锐捷RCNP路由与交换高级技术实战-1.3-教案 项目4 企业园区网络互连安全优化

-8-一体化课程教案课程名称锐捷RCNP路由交换技术实战项目名称项目4企业园区网络互连安全优化课次第四次教学对象分析教学对象是计算机网络技术、云计算应用技术、软件技术等专业学生，采用小组合作方式进行学习。该班学生有以下特点：班级整体学习氛围良好，动手能力较强有计算机系统操作基础部分学生缺乏学习积极性和学习兴趣团队合作意识较差，表达能力有待提高思政要点1、思想观念：大胆探索、敢于创造，不耻下问2、精神状态：锐意进取，坚韧不拔，遇到难题不退缩教学目标1.知识：掌握OSPF的安全与性能优化相关知识2.技能：掌握OSPF的路由汇总、被动接口、安全认证与宣告方式的配置。3.素养：会与人沟通、表达思想，能采纳意见重、难点教学重点：掌握OSPF的安全认证与性能优化设置教学难点：掌握OSPF的安全认证配置教学策略选择与设计任务驱动法：教师布置任务、师生研讨、上机实训等方式。讲解演示法：教师讲解理论新知识，操作演示新技能。头脑风暴法：发挥主观能动性，激发创造性思维。教学条件1.精品课程网站2.在win10的电脑上需安装软件：VMwareWorkstation16Pro,EVE3.双师型教师团队教学过程（一）课前准备（10分钟）（二）项目描述与项目分析（10分钟）（三）相关知识讲解（30分钟）（四）项目实施（10分钟）（五）练习与实践（20分钟）（六）总结（10分钟）教学过程教学环节及时间分配教学内容学生活动教师活动设计意图及资源准备（10分钟）（一）课前准备1.课程回顾2．课前小测查看项目点评、进行课前小测引导学生在平台查看作业点评和进行课前小测。复习前序知识，了解本节项目内容。（10分钟）（二）项目描述与项目分析1.项目描述引入经过某公司一段时间的使用，发现其两个园区网络互联后，部分员工时常面临网络连接问题。针对此情况，公司运维团队迅速响应，对反馈的问题进行深入调查。经过仔细排查，运维人员发现园区网络在OSPF协议配置完成后，并未同步实施路由优化措施，导致路由器学习到的路由信息过多，影响路由器的转发效率。同时缺少安全管理措施。导致用户VLAN中出现非法路由器的接入情况，且这些非法路由器还发布了错误的路由信息。为确保网络连接的稳定性和安全性，运维团队决定对现有的OSPF路由协议进行优化调整。通过采取更为严格的安全策略和技术手段，力求彻底杜绝非法路由器的接入，并修正所有错误的路由信息。（1）通过路由汇总的方式对路由进行优化，减少路由信息。（2）拒绝通过用户VLAN建立OSPF邻居关系，以有效防范非法路由器的接入。（3）对OSPF路由器实施严格的安全认证措施，并对OSPF协议进行全面的安全管理。在已接入互联网的路由器上进行配置管理，以确保园区网络与外部网络之间能够实现有效的通信。2.项目需求分析本项目中，使用5台路由器、4台交换机和4台PC来组成企业新旧园区的网络，楼宇路由器R1、R2、R5作为新园区网络核心，计划使用OSPF骨干区域0，智能制造车间路由器R3楼宇路由器R2与互联链路规划使用区域1，2号楼内R5、SW2使用区域2，1号楼内R1、SW1使用区域3。旧园区原有路由器R4、交换机SW3和交换机SW4使用区域0，新旧园区的网络互通需要通过R2和R3建立虚链路的方式将两个区域0合并。具体配置步骤如下。（1）部署OSPF多区域网络，实现新园区的网络互联互通。（2）部署OSPF虚链路，实现新旧园区的网络互联互通。小组讨论教师提问设置工作情景，引导学生进入工作场景，引出项目相关知识。创设工作场景，引入本项目相关知识。（30分钟）（三）相关知识讲解1.OPSF路由信息的发布和接收2.OSPF安全功能配置3.OSPF性能的优化小组成员间沟通交流，分工合作完成任务，做好本组成员间的工作登记；督促学生参与到课堂中来，引导学生完成任务；轮回指导，发现问题，解决问题。小组分工合作，锻炼学生的沟通交流能力，组织协调能力，培养团队意识。（10分钟）（四）项目实施演示任务4-1配置OSPF路由汇总任务4-2配置OSPF被动接口任务4-3部署OSPF安全认证任务4-4部署OSPF宣告默认路由组内派代表介绍成果聆听小组介绍，并给出意见建议提高学生的表达能力。（20分钟）（五）练习与实践练习与实践