《网络设备配置与管理》教案 赵艳杰

—PAGE14—k《网络设备配置与管理》课程教案

教案课题第1讲课程导学与网络基础理论回顾课时2教学目的与要求1、让学生了解本课程学习任务2、让学生知道本课程应该怎么学、学了能做什么3、回顾前导课程《计算机网络》课程的基础理论，为进一步的网络设备配置与管理学习打下基础。教学重点与难点通过互联网仿真网络模型中的数据通信分析，让学生深入理解计算机网络体系结构、TCP/IP协议族、网络定址体系在计算机网络中的作用机制。教学过程主要内容及步骤备注一、课程简介（20分钟）1、课程内容：深入认识交换机与路由器网络设计规划网络设备配置初步网络管理2、课程适用方向职业方向：网络工程师、网络架构师、网络管理员、设备销售与售后职业认证：网络工程师认证、华为HCIA\HCIP\HCIE认证、思科CCNA\CCNP\CCIE认证。3、课程学习方法：虚拟仿真+项目案例二、计算机网络基础理论回顾（70分钟）1、三大体系（1）计算机网络体系结构比较OSI、TCP/IP、五层理论体系结构区别每一层关注知识点本层的功能是什么？本层有哪些协议？本层的最小数据单元是什么？（2）网络协议体系梳理协议间关系第一，下层协议对上层协议存在支撑关系，即服务关系第二，每层协议构成及相互作用第三，协议分类别比较（3）网络定址体系分析MAC地址、IP地址、PORT、地址域名所处层次及在数据通信中所起作用。2、三大体系的运用分析【仿真案例】搭建互连网络仿真模型，设置新浪用户对新浪服务器的访问场景，通过观察与实验，解析一个HTTP请求数据包从客户机穿越互连网络到服务器的全部过程，串起计算机网络体系结构中层次、协议、地址等知识点，让学生对计算机网络三大体系的全貌有一个清晰的认识，深入理解在真实网络环境中层次、协议、地址的作用机制。基于以上仿真网络模型，解析以下问题：从HOST1发起对的访问，到收到新浪服务器发回的主页，这个过程中调用了哪些协议？为什么会调用这些协议？你捕获到的HTTP请求报文是什么样子的？你能描述一下你观察到的协议层次关系吗？捕获的其它协议报文，其封装形式一样吗？HTTP请求数据包从发出到新浪服务器的过程中，用到了哪些地址？这些地址有没有发生变化？HTTP请求数据包从发出到新浪服务器的过程中，选择的哪条路径？为什么选了这条路？你能改变路径吗？三、总结与作业（10分钟）1、回顾HTTP请求数据包的行程，总结数据包与计算机网络体系结构理论的关系，指出网络组建与管理任务便是合理设计与规划网络、合理配置网络设备，让数据包实现高效通信。2、作业【作业】预习：层次化网络模型设计、综合布线系统理论，分组讨论并阐述层次化网络模型设计要点、综合布线系统要点。授课效果分析总结注：教师每次课都要写一份教案，放在该次课讲稿前面。教案课题第2讲网络规划与设计课时2教学目的与要求1、了解层次化网络模型设计思想；掌握思科分级三层模型；掌握层次化网络结构的变型。2、了解网络综合布线系统的概念与作用；掌握六个子系统的组成。教学重点与难点思科分级三层模型的应用与变型教学过程主要内容及步骤备注一、课程引入（10分钟）通过对“网络架构师”职业介绍引起学生对本讲课程内容兴趣。网络架构师职业范围：

