1整理提交高教社2-1 电子教案—VPN产品配置与应用(1)

《1整理提交高教社2-1 电子教案—VPN产品配置与应用(1)》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、教学单元2——VPN产品配置与应用（1）单元综述：该教学单元的目标是让学生能够在各种网络架构下，根据企业的不同需求设计出满足客户需要的网络数据备份解决方案，选择数据备份软件及其组件，并进行安装部署。根据该单元在企业环境下的典型工作任务，共划分为2个学习性工作项目——VPN设备的部署和VPN设备的配置。教学任务1：VPN设备的部署任务描述使学生掌握VPN设备的功能，能够根据企业环境下的不同需要设计VPN产品的实际应用方案并安装部署到网络中。教学目标知识目标技能目标素质目标了解VPN的功能与分类；了解VPN的关键技术；理解VPN设备的性能指标。掌握VPN设备的安装部署方式；

2、能够根据网络环境下的不同那个需要设计VPN应用方案。培养沟通协调、自主创新的能力；培养吃苦耐劳、服从安排的精神；培养团结协作、积极进取的精神。教学学时4教学重点VPN功能与分类、VPN设备的部署方式教学方法案例分析、头脑风暴、过程考核、引导文、任务驱动、情景模拟、讨论教学工具展板、投影、VPN设备等教学内容及过程设计教学内容教师活动学生活动教学内容及过程设计子任务1VPN的功能VPN（VirtualPrivateNetwork）虚拟专用网，被定义为通过一个公用网络（通常是因特网）建立一个临时的、安全的连接，是一条穿过非安全网络的安全、稳定的隧道。VPN技术原是路由器具有

3、的重要技术之一，目前在交换机，VPN设备或操作系统等软件里也都支持VPN功能。VPN的核心是利用公共网络建立虚拟私有网。VPN的分类1）l教师讲解VPN的功能ü学生认真听讲，积极思考。子任务1根据VPN所起的作用，可以将VPN分为三类：VPDN、IntranetVPN和ExtranetVPN。2）根据VPN的协议，可以将VPN分为：PPTP、L2F、L2TP、MPLS、IPSec和SSL。l教师布置任务：让学生通过自主学习总结VPN的分类及分类依据。ü学生根据老师的要求认真阅读教材相关内容，归纳总结。教学内容及过程设计教学内容教师活动学生活动子任务2VPN关键技术1）隧

4、道技术隧道技术简单的说就是：原始报文在A地进行封装，到达B地后把封装去掉还原成原始报文，这样就形成了一条由A到B的通信隧道。目前实现隧道技术的有一般路由封装（GenericRoutingEncapsulation，GRE）L2TP和PPTP。2）加密技术数据加密的基本思想是通过变换信息的表示形式来伪装需要保护的敏感信息，使非受权者不能了解被保护信息的内容。加密算法有用于Windows95的RC4、用于IPSec的DES和三次DES。3）密钥管理技术密钥管理密钥是一种读取、修改或验证保护数据的保密代码或数字。密钥与算法（一个数学过程）结合在一起以保护数据。4）身份认证技术

5、目前，计算机及网络系统中常用的身份认证方式主要有：用户名/密码方式、智能卡认证、动态口令、USBKey认证。VPN关键性能指标1）最大新建连接速率：用户端访问VPN设备时最大同时允许新建连接速度，VPN这个值越大说明VPN性能越好。2）最大并发连接数：反映VPN对多个连接的访问控制能力和连接状态跟踪能力，这个参数直接影响到VPN所能支持的最大信息点数。3）VPN吞吐量：是指在没有数据帧丢失的情况下，l教师讲解VPN的关键技术。l教师以提问的方式引导学生思考学习VPN设备的关键性能。ü学生认真听讲，做笔记。üVPN能够接受并转发的最大速率。4）最大并发用户数：用户端访问V

6、PN设备时最大同时连接的ip数量，VPN这个值越大说明VPN性能越好。5）传输时延：许多应用对时延非常敏感（例如音频、视频等），而网络中加入VPN设备（也包括其他设备）必然会增加传输时延，所以较低的时延对VPN来说是不可或缺的。学生查看VPN设备的参数标牌。并查阅资料，学习相关性能指标。教学内容及过程设计教学内容教师活动学生活动子任务3VPN部署方式1）网关接入模式天融信VPN安全网关将两个使用不同协议的网络段连接在一起的设备。它的作用就是对两个网络段中的使用传输协议的数据进行互相的翻译转换。2）旁路接入模式即采用无IP方式运行，用户将不必重新设定和修改路由，VPN就可

7、以直接安装和放置到网络中使用，如交换机一样不需要设置IP地址。l教师布置学习任务，让学生学习VPN的部署方式。l教师总结，三种VPN方式的不同点，及各自的适用情况。ü学生根据教师的要求，充分发挥能动性，积极性，通过相关资料的学习，掌握VNP的部署方式。ü学生认真听讲，并作好笔记。教学内容及过程设计教学内容教师活动学生活动教学内容及过程设计子任务4需求分析根据XX银行的目前的网络现状以及XX地区环境现状，我们对XX银行的具体需求分析如下：1）需要能将ATM机方便的部署到XX地区的任何一个行政县，使这些地区的用户能方便的使用XX银行的ATM机