交换机路由器配置与管理任务教程（第3版）教案-教学设计 张平安

深圳信息职业技术学院教案2020年/2021年第一学期课程名称路由交换设备管理课程类别专业必修任课班级19应用3-1班任课教师张平安教师所属学院计算机学院年七月三十日学科路由交换设备管理课题计算机网络概述周次1时数2授课班级19应用3-1班教学目的及要求：复习有关计算机网络基本概念等基础知识，让学生了解本门课程学习的目标、任务和难点及其学习的方法用实例介绍相关职业认证考试情况。提高学生学习本课程的积极性。掌握路由交换设备的一般分类方法及其基本功能。什么是路由交换设备的高中低档，划分准则是什么巩固复习计算机网络基础知识，特别是有关IP子网划分方面的知识掌握本课程教学的相关内容教学重点：计算机网络的基础知识，路由交换设备的划分及其功能教学难点：让学生了解本门课程学习的目标、任务和难点及其学习的方法实验仪器及教具：电脑，PACKETTRACER7.1，投影仪，麦克风

教学过程备注简单回顾一下《计算机网络基层》课程的基本内容。5分钟结合校园网回顾计算机网络三要素。引出建网——用网——管网，分析学生当前学习状况。20分钟用物流网络解释本课程主要学习内容。15分钟根据图片讲解思科公司的产品。给学生提供路由交换设备的直观的感觉。15分钟分析本课程需要的基本知识，让学生自觉复习欠缺的知识模块，以利于更好的学习本课程。基本知识如：计算机网络概念，应用。介绍本课程的教学目标，学习方法。直接告诉学生学习的难点。不要怕问题，认识解决问题，有乐趣。10分钟。用深职院学生考CCIE的实例，提高学生学习本课程的积极性。10分钟。小结、布置作业。5分钟详细教案见课件《路由交换设备管理第一讲.ppt》课后作业：自查所掌握的计算机网络基础知识的情况。如何解决本门课程学习的难点。本门课程的学习目标及主要内容。用百度搜索路由交换设备管理相关国家精品在线开放课程

学科路由交换设备管理课题PacketTracer周次1时数2授课班级19应用3-1班教学目的及要求：熟练掌握PacketTracer的操作方法。如添加路由交换设备，如何连接路由交换设备，如何更改路由交换设备连接，如何删除路由交换设备，如何保存设计结果。熟练掌握路由交换设备模拟器的一般操作和使用方法。如何调用已设计好的网络拓扑图，如何在模拟环境中，对设备进行配置，如何保存配置文件。掌握用PacketTracer搭建办公局域网的基本方法及操作步骤掌握IP地址基本概念理解web服务器工作原理理解DNS工作原理教学重点：用PacketTracer搭建办公局域网教学难点：WEB和DNS工作原理实验仪器及教具：电脑，思科2960交换机，PACKETTRACER7.1，投影仪，麦克风

教学过程备注导入。提问如何开展网络系统的实验。5分钟。介绍PacketTracer软件，先用两台电脑组网，让学生练习熟悉PT的使用。15分钟深圳市兴隆贸易公司局域网设计。20分钟学生在PT上搭建深圳市兴隆贸易公司局域网。10分钟。在老师带领下，配置局域网中路由交换设备IP地址，WEB服务和DNS服务。20分钟。验证局域网功能是否满足要求。5分钟小结、布置作业。5分钟。详细教案见课件《第一章PACKETTRACER》，第1章深圳兴隆贸易公司局域网设计报告.pdf,第一章PacketTracer.mp4,第一章Packettracer操作.mp4。课后作业：交换机由哪些部分组成？谈谈关于“可以使用多台集线器级联或堆叠起来增加总的端口数，但不能用此方法来延伸网络的距离”的正确论述。为什么集线器组网就是共享式网络，而交换机组网就是交换式网络？

学科路由交换设备管理课题交换机的初始配置周次2时数2授课班级19应用3-1班教学目的及要求：掌握交换机的四种基本配置方法熟练掌握如何通过超级终端方式配置交换机熟练掌握交换机启动和常规配置方法教学重点：交换机初始配置方法与步骤教学难点：设计交换机重要参数，特别是密码的设计与配置。实验仪器及教具：电脑，思科2960交换机，PACKETTRACER7.1，投影仪，麦克风

教学过程备注复习提问方式导入。交换机由哪些部分组成？为什么集线器组网就是共享式网络，而交换机组网就是交换式网络？5分钟。总结交换机配置方式，以console方式为例，重点练习交换机的初始配置。重要命令：writeerase和reload。用于删除当前配置文件，并重新启动交换机，从而进入交换机初始配置模式。要让学生看懂英文。15分钟。设计交换机初始配置参数。设计IP地址：192.168.X.0/24，交换机名称：姓名拼音_switch。密码满足复杂性要求。20分钟。在PT上搭建交换机初始配置实验环境。10分钟按照教材操作步骤，配置初始交换机。20分钟。验证交换机初始配置情况。5分钟小结，布置作业。5分钟。第2章交换机初始配置参数设计.pdf,第二章交换机初始配置操作.mp4课后作业：新交换机不知有没有IP地址，怎样配置它呢？如果忘记或丢失了CiscoIOS交换机的密码，怎么办？各种交换机配置方法的应用场合和特点，要求是什么？练习用PacketTracert软件搭建简单的实验环境。

学科路由交换设备管理课题交换技术端口安全周次2时数2授课班级19应用3-1班教学目的及要求：掌握交换机交换的基本原理。主要是MAC地址在交换机交换数据信息中所起的作用。掌握MAC地址表建立过程掌握MAC地址表过滤的基本过程掌握交换机三种交换方式熟练掌握思科交换机MAC地址表的管理的命令教学重点：掌握MAC地址过滤的基本过程和思科交换机管理MAC地址表的命令教学难点：交换机的信息交换原理实验仪器及教具：电脑，PACKETTRACER7.1，投影仪，麦克风

教学过程备注复习导入，提问交换机配置的方法及各自特点。10分钟。本堂课如果采用实际交换机进行讲授，并且必须在交换机有两个端口起用（即接两条跳线）。如果只起一个，则采用portsecurity方式不管用。讲授交换机交换的基本原理。用比喻方法，把它与寄信通信地址和人名的关系联系起来，讲授MAC地址的作用。用图例形式讲授MAC地址表建立过程。或者用PACKETTRACERT设计网络，一台2960交换机连接两台计算机。这两台计算机的IP地址分别为：和