1.参与城域网及省际骨干网络的规划、建设、管理，并持续优化网络体系架构；

2.根据公司业务发展需求，规划和设计整体网络基础架构；

3.负责IDC网络质量评测标准化建设，包括动力环境评测、设备选型，机房布线等，负责云平台、服务器的总体架构设计；

4.负责公司网络管理的自动化平台建设，包括配置管理，网络监控和分析，以数据化、可视化方式支撑网络运维；

5.负责对突发事件的快速响应和处理，排除故障；

6.结合业务进行网络架构设计和调优，解决公司生产系统网络疑难问题；

7.对网络新兴技术进行预研，为网络和基础架构的长期技术发展提供信息和方向支持。二、理论学习（40分钟）1、核心知识点引导学生分组讨论并阐述层次化网络模型设计要点、综合布线系统要点在此基础上做进一步解析、思维引导。2、总结与归纳(1)层次化网络模型设计（重点讲解，配图）核心层（CoreLayer）分布层（DistributionLayer）接入层（AccessLayer）教学过程(2)网络综合布线系统组成（了解，配图）工作区子系统（WorkLocation）水平干线子系统（Horizontal）管理间子系统（Administration）垂直干线子系统（Vertical）建筑群子系统（Campus）设备间子系统（Equipment）三、项目案例分析（40分钟）【项目案例】一中型企业需构建自己的内部网络，设有多个部门，要求既可实现部门内通信，部门间也可以相互通信，请帮其进行合理网络规划与设计。设计思路：1、中型企业，可采用标准三级分层模型2、为保障内部网络的高速通信，建立以交换机为核心的交换网络3、核心层、分布层采用三层交换机、接入层采用二层交换机。实现方案：四、总结与作业（10分钟）层次化网络模型设计（重点掌握）层次化设计思想；层次化设计原则；各层功能、特点、典型设备网络综合布线系统概念六个子系统【作业】1、请应用三层网络模型变形，为较小规模企业设计网络。2、预习：网络设备中的操作系统、命令行操作模式与基础命令。授课效果分析总结注：教师每次课都要写一份教案，放在该次课讲稿前面。教案课题第3讲网络设备管理（一）课时2教学目的与要求1.了解网络设备中的操作系统2.掌握交换机中命令行界面（CLI）3.掌握配置的基本方法、步骤，熟悉配置文件的管理教学重点与难点重点：基本配置命令和方法。配置文件管理难点：交换机的配置命令。教学过程主要内容及步骤备注一、课程引入（10分钟）认识保障通信网络安全的运维专家二、理论学习（40分钟）1、课前学习反馈引导学生分组阐述网络操作系统的存储构成、命令行操作模式的使用方法在此基础上做进一步解析、思维引导。2、总结与归纳(1)网络操作系统的存储构成存储器程序ROMPOST

