Linux系统管理基础项目教程（openEuler）电子教案 项目7-防火墙配置与管理-教案.docxVIP

Linux系统管理基础项目教程（openEuler）

《Linux系统管理基础》课程教案

项目7防火墙配置与管理

教案P07-01firewalld访问控制（实训·防止远程失联）

一、教学基本信息

任务名称

项目7任务一firewalld访问控制

授课对象

计算机/信创相关专业一年级（班级、人数待定）

授课日期

待排课确定

授课学时

2学时（90分钟）

授课形式

理实一体化教学（实训）

授课地点

Linux实训机房（待定）

二、内容分析

本次课讲清“如何控制谁能访问本机的哪些端口与服务”。内容包括防火墙基本概念、firewalld预定义区域、用firewall-cmd管理区域/服务/端口、区分运行时与永久规则（--permanent＋--reload），以及富规则与DNAT端口/流量转发。

防火墙是后续所有网络服务能否被访问的“开关”，是服务可达性的第一道关。改防火墙不当会把SSH/远程连接挡在门外，须强调防止远程失联。

三、学情分析

知识与技能基础

已掌握网络配置、权限与软件管理（项目1—6），理解端口与服务概念。

认知和实践能力

易混淆“运行时规则”与“永久规则”（忘记--permanent或忘记--reload）；区域（zone）与网卡绑定关系抽象；富规则语法较复杂。

学习特点

能理解“开端口/关端口”的直接效果，但对“改完没reload不生效”“关错端口导致失联”