0。先在特权模式下（直接用交换机的CLI），用showmac-address-table命令，观察思科交换机MAC地址表。这时MAC地址表应该为空（不管设备是否连接网线）。然后在PC1上ping非有效地址,之后，再在交换机上观察MAC地址表。这时连接交换机的MAC地址表中添加了MAC地址，而且端口刚好是连接计算机的口，其MAC地址是所连接计算机的MAC地址。再ping一个合法的IP,让学生练习观察理解交换机的MAC地址表功能。20分钟。讲授MAC地址表的路由过滤作用。5分钟。用图例形式，讲授交换机的三种帧交换方式。然后提问学生，是否掌握了这三种帧交换方式。5分钟。学习交换机端口绑定功能。在PACKETTRACERT环境下，记录两台计算机的MAC地址。在全局模式下，输入：Intf0/1ShutdownSwitchmodeaccessSwitchport-securitySwitchport-securitymaximum1Switchport-securityviolationshutdownSwitchport-securitymac-address计算机1的MAC地址Noshutdown再观察交换机的MAC地址表，增加了一条静态记录。这是在PC2上pingPC1，应该能ping通。模拟非法接入。用命令showrun不会显示违反规则和最高安全MAC地址数。修改PC1的MAC地址，然后等待观察交换机的反应。（15分种）学生练习，教师巡回指导。学生可以分别练习violation的三种方式，并分别观察当交换机违反MAC地址表后的反应。以此加深对交换机端口绑定功能的理解和掌握。检查学生练习情况，并记录成绩。不中断CISCO命令行的命令：在全局模式下：linecon0,loggingsynchronous。20分钟。错误处理:showrun显示没有switchportport-security,说明没有进入端口安全模式，会出现全通的情况。如果发现命令都正常的情况下，功能不正常，可发命令wrimem,reload重启交换机，再进行验证。小结。5分钟。详细教案见课件《第三章交换机端口安全.pptx》,第三章端口安全配置.mp4,第3章交换机端口安全设计方案.pdf第三章交换机端口安全.mp4课后作业：1、MAC地址表建立过程？2、局域网的三种帧交换方式各自的特点是什么？3、交换机的某个端口是否只允许一个MAC地址？为什么？

学科路由交换设备管理课题VLAN技术及其配置周次3时数2授课班级19应用3-1班教学目的及要求：了解2层交换机的缺陷掌握什么是交换机的VLAN，其应用场合，工作原理和优点。掌握常用的VLAN划分技术的工作原理。熟练掌握在一台思科2960交换机上如何划分VLAN的命令和步骤。教学重点：VLAN划分的原理，思科交换机的VLAN配置方法教学难点：VLAN配置步骤与命令实验仪器及教具：电脑，PACKETTRACER7.1，投影仪，麦克风

教学过程备注由2层交换机的缺陷，导入VLAN技术。5分钟用图例方式讲授什么是VLAN技术，他的特点是什么，有什么优点。详细讲授思科交换机中划分VLAN的技术，及其工作原理。10分钟。在PACKETTRACERT上,用实例演示如何在一台思科2960交换机上连接四台电脑.连接这些电脑的交换机端口分别是1、5、10和15口。分别在计算机上配置IP地址，例如-。这时验证所有电脑都能互通。在交换机的特权模式下，用showvlan命令，显示当前交换机的默认的5个VLAN。10分钟介绍相关的交换机创建VLAN命令。分别在VLANDATABASE和全局配置模式下，演示创建VLAN的命令。为了让学生清楚了解每种方法区别，每介绍一种模式，就让学生练习一次。在练习过程中，让学生明白这两种模式创建VLAN的差别。前者一次就能把VLAN号和VLAN名字同时创建，而后者则必须分两次进行。每创建一个新的VLAN，就在交换机的特权模式下，用showvlan命令，显示当前交换机的VLAN。20分钟。讲授把一个端口加入到某个新增加的VLAN中的过程与命令。然后，让学生练习，把连接第1和2台计算机的交换机端口划分到VLAN10上。然后给学生演示一次多个端口加入到某个VLAN的方式，也让学生练习.15分钟.Interfacerangef0/x–ySwitchmodeaccessSwitchaccessvlanz在第一台电脑上，允许ping命令，验证同一网段的电脑在不同的VLAN中不能通信。5分钟。制造一个现象,某个端口”消失”了,怎么处理?培养学生养成良好的职业习惯,按照操作步骤进行规范操作.10分钟小结、布置作业。5分钟详细教案见课件《第4章交换机VLAN.pptx》，第四章交换机VLAN.mp4课后作业：1、划分VLAN的优点？2、动态VLAN划分的方法？各自的特点？3、采用静态VLAN划分和基于MAC地址动态划分VLAN时，交换机每个端口所能划分的VLAN个数是否一致？4、交换机的两端口分别设置在不同的VLAN中，这两个端口所接的计算机的IP地址在同一网段，这两台计算机能否ping通？为什么？

学科路由交换设备管理课题VLAN间的通信周次3时数2授课班级19应用3-1班教学目的及要求：掌握CISCO的2种主机通信技术了解支持主干连接的网络技术熟练掌握VLANTrunk协议的工作原理和模式。了解VTP协议的修剪熟练掌握配置思科跨交换机VLAN的相关命令。熟练掌握配置思科跨交换机VLAN的步骤教学重点：创建跨交换机的VLAN的相关技术及创建方法与步骤。教学难点：如何熟练掌握VLAN设置技术，核心是支持主干连接的网络技术。实验仪器及教具：电脑，思科2960交换机，PACKETTRACER7.1，投影仪，麦克风

教学过程备注以提问题的形式，采取引导教学方法，导入思科跨交换机VLAN技术。5分钟。讲授支持跨VLAN的2种主机通信技术。重点讲授VLANTrunk协议的工作原理、工作模式极其修剪。10分钟。搭建有9台计算机,一台3560交换机和3台2900交换机的网络拓扑结构图。给每台计算机配置网段IP地址。根据计算机显示名确定具体的IP地址。例如PC11的IP地址为。10分钟。配置交换机VTP参数。这里约定VTP域为sziit。3560工作在VTP服务器模式，2900交换机工作在VTP客户端模式。10分钟。网络中划分3个VLAN，分别是VLAN10，VLAN20和VLAN30。在3560交换机上创建这三个VLAN。10分钟。在2900交换机上用命令showvlan查看是否有上面创建的三个VLAN。这时发现2900交换机上是没有上述创建的VLAN。这时用命令Switchmodetrunk配置所有交换机上的每个trunk端口。然后，再在2900交换机上查看VLAN，这时会发现3560已经创建的VLAN了。注意，如果2900交换机的VTP域名与3560的VTP域名不一样，那么2900交换机上还是看不到已经创建的VLAN。切记！15分钟。用命令：SwitchmodeaccessSwitchaccessvlanvlan号把连接9台计算机的交换机端口划分到相应的VLAN中。10分钟验证同一VLAN中的计算机能ping通，而不同VLAN中的计算机不能ping通。5分钟。小结、布置作业。5分钟。详细教案见课件第4章校园网VLAN设计方案.pdf，第四章交换机VLAN配置.mp4课后作业：1、支持主干连接的网络技术有哪些？2、VTP协议的作用？3、VTP的工作模式及各自的特点？

