实训项目5教学设计.docVIP

实训项目5-基本防火墙功能配置 一、实训题目： 基本防火墙功能配置 二、实训目的： 1．学习防火墙的基本概念、原理与功能相关的知识； 2．能在路由器上配置最基本的防火墙功能； 3．学会包过虑防火墙的原理与配置，能利用企业现有路由器配置ACL与NAT等功能，在尽可能最小的经济投入下实现对企业网络的基本防护。 三、实训要求： 1.准备硬件路由器或PacketTracer5软件（可用路由器模拟软件DynamipsGUI替代）、实际路由器配置中的工具软件； 2．准备E4_PTAct_7_5_1的PKA文件； 3．准备VM安装文件。 四、引导文本： 1．防火墙的基本介绍； 2．防火墙基本功能； 3．设置防火墙的目的； 4．防火墙技术的发展； 5．防火墙的局限性； 6．防火墙的分类； 7．防火墙类型-包过滤型防火墙； 8．防火墙的NAT功能。 五、实训步骤： （一）规划设计防火墙基本功能 1、实例1-设计路由器包过滤技术 （1）实验要求 在路由器中配置访问控制列表实现简单的包过滤技术，可以利用PacketTracer5软件完成配置任务。要求:A可以访问外部网络，但是只有B不能访问外部网络；外部网络（C和D主机所处的网络以外的网络及主机）中只有B可以Telnet远程登录到C和D主机及其网络。如下图所示。 （2）实例1的配置参考 R1配置命令： Router enter Router# configure terminal Router config # hostname R1 R1 config # interface ethernet 0 R1 config-if # ip address 172.16.1.254 255.255.255.0 R2 config-if # no shutdown R1 config-if # exit R1 config # interface serial 0 R1 config-if # ip address 10.1.1.1 255.255.255.0 R1 config-if # clock rate 64000 R1 config-if # no shutdown R1 config-if # exit R1 config # router ospf 1 R1 config-router # network 172.16.1.0 0.0.0.255 area 0 R1 config-router # network 10.1.1.0 0.0.0.255 area 0 R1 config-router # exit R1 config # access-list 88 deny host 172.16.1.2 R1 config # access-list 88 permit any R1 config # interface e0 R1 config-if # ip access-group 88 in R1 config # exit R1# write R2配置命令： Router enter Router# configure terminal Router config # hostname R2 R2 config # interface ethernet 0 R2 config-if # ip address 192.168.1.254 255.255.255.0 R2 config-if # no shutdown R2 config-if # exit R2 config # interface serial 0 R2 config-if # ip address 10.1.1.1 255.255.255.0 R2 config-if # no shutdown R2 config-if # exit R2 config # router ospf 1 R2 config-router # network 192.168.1.0 0.0.0.255 area 0 R2 config-router # network 10.1.1.0 0.0.0.255 area 0 R2 config-router # exit R2 config # access-list 101 permit tcp host 172.16.1.2 192.168.1.0 0.0.0.255 eq telnet R2 config # interface e0 R2 config-if # ip access-group 101 out R2 config # exit R2# write （二）检测 1．对包过滤ACL功能的检查与测试 分别在主机B和主机C上Ping主机D，检查连通性