妈妈的包教学反思（精选8篇）
淇淇说：“妈妈的包里有一个圆圆的车钥匙，妈妈每天骑电动车送我上幼儿园。”
悦悦说：“妈妈包里有糖果，彩虹糖很好吃。”
欣怡说：“我妈妈还有一个钱包，里面有好多钱。”
轩轩说：“妈妈的包里还有一包餐巾纸，专门给我擦鼻涕的。”
豪豪说：“我妈妈的包包里有我最喜欢的小汽车，每次出去玩都带着。”
……
经过讨论，我们发现妈妈包包里装的都是宝宝们需要用的东西啊，妈妈好爱宝贝呀。讨论之后，孩子们的思维也被打开了，纷纷迫不及待的拿起画笔画起来。
此次活动与孩子们的生活经验相关，所以整体效果良好。既对原有的大轮廓定型进行了复习巩固，也在此基础上进行提升，学习画细小精细的物品，并将其特征进行表现。活动结束，我还请每个小朋友讲一讲自己的包包。有个别小朋友胆子小我就请他们课下给小朋友讲讲。
课堂中我发现这次小朋友都能大胆落笔，但是个别幼儿在画面布局上仍需再次强调。每一步都需要得到老师的充分的肯定才继续。
1.遗言切入, 营造氛围, 唤起思考
莎士比亚说:“一个人的临死遗言, 就像深沉的音乐一般, 有一种自然吸引注意的力量;到了奄奄一息的时候, 他的话决不会白费, 因为真理往往是在痛苦呻吟中说出来的。 一个从此以后不再说话的人, 他的意见总是比那些少年浮华之徒的甘言巧辩能被人听取。 正像垂暮的斜阳曲终的余奏和最后一口啜下的美酒留给人们最温馨的回忆一样, 一个人的结局也总是比他生前的一切格外受人注目。 ”
一封封遗言, 意味着一个个死亡。 集体性遗言, 意味着一场屠杀。 以结尾处的遗言导入课堂, 营造出凄凉悲伤的氛围, 巴尔扎克说:“痛苦跟欢乐一样, 会创造一种气氛。 ”营造悲凉的课堂氛围, 奠定悲伤的情感基调, 更有利于调动与唤醒学生对死亡的思考——他们为何而死? 死的甘心吗? 死得其所吗……进而引出二战的残酷和本文的历史背景, 引发学生对战争, 对屠杀的深思。
2.遗言细节, 呼应文本, 彰显主题
细读遗言, 关注留遗言者的身份——是学生、工人、木匠、牧师……这和文本中“他们杀孩子、老师, 也杀牧师、工人、木匠、小店老板、鞋匠……全是淳朴勤劳的普通市民”相呼应。 死者的身份“全是”无辜的市民, 作者在列举遗言时, 特意点明他们的身份, 就是想告诉我们死者的平凡, 死者的无辜, 就是在愤怒地控诉纳粹的残忍、狠绝。
细读遗言, 关注遗言标点——学生在朗读时势必会发现18则遗言中17则没有标点断句。 没有标点断句的理由其实不难理解, 因为临死前时间太短, 死者抓着小纸片, 抓着身份证着急忙慌地写下遗言。 这和文本中“他们临死前几分钟, 在小纸片上, 或在身份证上, 给亲人写下最后几个字。 字迹模糊, 句子也许不通, 却表达了赤裸裸的爱、赤裸裸的心愿”又呼应在了一起。 那么自然而然地引起思考——“赤裸裸的爱、赤裸裸的心愿”是什么? 于是, 不甘于死, 渴望于生的心愿呼之欲出;于是, 对父母妻儿的爱跃然纸上。 临死前的几分钟里, 他们连写标点的时间都没有, 更遑论深思熟虑酝酿煽情了。 可就是这些简单平淡的只言片语, 写出了他们死前最急切的呼唤, 最真挚的热爱, 最痛彻人心的遗殇……他们的弥留之际的“最后几个字”成了“克拉库耶伐次血腥悲剧中最感人的”声音。
细读遗言, 关注两位小学生——“ (第二中学六年级学生) 爸爸, 我和密索在旧军营里。 给我们送饭来, 也要工装裤和毯子。 送点果酱来爸爸去找校长假若有用送点东西给我们吃吧。姨妈彼得舅舅也在这儿。 给他送三包烟还要些纸 ——巴法尔”。 六年级的巴法尔可能还不知道什么是遗言, 六年级的孩子上哪儿体验生离死别呢? 他懵懵懂懂地跟着周遭的大人在纸条上写字, 写的尽是“旧军营”的生活。 他饿, 他希望爸爸能给他送饭;他冷, 他希望爸爸能给他送裤子和毯子……那一个字一个字的乞求, “送点东西给我们吃吧”, 他小小的心灵如何能够明白——“吃的”是送不来了, 送来的只有“枪子儿”了。 