学科路由交换设备管理课题生成树协议周次4时数2授课班级19应用3-1班教学目的及要求：理解交换机建立冗余线路的作用和应用了解广播风暴的形成过程掌握网络广播的作用和特点掌握抑制广播风暴的方法掌握生成树协议的工作原理。理解根桥的概念和工作过程了解STP端口的不同工作状态教学重点：广播风暴的构成及解决的方法，生成树的工作原理。教学难点：根桥的工作过程实验仪器及教具：电脑，PACKETTRACER7.1，投影仪，麦克风

教学过程备注复习交换机工作原理，导入新课程。5分钟。讲授为什么网络中要设计冗于链路，它有什么特点。容易存在环路。5分钟。用一根交叉线连接教室局域网同一台交换机的两个端口,观察局域网的状况.发现整个计算机网络瘫痪,计算机死机.5分钟.有环路，就存在广播风暴。采用讨论的形式，讲授是不是网络中存在广播就不好。通过讨论，要让学生明白，广播不是没有用处，如同人吃盐，要有度。最后，总结网络上常用的几种广播形式。5分钟。导出如何抑制网络中广播风暴的方法。5分钟。STP就是抑制广播风暴的一种技术。有侧重的讲授STP的原理和作用。根桥的工作过程。10分钟。解释为什么交换机连接电脑时,交换机的端口开始总是橙色.用命令portfast可提高接入速度.简单讲授STP下，交换机端口的不同工作状态。如何在交换机下，查看端口所处的状态。10分钟在PacketTracert上用三台交换机组成环路,观察交换机的STP信息,交换机端口状态,更改交换机的优先级,达到更改根桥的目的.搭建四台甚至9台交换机的网络环境,组成不同形式的环路,观察根桥的形成.例如组成大外环,加左右两个小环.在网络稳定后,再删除左边或中间或右边的连接,继续观察交换机连接状况的改变.20分钟搭建完实验环境,让学生观察交换机端口的状态.在搭建环境时,让学生体验应选择什么类型的双绞线.使用命令:spanning-treevlan1priority4096的倍数.在用这个命令时,让学生体验必须是4096的整数倍.用四个交换机搭建的网络环境更能让学生理解STP的作用.本堂课操作的内容比较简单,主要的目的是掌握STP的功能,如何通过更改ID值来选择合适的根桥.充分理解STP具有从复杂的有环路的网络结构生成到没有环路的树状网络结构.小结、布置作业。5分钟。详细教案见课件《第五章生成树协议.pptx》，第五章生成树协议.mp4，第5章局域网STP参数设计.pdf，第五章生成树协议配置.mp4。课后作业：1、什么是广播风暴，形成的原因是什么？2、广播只有坏处没有用处吗？试举例说明。3、抑制广播风暴的方法？4、STP协议原理。5、根桥的选举过程怎样？6、STP端口的状态特征？

学科路由交换设备管理课题以太通道配置周次4时数2授课班级19应用3-1班教学目的及要求：了解STP在以太通道中的应用掌握什么是以太通道，它在什么情况下使用。掌握配置思科交换机以太通道的相关命令掌握配置思科交换机以太通道的步骤。教学重点：以太通道的配置命令与步骤教学难点：让学生熟悉以太通道配置的英文界面。实验仪器及教具：电脑，思科2960交换机，PACKETTRACER7.1，投影仪，麦克风

教学过程备注复习STP相关内容，导入STP的一个重要应用，构成思科交换机的以太通道。5分钟。用情景教学法，讲授什么是以太通道，它的应用场合是什么。如果用两条双绞线,则交换机存在环路,会自动启用STP协议,自动断开一条线.那么又变成单线了.如何使两根线同时起作用,就是本堂课学习的任务.15分钟。介绍思科交换机配置以太通道的相关命令。5分钟在PacketTracer7.1中,只有3560才有以太通道的配置命令.演示配置3560以太通道的步骤。20分钟.三个步骤:第一步,创建通道号Port-channel通道组号的范围(1~48)第二步,把相应端口放到该通道号中端口配置:channel-group通道号modeon(desirable)提醒学生注意这时所有端口均为红色.必须配置第三步,才能边绿色.第三步,进入Port-channel通道组号,配置trunkSwitchmodetrunkAccess为接计算机模式,trunk为接交换机模式学生练习，教师巡查，指导学生练习，并随时回答学生的提问。20分钟。学生可练习各种mode情况,利用命令:ShowEthernetsumm观察交换机所使用的协议.在使用LACP协议时,可能交换机端口为红色,但交换机两端的PC机能ping通.这时可用命令:Showinterethernetchannel仔细观察交换机端口的状态信息.练习各种mode情况时,参考教材p184的表13-2和表13-3.以学院两台6509为例,介绍核心交换机备份链路连接方法.检查交换机根桥.通过修改交换机的ID值,保证核心交换机成为根桥.检查学生练习情况。10分钟小结、布置作业。5分钟详细教案见课件《第六章以太通道.pptx》，第六章以太通道.mp4，第6章以太通道参数设计.pdf，第六章以太通道配置.mp4。课后作业：1、什么是以太通道?2、阅读教材p59，了解建立思科3550交换机千兆端口的以太通道，熟悉其命令和步骤。

学科路由交换设备管理课题3层交换机周次5时数2授课班级19应用3-1班教学目的及要求：了解三层交换机的功能。了解思科3层交换机的要求熟练掌握思科3550交换机的2/3层端口转换的命令熟练掌握思科3550交换机的配置命令与步骤，使得不同网段的设备能互通。了解4层交换机的工作原理了解选择4层交换机的方法教学重点：掌握思科3550交换机的配置命令与步骤，使得不同网段的设备能互通。教学难点：2/3/4层交换机工作原理的理解实验仪器及教具：电脑，PACKETTRACER7.1，投影仪，麦克风