bootstrapflashIOSNVRAMstrartup-configRAMIOS

running-config

重点剖析：1、各存储器的作用2、各程序文件的作用3、说明IOS的存储与加载过程(2)分级命令行操作模式用户模式（交换机） 提示符 ：switch> 特权模式（交换机） 提示符 ：switch＃ 全局模式（交换机） 提示符 ：switch(config)# 接口配置模式（交换机）提示符 ：switch(config-if)# VLAN配置模式（交换机）提示符 ：switch(config-vlan)# 。三、项目案例分析（40分钟）【项目案例】一公司刚采购一台路由器，现需要对这台路由器进行初步参数了解与管理，请帮其实现。实践过程：1、网络拓扑搭建，选择一台1841路由器，选一台管理主机，用管理线进行管理机串口与路由器console口的连接。2、观察路由器启运过程的操作系统加载。3、分级命令行操作模式切换。4、通过基础命令使用查看设备参数与文件构成。四、总结与作业（10分钟）网络设备中的操作系统认识网络设备操作系统掌握网络操作系统的存储与加载知识命令行操作模式与基础命令掌握命令行操作模式的使用方法初步了解网络设备基础命令。【作业】1、在模拟器中自行练习交换机的的基础管理方法。2、预习：带内、带外的管理方法，分组完成带内带外管理的差异性和关联性总结。授课效果分析总结注：教师每次课都要写一份教案，放在该次课讲稿前面。教案课题第4讲网络设备管理（二）课时2教学目的与要求1.熟悉路由器设备RGNOS管理方式及相关参数含义2.掌握配置的基本方法、步骤，熟悉配置文件的管理教学重点与难点重点：基本配置命令和方法。配置文件管理。难点：路由器的配置命令。教学过程主要内容及步骤备注一、课程引入（10分钟）认识网络管理工作，说明网络管理的重要性，引出本节主题：带内与带外管理。二、理论学习（40分钟）1、课前学习反馈引导学生分组阐述带内带外管理的差异性和关联性，在此基础上做进一步解析、思维引导。2、总结与归纳（1）带外管理通过带外对路由器进行管理(PC与路由器直接相连)（2）带内管理通过Telnet对路由器进行远程管理通过Web对路由器进行远程管理通过SNMP工作站对路由器进行远程管理重点说明：1、带外管理是带内管理的前提带内管理的应用可极大的方便网络管理三、项目案例分析（40分钟）【项目案例】一企业组建了自己的办公网络，假设你是网络管理员，为方便管理，通过配置，实现在管理工作站上进行全网设备管理。教学过程实践过程：1、建立如图所示网络拓扑。2、进行各设备、主机基础配置。3、使用laptop2分别对各交换机、路由器进行带外管理配置。4、测试管理员工作站对各设备进行带内管理情况。重点剖析：1、带内管理、带外管理差异性2、交换机、路由器管理差异性3、网段内设备与网段间设备管理差异性。四、总结与作业（10分钟）带外管理计算机串口通过反转配置线直连console口使用超级终端连接配置管理ＩＰ设置远程登陆密码、特权模式加密口令带内管理带内管理工作站——设备TELNET【作业】1、在模拟器中自行带内带外管理配置。2、预习：交换机工作原理、构成与性能指标、互联方式的知识归纳。授课效果分析总结注：教师每次课都要写一份教案，放在该次课讲稿前面。教案课题第5讲交换机课时2教学目的与要求1、理解二层、三层交换机工作原理、掌握交换机构成、性能指标、互联方式2、掌握以交换机为核心构建交换网络的方法。3、了解交换机的前沿产品与市场现状。教学重点与难点掌握以二层交换机、三层交换机为核心构建交换网络的方法。教学过程主要内容及步骤备注一、课程引入（10分钟）回顾前课总线型以太网到集线器的技术更替，引出集线器到以太网交换机的技术更替，点出课程主题。二、理论学习（30分钟）展示学生上交作业，引导学生现场做成果汇报，针对学生汇报做问题补充，总结与归纳。（1）以太网交换机的工作原理，理解MAC地址表在交换机工作过程中起的重要作用。（2）交换机构成与性能指标（3）交换机连接方式：级联堆叠集群（4）三层交换机工作原理，理解ARP表与MAC地址表的共同作用三、项目案例分析（40分钟）【项目案例1】小型交换网络的组建项目案例：某小型公司（拥有员工10人）需组建自己的办公网络，现要求综合运用所学交换机知识，为该公司建立小型交换网络。(1)设计与规划：公司规模小，只有员工10人，构建单交换机连接的小型交换网络即可。在交换机选型上，选择24口二层交换机，即可满足当前公司组网需求，又留有一定冗余，方便今后公司网络拓展。(2)实施过程基于仿真工具，建立网络仿真模型。选择型号为思科S2950-24的交换机做为核心交换机。选择三台主机（举例）做为用户终端，IP地址分别为，MAC地址分别为0260.8c01.11110260.8c01.2222、0260.8c01.3333。【项目案例2】小型交换网络的组建2项目案例：某小型公司（拥有员工100人）需组建自己的办公网络，公司内部有多个部门，现要求综合运用所学交换机知识，为该公司建立小型交换网络。(1)设计与规划：公司规模100人，构建二层交换网络，实现部门隔离，也可满足部门间通信。选择三层交换机做为核心交换机，多台二层交换机连接各部门。规划每个部门员工处于同一网段，分配网络地址为/24、/24等网段。(2)设备配置与测试三层交换机配置主机IP地址配置测试主机间连通性四、拓展：贴近市场，走进前沿（10分钟）以华为CloudEngineS16700系列旗舰核心交换机为例，介绍尖端交换机产品，从市场规模、市场竞争格局、终端用户占比三个方面对当前交换机市场做数据分析，引导学生了解行业现状，增强学习动力。五、总结与作业（10分钟）二层交换机工作原理、使用方法三层交换机工作原理、配置方法【作业】1、练习二层、三层交换机配置、使用方法。2、预习：整理VLAN技术特点、VLAN建立与划分方法。授课效果分析总结注：教师每次课都要写一份教案，放在该次课讲稿前面。教案课题第6讲VLAN（一）课时2教学目的与要求1、掌握VLAN概念及产生原因；掌握VLAN标准与划分方法。2、掌握PortVLAN与TagVLAN概念；理解PortVLAN与TagVLAN的区别与联系；掌握VLAN建立与划分的配置方法。教学重点与难点VLAN建立与划分教学过程主要内容及步骤备注一、课程引入（10分钟）以发生在美国一个绝密电子监听计划“棱镜门”为引，说明网络监听无处不在，防监听的技术手段之一，便以限制访问范围，缩小广播域，而VLAN技术正是缩小广播域的有效手段，从而点出课程主题。二、理论学习（40分钟）1、课前学习反馈引导学生分组阐述VLAN技术特点、VLAN建立与划分方法，在此基础上做进一步解析、思维引导。2、总结与归纳（1）VLAN分类基于端口的VLAN基于协议的VLAN基于MAC地址的VLAN基于组播的VLAN（2）VLAN标准——802.1Q（3）VLAN建立与划分方法PortVLANTrunkVLAN三、项目案例分析（40分钟）【项目案例】一小型企业以单交换机为核心组建了自己的办公网络，因划分部门，为加强管理，现需将员工按部门划分VLAN，请帮其实现。教学过程实施过程：1、按图搭建网络拓扑2、对主机进行基础配置3、对交换机按端口进行VLAN划分4、测试主机间连通性，验证VLAN划分正确性5、进行数据包追踪，观察VLAN内外数据通信特点。【项目案例2】一小型企业以双交换机为核心组建了自己的办公网络，因划分部门，为加强管理，现需将员工按部门划分VLAN，请帮其实现。。实施过程：1、按图搭建网络拓扑2、对主机进行基础配置3、对交换机按端口进行VLAN划分4、对交换机F0/24端口进行TRUNK设置5、测试主机间连通性，验证VLAN划分正确性6、进行数据包追踪，802.1q帧所在位置。四、总结与作业（10分钟）理论划分方式、帧格式实践PortVLANTrunkVLAN【作业】1、在模拟器中自行练习VLAN建立与划分方法。2、预习：了解VLAN间通信的三种方式，重点掌握三层交换机实现VLAN通信的配置方法，以小组为单位阐述三层交换机实现VLAN通信要点。授课效果分析总结注：教师每次课都要写一份教案，放在该次课讲稿前面。

