網(wǎng)絡(luò)設(shè)備安裝與調(diào)試（神碼版）（第2版）教案 第17周 項(xiàng)目6 路由器廣域網(wǎng)協(xié)議 PPP 的配置（ PAP 認(rèn)證、CHAP 認(rèn)證）

理論課教案（首頁）NO17課程網(wǎng)絡(luò)設(shè)備安裝與調(diào)試課題項(xiàng)目6廣域網(wǎng)技術(shù)配置路由器廣域網(wǎng)協(xié)議PPP的配置（PAP認(rèn)證、CHAP認(rèn)證）使用教材網(wǎng)絡(luò)設(shè)備安裝與調(diào)試（神碼版）（第2版）任課教師班級所屬專業(yè)云計(jì)算技術(shù)應(yīng)用上課地點(diǎn)上課時(shí)間第17周周四第1-6節(jié)總課時(shí)120周課時(shí)6教材處理本課程使用的教材為《網(wǎng)絡(luò)設(shè)備安裝與調(diào)試（神碼版）（第2版）》，教學(xué)內(nèi)容和順序與教材基本一致，本項(xiàng)目主要學(xué)習(xí)廣域網(wǎng)的HDLC協(xié)議封裝、PPP的協(xié)議封裝，重點(diǎn)學(xué)習(xí)廣域網(wǎng)PPP封裝PAP認(rèn)證和PPP封裝CHAP認(rèn)證。教學(xué)目標(biāo)（包含知識(shí)與技能、過程與方法、情感態(tài)度與價(jià)值觀等三個(gè)目標(biāo)）知識(shí)與技能：1．能實(shí)現(xiàn)PPP封裝PAP認(rèn)證的配置和認(rèn)證方法。2．能實(shí)現(xiàn)PPP封裝CHAP認(rèn)證的配置和認(rèn)證方法過程與方法：通過教師演示、任務(wù)驅(qū)動(dòng)、提問方式等方式，對知識(shí)點(diǎn)的提取、分析、解決任務(wù)問題。情感態(tài)度與價(jià)值觀：培養(yǎng)實(shí)際操作能力、積極思考問題能力，提高學(xué)生學(xué)習(xí)興趣，增強(qiáng)學(xué)生主動(dòng)思考、發(fā)現(xiàn)并解決問題的能力。教學(xué)重點(diǎn)教學(xué)難點(diǎn)重點(diǎn)及突出策略：重點(diǎn)：配置PAP認(rèn)證、CHAP認(rèn)證突出策略：通過教師演示加強(qiáng)學(xué)習(xí)和上機(jī)操作進(jìn)行鞏固。難點(diǎn)及解決方法：難點(diǎn)：能夠應(yīng)用PAP認(rèn)證、CHAP認(rèn)證的配置突出策略：通過教師演示加強(qiáng)學(xué)習(xí)和上機(jī)操作進(jìn)行鞏固。學(xué)情分析學(xué)習(xí)本專業(yè)課的學(xué)生是22級的學(xué)生，在此門專業(yè)課之前已學(xué)習(xí)計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)，已有一定的基礎(chǔ)和知識(shí)積累，需要在每個(gè)項(xiàng)目前講解好原理，更多的讓他們進(jìn)行項(xiàng)目實(shí)踐。教學(xué)方法任務(wù)驅(qū)動(dòng)、教師演示教具準(zhǔn)備Ensp模擬器軟件、任務(wù)書、網(wǎng)絡(luò)拓?fù)鋱D、案例教學(xué)反思學(xué)生們對于本次課程的基礎(chǔ)知識(shí)點(diǎn)較容易掌握教學(xué)實(shí)施（次頁）教學(xué)環(huán)節(jié)教學(xué)內(nèi)容學(xué)生活動(dòng)教師活動(dòng)用時(shí)備注一、基本知識(shí)點(diǎn)和主要任務(wù)目標(biāo)發(fā)布任務(wù)及任務(wù)實(shí)施任務(wù)驗(yàn)收和小結(jié)講解本項(xiàng)目涉及的知識(shí)點(diǎn)和主要任務(wù)目標(biāo)隨著云化和網(wǎng)絡(luò)SDN等新技術(shù)的蓬勃發(fā)展，信息化的巨大變革正在重構(gòu)傳統(tǒng)的廣域網(wǎng)。第一代廣域網(wǎng)關(guān)注的是連接，用戶只需關(guān)心網(wǎng)絡(luò)的連通性問題；第二代廣域網(wǎng)更關(guān)注網(wǎng)絡(luò)業(yè)務(wù)的豐富性和多業(yè)務(wù)處理能力。而在當(dāng)前的云時(shí)代和全連接時(shí)代，廣域網(wǎng)正向著更敏捷、更安全、更注重用戶體驗(yàn)的方向發(fā)展，當(dāng)今的網(wǎng)絡(luò)需求對傳統(tǒng)的廣域網(wǎng)提出了越來越高的要求。廣域網(wǎng)（WideAreaNetwork，WAN）也稱遠(yuǎn)程網(wǎng)，是一種運(yùn)行地域超過局域網(wǎng)的數(shù)據(jù)通信網(wǎng)絡(luò)，通?？缃雍艽蟮奈锢矸秶?