教学过程备注复习2层交换机工作原理和功能，导入三层交换机的使用。5分钟。让学生在PACKETTRACERT上,用二层交换机连接两台在不同网段的计算机,验证这两台计算机能否通信.如果不通,如果处理?讲授什么是3层交换机。思科3层交换机系列。5分钟。熟习思科3560交换机2/3层端口转换的相关命令。5分钟。分别在2960和3560的交换机的端口配置模式下,查看命令:Switchport的参数差别.在二层交换机上,该命令必须带参数,而在三层交换机上,则可以不带参数,直接回车.然后,在3560交换机上，先演示在端口模式下，用“?”查看是否有设置IP地址的命令。然后，允许noswitchport命令，再用“?”查看是否有设置IP地址的命令。用IPaddressA.B.C.DE.F.G.H。设置某个网段的网关。演示如何配置思科3550交换机，使得在和网段的计算机能够相互ping通。15分钟学生在PACKETTRACERT模拟软件上练习配置思科3550交换机，教师巡查，指导学生，并随时回答学生提问。15分钟增加网段的DNS服务器,在网段增加一台WEB服务器。学生在分别在交换机和服务器上做适当配置，使得在两台PC上能够访问WEB服务器。检查学生练习情况，并记录成绩。25分钟。由3层交换机导入4层交换机，讲授其工作原理，及如何选择4层交换机。5分钟。小结、布置作业。5分钟。详细教案见课件《第七章三层交换机.pptx》，第七章三层交换机.mp4，第7章带三层交换机的局域网参数设计.pdf，第七章三层交换机配置.mp4。课后作业：1、什么是三层交换机？它与二层交换机的区别？2、熟悉3550交换机常用的配置命令。3、理解四层交换机的交换原理。

学科路由交换设备管理课题三层交换机的VLAN配置周次5时数2授课班级19应用3-1班教学目的及要求：熟练掌握思科三层交换机划分VLAN的相关命令掌握思科2/3层交换机划分VLAN时，相同和不同的命令。熟练掌握思科三层交换机划分VLAN的步骤掌握思科2/3层交换机划分VLAN的相同和不同之处。掌握思科2/3层交换机划分共同划分VLAN的方法教学重点：思科3层交换机划分VLAN的命令和步骤教学难点：思科2/3层交换机划分VLAN的相同和不同之处。实验仪器及教具：电脑，PACKETTRACER7.1，投影仪，麦克风

教学过程备注复习思科2层交换机的VLAN划分方法，计算机中vtp三种模式,即服务器模式、透明模式和客户端模式。用三台交换机演示交换机的这三种模式，让学生体会每种模式的功能和特点。主要让学生理解：在服务器模式和透明模式下，能够创建VLAN，而客户端模式不可以。服务器端创建的VLAN可以通过透明模式传递到客户端交换机上，但在透明模式交换机上看不到服务器端的VLAN。教师演示和学生体验预计20分钟恢复上节课的试验环境。用一个房子模型为情景介绍计算机网络环境从能够通信到不能通信，最后再回到通信的过程。导出三层交换机的功能。10分钟设计VLAN10、VLAN20和VLAN30的计算机IP地址分别为：、和。并修改计算机的IP地址。5分钟。在当前实验环境中添加两台服务器，IP地址段为：，网关为：54。经过合理配置，这两台服务器分别用作DNS和WEB服务器。在DNS中添加主机记录。DNS的IP为。在3560上增加VLAN40，把上述两台服务器加入到VLAN40中。10分钟配置VLAN40的网关地址。在3560特权模式下，用showiproute命令查看当前3560的路由表。当前表中无路由，然后进入接口模式，intvlan40,用命令ipaddress54配置VLAN40的网关。在特权模式下，从新查看路由表，这时发现多了VLAN40的路由项。执行同样的操作，让学生练习分别给VLAN10、VLAN20和VLAN30配置网关。网关地址的主机部分均设计为254。这时查看3560的路由表时，应该存在4条路由项。20分钟。用PC11pingPC33，这时应该不通。因为这时所有计算机没有配置网关。那么给这两台PC加上正确的网关后，再用ping命令验证网络的通信状况。这时应该能正常通信了。5分钟。在PC上用IE浏览器，访问，这时显示名称不能解析。原因是计算机没有配置DNS服务器。然后，配置DNS服务器地址后，再用IE浏览器，就能正常访问WEB了。5分钟。通过上述操作步骤，总结计算机网卡中要配置的两个重要参数：网关和DNS服务器。小结和布置作业。5分钟详细教案见课件《第八章三层交换机实现VLAN间通信.pptx》，第八章三层交换机实现VLAN间通信.mp4，第8章校园网VLAN设计报告.pdf，第八章三层交换机实现VLAN间通信配置.mp4。课后作业：1、如何实现不同VLAN里计算机之间的通信？2、熟悉3550交换机常用VLAN的配置命令。

学科路由交换设备管理课题路由器概述与思科设备连接周次6时数2授课班级19应用3-1班教学目的及要求：了解路由器的用途掌握路由器的基本组成掌握思科路由器常用的外部接口。掌握路由器的分类方法。掌握路由器接口的标识方法掌握识别路由交换设备及其控制线的方法掌握思科28系列路由器配置时与计算机的连接方法及注意的问题掌握将来授课时所用实际网络实验环境的搭建方法掌握用PACKETTRACERT模拟软件搭建实验环境的方法教学重点：路由器的基本组成和常用的外部接口。教学难点：掌握路由器不同外部接口的应用实验仪器及教具：电脑，思科2600路由器，PACKETTRACER7.1，投影仪，麦克风