教案课题第7讲VLAN（二）课时2教学目的与要求1、了解VLAN间通信的三种方式；2、重点掌握三层交换机实现VLAN通信的配置方法。教学重点与难点VLAN间通信配置教学过程主要内容及步骤备注一、课程引入（10分钟）回顾前课，VLAN划分缩小了通信范围，实现了部门内通信，但部门间也需要共同合作完成任务，以谷歌创新团队为例说明部门合作重要性，从而引出课题：如何实现VLAN间通信？。二、理论学习（40分钟）1、课前学习反馈引导学生以小组为单位阐述三层交换机实现VLAN通信要点，在此基础上做进一步解析、思维引导。2、总结与归纳VLAN间通信配置关键配置步骤：（1）二层建立vlan、划分端口、设trunk端口（2）三层交换机上建立vlan、设虚拟端口、设trunk端口三层交换机建立VLANSW-L3(config)#VLAN10三层交换机VLAN端口配置SW-L3(config)#interfacevlan10 ！创建虚拟接口VLAN10SW-L3(config-if)#ipaddress ！为虚拟接口VLAN10配置IPSW-L3(config-if)#noshutdown三、项目案例分析（40分钟）【项目案例】一小型企业需组建了自己的办公网络，有多个部门，既需本部门通信，又需部门间通信，请帮其实现。实施过程：1、按图搭建网络拓扑2、对主机进行基础配置3、二层交换机建立VLAN划分、划分VLAN，设置TRUNK接口4、三层交换机建立vlan、设虚拟端口、设trunk端口5、测试主机间连通性，验证VLAN内与VLAN间通信情况6、进行数据包追踪，观察VLAN内外数据通信特点。教学过程思考与讨论：企业网划分VLAN与划分网段有何区别?划分VLAN的优势在哪里？四、总结与作业（10分钟）理论VLAN间通信中的数据分析实践三层交换机实现VLAN通信要点【作业】1、在模拟器中自行练习VLAN通信配置。2、预习：了解冗余链路的产生原因及带来的问题，归纳生成树协议和链路聚合技术的异同点。授课效果分析总结注：教师每次课都要写一份教案，放在该次课讲稿前面。

