acl_公开课教案(1)教育教学资料.docVIP

公开课教案

【课题】acl基本配置

【课时】1课时

【设计理念】本次课采用理论与实验相结合进行教学，通过小组协作、任务驱动来完成教学内容。授课过程中力求“教、学、做”合一，加强教学评价，促进和培养学生的理解能力和实际动手能力。

【教材分析】课程华为认证专门教材，配套实训教材主要学习思科实训指导书，为了减少网络设备安全网络故障的影响，设备上有acl技术。然而作为网络互联的不通了，有什么办法？然而我们希望在acl接入的同时，能同时实现网络安全，以充分利用设备的能力，acl同时提供了网络及安全的能力。本章将介绍具体配置。

【学情分析】授课班级为17网络2，学生以前已经学习了网络设备安装与调试、网络安全等专业知识，有一定的网络管理使用经验。学生的学习态度端正，学习积极性也较高，应该能完成相应的操作任务、学以致用。

【教学目标】1、了解acl工作原理

掌握各种acl的术语和参数的作用

会标准acl的配置和排错

【教学重难点】重点：会标准acl的配置和排错

【教学思路】通过教师讲解、引导，师生互动，任务驱动和小组协作等方式完成教学任务【教学过程】

(一)知识回顾

回顾ospf的一些基本知识

OSPF的作用是什么？

OSPF的工作原理，如何进行OSPF邻居建立？

（二）课堂引入

1、acl概述

访问控制列表acl（AccessControlList）是由permit或deny语句组成的一系列有顺序规则的集合，它通过匹配报文的相关字段实现对报文的分类。

acl本质上是一种报文过滤器，规则是过滤器的滤芯。设备基于这些规则进行报文匹配，可以过滤出特定的报文，并根据应用acl的业务模块的处理策略来允许或阻止该报文通过。

acl是一个使用非常广泛的基础性工具。能够被各种应用所调用

2、acl应用场景-

acl可以定义规则来允许或拒绝流量通过

3、acl分类

4、acl格式

5、acl匹配机制

每个acl可以包含多个规则，RTA根据规则来对数据流量进行过滤。

（三）acl配置实例

实训练习

（五）课堂小结

（1）注意在访问控制列表的网络掩码是反掩码。

（2）访问控制列表要在端口下应用才生效。

（3）基本访问控制列表要应用在尽量靠近目的地址的端口。

【教学反思】

学生基本完成实训练习任务，课后作业今天的实训练习