網(wǎng)絡(luò)設(shè)備安裝與調(diào)試（神碼版）（第2版）教案 第15周 項目5 項目實訓(xùn) 某園區(qū)網(wǎng)絡(luò)建設(shè)

理論課教案（首頁）NO15課程網(wǎng)絡(luò)設(shè)備安裝與調(diào)試課題項目5網(wǎng)絡(luò)安全技術(shù)配置項目實訓(xùn)某園區(qū)網(wǎng)絡(luò)建設(shè)使用教材網(wǎng)絡(luò)設(shè)備安裝與調(diào)試（神碼版）（第2版）任課教師班級所屬專業(yè)云計算技術(shù)應(yīng)用上課地點上課時間第15周周四第1-6節(jié)總課時120周課時6教材處理本課程使用的教材為《網(wǎng)絡(luò)設(shè)備安裝與調(diào)試（神碼版）（第2版）》，教學(xué)內(nèi)容和順序與教材基本一致，本項目重點學(xué)習(xí)交換機端口安全功能的配置、IP訪問控制列表的配置，以及網(wǎng)絡(luò)地址轉(zhuǎn)換的配置。教學(xué)目標（包含知識與技能、過程與方法、情感態(tài)度與價值觀等三個目標）知識與技能：1．自主完成項目實訓(xùn)過程與方法：通過教師演示、任務(wù)驅(qū)動、提問方式等方式，對知識點的提取、分析、解決任務(wù)問題。情感態(tài)度與價值觀：培養(yǎng)實際操作能力、積極思考問題能力，提高學(xué)生學(xué)習(xí)興趣，增強學(xué)生主動思考、發(fā)現(xiàn)并解決問題的能力。教學(xué)重點教學(xué)難點重點及突出策略：重點：自主完成項目實訓(xùn)突出策略：通過教師演示加強學(xué)習(xí)和上機操作進行鞏固。難點及解決方法：難點：實訓(xùn)項目能達到實訓(xùn)需求突出策略：通過教師演示加強學(xué)習(xí)和上機操作進行鞏固。學(xué)情分析學(xué)習(xí)本專業(yè)課的學(xué)生是22級的學(xué)生，在此門專業(yè)課之前已學(xué)習(xí)計算機網(wǎng)絡(luò)基礎(chǔ)，已有一定的基礎(chǔ)和知識積累，需要在每個項目前講解好原理，更多的讓他們進行項目實踐。教學(xué)方法任務(wù)驅(qū)動、教師演示教具準備Ensp模擬器軟件、任務(wù)書、網(wǎng)絡(luò)拓撲圖、案例教學(xué)反思學(xué)生們對于本次課程的基礎(chǔ)知識點較容易掌握教學(xué)實施（次頁）教學(xué)環(huán)節(jié)教學(xué)內(nèi)容學(xué)生活動教師活動用時備注一、基本知識點和主要任務(wù)目標發(fā)布任務(wù)及任務(wù)實施任務(wù)驗收和小結(jié)講解本項目涉及的知識點和主要任務(wù)目標隨著網(wǎng)絡(luò)技術(shù)的發(fā)展和應(yīng)用范圍的不斷擴大，網(wǎng)絡(luò)已經(jīng)成為人們?nèi)粘Ｉ钪斜夭豢缮俚囊徊糠帧@區(qū)網(wǎng)作為給終端用戶提供網(wǎng)絡(luò)接入和基礎(chǔ)服務(wù)的應(yīng)用環(huán)境，其存在的網(wǎng)絡(luò)安全隱患不斷顯現(xiàn)出來，如非人為的或由自然力造成的故障、事故；人為的、由于操作人員的失誤造成的數(shù)據(jù)丟失或損壞；園區(qū)網(wǎng)外部或內(nèi)部人員的惡意攻擊和破壞。網(wǎng)絡(luò)安全狀況直接影響著人們的學(xué)習(xí)、工作和生活，網(wǎng)絡(luò)安全問題已經(jīng)成為信息社會關(guān)注的焦點，因此要實施網(wǎng)絡(luò)安全防范。保護園區(qū)網(wǎng)絡(luò)安全的措施包括在終端主機上安裝防病毒軟件，保護終端設(shè)備安全；利用交換機的端口安全功能，防止局域網(wǎng)內(nèi)部的MAC地址攻擊、ARP攻擊、IP/MAC地址欺騙等；利用IP訪問控制列表，對網(wǎng)絡(luò)流量進行過濾和管理，保護子網(wǎng)之間的通信安全及敏感設(shè)備，防范非授權(quán)的訪問；利用NAT技術(shù)在一定程度上為內(nèi)網(wǎng)主機提供“隱私”保護；在網(wǎng)絡(luò)出口部署防火墻，防范外網(wǎng)的未授權(quán)的訪問和非法攻擊；建立保護內(nèi)部網(wǎng)絡(luò)安全的規(guī)章制度，保護內(nèi)網(wǎng)設(shè)備的安全。