教学过程备注复习思科3层交换机的功能，导入路由器的概念。5分钟。总结性介绍路由器的用途。5分钟。用图例方法介绍路由器的基本组成。5分钟。用图例方法讲授路由器的内部组成。5分钟。用实物展示讲授路由器的外观与接口及使用场合。包括局域网接口、广域网接口和备份口或辅助口(AUX口)。10分钟。讲授路由器接口的标示规则。然后，让学生按照2811路由器的空模块和空槽的位置画好表格，在PT上分别在2811路由器的槽和模块中添加接口，每添加一个接口，就在特权模式下用showrun命令查看新添加接口的名称。并把名称填在相应的表格位置。最后根据所填的结果，对照所讲授的路由器接口标识规则，结果是否与规则对应。10分钟。启发学生交换机的接口接什么线缆和种类（有直通和交叉双绞线），推广到路由器的串口用什么线缆。实物展示的方法，并在PT上演示两个路由器之间用V．35路由器线缆连接的方法及其使用时应注意的问题。10分钟。学生练习四种不同的网络环境的搭建。这些网络环境将是后续课堂中要用到的网络结构，搭建好后，要存盘。25分钟。小结、布置作业。5分钟。详细教案见课件《第九章路由设备连接.pptx》，第九章路由设备连接.mp4，第9章路由器实验环境参数设计.pdf，第九章给路由器添加模块.mp4。课后作业：1、路由器的组成？2、路由器的基本功能？3、路由器的接口标识规则是什么？4、路由器有哪几种逻辑接口？5、路由器常用的广域网接口有哪些？各自的速率是多少？

学科路由交换设备管理课题CiscoIOS的配置与操作周次6时数2授课班级19应用3-1班教学目的及要求：熟练掌握计算机配置路由器时，计算机超级终端的设置方法。熟练掌握思科26系列路由器的初始配置的过程及参数。熟悉思科26系列路由器帮助功能熟练掌握思科26系列路由器同步控制功能的设置及应用场合。熟练掌握如何查看思科路由器的状态信息。熟练掌握路由器配置文件的管理方法。教学重点：思科26系列路由器的初始配置的过程及参数教学难点：思科26系列路由器的初始配置的英文操作界面的熟悉实验仪器及教具：电脑，思科2600路由器，PACKETTRACER7.1，投影仪，麦克风

教学过程备注复习交换机初始配置知识，导入实际思科26系列路由器初始配置问题。5分钟教师用实际路由器演示如何用计算机配置路由器，计算机超级终端的设置方法。5分钟。学生在PT上,用两台路由器分别接两台计算机,练习计算机超级终端的设置方法。教师巡查，指导学生，并随时回答学生提问。注意,提醒学生不要用18系列的路由器;还有如何显示路由交换设备的接口标识.建议学生在接DCE线缆的路由器上进行初始配置。10分钟。实际演示如何进行思科26系列路由器的初始配置。重点是要让学生掌握初始配置的每句对话的中文意思，与能熟练进行配置回答。20分钟。学生在PT上练习思科26系列路由器的初始配置方法。教师巡查，指导学生，并随时回答学生提问。20分钟。每个学生根据课件内容，在PACKETTRACERT模拟环境下，熟悉路由器的帮助命令，同步控制命令，查看路由器的状态信息和路由器配置文件的管理方法等。15分钟。小结路由器初始配置过程中，英文操作界面要注意的地方、布置作业。5分钟。详细教案见课件《第十章路由器初始配置.pptx》，第十章路由器初始配置.mp4，第10章初始路由器参数设计.pdf，第十章路由器初始配置操作.mp4。课后作业：1、如何判断路由器串口的连接线是否为DCE？2、启动配置文件和运行配置文件的关系怎样？3、认真练习，熟练掌握路由器各种命令。

学科路由交换设备管理课题管理网络环境周次7时数2授课班级19应用3-1班教学目的及要求：了解映像文件概念熟练掌握思科IOS中的copy命令的灵活运用方法熟练掌握TFTP服务器的安装和工作原理和过程装载和备份CiscoIOS的映像文件的命令方法掌握常用的网络环境管理的命令熟练掌握用telnet技术访问远程主机的方法。熟练掌握用TFTP技术管理路由器的配置文件的方法教学重点：安装思科TFTP服务器，装载和备份CiscoIOS的映像文件和路由器配置文件的命令方法。教学难点：TFTP服务器的概念、配置方法实验仪器及教具：电脑，思科26系列路由器，PACKETTRACER7.1，投影仪，麦克风

教学过程备注复习路由器初始配置中，几个重要的参数的配置，导入本堂课学习内容，5分钟。在PT上演示,对于没有进行初始配置的路由器,能否在计算机能够ping通它的情况下,用TELNET登录路由器.如果不行,用什么方法能够实现这个功能。解决该问题的关键是在路由器上配置允许远程登录的权限，也就是密码。这里引出一个新的路由器配置模式——终端线路配置模式。其命令格式为：line{vty|con|aux}number。15分钟在线路配置模式下，配置登录权限。用实际的2811路由器与PT上路由器线路模式进行比较，发现实际2811路由器允许1181条线路同时进行远程登录，而PT上的路由器最多只有16路。运用命令：Linevty01LoginPasswordsziit先验证能否在PC上登录路由器，然后加一台交换机，路由器与计算机之间通过交换机连接，连接交换机的计算机的数量比设置的线路数多1。例如上面为2条线路，那么接3台计算机。这时可验证，在2条线路情况，同时只有2台计算机能够登录上计算机。学生自己练习进行验证。20分钟。用配置文件的重要性，讲授保存配置文件的重要性；另外，路由器操作系统（解释映像文件）更新的需要，引出如何进行路由器与外部存储器进行数据交换的操作。5分钟。用实际2811路由器演示USB接口的使用。注意，由于目前USB盘的格式化是FAT32或NTFS格式，而路由器只认DOS格式，因此，在使用USB盘前，需要格式化。命令：formatusbflash0:。由于DOS格式所支持的文件大小限制，无法装下路由器的映像文件，但可以装下配置文件。在插入USB盘前，copy命令中不会有USB参数。15分钟。演示在PT上练习用TFTP服务器更新路由器的映像文件。其步骤为：showver，得到旧映像文件名，删除flash上的该文件，用命令copytftpflash:上载映像文件，reload，再用showver验证映像文件是否成功。学生练习，教师巡查，指导学生，并随时回答学生提问。注意提醒学生，如何查看映像文件是否装载成功。15分钟。小结。5分钟。详细教案见课件《第十一章网络环境管理.pptx》，第十一章网络环境管理.mp4，第11章网络管理环境参数设计.pdf，第十一章网络环境管理操作.mp4。课后作业：1、用图示简述DRAM、TFTP、NVRAM之间的复制关系？2、如何把路由器上的配置文件备份？3、如何查看相邻的路由交换设备？

