《网络安全技术与实施》教案——项目三.docVIP

PAGE 2 PAGE 21 PAGE 1 《网络安全技术与实施》 课程教案 201 --201 学年度 学期 所属系部： 任课教师： 授课对象 系 别 本次课学时 6 年级班次 章节题目 项目三 交换机安全管理与配置 目的要求(含技能要求) 理解交换机的工作原理、安全管理的相关技术及规划；能熟练使用GNS3及Packet Tracer两种组网软件对交换机进行基本配置及安全管理的配置。 本节重点 交换机的安全管理与配置 本节难点 交换机的安全管理与配置 教学方法 引导文教学、任务驱动、案例教学、教学做一体化教学模式 教学用具 实训室 问题引入 交换机作为局域网信息交换的主要设备，特别是核心、汇聚交换机承载着极高的数据流量，在突发异常数据或攻击时，极易造成负载过重或宕机现象。交换机的安全性能已经成为网络建设必须考虑的重中之重。为了尽可能抑制攻击带来的影响，减轻交换机的负载，使局域网稳定运行，交换机厂商在交换机上应用了一些安全防范。技术，网络管理人员应该根据不同的设备型号，有效地启用和配置这些技术，净化局域网环境。 难点与重点讲解方法 利用Packet Tracer及GNS3加固交换网络。 本次课小节 课程小节 1．交换机的工作原理2．交换机的安全管理的相关技术及规划 3．利用Packet Tracer及GNS3加固交换网络 教后札记 通过本次授课使学生理解交换机的工作原理、安全管理的相关技术及规划，能利用Packet Tracer及GNS3加固交换网络。 讨论、思考题、作业(含实训作业) 1.参照任务3-1和3-2利用packet tracer和GNS模拟软件加固A企业长春总部的交换网络。 2.参照任务3-1和3-2利用packet tracer和GNS模拟软件加固A企业北京办事处的交换网络。 授课教师： 年 月 日 教学过程： [引入新课]： 交换机作为局域网信息交换的主要设备，特别是核心、汇聚交换机承载着极高的数据流量，在突发异常数据或攻击时，极易造成负载过重或宕机现象。交换机的安全性能已经成为网络建设必须考虑的重中之重。为了尽可能抑制攻击带来的影响，减轻交换机的负载，使局域网稳定运行，交换机厂商在交换机上应用了一些安全防范。技术，网络管理人员应该根据不同的设备型号，有效地启用和配置这些技术，净化局域网环境。 [讲授新课]： 一、项目背景 A企业是一个跨地区的大型企业，它由A企业长春总部、A企业上海分公司、A企业北京办事处组成，A企业三个分部处于不同城市，具有各自的内部网络，并且都已经连接到互联网中。小王作为A企业上海分公司网络管理人员，时常会遇到局域网用户对企业内交换机进行非法登录、非法用户的接入以及IP盗用等情况。请从交换机安全管理的角度来分析一下，产生上述情况的原因及解决措施。 二、交换机概述 1．交换机的工作原理 （1）交换机根据收到数据帧中的源MAC地址建立该地址同交换机端口的映射，并将其写入MAC地址表中。 （2）交换机将数据帧中的目的MAC地址同已建立的MAC地址表进行比较，以决定由哪个端口进行转发。 （3）如数据帧中的目的MAC地址不在MAC地址表中，则向所有端口转发。这一过程称为泛洪。 2．交换机的主要功能 （1）MAC地址学习 以太网交换机了解每一端口相连设备的MAC地址，并将地址同相应的端口映射起来存放在交换机缓存中的MAC地址表中。 （2）转发/过滤 当一个数据帧的目的地址在MAC地址表中有映射时，它被转发到连接目的节点的端口而不是所有端口（如该数据帧为广播/组播帧则转发至所有端口）。 （3）消除回路 当交换机包括一个冗余回路时，以太网交换机通过生成树协议避免回路的产生，同时允许存在后备路径。 3．交换机的工作特性 （1）交换机的每一个端口所连接的网段都是一个独立的冲突域。 （2）交换机所连接的设备仍然在同一个广播域内，也就是说，交换机不隔绝广播（唯一的例外是在配有VLAN的环境中）。 （3）交换机依据数据帧头的信息进行转发，因此说交换机是工作在数据链路层的网络设备。 4．以太网数据帧结构 以太网帧是交换机通信信号的基本单元，认识以太网数据帧是对其进行网络性能分析的基础。当前以太网帧标准，即修订后的IEEE 802.3（Ethernet）的结构如下： 前导码 目的地址 源地址 长度/类型 数据/填充位 FCS 7 6 6 2 46~1500 4 5. 交换机的组成 交换机相当于是一台特殊的计算机，同样有CPU、存储介质和操作系统，只不过这些都与PC机有些差别而已。交换机也由硬件和软件两部分组成。软