学生任务书(防火墙的配置).doc

防火墙的配置任务书 学习目标： 一、掌握防火墙的标准ACL的配置 二、掌握防火墙的扩展ACL的配置 三、掌握防火墙的命名ACL的配置 任务一： 1、任务描述 拒绝PC2所在网段访问路由器R2，同时只允许主机PC3访问路由器R2的TELNET服务。整个网络配置EIGRP保证IP的连通性。要求用标准ACL配置。 2、问题拓展： 将标准的ACL配置在R1或R3上将会产程什么样的情况？ 知识拓展： （1）什么是访问控制列表？ （2）什么是标准的访问控制列表？ （3）ACL应用的地方？ （4）检查ACL的规则是什么？ （5）路由器对自身产生的IP数据包过滤吗？ （6）ACL最后一条隐含的语句是什么？ （7）对于每一个路由器接口，创建ACL的数目有没有要求？ （8）access-class命令可以用到所有的ACL吗？ 任务二： 1、任务描述 要求允许PC2所在网段访问路由器R2的TELNET服务，同时禁止PC3所在的网段PING路由器R2。整个网络配置EIGRP保证IP的连通性。要求用扩展ACL配置。 问题拓展： 如果将扩展的ACL配置在R2将会产程怎样的效果。 3、知识拓展： （1）参数“log”的作用是什么？ （2）在部署扩展ACL时，应当注意的原则是什么？ 任务三： 1、任务描述 拒绝PC2所在网段访问路由器R2，同时只允许主机PC3访问路由器R2的TELNET服务。整个网络配置EIGRP保证IP的连通性。要求用命名ACL配置。 课外拓展： 1、要求PC3主机在周一到周五的8：00到18：00访问路由器R2的TELNET服务。(做完上传至云空间） 2、要求PC3主机所在的网段想访问路由器R2的WWW服务，必须先TELNET路由器R2 成功后方可。(做完上传至云空间） 3、内网可以主动访问外网，外网不可以主动访问内网，从而保护内网。（做完上传云空间） 序号 虚拟单位（所在组） 主管（组长） 工程师（组员） 备注 1 2 3 4 5 6 班级虚拟分组单 解决方案讨论表 项目 内容 备注 虚拟单位 单位成员 填表人 负责人 填表时间 讨论地点 解决方案概述 讨论过程记录 存在的问题 解决的办法 总结表 项目 内容 备注 虚拟单位 单位成员 填表人 负责人 填表时间 总结地点 收获 存在的问题 解决的办法 课程个人考核表 姓名 虚拟单位（所在组） 班级 序号 类型 项目 所占总分分值 考核分 备注 1 职业素质 考勤 10 2 工作的主动性 10 3 创造性 10 4 团结协作 10 5 职业技能 DNS服务的图形化配置 20 6 DNS服务的文本配置 20 7 故障排错 20 说明：可按三个等级打分，如操作特别熟练则打分9-10、操作熟练则打分6-8、操作不熟练则打分0-5分。 解决方案考核标准 组： 组长： 地点： 日期： 考核人： 序号 项目 考核值 请在对应的考核值中打√ 备注 1 书写 差 良 优 2 解决问题的实效性 差 良 优 3 创造性 差 良 优 4 总体考核值 差 良 优 解决方案讨论考核标准 组： 组长： 地点： 日期： 考核人： 序号 项目 考核值 请在对应的考核值中打√ 备注 1 思路描述 差 良 优 2 表达能力 差 良 优 3 组员参与度 差 良 优 4 总体考核值 差 良 优 技能操作考核标准 组： 组长： 地点： 日期： 考核人： 序号 项目 考核值 请在对应的考核值中打√ 备注 1 操作熟练度 差 良 优 2 创造性 差 良 优 3 团队协作 差 良 优 4 总体考核值 差 良 优 总结考核标准 组： 组长： 地点： 日期： 考核人： 序号 项目 考核值 请在对应的考核值中打√ 备注 1 思路描述 差 良 优 2 表达能力 差