任务18 在交换机和路由器上实现远程管理功能（教案）-高二《网络设备配置与管理项目式教程》同步精品课堂（电工版2023）

授课章节 §3.5 在交换机和路由器上实现远程管理功能 授课形式 现场教学 授课时间 教学目标 知识目标：1．能够描述交换机和路由器的基本管理方法； 2．能够描述交换机和路由器虚拟终端线路的基本概念。 能力目标：1．能够在交换机和路由器上启用远程管理功能； 2. 能够利用访问控制列表限制用户对路由设备虚拟终端VTY线路的访问； 3．能够通过Telnet远程管理交换机和路由器。 素质目标：1. 能够按照网络安全管理的基本规程进行操作。 教学重点 交换机、路由器的管理方法 教学难点 远程配置交换机、路由器的访问控制配置方法 补充内容 CISCO设备的远程操作管理 教学场地 及教具使用 锐捷网络实验室RG-RCMS试验台 教　学　过 程 方法手段 时间分配 导 入 复习提问上一讲内容： 1．基于时间的访问控制列表工作过程是什么？ 2. 基于时间的访问控制列表配置步骤有哪些？ 学生发言、回答问题 10分钟 新 课 介绍工作任务 演示操作步骤 　交换机的基本配置方法如下： 步骤1：在交换机上配置管理IP地址 设置VLAN1接口的IP地址:192.168.0.138/24 步骤2：配置交换机远程登录密码 步骤3：配置交换机特权模式密码 步骤4：保存在交换机上所做的配置 步骤5：配置交换机开启Web管理功能 注意: 出于安全考虑,一般地说,交换机在配置远程登录时, 必须 演示为主（多媒体演示） 35分钟 同时配置远程登录密码和特权密码,才可以实现远程登录. 　路由器的基本配置方法如下： 步骤1：在路由器上配置管理IP地址 设置F1/0接口的IP地址:192.168.0.138/24 步骤2：配置路由器远程登录密码 步骤3：配置路由器特权模式密码 步骤4：保存在路由器上所做的配置 步骤5：配置路由器开启Web管理功能 注意: 出于安全考虑,一般地说, 路由器在配置远程登录时, 必须同时配置远程登录密码和特权密码,才可以实现远程登录. 讲解操作要领； 1．三层交换机或路由器如果没有配置远程登录密码，则登录时将提示“Password required，but none set”。将无法实现远程登录。 2．三层交换机或路由器如果没有配置进入特权模式密码，即enable密码，则远程登录到该设备后，无法进入特权模式，系统将提示“Password required，but none set”。 3．在虚拟终端接口模式下应用访问控制列表，使用的命令是“access-class”，而在路由设备的其他接口应用访问控制列表，命令是“ip access-group”，注意区分其不同。 介绍相关知识 1．交换机和路由器的管理方式； 2．虚拟终端VTY的基本概念。 知识拓展： 各种路由器的常用配置方法及命令 10分钟 练习或训练 总结本堂课内容，并复习提问、练习交换机、路由器的远程登录配置的操作过程。 1．交换机、路由器有哪些管理配置方法？ 2．交换机、路由器的远程登录配置的基本操作步骤有哪些？ 35分钟 课后小结 布置作业 启用交换机和路由器的远程管理功能配置 科网（北京）股份有限公司精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 $