項目12 部署UOS服務(wù)器防火墻

-5-課程名稱信創(chuàng)操作系統(tǒng)-統(tǒng)信UOS服務(wù)器版項目名稱項目12部署UOS服務(wù)器防火墻課次第十二次教學(xué)對象分析教學(xué)對象是計算機網(wǎng)絡(luò)技術(shù)、云計算應(yīng)用技術(shù)、軟件技術(shù)等專業(yè)學(xué)生，采用小組合作方式進(jìn)行學(xué)習(xí)。該班學(xué)生有以下特點：班級整體學(xué)習(xí)氛圍良好，動手能力較強有計算機系統(tǒng)操作基礎(chǔ)部分學(xué)生缺乏學(xué)習(xí)積極性和學(xué)習(xí)興趣團(tuán)隊合作意識較差，表達(dá)能力有待提高思政要點1、思想觀念：大膽探索、敢于創(chuàng)造，不恥下問2、精神狀態(tài)：銳意進(jìn)取，堅韌不拔，遇到難題不退縮教學(xué)目標(biāo)1.知識：數(shù)據(jù)流量過濾型防火墻的工作原理與配置2.技能：了解企業(yè)生產(chǎn)環(huán)境下部署統(tǒng)信UOS防火墻的基本規(guī)范和職業(yè)素養(yǎng)3.素養(yǎng)：會與人溝通、表達(dá)思想，能采納意見重、難點教學(xué)重點：掌握統(tǒng)信服務(wù)器在網(wǎng)關(guān)/路由的應(yīng)用場景教學(xué)難點：掌握數(shù)據(jù)流量過濾型防火墻的工作原理與配置教學(xué)策略選擇與設(shè)計任務(wù)驅(qū)動法：教師布置任務(wù)、師生研討、機實訓(xùn)等方式。講解演示法：教師講解理論新知識，操作演示新技能。頭腦風(fēng)暴法：發(fā)揮主觀能動性，激發(fā)創(chuàng)造性思維。教學(xué)條件1.精品課程網(wǎng)站2.網(wǎng)絡(luò)專業(yè)實訓(xùn)室（PC要求8G以上內(nèi)存、安裝VM和UOS虛擬機）3.雙師型教師團(tuán)隊教學(xué)過程（一）課前準(zhǔn)備（5分鐘）（二）項目描述與項目分析（10分鐘）（三）相關(guān)知識講解（30分鐘）（四）項目實施（10分鐘）（五）練習(xí)與實踐（30分鐘）（六）總結(jié)（5分鐘）一體化課程教案教學(xué)過程教學(xué)環(huán)節(jié)及時間分配教學(xué)內(nèi)容學(xué)生活動教師活動設(shè)計意圖及資源準(zhǔn)備（5分鐘）（一）課前準(zhǔn)備1.課程回顧2．課前小測查看項目點評、進(jìn)行課前小測引導(dǎo)學(xué)生在平臺查看作業(yè)點評和進(jìn)行課前小測。復(fù)習(xí)前序知識，了解本節(jié)項目內(nèi)容。（10分鐘）（二）項目描述與項目分析1.項目描述引入Jan16公司最近上線一臺統(tǒng)信UOS操作系統(tǒng)的服務(wù)器，規(guī)劃將這臺服務(wù)器作為公司網(wǎng)絡(luò)入口的路由器角色。路由器作為內(nèi)外部網(wǎng)交匯點，容易遭受到外網(wǎng)甚至是內(nèi)網(wǎng)的攻擊，造成網(wǎng)絡(luò)癱瘓、業(yè)務(wù)停擺等后果，因此Jan16公司規(guī)劃在服務(wù)器上部署路由服務(wù)為Jan16內(nèi)外網(wǎng)聯(lián)通提供基礎(chǔ)，同時啟用防火墻防護(hù)功能對內(nèi)外網(wǎng)的流量進(jìn)行過濾，按需開放訪問，提高公司網(wǎng)絡(luò)的安全性。2.項目需求分析根據(jù)公司網(wǎng)絡(luò)訪問需求和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，網(wǎng)絡(luò)管理員需要在Router服務(wù)器上配置防火墻規(guī)則，用于過濾內(nèi)外網(wǎng)數(shù)據(jù)流量，控制數(shù)據(jù)流量的轉(zhuǎn)發(fā)，需要實現(xiàn)如下幾點。（1）實現(xiàn)公司內(nèi)部網(wǎng)絡(luò)的正常聯(lián)通（2）在Router服務(wù)器ens33接口的出方向?qū)崿F(xiàn)內(nèi)部網(wǎng)絡(luò)的流量做NAT地址轉(zhuǎn)換。（3）在Web服務(wù)器的入方向?qū)崿F(xiàn)允許內(nèi)網(wǎng)服務(wù)器的訪問。小組討論教師提問設(shè)置工作情景，引導(dǎo)學(xué)生進(jìn)入工作場景，引出項目相關(guān)知識。創(chuàng)設(shè)工作場景，引入本項目相關(guān)知識。（30分鐘）（三）相關(guān)知識講解1.防火墻2.Netfilter3.iptables4.firewalld5.UncomplicatedFirewall小組成員間溝通交流，分工合作完成任務(wù)，做好本組成員間的工作登記；督促學(xué)生參與到課堂中來，引導(dǎo)學(xué)生完成任務(wù)；輪回指導(dǎo)，發(fā)現(xiàn)問題，解決問題。小組分工合作，鍛煉學(xué)生的溝通交流能力，組織協(xié)調(diào)能力，培養(yǎng)團(tuán)隊意識。（10分鐘）（四）項目實施演示任務(wù)12-1配置NAT地址轉(zhuǎn)換任務(wù)12-2配置防火墻規(guī)則組內(nèi)派代表介紹成果聆聽小組介紹，并給出意見建議提高學(xué)生的表達(dá)能力。（30分鐘）（五）練習(xí)與實踐練習(xí)與實踐學(xué)生練習(xí)與實踐教師解答提高學(xué)生的實踐能力。（5分鐘）（六）總結(jié)總結(jié)：（1）了解統(tǒng)信UOS服務(wù)器在網(wǎng)關(guān)/路由的應(yīng)用場景