一、课程简介

《网络设备配置与管理》是网络工程本科专业学生的主干课，目的是让学生了解并掌握路由器和交换机的配置和管理，满足网络工程本科专业学生对网络工程方面的毕业要求。

课程主要讲授局域网组网基础知识、路由器和交换机的基础配置，掌握组建局域网和接入Internet的关键技术，培养学生具备局域网组网能力，从而为后续网络类课程的学习打下良好的基础。在制定能力目标和知识目标的同时，也制定了思政目标。思政目标包括：

（1）培养学生爱国情怀，具有基本的职业道德和职业素养;

（2）在网络工程实施过程中遵守法律法规、道德规范，树立诚信意识，承担社会责任;

（3）培养团队协作精神和沟通协作意识，锻炼沟通交流的能力;

（4）培养工匠精神、劳动意识和创新思维。

二、案例基本信息

1.案例名称：基于ACL的包过滤

2.对应章节：访问控制列表的配置

3.课程讲次：1讲

三、案例教学目标

1.知识目标

掌握ACL 的定义、作用和分类，熟悉ACL 的工作过

程。

2.能力目标

能区分两种ACL 的应用场合。

3.素质目标

具备使用ACL 进行网络流量控制的能力，培养学生

总结归纳问题能力。

4.思政目标

（1）培养职业认知，教育学生养成良好的职业习惯。

（2）介绍我国华为、锐捷等著名国内厂商的网络产品以及天融信、深信服等网络安全产品研发以及在国内外市场应用前景，培养学生爱国主义精神。

（3）教育学生做遵纪守法的合格公民。

（4）通过ACL 的作用讲解，培养提高学生网络安全防护意识。

四、案例主要内容

1.ACL产生的原因；

2.访问控制列表工作原理及配置方法；

3.访问控制列表的应用。

五、案例教学设计

1.通过企业案例讲解组网设计规范、组网原则等要求，培养职业认知，教育学生养成良好的职业习惯。

长虹公司已组建有公司内部网络，小明是该公司的网络管理员，为了保护公司财务数据安全，现在要求通过配置ACL 阻止销售部电脑访问财务部电脑。

2.通过讨论，使学生了解企业网络内部组成和网络数据安全的重要性，从而提高个人的网络安全防护意识。大成网络公司的网络拓扑如图所示，该公司网络存在什么安全隐患？应该怎么解决？要求各小组汇报讨论结果。

3.介绍我国华为、锐捷、中兴等著名国内厂商的网络产品研发与发展现状以及近年来在国内外市场应用前景，培养学生爱国主义精神。通过ACL 配置实施，培养学生动手操作能力和网络流量控制技巧，进一步明确网络安全的重要性和防范方法，提高安全防范意识和培养工匠精神。讲解华为路由器访问控制列表的配置。

4.随着高科技的发展，智能化管理已经走进了人们的生活。校园门禁系统作为校园智能化管理的重要组成部分，可以有效防止非法外来人员的进入。

按照任务单的要求，在ENSP仿真软件上完成设备的选择，线缆的连接，地址配置，路由配置、规则定义、规则应用、测试等环节。

六、教学反思

针对本教学案例，设计层面科学合理，操作性强。部分思政元素点还需要进一步凝练，提升学生内心触动，避免占用过长时间。

计算机网络教研室供稿

责编：魏东平 审核：董西伟 李涛