《无线局域网技术与实践》第4课WLAN基础配置（二）.docx

《《无线局域网技术与实践》第4课WLAN基础配置（二）.docx》由会员分享，可在线阅读，更多相关《《无线局域网技术与实践》第4课WLAN基础配置（二）.docx（5页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、课题WLAN基础配置（二）配置用户界面、配置BIOS密码课时2 课时(90 min )教学目标知识技能目标：（1 ）了解用户界面的基本概念和相关信息（2 ）理解BIOS的作用和保障其安全的重要性（3 ）能根据需要配置用户界面的验证方式、用户等级和命令等级等参数（4 ）拿握修改设备BIOS密码和清除本地用户界面验证密码的方法素质目标：（1 ）培养勇于探索、敢为人先、知难而进的创新精神（2 ）提高分析和解决问题的能力，努力成为高索质的网络人才教学重难点教学重点：用户界面的基本概念和相关信息；配置用户界面的验证方式、用户等级和命令等级等参数；修改设备BIOS密码和清除本地用户界面验证密码的方法教学难

2、点：配置用户界面的验证方式、用户等级和命令等级等参数教学方法案例分析法、问答法、讨论法、讲授法教学用具电脑、投影仪、多媒体课件、教材教学设计第1节课：考勤（2 min ） 一问题导入（5 min ） 一传授新知（15 min ） 一课堂实践（23 min ）第2节课：传授新知（20 min ） 一课堂训练（20 min ） 一课堂小结（3 min ） 一作业布置（2 min ）教学过程主要教学内容及步骤设计意图第一节课考勤(2 min ) 【教师】使用APP进行签到 【学生】按照老师要求签到培养学生的组织纪 律性，掌握学生的出 勤情况问题导入 （5 min ） 【教师】提出以下问题：实际应用中

3、，经常会出现多名用户使用同一台网络设备的情况。为此，可为不同用户提 供各自的用户界面并配置相应的验证方式、用户等级，以提高网络设备的安全性。日常生活中有哪些场合会遇到此种情况？ 【学生】聆听、思考、讨论、回答 【教师】通过学生的回答引入要讲的知识通过问题导入的方 法，引导学生主动思 考，激发学生的学习 兴趣传授新知（15 min ）一、用户界面简介【教师】结合教材讲解用户界面相关知识用户界面（user interface, UI）是系统与用户之间进行交互和信息交换的媒介,登录网络 设备的方式分为本地登录与远程登录两种。其中，本地登录最常见的方式就是前面提到的利 用Console线连接Conso

4、le接口登录,远程登录的常见方式则包括利用远程终端协议Tclnci 或HTTP协议登录（即Web登录）等。用户登录设备时，VRP会根据其登录方式为其分配相应的用户界面。例如，若用户利用 Console接口登录设备NRP会为其分配Console接口对应的本地用户界面若用户利用Tclnci通过教师的讲解和 演示，使学生了解用 户界面的概念、编号 类型、验证方式、用 户等级和命令等级等 相关知识远程登录设备，由于并未连接设备上的物理接口，VRP会为其提供一个虚拟终端(virtual type terminal. VTY )接口和远程用户界面。【教师】提出问题：什么是用户界面？计【学生】聆听、思考、回

5、答问题 【学生】聆听、记录、理解二、用户界面编号 【教师】结合教材讲解用户界面编号相关知识为便于管理和辨别不同的用户界面，VRP定义了用户界面编号，包括相对编号和绝对编 号两种。1 .相对编号相对编号的格式为用户界面类型+序号”。(1 )本地用户界面的相对编号。一台网络设备通常只有1个Console接口，故通常只有 1个本地用户界面，其相对编号为CONO.(2 )远程用户界面的相对编号。一台网络设备可支持多个远程设备登录，故存在多个 远程用户界面，各用户界面的相对编号会根据用户远程登录方式的不同而不同。例如，VTY 0 VTY 1 VTY 2”等相对编号对应通过Teine协议登录设备的远程用户

6、界面；又如， “Web 0 Web 1 Web 2”等相对编号对应通过HTTP协议登录设备的远程用户界面。2 .绝对编号绝对编号用来唯一标识一个用户界面，与相对编号具有一对应的关系。例如，本地用 户界面的相对编号为CON 0,其对应的绝对编号为0 ； VTY 0是一个远程用户界面 的相对编号，其对应的绝对编号为129.用户可在设备的CLI中执行display user-interface命令查看两者具体的对应关系，示 例如下。display user-interfaceIdx TypeTx/Rx Modem PriviActual Privi Auth Int+ 0 CONO 96001515

7、-129VTY000N130VTY 100N131VTY 200N132VTY 300N133VTY 400N145VTY 1600N146 VTY 17-00N147VTY 1800N148VTY 1900N149VTY 2000N150WebO9600150A151Web 19600150A152Web 29600150A153Web 39600150A154 Web 49600150A155XMLO960000A156XML 1960000A157XML 2960000A168XMLO9600150NUI(s) not in async mode -or- with no hardwar

8、e support:1-128十 : Current UI is active.F : Current UI is active and work in async mode.Idx : Absolute index of Uis.Type : Type and relative index of Uis.Privi: The privilege of Uis.ActualPrivi: The actual privilege of user-interface.Auth : The authentication mode of Uis.A: Authenticate use AAA.N: C

9、urrent UI need not authentication.P: Authenticate use current Uis password.Int : The physical location of Uis. 【学生】聆听、记录、理解三、用户界面验证 【教师】结合教材讲解用户界面验证相关知识为保证网络设备的安全性,VRP提供了用户界面验证功能主要支持None验证、Password 验证和AAA验证3种方式。1 . None验证None验证其实就是不验证，用户登录设置了 None验证的用户界面时，无须输入任何验 证信息。本地用户界面默认采用这种验证方式。*【教师】提出问题：如果Con