教案课题第8讲冗余链路技术课时2教学目的与要求1、了解冗余链路的产生原因及带来的问题；2、掌握生成树协议基本原理；掌握生成树协议的配置方法;3、掌握链路聚合的概念与作用；学习链路聚合配置命令；掌握链路聚合的配置方法。教学重点与难点生成树协议基本原理的理解生成树与链路聚合的配置教学过程主要内容及步骤备注一、课程引入（10分钟）“双十一”是全民购物的狂欢节，极高的交易量对于网络交易平台来讲也成为了检验复杂系统的高可用、高性能的标杆。面对这种世界级的场景、独一无二的挑战，网商建设了大量高可用技术产品，形成了全链路一体化的解决方案，如何应对故障与超负荷便是整个解决方案中的一环。在网络中都有哪些应对故障与超负荷的技术手段呢？今天所要介绍的冗余链路技术便是其中一种。二、理论学习（40分钟）1、课前学习反馈引导学生以小组为单位阐述冗余链路的产生原因及带来的问题、生成树协议和链路聚合技术的异同点，在此基础上做进一步解析、思维引导。2、总结与归纳（1）生成树协议的工作要点1、选举根交换机（RootBridge）2、所有非根交换机选择一条到达根交换机的最短路径3、所有非根交换机产生一个根端口4、每个LAN确定指定端口5、将所有根端口和指定端口设为转发状态6、将其他端口设为阻塞状态（2）链路聚合要点将网络设备上的多个端口在物理上连接起来，在逻辑上捆绑在一起，形成一个拥有较大宽带的端口，形成一条干路，可以实现均衡负载，并提供冗余链路。三、项目案例分析（40分钟）【项目案例】一企业需组建办公网络，因业务需要，需保障部门间通信稳定不掉线，且有两部门因业务量大，需高带宽支持且需负载均衡，请帮其实现。教学过程实施过程：1、按图搭建网络拓扑2、三台交换机开启生成树协议，并合理设置参数，使其按规划运行。3、交换机1、2之间创建聚合链路，提供高可用性。4、测试主机间连通性，验证技术配置的正确性。5、进行数据包追踪，观察数据通信特点。四、总结与作业（10分钟）理论冗余链路的产生原因、带来的问题、如何解决？生成树协议和链路聚合技术的异同点实践生成树协议配置要点链路聚合配置要点【作业】1、自行设计场景，练习链路聚合通信配置。2、预习：了解路由器作用、构成、性能指标及路由表构成。授课效果分析总结注：教师每次课都要写一份教案，放在该次课讲稿前面。

