龙源期刊网httpwwwqika
comc
基于路由器的包过滤防火墙实验教学设计
作者：钱爱增来源：《中国教育信息化高教职教》2009年第03期
摘要：基于路由器的包过滤防火墙实验是计算机网络课程实验教学的重难点之一，本文利用神州数码网络公司的DCR1702路由器和DCS3926交换机等网络设备对基于标准访问控制列表和基于扩展访问控制列表包过滤防火墙进行了教学设计。
关键词：访问控制列表路由器防火墙包过滤
中图分类号：TP3932文献标识码：A文章编号：16738454（2009）05007703
计算机网络作为计算机及相关专业的一门专业基础课程，对学生的就业和专业发展都具有重要的作用。1其中基于路由器的包过滤防火墙实验则是本课程的重难点内容之一，不仅理论知识比较抽象，对实验环境的硬件要求也很高。为了提高计算机专业学生的实践动手能力，我校投入大量资金组建了计算机网络实验室，能够满足从计算机局域网组建到I
ter
et网络组建、从传统IPv4网络到IPv6网络实验环境的需要，基于该网络实验室的路由器和交换机等设备，我们对包过滤防火墙相关实验进行了教学设计。
一、学习者特征分析
本实验针对计算机专业普通本科学生开设，在此之前，他们已经系统地学习过计算机程序设计、计算机组成原理等课程，并且已经做过大量的硬件实验，具备基本的实践动手能力。而且，在本实验之前，他们已经做过局域网组建、VLAN划分、三层交换机路由设置以及路由器配置等网络实验，根据以往几个实验的经验，多数同学都能按照教师讲解的理论和实验内容将实验做出，所以我们本次实验依然采用下面的方法，首先对本实验涉及的理论知识进行讲解，然后将实验步骤大体讲解一遍，对实验用到的相关命令具体讲解，最后让同学们到实验室进行具体操作。
f龙源期刊网httpwwwqika
comc

f龙源期刊网httpwwwqika
comc
二、实验教学目标根据上述学习者特征分析，包过滤防火墙实验的教学目标确定为通过该实验让学生熟悉在路由器上配置包过滤防火墙的相关配置命令，掌握在路由器上配置包过滤防火墙的方法与步骤，使学生的网络设计与组建能力、路由器配置能力、局域网理论知识、I
ter
et理论知识和实践操作能力等各方面得到综合提高，这一教学目标与计算机网络课程的总体目标是一致的。2在本实验教学目标的基础上，结合该实验内容我们把本实验教学目标分为两个子目标进行实现：一是学生能够理解标准访问控制列表的内涵，掌握基于标准访问控制列表的防火墙配置方法；二是学生能够理解扩展访问控制列表r