Linux网络操作系统项目教程（欧拉-麒麟） 教案（含思政） 6 配置网络和firewall

****学校Linux网络操作系统项目教程（欧拉/麒麟）（微课版）《Linux网络操作系统项目教程（欧拉/麒麟）（微课版）》电子教案教学任务配置网络和firewall防火墙（含NAT）学时4授课班级授课日期授课地点教学目标知识目标1．了解：网络配置的多种方式；2．掌握：firewalld服务和NAT配置。技能目标1.掌握常见网络配置服务2.掌握使用系统菜单进行网络配置的方法和技巧3.掌握使用nmcli命令配置网络的方法和技巧4.掌握防火墙的配置5.掌握NAT的配置社会能力目标1、培养学生动手操作能力2、培养学生规划管理能力教学内容使用系统菜单配置网络 使用图形界面配置网络 使用nmcli命令配置网络 使用firewalld服务 配置NAT教学重点1.掌握常见图像界面网络配置方法2.掌握使用防火墙的功能配置3.掌握网络地址的转换教学难点1.掌握使用nmcli命令配置网络的方法和技巧2.掌握防火墙的功能配置3.掌握内网地址与外网地址进行转换，完成内、外网的通信教学方法1、宏观上采用“项目引导”，在微观上采用“任务驱动”、“问题牵引”。以实际演示讲解。2、在课堂上注意讲、学、做相结合，注重与学生的互动，充分调动学生的积极性，培养学习兴趣、分析问题和解决问题的能力以及自学能力。教学过程设计教学环节教学内容教学

方式时间课程思政导入了解我国的雪人计划的背景和意义讲授5目标“盛年不重来，一日难再晨。及时当勉励，岁月不待人。”盛世之下，青年学生要惜时如金，学好知识，报效国家。内容2019年11月26日是全球互联网发展历程中值得铭记的一天，一封来自欧洲RIPENCC的邮件宣布全球43亿个IPv4地址正式耗尽，人类互联网跨入了IPv6时代。对于我国而言，在接下来的IPv6时代，我国存在着巨大机遇，其中我国推出的“雪人计划”就是一个益国益民的大事，这一计划必将助力中华民族的伟大复兴，助力我国在互联网方面取得更多话语权和发展权。让我们拭目以待吧！项目导入（L）一、项目导入本项目讲解了如何使用nmtui命令配置网络参数，以及通过nmcli命令查看网络信息并管理网络会话服务，从而让您能够在不同工作场景中快速地切换网络运行参数的方法；还讲解了如何手工绑定mode6模式双网卡，实现网络的负载均衡的方法。本项目还深入介绍了SSH协议与sshd服务程序的理论知识、Linux系统的远程管理方法以及在系统中配置服务程序的方法。演示

提问2’二、项目任务使用系统菜单配置网络 使用图形界面配置网络 使用nmcli命令配置网络 使用firewalld服务 5、配置NAT三、项目理论目标分析1、分析知识目标2、分析技能目标讲授3’讲解示范（E）模仿练习（E）一、课堂讲解使用系统菜单配置网络二、操作示范在Server01的桌面上依次单击“活动”→“显示应用程序”→“设置”→“网络”命令，打开网络配置界面，一步步完成网络信息查询和网络配置。三、模仿练习学生上机练习修改网络配置。讲授案例

分析学生

实践10’讲解示范（E）模仿练习（E）课堂讲解使用图形界面配置网络二、操作示范使用nmtui命令来配置网络。[root@Server01

~]#

nmtui三、模仿练习学生完成第二种设置模式讲授案例

分析实践

练习10’讲解示范（E）模仿练习（E）一、课堂讲解。使用nmcli命令配置网络操作示范nmcliconnectionshow：显示所有连接。nmcliconnectionshow--active：显示所有活动的连接状态。nmcliconnectionshow"ens160"：显示网络连接配置。nmclidevicestatus：显示设备状态。nmclideviceshowens160：显示网络接口属性。nmcliconnectionaddhelp：查看帮助。nmcliconnectionreload：重新加载配置。nmcliconnectiondowntest2：禁用test2的配置，注意一个网卡可以有多个配置。nmcliconnectionuptest2：启用test2的配置。nmclidevicedisconnectens160：禁用ens160网卡，物理网卡。nmclideviceconnectens160：启用ens160网卡。nmcli命令/etc/sysconfig/network-scripts/ifcfg-*文件ipv4.methodmanualBOOTPROTO=noneipv4.methodautoBOOTPROTO=dhcpipv4.addresses/24IPADDR=PREFIX=24gw454GATEWAY=54ipv4.dnsDNS0=ipv4.dns-searchDOMAIN=ipv4.ignore-auto-dnstruePEERDNS=noconnection.autoconnectyesONBOOT=yesconnection.ideth0NAME=eth0erface-nameeth0DEVICE=eth0802-3-ethernet.mac-address...HWADDR=...三、模仿练习学生按照实例完成设置过程。讲授案例

分析实践

练习15’讲解示范（E）防火墙介绍防火墙界面14个功能介绍配置NAT实现将内网地址与外网地址进行转换，完成内、外网的通信。讲授35’课堂实践（P）模仿练习（E）一、课堂实践将内网地址与外网地址进行转换，完成内、外网的通信二、操作示范（1）配置SNAT保证内网用户能够正常访问互联网。（2）配置DNAT保证外网用户能够正常访问内网的Web服务器。主机名操作系统IP地址角色内网NAT客户端：Server01RHEL8IP：（VMnet1）默认网关：0Web服务器、firewall防火墙：Server02RHEL8IP1:0（VMnet1）IP2:12（VMnet8）firewall、SNAT、DNAT外网NAT客户端：Client1RHEL813（VMnet8）Web服务器、firewalld三、模仿练习学生独立操作，完成地址转换并测试。讲授案例

分析实践

练习70’检查反馈（E）教师指出学生实践过程中