Iptables防火墙配置与管理

《Iptables防火墙配置与管理》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、学习情境学习情境五Linux故障排除与系统安全教学任务项目1．Iptables防火墙配置与管理学时2授课班级授课日期授课地点教学目标知识目标1、防火墙的概念和工作原理2、Iptables的结构和配置方法3、包过滤防火墙的配置方法4、NAT的配置方法技能目标1、掌握为企业设计防火墙的能力2、掌握Linux下Iptables的配置方法3、掌握包过滤防火墙的配置能力4、掌握包过滤防火墙的配置能力社会能力目标1、培养学生认真负责的工作态度；2、培养学生团队协作能力；3、培养学生语言表达及分析解决问题的能力。教学内容

2、1、防火墙的概念和工作原理2、Iptables的结构和配置方法3、包过滤防火墙的配置方法4、NAT的配置方法教学重点Iptables的结构和配置方法、包过滤防火墙的配置方法教学难点NAT的配置方法教学方法LEEPEE教学法项目驱动案例教学教学过程教学环节教学内容教学方式时间设计项目导入（L）一、企业项目导入假设某单位租用DDN专线上网。网络拓扑如下图所示。iptables防火墙的eth0接口连接外网，IP地址为222.206.160.100；eth1接口连接内网，IP地址演示提问5’为192.168.1.1

3、。假设在内网中存在WEB、DNS和E-mail3台服务器，这3台服务器都有公有IP地址。其IP地址如图所示。设置防火墙规则加强对内网服务器的保护，并允许外网的用户可以访问此3台服务器。二、项目任务分析1、什么是防火墙,其工作原理是什么2、如何使用Iptables进行防火墙设置3、如何配置包过滤防火墙4、如何实现NAT三、项目理论目标分析1、防火墙的概念和工作原理2、Iptables的结构和配置方法3、NAT的配置方法讲授5’讲解示范（E）模仿练习（E）防火墙的概念和工作原理一、课堂讲解防火墙的概念和工作原理

4、二、操作示范三、模仿练习讲授案例分析实践练习讲解示范（E）模仿练习（E）Iptables配置方法一、课堂讲解Iptables配置方法二、操作示范1、清除所有链中的规则2、设置filter表中3个链的默认策略为拒绝讲授案例分析3、查看所有链的规则列表三、模仿练习Iptables配置方法学生实践讲解示范（E）模仿练习（E）NAT的配置方法一、课堂讲解NAT的配置方法二、操作示范NAT配置三、模仿练习NAT的配置方法讲授案例分析实践练习课堂实践（P）1、实践目标1）Iptables的结构和配置方法2）NAT的配置

5、方法2、学生实践1）由一名学生在教师机上完成实践任务。2）其它学生在学生机上完成实践任务。检查反馈（E）教师指出学生实践过程中可能出错和已经出错的知识点，对学生点评不完善的地方进行补充，对存在的问题进行评析，加深印象，强化记忆。点评课堂小结Iptables的结构和配置方法、NAT的配置方法归纳总结总计90拓展提升假设某单位租用DDN专线上网。网络拓扑如下图所示。iptables防火墙的eth0接口连接外网，IP地址为222.206.160.100；eth1接口连接内网，IP地址（E）为192.168.1.1

6、。假设在内网中存在WEB、DNS和E-mail3台服务器，这3台服务器都有公有IP地址。其IP地址如图所示。设置防火墙规则加强对内网服务器的保护，并允许外网的用户可以访问此3台服务器请根据上述企业项目需求，写出项目方案，并进行实施。教学后记本次课教学情况总结