教学ppt课件-江西工业职业技术学院.pptVIP

主讲教师：赵怀明 江西工业职业技术学院 第十一章：防火墙技术基础 【教学目的】：通过本章的学习，让学生了解防火墙的主要功能、防火墙的主要分类、防火墙在网络中的位置和连接、防火墙的局限性、防火墙的工作模式、状态检测防火墙的工作原理、复合型防火墙的工作原理。掌握防火墙的定义、包过滤防火墙的工作原理、应用代理网关防火墙的工作原理、双重宿主主机防火墙体系结构、屏蔽主机防火墙体系结构、屏蔽子网防火墙体系结构，领会思科PIX防火墙的配置，通过本章的学习能够为小型企业配置其防火墙系统保证内部网络的安全。 【重点难点】 重点：包过滤防火墙工作原理、双重宿主防火墙体系结构、屏蔽主机防火墙体系结构、屏蔽子网防火墙体系结构。 难点：使用思科PIX防火墙为小型企业配置防火墙策略 第十一章：防火墙技术基础 【教学内容】 防火墙定义及其主要功能 防火墙硬件连接示意图及防火墙的局限性 按防火墙技术分类 包过滤防火墙工作原理 应用代理网关防火墙工作原理 复合型防火墙工作原理 状态检测技术工作原理 防火墙工作模式 双重宿主主机的体系结构 屏蔽主机体系结构 屏蔽子网体系结构 思科PIX防火墙配置 第十一章：防火墙技术基础 【教学方法】 教学方式：多媒体教学 教学方法：案例分析+视频教学 通过对比分析让学生掌握包过滤防火墙和应用代理网关防火墙的工作原理；掌握双重宿主主机防火墙体系结构、屏蔽主机防火培体系结构、屏蔽子网防火墙体系结构。 利用视频教学资料，使学生在任何时间和地点能重温教学内容，尽一步掌握思科PIX防火墙的配置。 通过上机实验让学生在防火墙模拟器的支持下完成思科防火墙的实际配置和应用。 第一部分：防火墙技术基础 第一部分：防火墙技术基础 第一部分：防火墙技术基础 第一部分：防火墙技术基础 第一部分：防火墙技术基础 第一部分：防火墙技术基础 第一部分：防火墙技术基础 第一部分：防火墙技术基础 第一部分：防火墙技术基础 第一部分：防火墙技术基础 第一部分：防火墙技术基础 第一部分：防火墙技术基础 第二部分：防火墙工作原理 第二部分：防火墙工作原理 第二部分：防火墙工作原理 第二部分：防火墙工作原理 第二部分：防火墙工作原理 第二部分：防火墙工作原理 第二部分：防火墙工作原理 第二部分：防火墙工作原理 第三部分：防火墙在网络中的连接 第三部分：防火墙在网络中的连接 第三部分：防火墙在网络中的连接 第三部分：防火墙在网络中的连接 第四部分：防火墙工作模式 第四部分：防火墙工作模式 第四部分：防火墙工作模式 第四部分：防火墙工作模式 第四部分：防火墙工作模式 第五部分：防火墙体系结构 第五部分：防火墙体系结构 第五部分：防火墙体系结构 第五部分：防火墙体系结构 第五部分：防火墙体系结构 第五部分：防火墙体系结构 第五部分：防火墙体系结构 第六部分：思科PIX防火墙基础 第六部分：思科PIX防火墙基础 第六部分：思科PIX防火墙基础 第六部分：思科PIX防火墙基础 第六部分：思科PIX防火墙基础 第六部分：思科PIX防火墙基础 第七部分：网络地址转换配置 第七部分：网络地址转换配置 第七部分：网络地址转换配置 第七部分：网络地址转换配置 第七部分：网络地址转换配置 第七部分：网络地址转换配置 第七部分：网络地址转换配置 第七部分：网络地址转换配置 第七部分：网络地址转换配置 第七部分：网络地址转换配置 第八部分：思科PIX访问控制列表 第八部分：思科PIX访问控制列表 第九部分：其他配置实例 第九部分：其他配置实例 第九部分：其他配置实例 第九部分：其他配置实例 第九部分：其他配置实例 第九部分：其他配置实例 八、配置fixup协议 fixup命令作用是启用，禁止，改变一个服务或协议通过pix防火墙，由fixup命令指定的端口是pix防火墙要侦听的服务。 ??? （1）Pix525(config)#fixup protocol ftp 21 ??? 启用ftp协议，并指定ftp的端口号为21 ??? （2）Pix525(config)#fixup protocol http 80 ??? Pix525(config)#fixup protocol http 1080 ?? 为http协议指定80和1080两个端口。 ??? （3）Pix525(config)#no fixup protocol smtp 80 ??? 禁用smtp协议。 九、Static和condu