任务16 利用IP扩展访问列表实现应用服务的访问限制（教案）-高二《网络设备配置与管理项目式教程》同步精品课堂（电工版2023）

授课章节 §3.3 利用IP扩展访问列表实现应用服务的访问限制（1）（2） 授课形式 现场教学 授课时间 教学目标 知识目标：1. 能够描述扩展访问控制列表的作用和基本规则。 能力目标：1．能够在三层设备中利用扩展访问控制列表对网络应用服务进行访问控制； 2．能够根据访问控制要求在网络中选择最佳的路由设备和接口配置扩展访问控制列表； 3．能够进行扩展访问控制列表准确性的检验。 素质目标：1. 能够按照网络安全管理的基本规程进行操作。 教学重点 扩展访问控制列表的作用和基本规则 教学难点 IP扩展访问列表的配置方法及其作用点 补充内容 教学场地 及教具使用 锐捷网络实验室RG-RCMS试验台 教　学　过 程 方法手段 时间分配 导 入 复习提问上一讲内容： 1．访问控制列表主要有哪些作用？ 2．访问控制列表的工作过程是什么？ 学生发言、回答问题 10分钟 新 课 §3.2利用IP扩展访问列表实现应用服务的访问限制 介绍工作任务 一个中小企业网络，企业为三个部门划分了子网，分别为生产部、管理部和财务部，对应子网分别是VLAN10、VLAN20和VLAN30。企业内网服务器SERVER1中运行了WEB服务器、DNS服务器和FTP服务器等服务，其中WEB服务和DNS服务是面向内网所有用户的，FTP服务器保存了企业的核心数据，根据信息安全的要求，只允许管理部和财务部的计算机能够访问内网服务器SERVER1的FTP服务器，不允许生产部的计算机访问内网服务器SERVER1的FTP服务器，作为网络管理员，希望你进行适当的配置，在确保各部门计算机对网络共享资源访问的条件下，限制生产部的计算机对内网服务器SERVER1上FTP服务器的访问，生产部对内网服务器SERVER1的其它服务器的访问不受限制。 演示为主（多媒体演示） 80分钟 分析实现方法 演示操作过程 步骤1．在三层交换机SW1上创建VLAN，将相应端口加入VLAN，并配置交换虚拟接口（SVI）地址。 步骤2．配置路由器名称和端口IP地址。 步骤3．在三层交换机SW1、路由器RT1上配置路由。 步骤4．测试网络连通性。 步骤5．在三层交换机SW1的虚拟接口VLAN 10的进入方向配置扩展IP访问控制列表。 步骤6．验证访问控制的有效性。 步骤7．查看访问控制列表的正确性。 讲解操作要领 1．扩展访问控制列表应该尽量放置在接近数据流的源的路由设备端口，以减少被过滤数据对网络资源的使用；标准访问控制列表应尽量放置在接近数据流目的地的路由设备端口，以减小标准访问控制列表对被过滤源IP地址对应主机对网络其它资源的访问影响。 2．在访问控制列表中IP地址后面的是通配符掩码（Wildcard），通配符掩码虽然也是32位，与子网掩码的含义不同，通配符掩码中的0表示比较IP地址时，该位必须匹配；1表示比较时，该位可以忽略，不进行比较。 介绍相关知识 1．扩展访问控制列表的配置方法； 2．配置命名的访问控制列表。 知识拓展： 让学生使用帮助命令，能熟练使用IP扩展访问控制列表来实现三层交换机中的访问权限限制。 10分钟 练习或训练 总结本堂课内容，复习提问、练习配置命令和信息查看命令，实现三层交换机或路由器中实现扩展访问控制。　 1. 扩展访问控制列表的作用点和标准访问控制列表的作用点有何差异？为什么？如何实现？ 80分钟 课后小结 布置作业 扩展访问控制列表配置 科网（北京）股份有限公司精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 $