本項目重點學(xué)習(xí)交換機端口安全功能的配置、IP訪問控制列表的配置，以及網(wǎng)絡(luò)地址轉(zhuǎn)換的配置。發(fā)布任務(wù)，分任務(wù)進行情境描述及任務(wù)實施項目5網(wǎng)絡(luò)安全技術(shù)配置項目實訓(xùn)某園區(qū)網(wǎng)絡(luò)建設(shè)項目描述：某園區(qū)有行政部、財務(wù)部、職工宿舍、銷售部和網(wǎng)管中心五個部門。其中，行政部、財務(wù)部、職工宿舍及網(wǎng)管中心通過園區(qū)的核心交換機進行連接，實現(xiàn)數(shù)據(jù)交換；而銷售部則通過一條專線直接連接到出口路由器上。核心交換機與出口路由器直接相連，以實現(xiàn)園區(qū)各部門之間的通信。同時，園區(qū)向ISP申請了一組公網(wǎng)IP地址，用于實現(xiàn)園區(qū)內(nèi)部網(wǎng)絡(luò)用戶訪問Internet。根據(jù)設(shè)計要求，某園區(qū)網(wǎng)絡(luò)拓撲結(jié)構(gòu)如圖5.5.11所示。請按要求完成相關(guān)網(wǎng)絡(luò)設(shè)備的連接。網(wǎng)絡(luò)設(shè)備和計算機的IP地址信息如表5.5.2所示。項目要求：（1）按圖5.5.11所示的結(jié)構(gòu)制作連接線纜并正確連接設(shè)備。（2）部署園區(qū)內(nèi)部的網(wǎng)絡(luò)安全功能，保障工作網(wǎng)絡(luò)正常運行，加強對園區(qū)內(nèi)部網(wǎng)絡(luò)的管理。（3）內(nèi)部網(wǎng)絡(luò)用戶能夠正常訪問互聯(lián)網(wǎng)。（4）向外部網(wǎng)絡(luò)用戶提供園區(qū)的網(wǎng)站服務(wù)，盡可能地保障內(nèi)部網(wǎng)絡(luò)服務(wù)器的安全。（5）實現(xiàn)園區(qū)內(nèi)部網(wǎng)絡(luò)通信及內(nèi)部網(wǎng)絡(luò)用戶訪問外部網(wǎng)絡(luò)的鏈路可達。（6）在園區(qū)內(nèi)部網(wǎng)絡(luò)接入的所有交換機上配置端口安全功能，要求設(shè)置接口的最大連接數(shù)為1，違例處理方式為restrict。同時，為了減少在網(wǎng)絡(luò)建設(shè)初期綁定接口與MAC地址的工作量，要求配置基于黏性的安全MAC地址功能。（7）在核心交換機上配置端口安全功能，要求綁定服務(wù)器MAC地址與接口，違例處理方式為shutdown。（8）部署內(nèi)部網(wǎng)絡(luò)部門間的訪問控制列表，要求網(wǎng)管中心服務(wù)器只向用戶提供Web服務(wù)和FTP服務(wù)。其中，F(xiàn)TP服務(wù)器只響應(yīng)行政部主機的訪問，而拒絕其他部門的所有訪問流量。（9）園區(qū)申請了公網(wǎng)IP地址池（/24～/24）。配置動態(tài)NAT技術(shù)實現(xiàn)內(nèi)部網(wǎng)絡(luò)用戶通過公網(wǎng)IP地址池（/24～/24）訪問互聯(lián)網(wǎng)。（10）配置基于端口的靜態(tài)網(wǎng)絡(luò)地址映射，實現(xiàn)外部網(wǎng)絡(luò)用戶通過公網(wǎng)IP地址/24的80端口來訪問內(nèi)部網(wǎng)絡(luò)的Web服務(wù)器。任務(wù)驗收（每個小任務(wù)結(jié)束后都要單獨進行驗收）和小結(jié)項目評價：本項目綜合應(yīng)用了交換機端口安全功能的配置、網(wǎng)絡(luò)設(shè)備遠程管理的配置、IP訪問控制列表的配置、網(wǎng)絡(luò)地址轉(zhuǎn)換的配置等知識，必須要將這些知識點掌握熟練。通過本項目可以使學(xué)生將進一步提高動手能力。根據(jù)實際情況填寫項目實訓(xùn)評價表。觀看PPT結(jié)合教材聽老師講解觀看教師的演示操作，然后根據(jù)任務(wù)要求，進行自主上機練習(xí)結(jié)合ppt和教材進行講解發(fā)布任務(wù)并進行任務(wù)分析