纳粹的折磨, 纳粹的虐待还没能让这个幼小的孩子绝望, 小小的他只有小小的愿望——吃饱、 穿暖——多么天真, 多么单纯啊。 由此回顾文本中迪桑卡的诗歌:“他们坐在书桌前……兜儿还塞一把梦想和秘密……” 想象着孩子们上一刻仍在 “傻傻”地憧憬着未来, 下一刻就被赶到青青山坡上被无情地机枪扫射, 悲愤之心油然而生。 “ (第一中学六年级学生) 亲爱的爸爸妈妈最后一次了——鲁比沙”。 这是鲁比沙最后一次呼唤“亲爱的爸爸妈妈”, 因为她知道她就要死了, 她再也没有机会依偎在爸爸妈妈的怀里撒娇, 她再也不能在爸爸妈妈的陪伴下成长了……因为“纳粹要灭种呀”, 300个孩子的生命就这样戛然而止。 在纳粹的集中营里, 在克拉库耶伐次, 伴随着“亲爱的爸爸妈妈”这声稚嫩的呼唤而来的, 不是充满爱意的笑脸和亲切的呵护, 而是残忍无情的嘴脸, 灭绝人性的枪声, 至此, 课文标题“亲爱的爸爸妈妈”的内涵便不言而喻——孩子们天真的呼唤, 就是对纳粹屠杀最强烈的控诉。
3.挖掘遗言, 透析人性, 感悟悲剧
悲剧所表现的对象必须是原本美好的东西。 英国学者罗斯金曾说:“一个少女可以歌唱她所失去的爱情, 但是一个守财奴却不能歌唱他所失去的钱财。”可见, 只有原本美好的有价值的东西, 当它不以我们主观意愿而走向灭亡时, 我们才能真正感受到其悲剧美的魅力。正如鲁迅所言, 悲剧是“将人生的有价值的东西毁灭给人看”。 那么, 什么才是人生有价值的东西呢?
深入挖掘遗言, 我们剖析死者最后一刻留给这个世界的只言片语。
真——“ (第一中学六年级学生) 亲爱的爸爸妈妈最后一次了——鲁比沙”, 鲁比沙死之前惦记着父母, 呼唤着父母, 深爱着父母, 真挚的情感令人动容。 “ (第二中学六年级学生) 爸爸, 我和密索在旧军营里。 给我们送饭来, 也要工装裤和毯子。送点果酱来爸爸去找校长假若有用送点东西给我们吃吧。 姨妈彼得舅舅也在这儿。 给他送三包烟还要些纸——巴法尔”, 巴法尔死前的小小心愿无不透着孩子的天真。
善——“ (工人) 永别了美莎我今天死了再见我最最亲爱的我最后一刻想到的是你我的儿子没有爸爸也要快乐再见——史米奇”, 史米奇死前和妻儿告别, “最最亲爱的”, “最最”叠用传达出他对妻子, 儿子爱之深, 他在最后一刻仍不忘祝福妻儿幸福快乐。 “ (工人) 我最亲爱的鲁姬卡在这最后一刻原谅我一切吧留下850元爱你的包扎”, 包扎死前请求爱人的宽恕, 留下他不多的却是全部的财富。 “ (生还的工人) 亲爱的包瑞卡好好照顾美莎给她找个好丈夫问爸爸好请他也找爱你的包季达”, 即便作为丈夫作为父亲的自己要死了, 也仍希望妻儿继续好好生活, 找个好人家, 找个好爸爸。
美——“亲爱的爸爸妈妈”是孩子对父母的难舍, “没有爸爸也要快乐”是父亲对孩子的祝福, “我最亲爱的鲁姬卡”是丈夫对妻子的深情……这些都是人性中弥足珍贵的美好的情感啊。
鲁迅曾说:“灭亡于英雄的特别的悲剧者少, 消磨于极平常的, 或者简直近于没有事情的悲剧者却多。 ”《亲爱的爸爸妈妈》一文就是如此, 悲剧的主人翁不是什么英雄人物, 而是孩子、老师、牧师、工人、木匠、小店老板、鞋匠等纯朴勤劳的普通市民。 他们都是心地善良的“小人物”, 可是面对荒谬的种族灭绝, 手无寸铁的他们却连生存和温饱都难以维持, “七千多人呀! 一天之内, 全杀光了! 尸首染红了三百五十多英亩的土地。 ”尤其是那些天真无邪的孩子们, 他们一直在父母的关爱下幸福生活, 他们思想单纯, 力量弱小, 怎么可能做出对纳粹“不利”的事来, 然而灭绝人性的纳粹分子却把罪恶的屠刀举向了他们。 这些无辜的人们在临死前仍然充满对生的渴望, 对死的不甘, 他们留给至亲的这些遗言无不洋溢着人性的真、善、 美, 可哪怕是这样小小的美好的心愿也统统被纳粹的野心, 被不正义的战争所毁灭, 这难道还不是悲剧吗?