10、sole用户界面采用默认认证方式的话，会有什么影响？小【学生】聆听、思考、回答问题【教师】总结学生回答：本地用户界面默认采用None验证，但进入该界面的用户却拥有设备的最高管理权限. 这意味着，若网络设备的Console接口处于默认状态，任1可人均可接入Console接口并对设 备进行任何设置。故出于安全考虑，通常不推荐使用这种验证方式。用户在对设备进行初次 配置时，就应第一时间为本地用户界面配置密码。2 . Password 验证Password验证要求用户必须输入正确的密码方可登录用户界面。Password验证方式的密 码必须为4号字母a大写字母八乙 数字和特殊字符的组合。3 . AAA壁

11、正AAA 是认证(authentication )、授权(authorization )和计费(accounting )的简称。AAA 验证要求用户必须输入正确的用户名和密码方可登录用户界面。一般来说，AAA验证的安 全性高于Password验证。AAA验证可以针对不同用户设置不同权限，且用户之间互不干扰。VTY用户界面多使用这种验证方式。 【学生】聆听、记录、理解四、用户等级和命令等级 【教师】结合教材讲解用户等级和命令等级相关知识为了保证网络设备的安全，VRP将用户分为16个等级(015级)，将命令分为4个 等级(。3级)，不同等级的用户拥有对应等级命令的使用权限，如表所示。用户等级用户类

12、型命令等级对应命令0访问级0ping、iracert等网络诊断工具命令：外部设备访问命令；部 分display命令等1监控级070级全部命令：系统维护命令：全部display命令等2配置级。2。1级全部命令；路由命令；网络服务命令等315管理级。3VRP系统所有命令默认情况下，315级的用户权限一致，网络管理员可通过提高某条命令对应的用户级 别来细分用户权限，从而满足某些特定需求。例如，将save命令的用户权限规定为15 级后，只有等级为15级的用户可以保存网络设备的配置信息。【教师】提出问题：使用用户等级和命令等级的目的是什么？【学生】聆听、思考、回答问题 【学生】聆听、记录、理解【教师】演

13、示在eNSP中对AC设备进行用户界面信息查询、不同类型用户界面的验证方式和用户等级配置等操作，然后让学生以小组为单位进行实际操作具体操作步骤请扫描下方二维码。课堂实践(23 min )回姓港回回扫一扫一通过任务实践，加 深对所学知识的理 解，并将理论应用到 实践中，做到学以致 用【学生】观看、思考、分组讨论、动手练习上述相关操作 【教师】根据各组学生的表现进行评价，对本次任务进行总结第二节课相关知识结合教材讲解传授新知【教师】结合教材讲解配置设备BIOS密码相关知识BIOS的作用和保障(10 min )基本输入输出系统(basic input output system. BIOS )是计算机

14、口网络设备启动时加载的第其安全的重要性等相 关知识一?软件，为计算机和网络设备提供最底层的、最直接的硬件设置主哄制。BIOS包括设备的基本输入输出程序、开机后自检程J钩昧统自启动程序等重要程序，是确保设备正常运行的关 键，其重要性不言而喻。BIOS主菜单是BIOS的交互界面，在其中可对设备的启动模式、开机启动项、文件系统、 安全模块、Console接口验证密码、BIOS密码等最底层的参数进行设置和修改。因此,确保 BIOS主菜单的安全是保护设备安全的重中之重。用户要进入BIOS主菜单必须输入正确的BIOS密码。通常，网络设备在出厂时都有一 默认的BIOS密码.例如，华为AC设备的默认BIOS密

15、码为 ,华为交换机 3700的默认BIOS密码为。默认BIOS密码属于公开的秘密,要保证设备 的安全，必须垂设其BIOS密码。【学生】聆听、思考、记忆课堂实践 (30 min ) 【教师】演示在网络设备的Console接口验证密码的操竹具体操作步骤请扫描下方二维不 【学生】现看、思考、讨论、 【教师】根据各组学生的表1BIOS主菜单丰 f,然后让学生S扫一扫畲动手练习上总观进行评价，X1设置BIOS密码，并通过BIOS程序重量 以小组为单位进行实际操作B操作寸本次任务进行总结通过任务实践，加 深对所学知识的理 解，并将理论应用到 实践中，做到学以致 用课堂小结 (3 min ) 【教师】简要总

16、结本节课的要点本节课主要学习了用户界面的概念、编号类型、验证方式、用户等级和命令等级、BIOS 的作用和保障其安全的重要性等内容。希望同学们在课下多加复习，巩固所学知识，能根据 需要配置用户界面的验证方式、用户等级和命令等级等参数，并熟练掌握修改设备BIOS密 码和清除本地用户界面验证密码的方法。 【学生】总结回顾知识点总结知识点，巩固 学生对配置用户界 面、配置设备BIOS 密码等有更加深入的 理解作业布置 (2 min ) 【教师】布置课后作业完成教材中模块2 WLAN基础配置模块习题中的相关习题。 【学生】完成课后任务通过课后作业复习 巩固学到的知识，提 高实际操作能力教学反思本节课效果不错。激发了学生的学习兴趣，引导学生个体不断探究。其中，教师主要是鼓励学生主动参与活动并 获取积极的体验，主动提出解决问题的途径，教师成为学生学习的组织者、参与者、帮助者、引导者、促进者。学生 主体性的展现需要自由，宽容则是自由的保障，没有宽容也就没有自由可言.而教师角色的转变是我们主动和积极营 造宽容军围的表现。