教案课题第9讲路由器课时2教学目的与要求1、了解路由器的主要功能；掌握路由器路由选择与数据转发工作原理。2、掌握路由器的构成；了解路由器性能指标。3、掌握路由表的构成；掌握根据路由来源对路由进行分类的方法；学会查看、分析路由表。教学重点与难点路由分类与路由表分析教学过程主要内容及步骤备注一、课程引入（10分钟）华为因智能手机被国人熟知，而在智能手机诞生前，华为在网络通信领域便是业内翘楚，其中除了交换机之外，路由器也是其重要产品，引出路由器主题。二、理论学习（40分钟）1、课前学习反馈引导学生以小组为单位阐述路由器主要功能、构成与性能指标，在此基础上做进一步解析、思维引导。2、重点讲解（1）路由表构成R/8[120/1]via,00:00:13,FastEthernet0/0（2）路由分类直连路由：路由器会自动生成本路由器激活端口所在网段的路由条目静态路由：由网络管理员手工配置的路由信息。动态路由：配置动态路由协议后自动产生的路由默认路由：也称为缺省路由，是对IP数据包中的目的地址找不到存在的其他路由时，路由器所选择的路由。三、项目案例分析（40分钟）【项目案例】一企业因组建网络如图所示，请合理配置路由帮其实现全网互联互通。教学过程实施过程：1、按图搭建网络拓扑2、对主机进行基础配置3、配置各路由器端口IP地址，激活端口。4、对路由器0进行静态路由配置，使其通向/24网段。5、对路由器1进行默认路由配置，使其下一跳为。6、测试网1、网2主机间连通性，验证路由器工作状态。7、查看路由器，分析路由表构成，解决路由来源。四、总结与作业（10分钟）理论路由表构成路由分类实践路由器基本配置方法与命令静态路由与默认路由的配置方法【作业】1、在模拟器中自行练习路由器基本配置方法。2、预习：了解动态路由的发展历程，以小组为单位总结归纳RIP协议工作特点。授课效果分析总结注：教师每次课都要写一份教案，放在该次课讲稿前面。教案课题第10讲内部网关协议RIP协议课时2教学目的与要求1、掌握RIP协议工作原理；2、掌握RIP协议配置命令；3、掌握通过配置RIP协议实现网络互连的方法。教学重点与难点通过配置RIP协议实现网络互连教学过程主要内容及步骤备注一、课程引入（10分钟）以直连路由与静态路由应用网络规模的局限性，推导路由选择协议应用的必要性，进入本节课的学习。二、理论学习（40分钟）1、课前学习反馈（1）自治系统与内、外部网关协议自治系统的成因互联网太大，让每一台路由器都知道到达所有网络的路由不现实，所以划分自治系统，区域自治，有权自主地决定在本系统中应采用何种路由协议（内部网关协议），自治系统间实现策略性通性（外部网关协议）。内部网关协议与外部网关协议区别（2）RIP协议问题讨论：适用场合？选路标准？工作机制？如何配置？2、重点讲解距离矢量算法RIP协议配置1、开启RIP路由协议进程Router(config)#routerrip申请本路由器参与RIP协议的直连网段信息Router(config-router)#network3、指定RIP协议的版本2(默认是version1)Router(config-router)#version24、在RIPv2版本中关闭自动汇总Router(config-router)#noauto-summary教学过程三、项目案例分析（40分钟）【项目案例】一企业因组建网络如图所示，为增强网络自适应性，请配置动态路由选择协议帮其实现全网互联互通。。实施过程：1、按图搭建网络拓扑2、对主机进行基础配置3、配置各路由器端口IP地址，激活端口。4、在三台路由器上配置RIP协议。5、测试各网段主机连通性6、查看路由表，分析路由表构成，解读路由来源。思考与讨论：1、应用RIP时，网1到网2选了哪条路？为什么选了这条路？2、你能改变路径吗？四、总结与作业（10分钟）理论适用场合？小型网络自治系统内部选路标准？基于距离工作机制？距离矢量算法实践RIP协议配置方法与命令【作业】1、在模拟器中自行练习RIP协议配置。2、预习：了解OSPF基本工作思想，归纳OSPF层次划分机制知识点并形成小组汇报。授课效果分析总结注：教师每次课都要写一份教案，放在该次课讲稿前面。教案课题第11讲OSPF协议课时2教学目的与要求1、掌握OSPF协议工作原理；2、理解OSPF层次划分机制；3、掌握通过配置OSPF实现网络互连的方法。教学重点与难点配置OSPF实现网络互连教学过程主要内容及步骤备注一、课程引入（10分钟）以RIP协议跳数限制带来网络规模的局限性的问题，推出大型网络应如何处理的疑问，点出课程主题，进入本节课的学习。二、理论学习（40分钟）1、课前学习反馈（1）OSPF基本工作思想适合大型网络基于数据链路状态采用最短路径优先算法内部网关协议（2）OSPF层次划分机制分区的作用、ARER0区的特殊地位区域内与区域间路由策略的差异性各路由器根据所处位置的不同的职责区别2、OSPF配置怎样启动OSPF路由协议？怎样发布网络路由？怎样分区？怎样确定指定路由器与备用指定路由器？三、项目案例分析（40分钟）【项目案例】一企业因组建网络如图所示，为增强网络自适应性，请配置动态路由选择协议帮其实现全网互联互通。教学过程实施过程：1、按图搭建网络拓扑2、对主机进行基础配置3、配置各路由器端口IP地址，激活端口。4、在三台路由器上配置OSPF协议，重点对分区配置进行解析。5、测试各网段主机连通性6、查看路由表，分析路由表构成，解读路由来源。7、分析OSPF邻居表、LSDB表、OSPF路由表，解读OSPF工作策略。思考与讨论：1、应用OSPF时，网1到网2选了哪条路？为什么选了这条路？2、不同自治系统如何路由？