【任务要求】（1）搭建网络拓扑图；（2）设置路由器端口IP地址；（3）设置计算机和服务器的IP地址、子网掩码和默认网关；（4）在路由器R1上进行静态NAT配置，实现互联网上的计算机能访问内网服务器上的Web服务，映射地址为102.8.1.8。

学习任务书5姓名：学号：组别：【任务名称】使用防火墙隐藏内部网络地址保护内网安全【学习任务描述】某公司为了保证公司内部销售数据的安全，需要实施公司内网的安全防范措施。公司购买了一台防火墙，安装在公司北京总部办公网的出口处。企业网络的出口使用该防火墙作为接入Internet的设备，满足网络安全需求。安装在网络中心的防火墙在提升办公网安全的同时还承担着全网地址转换功能，把私有地址的内部网络接入到Internet上，也就是使用防火墙隐藏内部网络地址保护内网安全。【任务要求】（1）搭建网络拓扑图；（2）设置路由器端口IP地址；（3）设置计算机和服务器的IP地址、子网掩码和默认网关；（4）开启Web管理界面，配置通过Password认证可使用Selnet登录CLI界面；（5）配置防火墙各端口并将端口加入相应的域，配置简单的Trust区域到Untrust区域的安全策略；（6）配置使用Password认证的方式，使得可以通过STelnet登录CLI界面；（7）配置源NAT，使得内网的用户可以通过NAT的方式接入互联网，隐藏内部网络地址保护内网安全。学习小组名册及分工小组名称：小组成员小组分工预期效果备注注：表格中第一个名字默认为组长小组讨论意见：方案设计：

自我评价表姓名：组别：小组得分：序号评价内容评价标准分值得分1自主探究能力进行自主学习，完成课前测试102计划协调能力积极参与任务讨论103独立完成工作按照