网络设备配置与管理项目式教程（第3版）教案任务21 在局域网中部署防火墙.docx

《网络设备配置与管理项目式教程（第3版）教案任务21 在局域网中部署防火墙.docx》由会员分享，可在线阅读，更多相关《网络设备配置与管理项目式教程（第3版）教案任务21 在局域网中部署防火墙.docx（2页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、授课章节3.6在局域网中部署防火墙授课形式现场教学授课时间教学目标知识目标：1.能够描述防火墙的基本工作原理和工作过程；2.能够描述防火墙的类型、性能指标和发展趋势。能力目标：1.能够根据用户对网络安全的需求在局域网中部署防火墙；2.能够按照用户对网络安全的要求在防火墙中配置安全策略。素质目标：1.能够按照信息安全操作规范进行防火墙的配置。教学重点防火墙的基本工作原理和工作过程教学难点局域网中部署防火墙方法补充内容教学场地 及教具使用锐捷网络实验室RG-RCMS试验台教学过程方法手段 时间分配导入复习提问上一讲内容：1 .交换机、路由器有哪些管理配置方法？2 .交换机、路由器的远程登录配置的基

2、本操作步骤有哪 些？学生发言、回 答问题 10分钟新课介绍工作任务；随着计算机网络在社会生活的各个领域应用越来越广泛，越来 越多的局域网需要接入互联网，在全球范围进行资源共享。另一方 面，网络信息安全问题日益突出，来自计算机病毒和网络攻击的威 胁影响信息系统的安全。现在有一中小型企业网络需要接入互联 网，向互联网和内网用户提供基于WEB的信息服务、FTP服务、 电子邮件服务等网络信息服务；同时，企业内部网运行企业资源管 理ERP系统，需要在该中小型企业网络部署防火墙，既保证网络各 项服务正常运行，与互联网保持正常连接，又能保证网络信息安全。讲解为主（多 媒体）60分钟讲解实施方案方案1: 一种

3、不安全的防火墙部署方案方案2：使用非军事区(Demilitarized Zone, DMZ)部署 防火墙方案3：使用非军事区DMZ和两路防火墙架构方案4：部署通透式防火墙讲解操作要领1 .防火墙不能防范不经过防火墙的攻击。2 .防火墙不能解决来自内部网络的攻击和安全问题。3 .防火墙不能防止策略配置不当或错误配置引起安全威 胁。4 .防火墙不能防止可接触的人为或自然的破坏。5 .防火墙不能防止利用标准网络协议中缺陷进行的攻击。6 .防火墙不能防止利用服务器系统漏洞所进行的攻击。7 防火墙不能防止被病毒感染的文件传输。介绍相关知识1 .防火墙的类型及其工作原理；2 .防火墙的主要性能指标；3 .防火墙的发展趋势。知识拓展：各种路由器的常用配置方法及命令5分钟总结本堂课内容，并复习提问。1 . 一般防火墙的配置方案有哪些？2 .防火墙有哪些类型？其工作原理是什么？3 .防火墙有哪些性能指标？4 .防火墙的发展趋势是什么？15分钟