網(wǎng)絡(luò)設(shè)備安裝與調(diào)試（神碼版）（第2版）教案 第12周 項目5 交換機(jī)端口安全功能的配置網(wǎng)絡(luò)設(shè)備遠(yuǎn)程管理的配

理論課教案（首頁）NO12課程網(wǎng)絡(luò)設(shè)備安裝與調(diào)試課題項目5網(wǎng)絡(luò)安全技術(shù)配置交換機(jī)端口安全功能的配置網(wǎng)絡(luò)設(shè)備遠(yuǎn)程管理的配置使用教材網(wǎng)絡(luò)設(shè)備安裝與調(diào)試（神碼版）（第2版）任課教師班級所屬專業(yè)云計算技術(shù)應(yīng)用上課地點上課時間第12周周四第1-6節(jié)總課時120周課時6教材處理本課程使用的教材為《網(wǎng)絡(luò)設(shè)備安裝與調(diào)試（神碼版）（第2版）》，教學(xué)內(nèi)容和順序與教材基本一致，本項目重點學(xué)習(xí)交換機(jī)端口安全功能的配置、IP訪問控制列表的配置，以及網(wǎng)絡(luò)地址轉(zhuǎn)換的配置。教學(xué)目標(biāo)（包含知識與技能、過程與方法、情感態(tài)度與價值觀等三個目標(biāo)）知識與技能：1．能實現(xiàn)交換機(jī)端口安全功能的配置。2．能實現(xiàn)設(shè)備遠(yuǎn)程管理的配置。過程與方法：通過教師演示、任務(wù)驅(qū)動、提問方式等方式，對知識點的提取、分析、解決任務(wù)問題。情感態(tài)度與價值觀：培養(yǎng)實際操作能力、積極思考問題能力，提高學(xué)生學(xué)習(xí)興趣，增強(qiáng)學(xué)生主動思考、發(fā)現(xiàn)并解決問題的能力。教學(xué)重點教學(xué)難點重點及突出策略：重點：配置靜態(tài)路由、默認(rèn)路由突出策略：通過教師演示加強(qiáng)學(xué)習(xí)和上機(jī)操作進(jìn)行鞏固。難點及解決方法：難點：配置浮動靜態(tài)路由突出策略：通過教師演示加強(qiáng)學(xué)習(xí)和上機(jī)操作進(jìn)行鞏固。學(xué)情分析學(xué)習(xí)本專業(yè)課的學(xué)生是22級的學(xué)生，在此門專業(yè)課之前已學(xué)習(xí)計算機(jī)網(wǎng)絡(luò)基礎(chǔ)，已有一定的基礎(chǔ)和知識積累，需要在每個項目前講解好原理，更多的讓他們進(jìn)行項目實踐。教學(xué)方法任務(wù)驅(qū)動、教師演示教具準(zhǔn)備Ensp模擬器軟件、任務(wù)書、網(wǎng)絡(luò)拓?fù)鋱D、案例教學(xué)反思學(xué)生們對于本次課程的基礎(chǔ)知識點較容易掌握教學(xué)實施（次頁）教學(xué)環(huán)節(jié)教學(xué)內(nèi)容學(xué)生活動教師活動用時備注一、基本知識點和主要任務(wù)目標(biāo)發(fā)布任務(wù)及任務(wù)實施任務(wù)驗收和小結(jié)講解本項目涉及的知識點和主要任務(wù)目標(biāo)隨著網(wǎng)絡(luò)技術(shù)的發(fā)展和應(yīng)用范圍的不斷擴(kuò)大，網(wǎng)絡(luò)已經(jīng)成為人們?nèi)粘Ｉ钪斜夭豢缮俚囊徊糠?。園區(qū)網(wǎng)作為給終端用戶提供網(wǎng)絡(luò)接入和基礎(chǔ)服務(wù)的應(yīng)用環(huán)境，其存在的網(wǎng)絡(luò)安全隱患不斷顯現(xiàn)出來，如非人為的或由自然力造成的故障、事故；人為的、由于操作人員的失誤造成的數(shù)據(jù)丟失或損壞；園區(qū)網(wǎng)外部或內(nèi)部人員的惡意攻擊和破壞。網(wǎng)絡(luò)安全狀況直接影響著人們的學(xué)習(xí)、工作和生活，網(wǎng)絡(luò)安全問題已經(jīng)成為信息社會關(guān)注的焦點，因此要實施網(wǎng)絡(luò)安全防范。保護(hù)園區(qū)網(wǎng)絡(luò)安全的措施包括在終端主機(jī)上安裝防病毒軟件，保護(hù)終端設(shè)備安全；利用交換機(jī)的端口安全功能，防止局域網(wǎng)內(nèi)部的MAC地址攻擊、ARP攻擊、IP/MAC地址欺騙等；利用IP訪問控制列表，對網(wǎng)絡(luò)流量進(jìn)行過濾和管理，保護(hù)子網(wǎng)之間的通信安全及敏感設(shè)備，防范非授權(quán)的訪問；利用NAT技術(shù)在一定程度上為內(nèi)網(wǎng)主機(jī)提供“隱私”保護(hù)；在網(wǎng)絡(luò)出口部署防火墻，防范外網(wǎng)的未授權(quán)的訪問和非法攻擊；建立保護(hù)內(nèi)部網(wǎng)絡(luò)安全的規(guī)章制度，保護(hù)內(nèi)網(wǎng)設(shè)備的安全。本項目重點學(xué)習(xí)交換機(jī)端口安全功能的配置、IP訪問控制列表的配置，以及網(wǎng)絡(luò)地址轉(zhuǎn)換的配置。二、發(fā)布任務(wù)，分任務(wù)進(jìn)行情境描述及任務(wù)實施項目5網(wǎng)絡(luò)安全技術(shù)配置任務(wù)5.1交換機(jī)端口安全功能的配置

