- 1、本文档共9页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
教案 《HCNA-Security实现与管理》
授课周次与课时:第17周第60-64课时累计4课时
课程名称:HCNA-Security实现与管理
授课课题:复习
教学目标:
对所学内容进行全面复习
教学要点:
1.教学重点:相关理论知识原理
2.教学难点:实验操作步骤
课型:理实一体课
教学与学法(教具):多媒体
教学过程
【温故知新】
今天我们对本课程内容进行整体复习
【复习引入】
经过基础理论知识的学习和基础实验操作的练习,大家对信息安全技术有了一定的了解。接下来我们一起将所学的知识复习回顾。
【复习讲授】
1信息安全理论知识
信息安全基础概念与规范
信息安全规范
网络基础与网络设备
操作系统、防火墙原理及配置技术
加密与解密技术
安全运营分析基础
2实验复习
防火墙双机热备
配置步骤-CLI
完成USG6330-1上、下行业务接口的配置。配置各接口IP地址并加入相应安全区域。
USG6330-1system-view
[USG6330-1]interfaceGigabitEthernet1/0/1
[USG6330-1-GigabitEthernet1/0/1]ipaddress10.1.2.1255.255.255.0
[USG6330-1-GigabitEthernet1/0/1]quit
[USG6330-1]interfaceGigabitEthernet1/0/4
[USG6330-1-GigabitEthernet1/0/3]ipaddress40.1.1.1255.255.255.0
[USG6330-1-GigabitEthernet1/0/3]quit
[USG6330-1]firewallzonetrust
[USG6330-1-zone-trust]addinterfaceGigabitEthernet1/0/1
[USG6330-1-zone-trust]quit
[USG6330-1]firewallzoneuntrust
[USG6330-1-zone-untrust]addinterfaceGigabitEthernet1/0/4
[USG6330-1-zone-untrust]quit
配置接口GigabitEthernet1/0/1的VRRP备份组1,并加入到状态为Active的VGMP管理组。
[USG6330-1]interfaceGigabitEthernet1/0/4
[USG6330-1-GigabitEthernet1/0/1]vrrpvrid1virtual-ip2.2.2.1255.255.255.0active
[USG6330-1-GigabitEthernet1/0/1]quit
配置接口GigabitEthernet1/0/3的VRRP备份组2,并加入到状态为Active的VGMP管理组。
[USG6330-1]interfaceGigabitEthernet1/0/1
[USG6330-1-GigabitEthernet1/0/3]vrrpvrid2virtual-ip10.1.2.3active
[USG6330-1-GigabitEthernet1/0/3]quit
完成USG6330-1的心跳线配置,配置GigabitEthernet1/0/7的IP地址。
[USG6330-1]interfaceGigabitEthernet1/0/3
[USG6330-1-GigabitEthernet1/0/7]ipaddress30.1.1.1255.255.255.0
[USG6330-1-GigabitEthernet1/0/7]quit
配置GigabitEthernet1/0/7加入DMZ区域。
[USG6330-1]firewallzonedmz
[USG6330-1-zone-dmz]addinterfaceGigabitEthernet1/0/3
[USG6330-1-zone-dmz]quit
指定GigabitEthernet1/0/7为心跳口。
[USG6330-1]hrpinterfaceGigabitEthernet1/0/3
配置Trust区域和Untrust区域的域间转发策略。
HRP_A[USG6330-1]security-policy
HRP_A[USG6330-1-policy-security]rulenamepolicy_sec
HRP_A[USG6330-1-policy-security-rule-policy_sec]source-zone
您可能关注的文档
- 信息安全技术(HCIA-Security) 教案 第1次课-信息安全基础概念、信息安全规范简介.doc
- 信息安全技术(HCIA-Security) 教案 第5次课-主机防火墙和杀毒软件.doc
- 信息安全技术(HCIA-Security) 教案 第10次课-加密与解密原理.doc
- 信息安全技术(HCIA-Security) 教案 第11次课-PKI证书体系.doc
- 信息安全技术(HCIA-Security) 教案 第14次课-电子取证网络安全应急响应.doc
- 信息安全技术(HCIA-Security) 教案 第15次课-案例研讨.doc
- 信息安全技术(HCIA-Security) 教案全套 刘洪亮 第1--16次课 信息安全基础概念、信息安全规范简介 ---复习.doc
- 智能制造装备与集成 课件 01 智能制造技术概论.pptx
- 智能制造装备与集成 课件 02 智能制造架构与装备.pptx
- 智能制造装备与集成 课件 03 智能制造关键技术.pptx
- 浙江省临海市白云高级中学2025届高三历史3月月考试题.doc
- 云南拾谷县第一中学2024_2025学年高二物理上学期10月月考试题.doc
- 2025版高考生物总复习第13讲基因的分离定律教案苏教版.doc
- 湖北省黄石实验高中2024_2025学年高一历史下学期期末考试模拟卷.doc
- 通史版2025版高考历史大一轮复习专题七近代化的曲折发展__中日甲午战争至五四运动前4第4讲从维新思想到新文化运动课后达标检测含解析新人教版.doc
- 2024年高考数学考试大纲解读专题04导数及其应用含解析文.doc
- 河南省许汝平九校联盟2024_2025学年高一语文上学期期末考试试题扫描版无答案.doc
- 江西省吉安市吉水县第二中学2024_2025学年高一历史上学期第二次月考试题.doc
- 北京市平谷区2025届高三政治一模考试试题含解析.doc
- 2025届中考物理第四讲物态变化专项复习测试无答案新人教版.docx
文档评论(0)