路由重发布！四、总结与作业（10分钟）RIP小型网络基于距离RouterC(config)#routerripRouterC(config-router)#version2RouterC(config-router)#networkRouterC(config-router)#networkOSPF大型网络基于链路分区验证RA(config)#routerospf1RA(config-router)#network55area0RA(config-router)#network55area1【作业】1、在模拟器中自行练习OSPF协议配置。2、预习：了解NAT技术产生原因，归纳NAT基本概念与NAT基本原理并形成小组汇报。授课效果分析总结注：教师每次课都要写一份教案，放在该次课讲稿前面。教案课题第12讲网络地址转换技术课时2教学目的与要求1、了解网络地址转换概念；了解动态网络地址转换适用场合；掌握动态网络地址转换（动态NAT、动态NAPT）原理；掌握动态NAT配置方法。2、了解静态网络地址转换适用场合；掌握静态网络地址转换工作原理；理解静态NAT与静态NAPT的差异性；掌握静态NAT的配置方法。教学重点与难点理解各种网络地址转换技术适用场合与配置的差异性教学过程主要内容及步骤备注一、课程引入（10分钟）以IPV4地址的紧缺，引出专用网概念，设问专用网如何连接互联网，引出网络地址转换技术。二、理论学习（40分钟）1、课前学习反馈引导学生以小组为单位阐述NAT基本概念与NAT基本原理，在此基础上做进一步解析、思维引导。2、重点剖析四种NAT技术：动态NAT动态NAPT静态NAT静态NAPT学习要点：适用场合、原理、配置方法学习要求：明白原理、学会配置、反证原理三、项目案例分析（40分钟）【项目案例1】一企业内部设专用网，内部员工有访问外网需求，请帮其实现。技术分析：因内访外，所以采用动态NAT或NAPT实现。实施过程：1、按图搭建网络拓扑，内网/24，设服务0()模拟外部服务器，ROUTER0为边界路由2、对主机进行基础配置3、配置各路由器端口IP地址，激活端口。4、在路由器上配置动态NAPT教学过程5、测试各网段主机连通性6、查看路由器NAT转换表，分析转换是否成功。7、模拟模式下捕获数据包，查看数据地址转换情况，验证NAT原理。【项目案例2】企业内部设专用网，内部设有一WEB服务器，既要对内服务，也要对外服务，请帮其实现。技术分析：因外访内，只有一台服务器，所以采用静态NAT实现。实施过程：1、按图搭建网络拓扑，内网/24，设服务0()模拟内部服务器，ROUTER0为边界路由2、对主机进行基础配置3、配置各路由器端口IP地址，激活端口。4、在路由器上配置静态NAT。5、测试外网主机对内部服务器访问情况。6、查看路由器NAT转换表，分析转换是否成功。7、模拟模式下捕获数据包，查看数据地址转换情况，验证NAT原理。四、总结与作业（10分钟）四种NAT技术：学习要点：适用场合、原理、配置方法学习要求：明白原理、学会配置、反证原理【作业】1、在模拟器中自行练习静态NAPT配置。2、预习：了解VPN技术的适用场合，归纳VPN原理及工作过程并形成小组汇报。授课效果分析总结注：教师每次课都要写一份教案，放在该次课讲稿前面。教案课题第13讲VPN技术课时2教学目的与要求1、掌握VPN工作原理；2、掌握VPN配置步骤与命令。教学重点与难点VPN配置方法教学过程主要内容及步骤备注一、课程引入（10分钟）回顾专用网概念，以“物理位置不相临的专用网络如何通过公用网络通信?”的问题引出课程主题。二、理论学习（40分钟）1、课前学习反馈（1）虚拟专用网概念在公用网络上建立专用网络的技术。（2）工作原理用隧道技术实现虚拟专用网：数据加密后再次封装经互联网传送2、总结与归纳对比NAT与VPN：相同点：针对专用网应用专用IP地址为本单位节约了IP地址资源不同点：VPN实现专用网内部互连，NAT实现专用网与外网互连VPN应用隧道技术，NAT使用IP转换三、项目案例分析（40分钟）【项目案例】一企业因组建网络如图所示，为增强网络自适应性，请配置动态路由选择协议帮其实现全网互联互通。教学过程实施过程：1、按图搭建网络拓扑2、对主机进行基础配置3、配置各路由器端口IP地址，激活端口。4、配置VPN第一步：在R1、R2配置NAT，使部门A与部门B能访问外网第二步：建立隧道第三步：建立虚拟专用网路由5、测试部门A、B网段主机连通性6、进行数据分析，查看边界路由器上的数据变化。四、总结与作业（10分钟）理论：学会对比VPN与NAT的异同配置：记住配置步骤与命令【作业】1、在模拟器中自行练习VPN配置。2、预习：了解园区网安全，归纳交换机端口安全功能与解决的安全问题并形成小组汇报。授课效果分析总结注：教师每次课都要写一份教案，放在该次课讲稿前面。教案课题第14讲园区网安全与交换机端口安全课时2教学目的与要求1、了解园区网安全隐患；2、了解交换机端口安全基本功能；3、掌握交换机端口安全的配置命令和实现方法。教学重点与难点交换机端口安全的配置命令和实现方法教学过程主要内容及步骤备注一、课程引入（10分钟）以行业热点事件“中国首界一带一路高峰论坛遭遇网络勒索攻击，360高管带领三支顶尖网络安全团队驰援现场，72小时之间处理了一场没有硝烟的战争”话题引出网络安全课程主题，同时让学生明白，要时刻注意网络安全，保卫国家网络安全是从业者义不容辞的责任。二、理论学习（40分钟）1、课前学习反馈（1）园区网安全园区网常见的安全隐患有哪些？网内、网外（2）交换机端口安全功能与解决的安全问题交换机端口安全的基本功能

