电子教案-任务33基于思科路由器的IOS防火墙防护功能配置

1、课程单元教学设计 No.18授课题目任务3.3基于思科路由器的IOS防火墙防护功能配置教学单元学 时 2 4 教学目标知识目标：1、理解CBAC的工作原理2、了解Cisco IOS 防火墙的特性3、知道Cisco IOS 防火墙配置流程能力目标：1、会基于CBAC上下文的访问控制的防火墙的功能配置2、能够采用正确的方法对路由器中防火墙功能的配置结果进行检查素质目标：1、通过合作完成Cisco IOS防火墙的配置，培养合作能力和钻研精神重 点难 点重点：1、CBAC的工作原理 2、Cisco IOS 防火墙配置流程 3、基于CBAC上下文的访问控制的防火墙的功能配置难点：1、CBAC的工作原理

2、2、基于CBAC上下文的访问控制的防火墙的功能配置命令教学方法任务驱动教学法、引导文教学法、分组教学法能力训练（作业）我们学习了路由防火墙的基本知识，课后找相关技术资料看一看教学体会授课班级授 课 时 间 及 地 点 年 月 日 （星期 ）第 节， 楼 室 年 月 日 （星期 ）第 节， 楼 室 年 月 日 （星期 ）第 节， 楼 室注：教学体会一般在课后填写，授课时间须按上课先后顺序依次填写。教学环节教学内容教师活动学生活动时间分配告知教学内容、教学目标教师讲解，设立目标，明确重难点听讲，明确本任务的学习目标、重点及难点问题2引入对于一般的企事业单位来说，多是采用路由器接入互联网，特别是对于

3、一些企业分支构或中小企业。因为采用硬件防火墙的经济成本较高。从需求的角度考虑，建议通过配置路由器来初步实现防火墙的基本功能，如果企业原有路由器是思科的IOS路由器，则可以通过思科对路由器加入的安全特性对其进行升级或功能增强来实现防火墙功能。情境导入了解本任务的情境3布置学习任务引导问题1：什么是Cisco IOS 防火墙引导问题2：Cisco IOS 防火墙的特性引导问题3：CBAC的工作原理引导问题4：如何配置CBAC提供引导文本，组织学生学习、讨论学习路由器防火墙的引导文本，回答引导问题20每组选择一名同学进行阐述，教师补充、纠正回答问题，倾听他人答案10深化对学习情境中的企业分支部分的路

4、由器进行防火墙功能的配置。本任务在路由器上配置实现防火墙功能。也可以在模拟路由软件上实现本次任务。步骤1：设计路由防火墙防护功能步骤2：利用路由防火墙实施安全防护步骤3：进行防护效果检测布置任务接受任务5巡视学生的准备过程。观察学生学习状态，鼓励学生主动思考，解决问题，扶正学生准备过程中的偏离根据“工作任务描述与实施流程表”，小组进行“学习任务环境设置”，成员进行分工，做好任务实施的准备工作10指导学生根据计划完成自己的任务，教师巡视、指导，检查任务完成情况进行任务的实施。对于存在的问题做好记录，以备检测。20指定一组完成情况较好的学生说明实施步骤倾听他人答案，修正自己的方案10总结评价教师、学生分别进行总结；教师进行总评，对比较突出的进行点评教师对本次任务的实施情况进行总结评价学生谈一谈自己的学习体会5能力训练我们学习了路由防火墙的基本知识，课后找相关技术资料看一看，下次上课说一说。布置课后任务思