4.反思遗言, 控诉战争, 行且珍惜
最后, 反思这一则则的遗言, 追溯造成这些悲剧的根本原因——不义之战, 反思这场非正义的战争带给南斯拉夫民族, 带给全世界, 带给全人类, 带给未来的警戒。
克拉库耶伐次的悲剧给南斯拉夫民族带来的不仅是沉重的回忆, 更是美丽的现实。 虽然“纳粹将其所有的愤怒残酷地发泄在这个温和的小城里。 整个城成为一座巨大的坟墓, 埋葬了7000名被残杀的人”。 但是“无论何时, 只要有人提起南斯拉夫, 我就想起克拉库耶伐次和那儿被敌人杀戮的那一刻, 我就想起那里整个民族的英勇”。 虽然“纳粹要灭种”, 但是“每年这一天, 我们到这儿来纪念他们。 诗人, 画家, 雕刻家, 剧作家, 演员, 音乐家——各种艺术家, 用各种艺术作品来纪念他们”。 虽然“尸首染红了三百五十多英亩的土地”, 但是“塞尔维亚人对暴力的反抗和对自由的执著”的声音年年月月地在这片大地上回荡——“南斯拉夫的塞尔维亚人就那样年年不间断地表达他们的历史感:没有仇恨, 没有愤怒;只有悲哀, 只有记忆, 只有警告——世间永远不能再有战争和屠杀了。 ”克拉库耶伐次的悲剧不仅仅让塞尔维亚人明白了这点, 也让全世界全人类明白了这点——“一个外国人从一个国家带走的最深刻的印象是他在那儿感到的痛苦。我在南斯拉夫的克拉库耶伐次感觉到了。”萨特的引言体现了克拉库耶伐次悲剧跨越民族跨越国界的意义。
聂华苓, 作为一位美国华裔女作家, 她的祖国和南斯拉夫有着类似的经历, 即中国的南京大屠杀, 于是, 类似的情景引发类似的联想, 独特的身份视角必然产生类似的情感涟漪。 但她只是以一个旁观者的身份观照历史, 于是, 作品多了一份沉静与理智。正基于此, 对于历史的价值取向便有了更明智的选择:“人, 是健忘的。 不记仇, 很对。 但是, 不能忘记。 ”半个世纪前, 人类在历史上犯下的滔天罪行让今天的我们警醒, 临终遗言里那些渴望成长, 渴望活着, 渴望爱的声音更让今天的我们珍惜当下, 向他们致敬, 是他们的死让今天的我们明白生命的价值。
关键词：访问控制列表 路由器 防火墙 包过滤
中图分类号：TP393.2 文献标识码：A 文章编号：1673-8454（2009）05-0077-03
计算机网络作为计算机及相关专业的一门专业基础课程，对学生的就业和专业发展都具有重要的作用。[1] 其中基于路由器的包过滤防火墙实验则是本课程的重难点内容之一，不仅理论知识比较抽象，对实验环境的硬件要求也很高。为了提高计算机专业学生的实践动手能力，我校投入大量资金组建了计算机网络实验室，能够满足从计算机局域网组建到Internet网络组建、从传统IPv4网络到IPv6网络实验环境的需要，基于该网络实验室的路由器和交换机等设备，我们对包过滤防火墙相关实验进行了教学设计。
一、学习者特征分析
本实验针对计算机专业普通本科学生开设，在此之前，他们已经系统地学习过计算机程序设计、计算机组成原理等课程，并且已经做过大量的硬件实验，具备基本的实践动手能力。而且，在本实验之前，他们已经做过局域网组建、VLAN划分、三层交换机路由设置以及路由器配置等网络实验，根据以往几个实验的经验，多数同学都能按照教师讲解的理论和实验内容将实验做出，所以我们本次实验依然采用下面的方法，首先对本实验涉及的理论知识进行讲解，然后将实验步骤大体讲解一遍，对实验用到的相关命令具体讲解，最后让同学们到实验室进行具体操作。
二、实验教学目标
根据上述学习者特征分析，包过滤防火墙实验的教学目标确定为通过该实验让学生熟悉在路由器上配置包过滤防火墙的相关配置命令，掌握在路由器上配置包过滤防火墙的方法与步骤，使学生的网络设计与组建能力、路由器配置能力、局域网理论知识、Internet理论知识和实践操作能力等各方面得到综合提高，这一教学目标与计算机网络课程的总体目标是一致的。[2] 在本实验教学目标的基础上，结合该实验内容我们把本实验教学目标分为两个子目标进行实现：一是学生能够理解标准访问控制列表的内涵，掌握基于标准访问控制列表的防火墙配置方法；二是学生能够理解扩展访问控制列表与标准访问控制列表的区别与联系，掌握基于扩展访问控制列表的防火墙的配置方法。[3] 两个子目标是递进的关系，围绕这两个子目标，我们设计了两个具体的实验项目，即基于标准访问控制列表的包过滤防火墙实验和基于扩展访问控制列表的包过滤防火墙实验。