限制交换机端口的最大连接数端口的安全地址绑定限制不安全的网络接入未经授权用户随意接入企业网络未经批准采用交换机设备，增加网络终端数量。内网攻击：MAC地址攻击、ARP攻击、IP/MAC地址欺骗等。2、重点解析安全违例的处理方式端口安全最大连接数配置要点安全地址绑定配置要点三、项目案例分析（40分钟）【项目案例】一企业频繁遭到内部网络攻击，网络拓扑如图所示，为提高内部网络安全性，请你帮其配置网络端口安全。教学过程设计思路：为保障企业网安全，防范恶意接入，现为企业网中接入交换机SWITCH1所有端口最大连接数为1，并对fa0/1端口手工设置MAC地址绑定，fa0/2设置粘性地址绑定。实施过程：1、按图搭建网络拓扑2、对主机进行基础配置3、SWITCH1所有端口最大连接数为1。4、fa0/1端口手工设置MAC地址绑定5、fa0/2设置粘性地址绑定6、测试各主机连通性7、设计违例场景，再次测试主机连通性，验证安全设置成功与否。四、总结与作业（10分钟）理论交换机端口安全功能实践安全违例的处理方式端口安全最大连接数配置要点安全地址绑定配置要点【作业】1、在模拟器中自行练习交换机端口配置。2、预习：了解访问控制列表基本策略，归纳访问控制列表作用与分类并形成小组汇报。授课效果分析总结注：教师每次课都要写一份教案，放在该次课讲稿前面。教案课题第15讲访问控制列表课时2教学目的与要求1、了解访问控制列表概念与作用；2、掌握访问控制列表的规则定义与应用方法；3、掌握访问控制列表的配置方法。教学重点与难点访问控制列表的定义与应用教学过程主要内容及步骤备注一、课程引入（10分钟）以网络充斥着大量黑客与网络攻击，网络安全事件和网络服务质量问题日益突出的现状，提出如何保障网络安全性，提高网络服务质量的问题，引出课程主题。二、理论学习（40分钟）1、课前学习反馈（1）访问控制列表（AccessControlList，ACL）概念：是路由器和交换机接口的指令列表，由一系列条件规则组成，这些条件规则可以是报文的源地址、目的地址、端口号等，用来控制端口进出的数据包。作用：控制网络访问行为、防止网络攻击和提高