2013年潍坊职业学院微课课件.pptVIP

2013年潍坊职业学院微课课件 主讲： 郭广朋 教学分析 教学目标 重点难点 教学过程 教学方法 网络安全接入控制 教学分析 教学目标 教学过程 教学方法 相关配置回顾 Packet Tracer配置演示 二层交换机工作原理 任务分析 重点难点 教学目标 重点难点 教学过程 教学方法 教学分析 情境导入 教学目标 重点难点 教学过程 教学方法 教学分析 几个网络攻击案例 94年末，俄罗斯黑客弗拉基米尔·利文与其伙伴从圣彼得堡的一家小软件公司的联网计算机上，向美国CITYBANK银行发动了一连串攻击，通过电子转帐方式，从CITYBANK银行在纽约的计算机主机里窃取1100万美元。 2000/02/09： 雅虎遭到黑客攻击，导致用户在几个小时内无法连接到YAHOO网站； 2001年“I Live You” 电子邮件病毒使全球无数的机器瘫痪，直接经济损失上100亿美元。 情境导入 教学目标 重点难点 教学过程 教学方法 教学分析 2007年1月31日 武汉警方侦破感染型蠕虫病毒 “熊猫烧香”制造、销售和传播者武汉男孩李俊（中专学历 ），非法获利14万多元。 2007年我国首例黑客DDOS攻击网游案;通过阻塞服务器带宽进行攻击的方法,造成经济损失达上千万元。涉案人员只有19岁。 2007年12月18日下午，大量散发“My Christmas picture for you”等诱惑性消息的病毒，中毒机器会向MSN上的所有好友发送名为“photo2007-12.zip”的病毒压缩包，用户运行后就会被感染。有无数MSN用户中毒。。 情境导入 教学目标 重点难点 教学过程 教学方法 教学分析 杀毒软件 99% 防火墙 98% ACL 71% 现有网络安全体制 现有网络安全 防御体制 现有网络安全 防御体制 IDS 68% 情境导入 教学目标 重点难点 教学过程 教学方法 教学分析 呈现任务 PC1 PC2 PC3 你是公司的网络管理员，请将员工使用的计算机PC1采用端口绑定，财务室要求安全性较高，将其使用的计算机PC2进行AM设置，禁止员工使用的计算机PC1所在网段访问经理使用的计算机PC3所在网段。防火墙开启安全主机，并开启HTTP认证方式，端口为默认的8181。开启ARP保护功能。 综合实例: 实物示意图 情境导入 教学目标 重点难点 教学过程 教学方法 教学分析 综合实例: 拓扑结构图 你是公司的网络管理员，请将员工使用的计算机PC1采用端口绑定，财务室要求安全性较高，将其使用的计算机PC2进行AM设置，禁止员工使用的计算机PC1所在网段访问经理使用的计算机PC3所在网段。防火墙开启安全主机，并开启HTTP认证方式，端口为默认的8181。开启ARP保护功能。 呈现任务 情境导入 教学目标 重点难点 教学过程 教学方法 教学分析 应用方案 分解任务 任务一 端口绑定 任务二 AM与ARP GUARD 任务三 配置ACL 任务四 防火墙web认证 计算机PC1采用端口绑定 开启ARP Guard 功能，来保护网关不被攻击。 禁止PC1所在网段访问PC3所在网段。 防火墙开启安全主机，并开启HTTP认证方式， 端口为默认的8181。 情境导入 教学目标 重点难点 教学过程 教学方法 教学分析 任务一 你是公司的网络管理员，请将经理使用的计算机进行端口绑定。 所有计算机均连接在1台DCS-3950上。 经理 财务 应用方案 情境导入 教学目标 重点难点 教学过程 教学方法 教学分析 你是公司的网络管理员，请将经理使用的计算机进行端口绑定。 所有计算机均连接在1台DCS-3950上。 经理 财务 端口绑定 交换工作原理演示 任务一 应用方案 情境导入 教学目标 重点难点 教学过程 教学方法 教学分析 交换工作原理演示 任务一 应用方案 情境导入 教学目标 重点难点 教学过程 教学方法 教学分析 你是公司的网络管理员，请将经理使用的计算机进行端口绑定。 所有计算机均连接在1台DCS-3950上。 要求： 经理的计算机连接交换机的10端口，端口绑定方式。 如果经理笔记本和台式机都用同一端口的话。可以增加端口绑定的mac数量。 任务一 应用方案 情境导入 教学目标 重点难点 教学过程 教学方法 教学分析 回顾： 经理的计算机连接交换机的10端口，采用MAC绑定方式。 MAC地址为：00-00-00-00-00-01。 Switch（config）#interface ethernet 0/0/10 Switch（config-ethernet0/0/1）# switchport mode access Switch(