任务4访问控制.docVIP

任务4　访问控制 【教学目标】 理解访问控制的意义和常用方法。 利用IP扩展访问列表实现访问控制。 使用访问控制列表进行访问控制实现访问控制。 【教学重点】 掌握动态路由的配置方法。 【教学难点】 NAT配置技术。 【分析学生】 由于NAT应用的相关需求，可能使学生更宜理解本节讲授的技术，应从应用入手，激发学生的学习兴趣。 【教学用具】 路由器2台 PC 3台 直连线3条 【课时安排】 4课时 【教学过程】 一、导入新课 根据教材中的情景故事，导入新课。 二、讲授新课 知识准备 1.IP ACL 2.VTY访问控制 活动一：利用IP扩展访问列表实现 学生根据情景故事，明确活动目标，按活动要求完成相关的操作。 在教师的引导下对交换机进行配置与测试： 1.路由器的基本配置。 2.配置编号的扩展IP访问控制列表。 S3750 (config)#access-list 110 deny tcp 55 55 eq www S375O (config)#access-list 110 permit any any S3750 (config) # int vlan 30 S375O 4(config-if)#ip access-grout 110 in 验证测试。 S3750#show access-lists ip access – list extended 110 10 de