网络服务器搭建、配置与管理电子教案 02 配置网络和使用SSH服务

网络服务器搭建、配置与管理——Linux（麒麟/欧拉）（微课版）电子教案教学任务配置网络和使用SSH服务学时4授课班级授课日期授课地点教学目标思政目标了解为什么会推出IPv6。接下来的IPv6时代，我国有着巨大机遇，其中我国推出的“雪人计划”就是一件益国益民的大事，这一计划必将助力中华民族的伟大复兴，这也必将激发学生的爱国情怀和学习动力2.知悉读大学的真正含义，以德化人，激发学生的科学精神和爱国情怀。知识目标 掌握常见的网络配置服务。 掌握远程控制服务。技能目标掌握网络会话服务社会能力目标1.培养学生动手操作能力2.培养学生规划管理能力教学内容1.使用系统菜单配置网络2.使用图形界面配置网络3.使用nmcli命令配置网络接口4.创建网络会话实例5.创建网络会话实例教学重点1.使用nmcli命令配置网络接口2.创建网络会话实例教学难点网络、防火墙配置教学方法1.宏观上采用“项目引导”，在微观上采用“任务驱动”、“问题牵引”，以课程慕课、项目实录辅助讲解。2.在课堂上注意讲、学、做相结合，注重与学生的互动，充分调动学生的积极性，培养学习兴趣，提高分析问题和解决问题的能力。教学过程设计教学环节教学内容教学

方式时间项目导入（L）一、项目导入作为Linux系统的网络管理员，学习Linux服务器的网络配置是至关重要的，管理服务器也是必须熟练掌握的。这些是后续配置网络服务的基础。本项目讲解如何使用nmtui命令配置网络参数，以及通过nmcli命令查看网络信息并管理网络会话服务，从而能够在不同工作场景中快速切换网络运行参数。本项目还深入介绍SSH与sshd服务程序的理论知识、Linux系统的远程管理及在系统中配置服务程序的方法。演示

提问5’二、项目任务1.使用firewalld服务2.设置SELinux的模式3.设置SELinux安全上下文4.管理布尔值5.NAT（SNAT和DNAT）企业实战三、项目理论目标分析1.分析知识目标2.分析技能目标讲授5’讲解示范（E）模仿练习（E）一、课堂讲解本项目要用到Server01和Client1，需要完成的任务如下。（1） 配置Server01和Client1的网络参数。（2） 创建网络会话。（3） 配置远程控制服务。其中Server01的IP地址为/24，Client1的IP地址为0/24，两台计算机的网络连接模式都是桥接模式二、操作示范1.使用终端管理工具=1\*GB3①查看firewalld服务当前状态和使用的区域。=2\*GB3②查询防火墙生效ens160网卡在firewalld服务中的区域。③把firewalld服务中ens160网卡的默认区域修改为external，并在系统重启后生效。分别查看运行时模式与永久模式下的区域名称。=4\*GB3④把firewalld服务的当前默认区域设置为public。⑤启动/关闭firewalld服务的应急状况模式，阻断一切网络连接（远程控制服务器时请慎用)。=6\*GB3⑥查询public区域是否允许请求SSH和HTTPS的流量。⑦把firewalld服务中请求https的流量设置为永久允许，并立即生效。⑧把firewalld服务中请求https的流量设置为永久拒绝，并立即生效。⑨把在firewalld服务中访问8088和8089端口的流量策略设置为允许，但仅限当前生效。2.使用图形管理工具=1\*GB3①安装firewall-config=2\*GB3②启动图形界面的firewalld在终端输入命令firewall-config或者选择“活动”→“防火墙”命令，打开firewall-config界面。三、模仿练习学生上机练习修改firewalld配置。讲授案例

分析学生

实践40’讲解示范（E）模仿练习（E）一、课堂讲解设置SELinux的模式二、操作示范1.使用配置文件设置SELinux的模式直接修改letc/selinuxlconfig和/etclsysconfiglselinux文件来控制是否启用SELinux就可以了。2.使用命令行命令设置SELinux的模式三、模仿练习学生完成第二种设置方式讲授案例

分析实践

练习10’讲解示范（E）模仿练习（E）一、课堂讲解。设置SELinux安全上下文操作示范1.查看用户、文件和进程的安全上下文2.使用命令senamage查看系统默认的上下文3.使用chcon命令修改安全上下文三、模仿练习学生按照实例完成设置过程。讲授案例

分析实践

练习30’讲解示范（E）模仿练习（E）一、课堂讲解管理布尔值二、操作示范1.查看系统中所有管理布尔值的设置2.查看系统中有关http的所有管理布尔值的设置3.查看系统中有关ftp的所有管理布尔值的设置4.使用setsebool命令修改ftpd_full_access的管理布尔值的设置三、模仿练习学生按照实例完成设置过程。讲授案例

分析实践

练习20’操作实战NAT（SNAT和DNAT）企业实战综合应用40’检查反馈（E）教师指出学生实践过程中可能出错和已经出错的知识点，对学生点评不完善的地