计算机网络技术卢晓丽教学情境六课件教学.pptVIP

 教学情境六：网络安全与管理 子教学情境1：访问控制列表 教学目标 ■掌握访问控制列表的作用 ■掌握访问控制列表的分类 ■掌握配置标准与扩展访问控制列表的方法 ■掌握基于时间访问控制列表的应用 工作任务 ■任务1：随着大连东软公司网络建设的开展，对网络的安全性要求越来越高，因此需要在路由器上应用访问控制列表进行控制，作为网络管理员，需要设计具体的控制条件，并在路由器上应用以满足公司的要求。 ■任务2（具体任务） （1）允许网段1（/24）访问各个路由器的内部网段；不允许网段2（/24）访问各个路由器的内部网段。 （2）允许网段1（/24）访问各个实验路由器的内部服务器上的WWW服务和Ping服务，拒绝服务该服务器上的其他服务。 （3）允许网段2（/24）访问各个实验路由器的内部服务器上的TFTP服务和Ping服务，拒绝服务该服务器上的其他服务。 （4）允许网段/24和网段/24在每天的9:00-18:00时间不能访问Internet，下班时间可以访问Internet的WEB服务。 教学实施过程 教学六步法：资讯、计划、决策、实施、检查、评价。 在路由器上配置访问控制列表: 　　：根据任务书查阅资料，规划设计网络，设计访问控制列表的配置过程。 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 　　：根据学习情境的具体要求，确定在路由器上应用访问控制列表的配置过程。 　　：根据以太网的解决方案，完成计算机和路由器的连接、登录路由器、并进行相关配置后，能够在路由器上应用访问控制列表提高网络的安全性。 　　：学生对路由器进行访问控制列表应用，检查路由器能否正常运行。 　　：教师进行归纳总结，按照评价标准进行评定。 教学环境 教学内容 访问控制列表的作用 访问控制列表的工作原理 标准访问控制列表 扩展访问控制列表 端口号 命名访问控制列表 基于时间的访问控制列表 标准访问控制列表的任务要求要求与实施过程 对每一组路由器进行配置 对标准ACL配置进行验证 扩展访问控制列表的任务要求与实施过程 公共外部路由器的配置 对每一组路由器进行配置 对扩展ACl配置进行验证 基于时间的访问控制列表的任务要求与实施过程 基于时间的访问控制列表的任务要求与实施过程 基于时间的访问控制列表的任务要求与实施过程 知识拓展 教学情境六：网络安全与管理 子教学情境2：入侵检测系统（IDS）  教学目标 工作任务 教学实施过程 教学六步法：资讯、计划、决策、实施、检查、评价。 入侵检测系统（IDS）的部署与配置 : 　　：根据任务书查阅资料，规划设计网络，设计IDS的部署配置过程，给出多个网络组建的解决方案。 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 　　：根据学习情境的具体要求，确定一个最佳的以太网解决方案。 　　：根据以太网的解决方案，完成网络布线、IDS部署、传感器配置、服务器安装、控制台配置、生成各种报表、分析网络安全现状等一系列过程。 　　 ：学生对网络进行测试，检查网络安全情况。 　　：教师进行归纳总结，按照评价标准进行评定。 教学环境 教学内容 数据捕获方式 数据捕获方式 以太网接口的工作模式 安装组件步骤 安装顺序 安装RG IDS Sensor  安装 DataBase 安装RG IDS LogServer 安装RG IDS Event-Collector 安装RG IDS Console 安装RG IDS Report 建立管理用户 配置管理控制台 配置管理控制台 RG-IDS 策略管理 RG-IDS 策略管理 RG-IDS 策略管理 RG-IDS 报表管理 RG-IDS 报表管理 知识拓展 教学情境六：网络安全与管理 子教学情境3：防火墙 教学目标 工作任务 教学实施过程 教学六步法：资讯、计划、决策、实施、检查、评价。 防火墙的部署与配置: 　　：根据任务书查阅资料，规划设计网络，完成拓扑布　　　局，给出多个网络解决方案。 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 　　：根据学习情境的具体要求，确定一个最佳的防火墙应用的解决方案。 　　：根据防火墙应用的解决方案，完成防火墙的部署与连接、设备调试、网络组建的一系列过程。 　　：学生对网络进行测试，检查网络能否正常运行。 　　：教师进行归纳总结，按照评价标准进行评定。 教学环境 教学内容 什么是防火墙 防火墙的作用 防火墙的分类 防火墙区域 RG-WALL防火墙介绍 防火墙进行命令行的管理 命令行快速配置向导 配置网关IP 及管理主机地址 证书认证 证书认