，所覆蓋的范圍從幾十千米到幾千千米，它能連接多個(gè)城市或國家，甚至橫跨幾個(gè)大洲提供遠(yuǎn)距離通信，形成國際性的遠(yuǎn)程網(wǎng)絡(luò)。廣域網(wǎng)和局域網(wǎng)的主要區(qū)別是廣域網(wǎng)需要向外部的廣域網(wǎng)服務(wù)提供商申請訂購廣域網(wǎng)電信網(wǎng)絡(luò)服務(wù)，用戶一般使用電信運(yùn)營商提供的數(shù)據(jù)鏈路在廣域網(wǎng)范圍內(nèi)訪問網(wǎng)絡(luò)。本項(xiàng)目主要學(xué)習(xí)廣域網(wǎng)的HDLC協(xié)議封裝、PPP的協(xié)議封裝，重點(diǎn)學(xué)習(xí)廣域網(wǎng)PPP封裝PAP認(rèn)證和PPP封裝CHAP認(rèn)證。二、發(fā)布任務(wù)，分任務(wù)進(jìn)行情境描述及任務(wù)實(shí)施項(xiàng)目6廣域網(wǎng)技術(shù)配置任務(wù)6.2路由器廣域網(wǎng)協(xié)議PPP的配置活動(dòng)1廣域網(wǎng)PPP封裝PAP認(rèn)證任務(wù)情境：要保障通信線路的數(shù)據(jù)安全，則需要在路由器上配置安全認(rèn)證，以實(shí)現(xiàn)總公司路由器對分公司路由器的身份驗(yàn)證。情境分析：串行鏈路默認(rèn)采用PPP封裝協(xié)議，可以通過PAP認(rèn)證使鏈路的建立更安全。PAP認(rèn)證通過用戶名和密碼進(jìn)行認(rèn)證。網(wǎng)絡(luò)管理員決定在總公司和分公司之間的廣域網(wǎng)鏈路上啟用PAP認(rèn)證，用于分公司的安全接入。下面以兩個(gè)型號(hào)為DCR-2655的路由器來模擬公網(wǎng)，介紹廣域網(wǎng)PPP封裝PAP認(rèn)證，其拓?fù)浣Y(jié)構(gòu)如圖6.2.1所示。任務(wù)實(shí)施：具體要求如下。（1）使用DCE串口線連接兩臺(tái)路由器，來模擬與公網(wǎng)互聯(lián)。（2）在兩臺(tái)路由器之間做PPP協(xié)議封裝，實(shí)現(xiàn)PAP方式認(rèn)證，需要配置aaa認(rèn)證方式，路由器的數(shù)據(jù)庫中必須設(shè)置好要進(jìn)行認(rèn)證的用戶名和密碼，并測試兩個(gè)路由器的連通性。教師演示活動(dòng)2廣域網(wǎng)PPP封裝CHAP認(rèn)證任務(wù)情境：某公司的網(wǎng)絡(luò)管理員發(fā)現(xiàn)PAP認(rèn)證方式的安全性能不高，為了進(jìn)一步增強(qiáng)網(wǎng)絡(luò)安全性，他決定在總公司和分公司之間的廣域網(wǎng)鏈路上啟用CHAP認(rèn)證方式，以實(shí)現(xiàn)總公司路由器對分公司路由器的身份驗(yàn)證。情境分析：串行鏈路默認(rèn)采用PPP封裝協(xié)議，可以通過CHAP認(rèn)證使鏈路的建立更安全。CHAP使用三次握手機(jī)制來啟動(dòng)一條鏈路和周期性的遠(yuǎn)程驗(yàn)證結(jié)點(diǎn)。與PAP認(rèn)證相比，CHAP認(rèn)證更具有安全性。CHAP認(rèn)證是指由NAS向被驗(yàn)證方提出驗(yàn)證請求，通過用戶名和密碼進(jìn)行驗(yàn)證，因此安全性更高。下面以兩個(gè)型號(hào)為DCR-2655的路由器來模擬公網(wǎng)，介紹廣域網(wǎng)PPP封裝CHAP認(rèn)證，其拓?fù)浣Y(jié)構(gòu)如圖6.2.2所示。任務(wù)實(shí)施：具體要求如下。（1）使用DCE串口線連接兩臺(tái)路由器，來模擬與公網(wǎng)互聯(lián)。（2）在兩個(gè)路由器之間做PPP協(xié)議封裝，實(shí)現(xiàn)CHAP方式認(rèn)證，需要配置aaa認(rèn)證方式，在路由器的數(shù)據(jù)庫中必須設(shè)置好要進(jìn)行認(rèn)證的用戶名和密碼，并測試兩個(gè)路由器的連通性。教師演示任務(wù)驗(yàn)收（每個(gè)小任務(wù)結(jié)束后都要單獨(dú)進(jìn)行驗(yàn)收）和小結(jié)項(xiàng)目6任務(wù)6.2活動(dòng)1：步驟1：在R2上查看端口的鏈路狀態(tài)信息。步驟2：在R1上pingR2，測試路由器之間的連通性，發(fā)現(xiàn)結(jié)果是連通的。項(xiàng)目6任務(wù)6.2活動(dòng)2：步驟1：在R2上執(zhí)行showinterfaces0/1命令，查看鏈路狀態(tài)。步驟2：在R1上pingR2，測試路由器之間的連通性，發(fā)現(xiàn)結(jié)果是連通的。觀看PPT結(jié)合教材聽老師講解觀看教師的演示操作，然后根據(jù)任務(wù)要求，進(jìn)行自主上機(jī)練習(xí)結(jié)合ppt和教材進(jìn)行講解發(fā)布任務(wù)并進(jìn)行任務(wù)分析