《网络组建与应用》教学讲义 《网络组建与应用》课程单元教学设计十一.pdfVIP

《网络组建与应用》课程单元案例教学设计十一 ——访问控制列表实现网络安全 一、 教案头 本次课标题：——访问控制列表实现网络安全 授课班级 略 上课时间 8 课时 上课地点 略 能力（技能）目标 知识目标 ①了解ACL 访问控制列表 ①能按要求搭建实验环境 ②知道ACL 访问控制列表分类 ②能完成网络互通设置 ③了解防火墙 教 ③会在路由器上启用防火墙 ④了解Telnet 学 ④会根据要求在路由器防火墙上合理设置 ACL 列表实现设备安全保 ⑤知道路由器启用防火墙的命令及参数 目 障（开放和屏蔽相应服务） ⑥知道ACL 的相关命令和参数 标 ⑤能通过设置ACL 列表将无关信息过滤 ⑦知道常用服务端口，熟记常见病毒攻击端口号 ⑥会配置ACL 列表屏蔽常见病毒攻击的端口号 ⑧知道ACL 列表匹配顺序 ⑦会配置ACL 列表实现限时上网功能 ⑨知道配置高级ACL 列表的命令及参数 ⑩了解ICMP 报文类型助记符，了解端口号助记符 能 力 训 练 任务1：使用ACL 实现公司内部设备及信息安全 任 任务2：使用ACL 实现公司员工上班时和工作无关的信息过滤 务 任务3：使用ACL 应对常见网络病毒 及 案 例 参 蒋熹.计算机网络基础.北京:交通大学出版社,2009 考 蒋理.计算机网络实验操作教程.西安:电子科技大学出版社,2004 资 梁广民,王隆杰.思科网络实验室CCNA 实验指南.北京:电子工业出版社,2009 料 华为3COM 网络学院教材(1,2学期)上、下册 二、 教学设计 步骤 教学内容 教学方法 教学手段 学生活动 时间分配 A 公司建设了一个企业网，并通过一台路由器接入到 互联网。在网络核心使用一台基于IOS 的多层交换 机，所有的二层交换机也为可管理的基于IOS 的交换 机，在公司内部使用了VLAN 技术，按照功能的不同 讲授（口述） 教师提问 项目导入 分为了6 个VLAN。分别是网络设备与网管（VLAN1）、 阅读，思考 5 分钟 任务驱动法 课件演示 内部服务器（VLAN2）、Internet 连接（VLAN3）、 财务部（VLAN4）、市场部（VLAN5）、研发部门（VLAN6）， 出口路由器上Fa0/0 接公司内部网，通过s0/0 连接 到Internet。 步骤 教学内容 教学方法 教学手段 学生活动 时间分配 每个网段的三层设备（也就是客户机上的默认网关） 地址都从高位向下分配，所有的其他节点地址均从低 位向上分配。该网络的拓扑如工作场景图11−1 所示。 问题1：公司内部员工利用网络做一些与工作无关的 事，甚至危害公司网络安全。 分析1：既要满足公司正常上网需求，又要过滤