学科路由交换设备管理课题TCP/IP协议与IP路由周次7时数2授课班级19应用3-1班教学目的及要求：1、理解路由概念和路由协议功能。2、掌握几种常见内部路由协议算法的基本功能和特点。3、了解外部路由协议4、进一步巩固掌握IP及其子网划分的知识。如IP子网划分的方法，几个3层网络地址概念，路由器如何使用子网IP地址。5、掌握IP地址配置规则。6、熟练掌握思科路由器中3类接口的IP地址配置方法。教学重点：几种常见内部路由协议算法的基本功能和特点和IP子网划分的方法。教学难点：内部路由协议算法的之间的特点区分。实验仪器及教具：电脑，PACKETTRACER7.1，投影仪，麦克风

教学过程备注复习网络7层模型，导入网络第3层路由的知识。5分钟。用物流系统比喻，简单介绍路由概念。5分钟。用四台路由器搭建实验环境。提醒学生要根据需要添加广域网模块。15分钟。演示如何给路由器接口添加IP地址。然后让学生用网段给所有路由器的所有接口配置IP地址。让学生记录配置过程中产生的问题。15分钟。用当前实验环境，结合学生的练习情况，总结路由器接口IP地址配置的规则。10分钟。提出问题，一股网段IP地址无法给多个路由器接口配置地址，那么有什么措施，可以解决这个问题，引出IP地址子网划分的问题。借助子网划分工具软件，重点解决如何对于一个给定的IP地址，进行子网划分。结合子网掩码，让学生对A类地址有个量的概念。对于C类网路，划分多少个子网，就不会浪费未使用的IP地址。10分钟。让学生记录好当前IP地址划分子网的结果，并把该结果用于配制当前四台路由器所有接口的IP地址。验证子网划分后的IP地址是否解决了上述问题。15分钟。小结、布置作业。5分钟。详细教案见课件《第十二章路由器的IP配置.pptx》，第十二章路由器的IP配置.mp4，第12章路由器接口IP地址设计.pdf，第十二章路由器的IP配置操作.mp4。课后作业：1、路由概念是什么？2、什么是路由协议？常用的路由协议有哪些？3、简述RIP、OSPF、IGRP和EIGRP路由协议？4、选择路由协议注意事项有哪些？5、解释超网和无类域间路由？6、如何配置无编号IP地址？

学科路由交换设备管理课题IP静态路由配置周次8时数2授课班级19应用3-1班教学目的及要求：理解IP路由概念掌握配置路由的方式及其特点熟练掌握静态路由配置的相关命令熟练掌握思科26系列路由器静态路由的配置步骤及关键技术。教学重点：配置路由的方式及其特点；静态路由配置命令与步骤。教学难点：静态路由网关的确认实验仪器及教具：电脑，PACKETTRACER7.1，投影仪，麦克风

教学过程备注启发学生，路由器的核心功能是什么，导入IP路由的概念。5分钟。解释路由器配置路由的三种方法。5分钟。在PACKETTRACERT模拟环境中，用三台路由器好三台交换机搭建实验环境。注意，路由器之间要有串口连接，让学生加深路由器广域网连接的操作。并在网络拓扑图上标出设备的IP地址的设计。用于路由器之间连接的接口用。到用于路由器连接计算机的局域网用。15分钟。让学生用子网划分工具，把网段划分为64个子网，从其中选择3个子网的地址，用于路由器之间连接接口的配置。测试网路连通性。15分钟给路由器配置默认路由。介绍配制静态路由的命令，在黑板上分析如何在各个路由器上配制默认路由。为简单起见，这里设计的路由顺序是r1->r2,r2->r3,r3->r1。这样默认路由组成了一个环形，使得所有设备都能连通。15分钟。用图形界面，删除默认路由，继续在黑板上，启发学生如何设计所需要的静态路由。路由器3的静态路由如下：->r2->r1把所设计的路由正确配置到路由器中。20分钟。小结静态路由配置关键技术，布置作业。5分钟。详细教案见课件《第十三章静态路由.pptx》，第十三章静态路由.mp4，第13章静态路由网络系统参数设计.pdf，第十三章静态路由配置.mp4。课后作业：1、IP路由概念？2、配置路由的方式有哪些，各自的特点是什么？3、查找路由的顺序怎样？

学科路由交换设备管理课题路由协议RIP配置周次8时数2授课班级19应用3-1班教学目的及要求：掌握RIP路由协议的工作原理掌握RIP路由器协议的优点和不足熟练掌握思科路由器RIP的相关命令熟练掌握思科路由器RIP的配置步骤和方法掌握复杂网络结构的RIP配置方法教学重点：思科路由器RIP的配置步骤和方法教学难点：RIP的工作原理及其灵活运用RIP实验仪器及教具：电脑，PACKETTRACER7.1，投影仪，麦克风

教学过程备注复习静态路由的基本知识，导入动态路由协议。5分钟简要介绍RIP的工作原理,重点是RIP的两个参数,广播时间间隔和路由距离。总结一般配置RIP的步骤和方法,配置RIP的相关命令。。10分钟在PACKETTRACERT模拟环境中，搭建4台路由器和3台计算机组成的网络环境。按照电子讲义设计好网路的IP地址分配。注意10子网和172.16子网不要放在一起。为了方便配置，要把具体的IP地址分配用文本框在网路拓扑图上标出来。15分钟根据IP地址设计，配置计算机和路由器接口的IP地址。提醒学生经常发生的错误是不标出IP地址，会导致配置地址时出现地址冲突或地砖错误，为后续的实验埋下隐患。10分钟。测试IP地址配置是否正确。这时网路是不通的。5分钟。配置RIP版本1。在配置完所有路由器的路由后，用showiproute检查路由表。会发现路由表没有10和172.16子网的路由项，因此，这时网络虽然配置了路由协议，但由于路由项不全，还是ping不通。20分钟。用命令VERSION换RIP版本2。等到所有路由器都启用RIP版本2后，再用showiproute命令查看路由器中的路由表项，就会发现网路中每个子网都有路由项，这时，网络是通的。10分钟。小结RIP路由配置关键技术，布置作业。5分钟。详细教案见课件《第十四章路由信息协议（RIP）.pptx》，第十四章路由信息协议（RIP）.mp4，第14章路由信息协议网络系统参数设计.pdf,第十四章RIP配置.mp4。课后作业：1、简述RIP协议？2、多路由器RIP配置步骤？3、总结配置RIP的一般步骤？

学科路由交换设备管理课题路由协议OSPF配置周次9时数2授课班级19应用3-1班教学目的及要求：掌握OSPF路由协议的工作原理掌握OSPF路由器协议的优点和不足熟练掌握思科路由器OSPF的相关命令熟练掌握思科路由器OSPF的配置步骤和方法掌握复杂网络结构的OSPF配置方法教学重点：思科路由器OSPF的配置步骤和方法教学难点：OSPF的工作原理及其灵活运用OSPF实验仪器及教具：电脑，PACKETTRACER7.1，投影仪，麦克风

