河南中医药大学：《网络运维管理》【2016级信管】网络技术实训-教学设计-第08讲：企业网 NAT、防火墙设计讨论

河南中医药大学教学设计(8) 授课章节 第8讲企业网NAT/防火墙设计讨论 授课学时2 所属课程 网络技术实践 授课年级 2016 设计者 许成刚 授课专业 信息管理与信息系统 1、教学目标:含知识、技能(能力)、学习态度与价值观(情感)目标 养学生知识目标:1.掌握本实训项目的关键点技术; 养学生能力目标:1.掌握实现本项目的各个关键点的基本设计思 路; 培养学生情感目标:1对前导课程《计算机网络应用技术》的回忆与总结落地;2将所学知识点通 过具体项目融会贯通; 2、教学内容:依据教学大纲:含教学重点难点 教学重点:1局域网实现;2.企业网通过NAT接入互联网;3.企业网边界防火墙的设计 教学难点:1企业网NT接入互联网;2,企业网内部路由表的设计 1.讨论企业网接入层和汇聚层的部署 (约20分钟) VLAN设计讨论 (5分钟) 三层交换机SVI设计讨论 (5分钟) 交换机端口设计讨论 (5分钟) ⅥLAN间通信过程讨论 (5分钟) 2.讨论路由器部署设计 (30分钟) 两个路由器的路由表设计讨论 (10分钟) IP地址的配置及路由聚合的设计讨论(10分钟) 路由器之间通信过程分析讨论 (10分钟) 3.讨论NAT设计 (15分钟) Sense的端口设计讨论 (5分钟 OPNsense回指路由设计讨论 (10分钟 4、讨论防火墙设计 (15分钟) 防火墙部署位置的讨论 (5分钟) 防火墙策略设计讨论 (10分钟) 3、学情分析及教学预测: 学生的知识基础:学生对上述知识的理论原理已经学习,但对于具体应用和实现尚未学习,且缺 乏将理论知识的融会贯通。 学生的认知特点:不注意细节,有些眼高手低,喜欢理论联系实际,对单纯的理论内容缺乏积极 学生的学习风格:1不主动,但有压力时,也有动力 4、教学策略与方法:

1 河南中医药大学教学设计（8） 授课章节 第 8 讲 企业网 NAT/防火墙设计讨论 授课学时 2 所属课程 网络技术实践 授课年级 2016 设计者 许成刚 授课专业 信息管理与信息系统 1、教学目标：含知识、技能（能力）、学习态度与价值观（情感）目标 培养学生知识目标：1.掌握本实训项目的关键点技术； 培养学生能力目标：1.掌握实现本项目的各个关键点的基本设计思路； 培养学生情感目标：1.对前导课程《计算机网络应用技术》的回忆与总结落地；2. 将所学知识点通 过具体项目融会贯通； 2、教学内容：依据教学大纲；含教学重点难点 教学重点：1.局域网实现；2. 企业网通过 NAT 接入互联网；3. 企业网边界防火墙的设计 教学难点：1.企业网 NAT 接入互联网；2. 企业网内部路由表的设计； 1. 讨论企业网接入层和汇聚层的部署 （约 20 分钟） VLAN 设计讨论 （5 分钟） 三层交换机 SVI 设计讨论 （5 分钟） 交换机端口设计讨论 （5 分钟） VLAN 间通信过程讨论 （5 分钟） 2. 讨论路由器部署设计 （30 分钟） 两个路由器的路由表设计讨论 （10 分钟） IP 地址的配置及路由聚合的设计讨论（10 分钟） 路由器之间通信过程分析讨论 （10 分钟） 3. 讨论 NAT 设计 （15 分钟） OPNsense 的端口设计讨论 （5 分钟） OPNsense 回指路由设计讨论 （10 分钟） 4、 讨论防火墙设计 （15 分钟） 防火墙部署位置的讨论 （5 分钟） 防火墙策略设计讨论 （10 分钟） 3、学情分析及教学预测： 学生的知识基础：学生对上述知识的理论原理已经学习，但对于具体应用和实现尚未学习，且缺 乏将理论知识的融会贯通。 学生的认知特点：不注意细节，有些眼高手低，喜欢理论联系实际，对单纯的理论内容缺乏积极 认知。 学生的学习风格：1.不主动，但有压力时，也有动力 4、教学策略与方法：

研讨式教学,将前期的理论知识与实验内容,与本次实训的实现要求结合起来,逐个关键点进 讨论,包括请学生上讲台,与教师交流讨论的方式。 5、板书设计 @黑板(白板)设计 现代信息媒体设计 逐步画出网络拓扑设计 PPT课件 二层交换机部署 三层交换机部署 路由器部署 NAT部署/防火墙部署 6、教学互动环节设计 请学生上讲台,通过学生分析,教师点评的方式,引导全体学生与教师合作讨论以下三个重 点环节 1.企业网内部通信设计讨论,包括P地址设计、ⅥLAN设计、路由表设计等 2、NAT部署设计讨论 3、防火墙部署讨论 7、学习资源,课外自主学习设计 基本教材:中国水利水电出版社《网络构建与运维管理》 主要参考书:谢希仁《计算机网络(第7版)》、韩立刚《计算机网络原理创新教程》 资源:课程网站hp:/ ethernet xg. hactcm. edu.cn/ 8、教学测量与评价: 9、教学反思与改进: 10、授课教师认为尚未包含在内的设计内容 2

2 1、研讨式教学，将前期的理论知识与实验内容，与本次实训的实现要求结合起来，逐个关键点进行 讨论，包括请学生上讲台，与教师交流讨论的方式。 5、板书设计： ① 黑板（白板）设计： 逐步画出网络拓扑设计 二层交换机部署 三层交换机部署 路由器部署 NAT 部署/防火墙部署 ② 现代信息媒体设计： PPT 课件 6、教学互动环节设计： 请学生上讲台，通过学生分析，教师点评的方式，引导全体学生与教师合作讨论以下三个重 点环节 1. 企业网内部通信设计讨论，包括 IP 地址设计、VLAN 设计、路由表设计等 2、NAT 部署设计讨论； 3、防火墙部署讨论 7、学习资源，课外自主学习设计： 基本教材：中国水利水电出版社《网络构建与运维管理》 主要参考书：谢希仁《计算机网络（第 7 版）》、韩立刚《计算机网络原理创新教程》 资源：课程网站 http://ethernet.xg.hactcm.edu.cn/ 8、教学测量与评价： 9、教学反思与改进： 10、授课教师认为尚未包含在内的设计内容：