第11周 教案-中职《计算机网络基础》教案

教案（首页） 授课日期 第11周 授课班级 授课课时 2 授课形式 新授 授课章节 名 称 网络中路由器与交换机的配置 使用教具 多媒体设备 教学目的 知识目标： 1.理解交换机端口安全功能 2.掌握端口安全配置方法。 技能目标： 掌握交换机端口安全配置方法。 情感目标： 让学生感受网络安全的重要性。 教学重点 ⑴ 配置端口最大安全地址数量。 ⑵ 本机MAC地址的查看 ⑶ 配置端口地址绑定。 教学难点 端口地址绑定 更新、补 充、删节 内 容 无 课外作业 1．怎样配置端口最大安全地址数。 2．端口安全地址绑定有几种方式，怎样配置。（单MAC、单IP、MAC+IP） 教学后记 学生通过讲解和在实验室的实际操作，掌握所学的知识点，需要多练习 板 书 设 计 一、网络安全隐患 二、交换机端口安全设置 三、研究学习 学科网（北京）股份有限公司 学科网（北京）股份有限公司 学科网（北京）股份有限公司 教案（续页） 课 堂 教 学 安 排 主要教学内容及步骤 备 注 【复习】 通过提问方式考察学生对动态路由的掌握情况。 1．RIP路由协议的特点及配置方法？ 2．OSPF路由协议的特点及配置方法？ 【引入】 通过学习有关交换机及路由器的相关知识，我们已经掌握实现不同网络之间相互连通的基本方法，虽然网络实现了互相连通，但在使用网络的过程中，会出现各种各样的问题，如IP冲突、遭受病毒攻击等等。怎样才能保证网络的稳定安全呢？本次课我们就来学习有关交换机的端口安全问题。 一、网络安全隐患 1．IP冲突 局域网内部用户乱改IP造成IP冲突，影响网络使用。 2．非法IP盗用 内部人员盗用权限更高人员的IP地址，以获得权限外的信息。 3．网络非法扩展 利用小型交换机在网络接入端非法接入设备，对网络运行造成影响。 4．ARP欺骗 ARP欺骗分为二种，一种是对路由器ARP表的欺骗；另一种是对内网PC的网关欺骗。第一种ARP欺骗的原理是截获网关数据。它通知路由器一系列错误的内网MAC地址，并按照一定的频率不断进行，使真实的地址信息无法通过更新保存在路由器中，结果路由器的所有数据只能发送给错误的MAC地址，造成正常PC无法收到信息。第二种ARP欺骗的原理是伪造网关。它的原理是建立假网关，让被它欺骗的PC向假网关发数据，而不是通过正常的路由器途径上网，从而导致PC“掉线”，不能上网。 5．广播风暴 交换机在工作过程中会在内存中建立一张地址-MAC对应表，这张表叫做MAC地址表，表中每个表项标明了到达某个MAC地址需要从哪个端口转发MAC数据帧。整张表的生成采动态学习的方法，交换机收到一个数据帧后，将帧的源地址和输入端口记录在地址表中，以后如果有发给这个源地址的数据帧，交换机会直接将它从记录的端口转发出去。每一条地址表项都有一个时间标记，用来指示此表项的存储了多长时间，如果在规定时间内此表项没有被引用，它就会被从表中移走。因此，MAC表中记录着最有效、最精确的地址与端口相互对应的信息。 交换机在转发收到的数据帧时，如果帧的目标地址是广播地址或组播地址，交换机将此帧向除源端口外的所有端口转发；如果帧的目标地址是单播地址，并且目标地址在MAC表内，则向记录的对应端口转发数据帧，否则亦向除源端口外的所有端口转发此帧；如果帧的目标地址与帧的源地址在同一端口上，交换机将丢弃此帧。 假如病毒伪造不同的源MAC地址从某一端口在很短的时间内向网络发送大量数据帧，这些不相同的源地址都会被记录在MAC表中，很快MAC地址表空间被完全占用，这时交换机不能再记录新的目标地址与端口对应项，此后，会出现大量在MAC表中找不到的目标地址的数据帧，这些帧被广播到交换机的所有端口（除源端口），结果导致网络传输拥塞，甚至导致交换机死机，这种现象称为广播风暴 二、交换机端口安全设置 1．配置端口最大连接数 ⑴ 网络拓朴图 ( S2126-1 PC1 PC2 S2126-2 PC3 F0/24 F0/24 ) IP分配： 计算机 IP地址 PC1 192.168.1.1 PC2 192.168.1.2 PC3 192.168.1.3 二层交换机S2126-1与S2126-2通过F0/24口相连。 ⑵ 为交换机S2126-1的F0/24口配置最大安全地址数 S2126-1>enable ！输入命令enable进入特权模式 S2126-1#configure terminal ！输入命令进入全局配置模式 S2126-1(config)#interface fastethernet 0/24 ！配置交换机第24口 S2126-1(config-if)#switchport mode access ！将接口设