教学过程备注复习RIP的基本知识，引得学生理解RIP的两个不足。一是网络适用范围有限，最多支持的跳数为15。二是典型的距离向量(distance-vector)协议。导入动态路由协议OSPF。5分钟简要介绍OSPF的工作原理，基本的配置命令和步骤。特别要说明配置子网的通配符的运算法则，用55减子网掩码，就得到通配符。5分钟在PACKETTRACERT模拟环境中，搭建有三台计算机好6台路由器的复杂网络环境，连接好线路。15分钟针对该网络拓扑图，设计IP为：接计算机的网络地址分别为/24,/24和/24。路由器之间的连接接口的IP地址分别从/24和/24网络中划分的64个子网中，各取3个用于本网路。学生用工具软件把上述两个C网络划分为64个子网。然后把所选择的子网络号标识在拓扑图中。为了配置方便，用文本编辑器把网络的所有网络号及接口的IP地址都清楚的在图上标识出来。15分钟。根据IP地址设计，分别给计算机和各个路由器接口配置IP地址。特别注意，在配置过程中，不要想当然出发配置错的子网掩码。15分钟。分别在每个路由器上启用OSPF协议，并配置相应参数。在配置过程中，学生最容易搞错子网号。把子网号与IP地址混淆了。别忘了area为0.OSPF得到稳定的路由后，每个路由器上应该是9条路由，而且都是子网的路由项。本堂课的特色在于，不同于一般的课堂设计，在配置OSPF时，没有进行子网划分。那么，配置网络时，要简单很多。而实际应用中，处处都是划分子网的情景，因此，本堂课的内容更贴近实际，但配置难得加大，需要学生集中注意力，抓紧时间才能完成课堂学习任务。20分钟。小结OSPF路由协议配置关键技术，布置作业。5分钟。详细教案见课件第十五章开放最短路径优先路由协议（OSPF）.pptx，第十五章开放最短路径优先路由协议（OSPF）.mp4，第15章OSPF网络系统参数设计.pdf和第十五章OSPF配置.mp4。课后作业：1、简述OSPF协议2、多路由器OSPF配置步骤？3、总结配置OSPF的一般步骤。

学科路由交换设备管理课题路由协议IGRP/EIGRP配置周次9时数2授课班级19应用3-1班教学目的及要求：掌握IGRP/EIGRP路由协议的工作原理掌握IGRP/EIGRP路由器协议的优点和不足熟练掌握思科路由器IGRP/EIGRP的相关命令熟练掌握思科路由器IGRP/EIGRP的配置步骤和方法掌握复杂网络结构的IGRP/EIGRP配置方法教学重点：思科路由器IGRP/EIGRP的配置步骤和方法教学难点：IGRP/EIGRP的工作原理及其灵活运用IGRP/EIGRP实验仪器及教具：电脑，PACKETTRACER7.1，投影仪，麦克风

教学过程备注复习RIP和OSPF相关知识，导入动态路由协议IGRP/EIGRP。5分钟简要介绍EIGRP的工作原理，基本的配置命令和步骤。特别要说明配置路由器子网时,要配置其对应的通配符.其运算法则，用55减子网掩码，就得到通配符。5分钟在PACKETTRACERT模拟环境中，搭建有5台计算机好5台路由器的复杂网络环境，连接好线路。15分钟针对该网络拓扑图，设计IP为：接计算机的网络地址分别为/8,/24,/24,/24和/24。路由器之间的连接接口的IP地址从/24中划分的64个子网中，取5个用于本网路。学生用工具软件把上述C网络划分为64个子网。然后把所选择的子网络号标识在拓扑图中。为了配置方便，用文本编辑器把网络的所有网络号及接口的IP地址都清楚的在图上标识出来。15分钟。根据IP地址设计，分别给计算机和各个路由器接口配置IP地址。特别注意，在配置过程中，不要想当然出发配置错的子网掩码,特别是路由器的接口的IP地址对应的子网掩码。15分钟。分别在每个路由器上启用EIGRP协议，并配置相应参数。在配置过程中，一定要区分网络主网络号和子网号。如果是子网，则必须带通配符参数。学生最容易把/24搞错，以为是主网号。导致EIGRP不能得到子网的路由项。EIGRP得到稳定的路由后，每个路由器上应该是10条路由，而且都是子网的路由项。本堂课的特色在于，不同于一般的课堂设计，在配置EIGRP时，既有主网号，也有子网号，学生在配置时，必须认真区分，并正确配置，否则，得不到所要的路由项。20分钟。小结IGRP/EIGRP路由协议配置关键技术，布置作业。5分钟。详细教案见课件第十六章加强型内部网关路由协议（EIGRP）.pptx，第十六章加强型内部网关路由协议（EIGRP）.mp4，第16章EIGRP网络系统参数设计.pdf和第十六章EIGRP配置.mp4。课后作业：1、简述IGRP协议？2、简述EIGRP协议？3、总结配置IGRP/EIGRP的一般步骤？

学科路由交换设备管理课题广域网协议PPP、HDLC及其配置周次10时数2授课班级19应用3-1班教学目的及要求：理解广域网的概念及相应的广域网协议熟悉广域网的种类，特别是DDN的相关知识了解常用的广域网ISDN、ATM和DDN的基本功能掌握PPP协议的作用及相关知识熟练掌握思科路由器中PPP协议的配置步骤与命令理解HDLC应用的相关知识熟练掌握HDLC配置的命令和基本步骤教学重点：思科路由器中PPP、HDLC协议的配置步骤与命令教学难点：PPP、HDLC协议的作用及相关知识实验仪器及教具：电脑，PACKETTRACER7.1，投影仪，麦克风

