鄭州鐵路職業(yè)技術(shù)學(xué)院教案首頁序號(hào)：36授課班級(jí)信息安全22A1信息安全22A2授課日期7.37.5出勤情況課程名稱網(wǎng)絡(luò)系統(tǒng)安全運(yùn)行與維護(hù)教學(xué)類型講授復(fù)習(xí)舊課引入新課復(fù)習(xí)舊課：配置和維護(hù)路由協(xié)議靜態(tài)路由RIPOSPF路由重發(fā)布控制路由更新的配置方法引入新課：安全管理路由器和交換機(jī)教學(xué)目標(biāo)控制console和vty的能力配置登錄認(rèn)證的能力配置SSH認(rèn)證服務(wù)的能力講授要點(diǎn)教學(xué)設(shè)計(jì)講授要點(diǎn)：配置登錄驗(yàn)證配置線路訪問配置SSH認(rèn)證服務(wù)教學(xué)設(shè)計(jì)：回顧上節(jié)內(nèi)容回顧配置和維護(hù)路由協(xié)議引入本節(jié)內(nèi)容根據(jù)思科課程相關(guān)內(nèi)容，引入安全管理路由器和交換機(jī)相關(guān)知識(shí)任務(wù)實(shí)施分4個(gè)實(shí)驗(yàn)步驟，完成安全管理路由器和交換機(jī)的配置課堂總結(jié)重點(diǎn)難點(diǎn)解決方法重點(diǎn)：配置登錄驗(yàn)證、配置線路訪問、配置SSH認(rèn)證服務(wù)難點(diǎn)：配置線路訪問解決方法：講解+實(shí)驗(yàn)操作認(rèn)識(shí)課后作業(yè)總結(jié)配置登錄驗(yàn)證、配置線路訪問、配置SSH認(rèn)證服務(wù)的配置命令課后總結(jié)配置安全管理路由器和交換機(jī)，關(guān)鍵在于驗(yàn)證，每有一個(gè)管理方案，對(duì)應(yīng)的就要有驗(yàn)證。鄭州鐵路職業(yè)技術(shù)學(xué)院教師教案第36-PAGE1頁安全管理路由器與交換機(jī)教學(xué)過程步驟主要內(nèi)容教學(xué)組織復(fù)習(xí)配置和維護(hù)路由協(xié)議教師講授5分鐘任務(wù)引入網(wǎng)絡(luò)中存在著各種各樣的威脅。我們需要配置網(wǎng)絡(luò)設(shè)備，使其具備安全訪問的能力。避免因?yàn)樾畔⒈唤孬@導(dǎo)致的訪問不安全。網(wǎng)絡(luò)中的訪問還需要進(jìn)行驗(yàn)證身份，并配有相應(yīng)的訪問權(quán)限。教師講授，引入本節(jié)任務(wù)5分鐘知識(shí)講授控制網(wǎng)絡(luò)上的終端訪問路由器的一個(gè)簡單辦法，就是使用口令保護(hù)和劃分特權(quán)級(jí)別?？诹羁梢钥刂茖?duì)網(wǎng)絡(luò)設(shè)備的訪問，特權(quán)級(jí)別可以在用戶登錄成功后，控制其可以使用的命令。SSH是英文SecureShell的簡寫形式。SSH連接所提供的功能類似于一個(gè)Telnet連接，與Telnet不同的是基于該連接所有的傳輸都是加密的。當(dāng)用戶通過一個(gè)不能保證安全的網(wǎng)絡(luò)環(huán)境遠(yuǎn)程登錄到路由器時(shí)，SSH特性可以提供安全的信息保障和強(qiáng)大的認(rèn)證功能，以保護(hù)路由器不受諸如IP地址欺詐、明文密碼截取等攻擊。教師講授，并演示安全管理路由器和交換機(jī)的相關(guān)配置35分鐘任務(wù)實(shí)施第一步控制console和vty訪問第一步：配置訪問控制列表Switch(config)#access-list10permithost192.168.1.1Router(config)#access-list10permithost192.168.1.1第二步：控制console訪問Switch(config)#enablesecrectlevel15ruijieSwitch(config)#lineconsole0Switch(config-line)#loginSwitch(config-line)#passwordstarSwitch(config-line)#exitSwitch(config)#Router(config)#enablesecrectlevel15ruijieRouter(config)#lineconsole0Router(config-line)#loginRouter(config-line)#passwordstarRouter(config-line)#exitRouter(config)#第三步：控制vty訪問Switch(config)#linevty04Switch(config-line)#ipaccess-group10inSwitch(config-line)#exitSwitch(config)#Router(config)#linevty04Router(config-line)#ipaccess-group10inRouter(config-line)#exitRouter(config)#第二步配置登錄認(rèn)證第一步：配置本地認(rèn)證Switch(config)#usernameruijiepasswordstarSwitch(config)#lineconsole0Switch(config-line)#loginlocalSwitch(config-line)#exitSwitch(config)#linevty04Switch(config-line)#loginlocalSwitch(config-line)#exitSwitch(config)#Router(config)#usernameruijiepasswordstarRouter(config)#lineconsole0Router(config-line)#loginlocalRouter(config-line)#exitRouter(config)#linevty04Router(config-line)#loginlocalRouter(config-line)#exitRouter(config)#第二步：配置AAA認(rèn)證Switch(config)#aaanew-modelSwitch(config)#usernameruijiepasswordstarSwitch(config)#aaaauthenticationlogintestgrouplocalSwitch(config)#linevty04Switch(config-line)#loginauthenticationtestSwitch(config-line)#exitSwitch(config)#Router(config)#aaanew-modelRouter(config)#usernameruijiepasswordstarRouter(config)#aaaauthenticationlogintestgrouplocalRouter(config)#linevty04Router(config-line)#loginauthenticationtestRouter(config-line)#exitRouter(config)#第三步配置SSH認(rèn)證第一步：配置SSH服務(wù)Switch(config)#enableservicesssh-serverSwitch(config)#CryptokeygeneratersaSwitch(config)#ipsshversion2Switch(config)#ipsshauthentication-retries3Switch(config)#Router(config)#enableservicesssh-serverRouter(config)#CryptokeygeneratersaRouter(config)#ipsshversion2Router(config)#ipsshauthentication-retries3Router(config)#第二步：配置SSH客戶您可以使用SSH對(duì)設(shè)備進(jìn)行管理，前提是必須打開SSHSERVER功能，默認(rèn)情況下是關(guān)閉該功能的。由于Windows自帶的Telnet組件不支持SSH，因此必須使用第三方客戶端軟件，當(dāng)前兼容性較好的客戶端包括：Putty，Linux，SecureCRT。下面以客戶端軟件SecureCRT為例介紹SSH客戶端的配置，配置界面如下圖：SSH客戶端配置使用協(xié)議2進(jìn)行登陸，因此在Protocol選擇SSH2，Hostname就是要登陸的主機(jī)的IP地址，這里為192.168.1.100，端口為22即SSH監(jiān)聽的默認(rèn)端