锐捷RCNP路由与交换高级技术实战-1.3-教案 项目8 企业总部和分支机构建立IPSec隧道互通

-8-一体化课程教案课程名称锐捷RCNP路由交换技术实战项目名称项目8企业总部和分支机构建立IPSec隧道互通课次第八次教学对象分析教学对象是计算机网络技术、云计算应用技术、软件技术等专业学生，采用小组合作方式进行学习。该班学生有以下特点：班级整体学习氛围良好，动手能力较强有计算机系统操作基础部分学生缺乏学习积极性和学习兴趣团队合作意识较差，表达能力有待提高思政要点1、思想观念：大胆探索、敢于创造，不耻下问2、精神状态：锐意进取，坚韧不拔，遇到难题不退缩教学目标1.知识：掌握虚拟专用网络的概念与原理2.技能：掌握GRE隧道、IPSec隧道、L2TP隧道技术3.素养：会与人沟通、表达思想，能采纳意见重、难点教学重点：掌握IPSec隧道互通的工作原理教学难点：掌握IPSec隧道技术配置与GRE隧道嵌套教学策略选择与设计任务驱动法：教师布置任务、师生研讨、上机实训等方式。讲解演示法：教师讲解理论新知识，操作演示新技能。头脑风暴法：发挥主观能动性，激发创造性思维。教学条件1.精品课程网站2.在win10的电脑上需安装软件：VMwareWorkstation16Pro,EVE3.双师型教师团队教学过程（一）课前准备（10分钟）（二）项目描述与项目分析（10分钟）（三）相关知识讲解（30分钟）（四）项目实施（10分钟）（五）练习与实践（20分钟）（六）总结（10分钟）教学过程教学环节及时间分配教学内容学生活动教师活动设计意图及资源准备（10分钟）（一）课前准备1.课程回顾2．课前小测查看项目点评、进行课前小测引导学生在平台查看作业点评和进行课前小测。复习前序知识，了解本节项目内容。（10分钟）（二）项目描述与项目分析1.项目描述引入鉴于某公司业务的持续增长，广州总部与上海分部对于网络互联的需求日益凸显。为确保两地之间信息流通的畅通无阻，同时兼顾成本与安全性，公司经过审慎评估，决定采用IPSecVPN技术，构建一条虚拟专用网络。该方案旨在确保总部与分部之间能够稳定、高效地实现信息互通，满足公司业务发展的需求。2.项目需求分析在本项目中，使用4台路由器和2台PC来构建总部和分部之间的网络。R1和R4分别作为总部和分部的出口路由，R2和R3作为运营商路由器，通过在R1和R4上搭建IPSecVPN隧道来建立一个虚拟、安全的私有网络，提高信息传输的安全。具体配置步骤如下。（1）部署企业局域网，实现总部、分部内部的网络互联互通。（2）部署路由协议，实现总部和分部的的网络互联互通。（3）配置IPSecVPN隧道：实现总部和分部专用网络的建立。小组讨论教师提问设置工作情景，引导学生进入工作场景，引出项目相关知识。创设工作场景，引入本项目相关知识。（30分钟）（三）相关知识讲解1.虚拟专用网络概念2.GRE隧道技术3.IPSec隧道技术4.L2TP隧道技术5.IPSec隧道和GRE隧道嵌套小组成员间沟通交流，分工合作完成任务，做好本组成员间的工作登记；督促学生参与到课堂中来，引导学生完成任务；轮回指导，发现问题，解决问题。小组分工合作，锻炼学生的沟通交流能力，组织协调能力，培养团队意识。（10分钟）（四）项目实施演示任务8-1部署企业局域网任务8-2部署互联网任务8-3部署路由协议任务8-4部署IPSecVPN隧道组内派代表介绍成果聆听小组介绍，并给出意见建议提高学生的表达能力。（20分钟）（五）练习与实践练习与实践学生练习与实践教师解答提高学生的实践能