三、实验环境搭建和实验内容选择
本实验是在我校计算机网络实验室进行的，前文我们提到该实验室能够满足从计算机局域网组建到Internet网络组建，从传统IPv4网络到IPv6网络实验等各种设备的需要，针对本实验我们选择的实验设备是2台DCS3926交换机、2台DCR1702路由器、2台PC机、路由器V35背对背连接线和若干根双绞线。
实验内容选择的是本实验教学设计中的重要环节，根据前面对学习者特征的分析，在实验内容的选择上，应遵循新颖性、实用性、综合性、拓展性等原则。根据实验教学目标体系和以上原则，本实验共设计了两个子实验，分别是基于标准访问控制列表的包过滤防火墙实验和基于扩展访问控制列表的包过滤防火墙实验。
四、实验教学过程设计
实验教学过程设计实际上就是实验教学实施流程的设计，不同类型的实验项目其实验教学过程的组织方式不同。实验类型一般有：演示实验、验证实验、操作实验、综合实验、设计实验和研究实验等，该实验定位为综合设计性实验，本实验要求学生能根据所学包过滤防火墙理论知识，按照实验目标的要求来设计实验的步骤，利用实验室提供的实验设备单组独立完成实验，实验具体设计步骤如下：
1.基于标准访问控制列表的包过滤防火墙实验
由于学生初次接触到访问控制列表的知识，同时该实验也是后续实验的基础，所以本实验是整个实验的重点和难点，本文实验教学安排两个学时。实验开始前，首先向学生介绍要用到的设备操作命令、访问控制列表的知识和实施步骤等，让学生对该实验有一个完整的认识；然后，再由学生进行实验设计。实验拓扑结构如图1所示，图1中路由器R1和R2通过V35线背对背连接，整个左面方框用来模拟外部网络，右面方框模拟内部网络，本实验主要模拟如何通过在内部网络出口路由器R2的入口上设置访问控制，进而保护内部网络，内网中的服务器在本实验中由一台DCS3926交换机代替。[4]
具体的实验操作流程如图2所示。
路由器R2上的主要配置如下：
（１）创建标准访问控制列表
R2#config //进入路由器配置模式
R2_config#ip access-list standard biaozhun //建立标准访问控制列表biaozhun
R2_config_std_nacl#deny 192.168.1.1 //禁止pc1访问内网服务器
R2_config_std_nacl#deny 192.168.1.2 //禁止pc2访问内网服务器
R2_config_std_nacl#deny 192.168.1.3 //禁止pc3访问内网服务器
R2_config_std_nacl#permit any //允许其他计算机访问内网
（２）将标准访问控制列表应用到路由器R2serial0/2口的in方向上
R2#config
R2_config#interface serial 0/2 //进入串口0/2
R2_config_s0/2#ip access-group biaozhun in //将标准访问控制列表biaozhun应用到s0/2的in方向上
（３）测试
配置完毕后，在pc1、pc2和pc3上分别用ping命令测试，结果是都不能访问内网server。
2.基于扩展访问控制列表的包过滤防火墙实验
该实验是前一个实验的扩展，从理论上讲，增加了服务端口的概念，所以本实验仍然安排两个学时。本实验要求对外网中的不同用户分类控制，如pc1不能ping通内网server，pc2不能访问内网server的telnet服务，pc3不能访问内网server的Web服务。实验所需设备同实验1，需要在内网server上启动telnet和Web服务，实验拓扑结构见图1。
