计算机网络技术 教学配套课件 卢晓丽 教学情境六.pdfVIP

教学情境六：网络安全与管理 制作人: 李建光 目 录 ■教学情境六：网络安全与管理 ● 访问控制列表 ● 入侵检测系统（IDS） ● 防火墙 教学情境六：网络安全与管理 子教学情境1：访问控制列表 教学目标 ■掌握访问控制列表的作用 ■掌握访问控制列表的分类 ■掌握配置标准与扩展访问控制列表的方法 ■掌握基于时间访问控制列表的应用 工作任务 ■任务1：随着大连东软公司网络建设的开展，对网络的安全性要求越来越 高，因此需要在路由器上应用访问控制列表进行控制，作为网络管理员， 需要设计具体的控制条件，并在路由器上应用以满足公司的要求。 ■任务2（具体任务） （1）允许网段1（/24）访问各个路由器的内部网段；不允许网段2 （/24）访问各个路由器的内部网段。 （2）允许网段1（/24）访问各个实验路由器的内部服务器上的WWW 服务和Ping服务，拒绝服务该服务器上的其他服务。 （3）允许网段2（/24）访问各个实验路由器的内部服务器上的TFTP 服务和Ping服务，拒绝服务该服务器上的其他服务。 （4）允许网段/24和网段/24在每天的9:00-18:00时间 不能访问Internet，下班时间可以访问Internet的WEB服务。 教学实施过程 教学六步法：资讯、计划、决策、实施、检查、评价。 在路由器上配置访问控制列表: 资讯 计划 决策 实施 检查 评价 情境描述 进行计划 执行决策 项目实施 测试检查 指标评价 问题分析 设计配置 确定过程 设备调试 连通性测 评定成绩 试 资讯 创设情境、导入新课 提出问题：学院校园网中的路由器是否进行安全设制， 是否配置了访问控制列表？ (请学生分组参观后，以抢答的形式回 答问题） 创设情境、导入新课 ■带领学生参观校园网或校外实训基地企业网； ■分组观察，并说出所参观学院校园网中的路由器是否进行安 全设制，是否配置了访问控制列表？ ■注重培养学生观察、思考、动手的能力； ■使学生在情境中主动、积极的接受任务； ■下发任务书，按照教学目标自主地学习。 ：根据任务书查阅资料，规划设计网络，设计访问控 计划 制列表的配置过程。 决策 ：根据学习情境的具体要求，确定在路由器上应用访问 控制列表的配置过程。 ：根据以太网的解决方案，完成计算机和路由器的连 实施 接、登录路由器、并进行相关配置后，能够在路由器上应 用访问控制列表提高网络的安全性。 检查 ：学生对路由器进行访问控制列表应用，检查路由器能 否正常运行。 评价 ：教师进行归纳总结，按照评价标准进行评定。 教学环境 教学内容 访问控制列表 ■通过在路由器上配置访问控制列表（Access Control List，ACL），提供 基本的通信流量过滤能力，从而满足网络安全的要求。 ■访问控制列表（ACL）是一种路由器配置脚本，它根据从数据包报头中发现 的条件来控制路由器应该允许还是拒绝数据包通过。 访问控制列表的作用 ●限制网络流量以提高网络性能。 ●提供流量控制。ACL 可以限制路由更新的传输。 ●提供基本的网络访问安全性。ACL 可以允许一台主机访问部分网络，同 时阻止其它主机访问同一区域。 ●决定在路由器接口上转发或阻止哪些类型的流量。 ●控制客户端可以访问