网络设备配置与管理项目式教程（第3版）教案任务17 利用IP标准访问列表进行网络流量控制.docx

《网络设备配置与管理项目式教程（第3版）教案任务17 利用IP标准访问列表进行网络流量控制.docx》由会员分享，可在线阅读，更多相关《网络设备配置与管理项目式教程（第3版）教案任务17 利用IP标准访问列表进行网络流量控制.docx（2页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、授课章节3.2利用IP标准访问列表进行网络流 拉、里耳量控制授课形式现场教学授课时间教学目标知识目标：1.能够描述标准访问控制列表的作用；2 .能够描述访问控制列表的基本工作过程及规则。能力目标：1.能够在三层交换机或路由器中根据源IP地址过滤数据包；3 .能够根据流量控制要求在网络中选择合适的路由设备和接口配 置标准访问控制列表；4 .能够进行标准访问控制列表准确性的检验。素质目标：L培养学生网络安全管理的基本素养。教学重点标准访问控制列表作用、工作过程及规则教学难点IP标准访问列表的配置方法及其作用点补充内容教学场地 及教具使用锐捷网络实验室RG-RCMS试验台教学过程方法手段 时间分配导

2、入复习提问上一讲内容：1 .常见网络安全隐患有哪些？2 .交换机端口安全技术有哪些？学生发言、回 答问题 10分钟新课 3. 2利用IP标准访问列表进行网络流量控制介绍工作任务一个中小企业网络，企业为三个部门划分了子网，分别为生 产部、管理部和财务部，对应子网分别是VLAN10、VLAN20和 VLAN30o企业的核心数据保存在内网服务器SERVER 1中，根据 信息安全的要求，只允许管理部和财务部的计算机能够访问内网服 务器SERVER1,不允许生产部的计算机访问内网服务器SERVER 1, 作为网络管理员，希望你进行适当的配置，在确保各部门计算机对 网络共享资源访问的条件下，限制生产部的计

3、算机对内网服务器 SERVER 1的访问。演示为主（多 媒体演示）80分钟分析实现方法演示操作过程步骤1.在三层交换机SW1上创建VLAN,将相应端口加入VLAN,并配置交换虚拟接口 (SVI)地址。步骤2.配置路由器名称和端口 IP地址。步骤3.在三层交换机SW1、路由器RT1上配置路由。步骤4.测试网络连通性。步骤5 .在路由器RT1端口 F1/0上配置标准IP访问控制列表。步骤6.验证数据流量控制的有效性。步骤7.查看访问控制列表的正确性。讲解操作要领1 .访问控制列表表项检查与执行按自上而下顺序进行，并且 从第一个表项开始，必须考虑在访问控制列表中定义语句次序；2 .路由器不对自身产生的IP数据包进行过滤；3 .访问控制列表最后一条是隐含的拒绝所有；4 .每个路由设备接口每个方向，每种协议只能创建一个ACL；5 .标准访问控制列表要应用在尽量靠近目的地址的端口上。介绍相关知识1 .访问控制列表的主要作用；2 .访问控制列表的工作过程及规范。知识拓展：让学生使用帮助命令，能熟练使用IP标准访问控 制列表来实现路由器端口的流量控制。10分钟练习或训练总结本堂课内容，并复习提问、练习配置命令和信息查 看命令，实现路由器端口的流量控制。1 .访问控制列表主要有哪些作用？2 .访问控制列表的工作过程是什么？80分钟课后小结布置作业标准访问控制列表配置