任務(wù)情境：某公司最近網(wǎng)絡(luò)速度變慢，公司的網(wǎng)絡(luò)管理員發(fā)現(xiàn)有些部門的員工私自將筆記本計算機(jī)接入公司網(wǎng)絡(luò)來下載電影，給公司的網(wǎng)絡(luò)帶來了負(fù)擔(dān)，同時也給公司的網(wǎng)絡(luò)安全帶來了隱患。情境分析：非授權(quán)的計算機(jī)接入網(wǎng)絡(luò)會造成公司信息管理成本的增加，不僅影響公司員工正常地使用網(wǎng)絡(luò)，還會造成嚴(yán)重的網(wǎng)絡(luò)安全問題。在接入交換機(jī)上配置端口安全功能，利用MAC地址進(jìn)行綁定，不僅可以解決非授權(quán)的計算機(jī)影響正常網(wǎng)絡(luò)使用的問題，還可以避免惡意用戶利用未綁定的MAC地址的端口來實施MAC地址泛洪攻擊。下面以兩臺C6200-28X-EI的交換機(jī)來模擬網(wǎng)絡(luò)，介紹交換機(jī)端口安全功能的配置，其拓?fù)浣Y(jié)構(gòu)如圖5.1.1所示。任務(wù)實施：具體要求如下。（1）根據(jù)圖5.1.1所示的拓?fù)浣Y(jié)構(gòu)，使用線纜連接好所有的計算機(jī)和交換機(jī)。設(shè)置每臺計算機(jī)的IP地址和子網(wǎng)掩碼，如表5.1.1所示。（2）出于安全方面的考慮，在交換機(jī)端口上配置端口安全功能，綁定計算機(jī)的MAC地址，防止非法計算機(jī)的接入。教師演示任務(wù)5.2網(wǎng)絡(luò)設(shè)備遠(yuǎn)程管理的配置任務(wù)情境：某公司的網(wǎng)絡(luò)管理員小趙負(fù)責(zé)公司辦公網(wǎng)的管理工作，每天都需要保障公司內(nèi)部網(wǎng)絡(luò)設(shè)備的正常運行，同時進(jìn)行辦公網(wǎng)的日常管理和維護(hù)。情境分析：在安裝辦公網(wǎng)的過程中，路由器和交換機(jī)放置在中心機(jī)房，每次都需要去中心機(jī)房進(jìn)行現(xiàn)場配置、調(diào)試，非常麻煩。因此小趙決定在路由和交換設(shè)備上開啟遠(yuǎn)程登錄管理功能，即通過遠(yuǎn)程方式登錄路由器和交換機(jī)。下面以一臺型號為DCR-2655的路由器和一臺型號為C6200-28X-EI的交換機(jī)來模擬網(wǎng)絡(luò)，介紹網(wǎng)絡(luò)設(shè)備遠(yuǎn)程管理的配置，其拓?fù)浣Y(jié)構(gòu)如圖5.2.1所示。任務(wù)實施：具體要求如下。（1）根據(jù)圖5.2.1所示的拓?fù)浣Y(jié)構(gòu)，使用直通線連接好所有的計算機(jī)和交換機(jī)。（2）路由器和交換機(jī)的端口IP地址如表5.2.1所示。（3）在路由器R1和S1上，先配置Telnet遠(yuǎn)程管理，再配置SSH遠(yuǎn)程管理，并使用PC1對其進(jìn)行驗證。教師演示任務(wù)驗收（每個小任務(wù)結(jié)束后都要單獨進(jìn)行驗收）和小結(jié)項目5任務(wù)5.1：步驟1：在交換機(jī)S1上使用showport-securityaddress命令和showport-security命令，查看交換機(jī)與計算機(jī)之間的接口。步驟2：測試計算機(jī)的連通性。使用ping命令測試內(nèi)部通信的情況。使用PC1pingPC2和PC3，可以看出，PC1與PC2和PC3之間可以互相通信，如圖5.1.5所示。使用PC2pingPC3，可以看出，PC2和PC3之間不可以互相通信，如圖5.1.6所示。因為SW2的E1/0/24接口將學(xué)習(xí)MAC地址的數(shù)量限制為1，所以當(dāng)有多于1臺計算機(jī)通過時，交換機(jī)會發(fā)出警告并關(guān)閉接口。使用showinterfaceethernet1/0/24|includeEthernet命令查詢E1/0/24接口是否已經(jīng)關(guān)閉。更換計算機(jī)，測試連通性。將PC3的IP地址設(shè)置為12.168.1.1/24，連接到交換機(jī)Ethernet1/0/1接口上?？梢钥闯觯鼡Q計算機(jī)之后，因為MAC地址不同，所以PC3和PC2之間不可以互相通信，如圖5.1.7所示。項目5任務(wù)5.2：步驟1：對Telnet遠(yuǎn)程登錄進(jìn)行測試。在PC1上，使用telnet192.168.1.254命令和telnet192.168.2.2命令進(jìn)行登錄測試。觀看PPT結(jié)合教材聽老師講解觀看教師的演示操作，然后根據(jù)任務(wù)要求，進(jìn)行自主上機(jī)練習(xí)結(jié)合ppt和教