教学过程备注总结已学过的路由器知识，引出是否只要解决路由问题，就解决了所有路由器的问题。导出广域网链路中思科默认的二层协议HDLC以及思科与非思科产品连接所需要配置二层协议PPP。5分钟介绍广域网的基本概念,广域网数据链路层协议，常用广域网ISDN、ATM和DDN的基本知识。广域网的分类，重点介绍PPP、HDLC协议的相关知识。详细介绍PPP、HDLC协议配置的步骤和命令。重点是PPP的两种认证方式PAP和CHAP。10分钟在PACKETTRACERT模拟环境中，搭建有6台路由器和3台计算机组成的网络环境。其中所有路由器的串行链路都用网段的子网地址，而且子网长度为30。连接电脑的局域网分别用A、B和C类地址。构成环路的三台路由器之间的串行链路采用HDLC协议，而其余三条串行链路对应采用PPP协议，并且分别采用不带验证，以及带PAP和CHAP验证这三种情况。15分钟按照所设计的IP地址配置好计算机网卡、路由器各个端口的IP地址，并在连接串行链路中的DCE口配置时钟。10分钟。配置路由器路由。这里采用RIP2。一定要运行命令VERSION2，否则，得不到所需要的路由。由于构成环路的路由器都采用的子网地址，而在RIP中只广播主网络号，因此，在公布参与路由的网络号时，只有一条网络号。路由配置完后，在PC上分别ping另外两台计算机，如果能通，表示路由和二层协议都配置正确。这时可以在网络中任何路由器的任何一个串口上，运行命令showinterfacese0/0等。这里切记端口名不能简写为s，而必须是se。该命令能够得知当前端口封装的是什么二层协议。15分钟。分别配置不带验证，以及带PAP和CHAP验证的PPP协议，每配置一对路由器，都用计算机或路由器验证PPP协议配置是否成功。如果用showinterfacese0/0命令虽然得到封装了PPP协议，但出现closedDCP等协议，表示PPP谢意配置有误，必须要是OPENDCP协议才对。20分钟。小结PPP、HDLC协议配置需要注意的问题，布置作业。5分钟。详细教案见课件《第十九章HDLC与PPP.pptx》，第十九章HDLC与PPP.mp4，第19章PPP网络系统参数设计.pdf和第十九章PPP协议配置.mp4。课后作业：1、常用的广域网有哪些？2、PPP协议认证的方法有哪些？各自的特点是什么？3、常用的广域网数据链路层协议有哪些？4、总结PPP、HDLC协议配置的基本步骤？

学科路由交换设备管理课题广域网协议帧中继及其配置周次10时数2授课班级19应用3-1班教学目的及要求：理解帧中继协议的特点及基本知识掌握帧中继虚电路和地址映射的知识熟练掌握帧中继配置的基本步骤和命令教学重点：帧中继配置的基本步骤和命令教学难点：帧中继虚电路和地址映射的知识实验仪器及教具：电脑，PACKETTRACER7.1，投影仪，麦克风

教学过程备注总结PPP、HDLC协议的配置方法与步骤，导入新的广域网协议的配置。5分钟详细介绍帧中继协议的相关知识。5分钟详细介绍帧中继的虚电路和地址映射的知识，并详细介绍帧中继配置的一般命令和步骤。10分钟。在PACKETTRACERT模拟环境中，演示两台思科26系列路由器如何配置帧中继协议，保证网络互通。15分钟学生在PACKETTRACERT模拟环境中，练习两台思科26系列路由器如何配置帧中继协议。教师巡查，指导学生，并随时回答学生提问。10分钟。学生根据课件的内容，在PACKETTRACERT环境下，练习一台路由器与另两台路由器相连，每台路由器都连接一台电脑，假设路由器广域网口的IP地址在10.10.x.0网段，而电脑的地址分别在192.168.X.0网段。通过对路由器的配置帧中继协议，保证在不同IP网段的电脑能够互通。教师巡查，指导学生，并随时回答学生提问。20分钟。检查学生练习情况，并记录成绩。5分钟小结帧中继协议配置需要注意的问题，布置作业。10分钟。详细教案见课件第二十章广域网帧中继（FR）协议.pptx，第二十章广域网帧中继（FR）协议.mp4，第20章帧中继网络系统参数设计.pdf和第二十章配置帧中继.mp4。课后作业：1、简述帧中继的虚电路的特点？2、总结帧中继配置的基本步骤。

学科路由交换设备管理课题单/多网段DHCP周次11时数4授课班级19应用3-1班教学目的及要求：理解DHCP的工作原理掌握路由器、交换机配置DHCP功能的配置步骤与过程理解掌握DHCP中继的工作原理与配置方法教学重点：配置路由交换设备DHCP功能的步骤与过程教学难点：DHCP中继的工作原理与配置方法实验仪器及教具：电脑，PACKETTRACER7.1，投影仪，麦克风

教学过程备注复习2003中DHCP服务功能的工作原理。DHCP的关键参数，导出配置路由交换设备DHCP功能的配置内容。10分钟讲授单网段环境下，配置路由器的DHCP服务功能。20分钟讲授多网段环境下，配置交换机的DHCP服务功能。25分钟解释DHCP中继原理，讲授配置DHCP中继实例。20分钟小结配置路由交换设备DHCP服务功能的关键技术，布置作业。5分钟。详细教案见课件第二十一章动态主机配置协议（DHCP).pptx，第二十一章动态主机配置协议（DHCP).mp4，第21章DHCP中继网络系统参数设计.pdf，第21章单网段网络系统参数设计.pdf，第21章多IP网段网络系统参数设计.pdf，DHCP中继的配置.mp4，交换机多网段DHCP配置.mp4和路由器单网段DHCP配置.mp4。课后作业：1、简述DHCP的工作原理？2、练习在多VLAN中使用DHCP给网络中设备分配IP地址。

学科路由交换设备管理课题标准访问控制列表周次12时数2授课班级19应用3-1班教学目的及要求：掌握路由器基本的防火墙功能理解访问控制列表的基本原理熟练掌握思科路由器中标准访问控制列表的使用知识理解课堂示例中所用的访问控制列表配置功能。教学重点：思科路由器中的标准访问控制列表的使用知识教学难点：根据网络安全所需要的功能，配置访问控制列表。实验仪器及教具：电脑，PACKETTRACER7.1，投影仪，麦克风

教学过程备注总结广域网协议的知识，导入网络安全技术。10分钟详细介绍路由器的防火墙功能的相关知识。5分钟介绍访问控制列表技术的工作原理，通过示例方式详细介绍思科路由器中两种常用的访问控制列表技术的使用知识。并通过随堂提问的方式，督促学生掌握访问控制列表使用的知识。重点要让学生熟练掌握访问列表命令的使用，常用的端口号等知识，15分钟。通过一个示例，介绍如何具体配置访问控制列表。重点让学生掌握一种方法，如何根据网络安全需要设计访问控制列表的规则。详细解释每条访问控制列表规则所实现的功能。10分钟在PACKETTRACERT环境下，模拟一个使用