网络互联技术梁广民王隆杰chp23ACL学习情境表.doc

《网络互联技术梁广民王隆杰chp23ACL学习情境表.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、访问控制列表学习情境表单元名称访问控制列表学时数4所属课程名称网络设备安装与调试重点难点l重点：扩展ACL和复杂ACL配置l难点：通配符掩码,ACL放置位置和扩展ACL配置教学目标主要能力指标1.访问控制列表作用2.访问控制列表工作原理3.访问控制列表分类4.标准ACL的特征5.扩展ACL的特征6.标准ACL和扩展ACL的比较7.通配符掩码8.标准ACL的配置和调试9.扩展ACL的配置和调试10.命名ACL的配置和调试11.access-class的应用12.访问控制列表放置原则13.基于时间ACL14.动态ACL相关能力指标1

2、.熟练掌握路由器的基本配置2.良好的职业道德教育考核方式：l专业知识考核（笔试、口试）（20%）l技能考核（技能水平、操作规范）（40%）l方法能力考核（制定计划或报告能力）（15%）l职业素质考核（5S执行情况）（10%）l团队精神考核（团队成员平均成绩）（15%）学生基础1．具备计算机基础知识，如：计算机的组成等2．熟练使用windows操作系统。教学资源教材、实训指导书、教案、多媒体课件、挂图、图片、标准、技术手册、规范、工程案例、软件、实物、辅具等。建议教学方法问题引导法、示范教学法、小组讨论法、头脑风暴法、分数激励法、

3、分析法、讲授法教学活动内容目标教学资源主要方法参考时间备注问题导引1.通过前面的章节，我们通过配置路由协议保证了整个网络的连通行，现在要进行安全控制，比如不允许企业的研发部访问外网，只允许网络中心的用户可以远程管理网络设备，那么应该如何做到呢？让学生了解网络安全的重要性以及如何进行网络访问控制和数据包的过滤等路由器、交换机等真实设备、参考教材、实训项目单、教案、多媒体课件等问题引导法、讲授法15min任务提出1.什么是访问控制列表？2.1.掌握ACL的用途和意义2.掌握的分类互联网、参考教材、实训项目单、教案、多媒体课件等讲授法

4、、问题引导法、40min访问控制列表有哪些用途？3.访问控制列表如何分类？4.标准访问控制列表有哪些特征？5.扩展访问控制列表有哪些特征？6.访问控制列表应该怎样放置？7.什么是通配符掩码？起作用是什么？8.什么是基于时间的ACL?9.什么是动态ACL?3.掌握标准ACL的特征4.掌握扩展ACL的特征5.掌握ACL的放置原则6.熟练掌握标准ACL的配置和调试7.熟练掌握扩展ACL的配置和调试8.掌握命名ACL的配置和调试9.掌握通配符掩码的作用10.掌握基于时间ACL11.掌握动态ACL示范教学法资讯项目完成的任务，手段，现有条

5、件（设备、资料）1.明确项目完成的任务；2.实施项目的过程。参考教材、实训项目单、教案、多媒体课件等头脑风暴法10min任务分配与计划编制1.班级分组，各组成员分工；2.根据某企业的实际网络需求制定实施计划1.学生4个一组，每组4台路由器和，独立实施；2.各组分工如下：l将网络设备按照要求连接好l通过动画了解ACL的作用和特征l了解标准ACL的特征l了解扩展ACL的特征l了解命名ACL的特征l了解access-class的用途和配置方法l掌握通配符掩码的作用l整个网络配置单区域OSPF路由，确保网络连通性l通过配置标准ACL来禁

6、止研发部的用户访问外网l互联网、动画、参考教材、实训项目单、教案、多媒体课件等分解教学法、分数激励法、小组讨论法20min通过配置access-class来只允许网络中心的主机远程管理所有的路由器l通过配置扩展ACL来拒绝人力资源部访问财务部的ftp服务l通过配置扩展ACL来拒绝左右的用户pingWWW服务器的主机l通过基于时间ACL实现访问控制l通过动态ACL实现访问控制l保存配置l将配置文件备份到TFTPserver上1.各组制定相应的完成计划任务实施1.各小组按计划完成准备工作2.按照步骤实施1.明确实际配置任务2.完成硬

7、件连接3.进行必要的理论探讨和讲解3.按照计划完成相关ACL的配置任务互联网、参考教材、教案等分解教学法、小组讨论法、问题引导法45min完成后各组交换角色再次进行，各组之间相互指导加快进度任务检查1.检查路由器配置效果，测试网络连通性1.检查硬件连接2.按照要求检查配置任务是否完成小组讨论法或者教师抽查20min评估与讨论1.评估总结项目实施过程2.分析实施结果1.掌握项目实施的要点及技巧；2.正确分析实施结果问题引导法30min编写工作报告将上述过程写成工作报告完成项目报告：内容包含网络拓扑图和ACL配置步骤以及测试结果课后

8、作业：1.ACL可以完全替代防火墙吗？2．查找资料自学基于时间的ACL，动态ACL和自反ACL。3.根据老师给的某电信的ACL配置，解释都允许或者拒绝了什么服务？4.讨论ACL可以在哪些技术中引用？