6.6.1交换机端口安全（教案）-《计算机网络技术与应用》同步教学（电子工业版.第三版）

教案设计 科目 网络 年级 主备教师 课型 课时数 2 授课教师 设计主题 交换机端口安全 设计时间 授课时间 课标要求 1.掌握交换机端口概述。 2.掌握端口安全的配置。 教材分析 本节课内容为电子工业出版社《计算机网络技术与应用》第六章第六节内容。教材将本节内容分为2大部分进行讲解，涉及交换机端口安全和访问控制列表。本节课是交换与路由技术的第六节内容的第一课，主要内容是网络信息安全，本节所讲内容是交换机端口的安全，内容分为两部分，第一部分是交换机端口安全的理论，第二部分是对交换机端口安全进行实例配置。 学情分析 学生在前面的学习中,对网络安全进行了初步的学习。学生的前置学习本节课的学习奠定了良好的知识基础。学生有进一步学习的兴趣。 教学目标 基础性目标： 通过自主学习,能用自己的语言描述端口安全的概述。 拓展性目标： 通过小组合作，探讨如何进行端口安全的配置。 挑战性目标： 通过小组合作和实际操作，能正确的进行交换机端口安全的配置。 教学 重、难点 难点： 配置实例。 重点： 端口安全的配置。 教学过程 教师活动 学生活动 教学效果 一、导入 创设情境 播放网络信息安全的宣传视频。 第一课时 二、目标一： 掌握交换机端口安全概述。 任务（活动）一： 请学生利用教材174页和电脑网络搜索，先自主学习交换机端口安全的相关知识。 任务（活动）二： 归纳总结后，与组内的其他成员交流学习成果。 最后小组派代表展示成果。 知识精讲一： 1.端口安全概述 端口安全是一种基于MAC地址的安全机制。其主要功能是通过定义各种端口安全模式，让设备学习到合法的源MAC地址，以达到相应的网络管理效果。它主要有以下几个功能： （1）允许特定MAC地址的网络设备接入网络，从而防止用户将非法或未授权的设备接入网络。 （2）限制端口接入的设备数量，防止用户将过多的设备接入到网络中。 检测一： 1.端口安全是一种基于MAC地址的安全机制。 2.它主要有以下几个功能： （1）允许特定MAC地址的网络设备接入网络，从而防止用户将非法或未授权的设备接入网络。 （2）限制端口接入的设备数量，防止用户将过多的设备接入到网络中。 第二课时 三、目标二： 掌握交换机端口安全的配置。 任务（活动）三： 请学生利用教材175页的配置实例要求，先独立进行交换机端口安全配置。 任务（活动）四： 归纳总结后，与组内的其他成员交流学习成果。 最后小组派代表展示成果。 知识精讲二： 交换机端口安全配置思路大概分为三步：一是配置端口的安全策略；二是指定授权访问的设备的 MAC地址；三是配置端口安全违例后的处理。 （1）MAC地址与端口的绑定 配置命令： Switch(config)#interface 端口号 /指定交换机某一端口 Switch(config-if)#switchport mode access /指定此端口为access模式，默认为此模式 Switch(config-if)#switchport port-security mac-address MAC地址 /为此端口配置MAC地址。 （2）通过MAC地址来限制端口流量 配置命令： Switch(config)#interface 端口号 /指定交换机某一端口 Switch(config-if)#switchport trunk encapsulation dot1q /指定此端口trunk模式封装协议为dot1q Switch(config-if)#switchport mode trunk /配置端口模式为trunk。 Switch(config-if)#switchport port-security maximum 数值 /允许此trunk端口通过的最大MAC地址数 （3）端口的三种违例处理方式 配置命令： Switch(config-if)#switchport port-security violation{protect|restrict|shutdown} /指定端口违例处理的三种方式 说明：交换机端口的三种违例处理方式，即为基于上述情况（1）和（2）违规发生后的动作： Protect―为保护方式，直接丢弃违例主机的数据包，不发出警告。 Restrict－为限制方式，不转发主机的数据包，向网络管理主机发出通知。 Shutdown－禁用端口方式，当违例产生时，马上关闭端口并发出一个通知。 检