实验操作流程如图3所示。
路由器R2上的主要配置如下：
（１）创建扩展访问控制列表
R2#config
R2_config#ip access-list extended kuozhan //建立扩展访问控制列表kuozhan
R2_config_ext_nacl#deny icmp 192.168.1.1 255.255.255.255 any //禁止pc1ping内网server
R2_config_ext_nacl#deny tcp 192.168.1.2 255.255.255.255 anyeq 23 //禁止pc2访问内网server远程访问服务telnet
R2_config_ext_nacl# deny tcp 192.168.1.3 255.255.255.255 anyeq 80 //禁止pc3访问内网server web服务
R2_config_ext_nacl#permit ip any any //允许其他计算机访问内网
（２）将扩展列表kuozhan应用到路由器R2serial0/2口的in方向上
R2#config
R2_config#interface serial 0/2
R2_config_s0/2#ip access-group kuozhan in//将扩展访问列表kuozhan应用到R2串口的in方向上
（３）测试
配置完毕后进行测试，结果如下：pc1不能ping通内网server，但能访问内网server的telnet和Web服务；pc2不能访问内网server的telnet服务，但能访问内网server的Web服务，也能ping通内网server；pc3不能访问内网server的Web服务，但能ping通内网server，也能访问内网server的telnet服务。
通过做这样一个综合性、设计性较强的实验，学生综合运用所学理论知识的能力得到很大提高，基本达到了培养学生综合实验能力的目的，实现了学校通过实验提高学生基本素质的目标。
五、实验教学效果评价
实验教学效果的评价方法很多，结合网络实验课程教学的特点，我们主要通过两种方式评价计算机网络课程的实验教学，即书写实验报告和实践操作。其中实践操作评价又可分为：实物演习式评价和模拟演习式评价。所谓实物演习即学生操作真实设备，参与真实网络组建和配置等针对现场实物的操作方式。通过参加这些真实的实践、实习、组建等活动，来检验实验教学的效果。所谓模拟演习即借助于模拟软件创设的虚拟实验环境来设计并组建相关的虚拟操作方式，通过模拟实习也可以检测实验教学的效果。
本实验是学生在网络实验室真实环境中进行的，辅导教师可针对学生实验过程中实验设计的成功率和实验所用的时间来检测实验教学的效果，并及时给予有针对性的帮助和指导。
本实验教学的设计是针对计算机专业学生进行的，所以在目标定位、实验内容、实验项目的确定及实验过程的组织方式等方面都体现了计算机专业的特色，并考虑了计算机专业的需求，具有一定的专业针对性。本实验对其他专业的学生学习有一定的指导性，对于教授本实验课程的教师有一定的借鉴意义。?筅
参考文献:
[1]米伟娜,王海燕.基于Boson netsim虚拟平台的VLAN实验教学设计[J].现代教育技术,2008,18(10):121-124.
[2]徐建东,王海燕.计算机网络技术实验教学设计[J].宁波大学学报,2004,(2):38-45.
[3]石硕.交换机/路由器及其配置[M].北京:电子工业出版社,2007:38-45.
到了宾馆住下之后，我便迫不及待的打开了电视，还没来得及调到动画频道，一本作业便飞到了我的面前，后面紧跟着妈妈的唠叨：“一天没写作业了，先写完再看电视。”连作业都能带过来，这个神奇的“哆啦A梦”口袋有时还挺让人讨厌的。
欢乐的时光总是短暂的，三天节假日里我们看比赛、逛商场、溜公园、吃大餐。果然是黄金周，不知不觉之间，我们一家人就意犹未尽的登上了回家的汽车。
回家之后一家人明显还有些兴奋，爸爸赶紧打电话忙起了工作上的事，妈妈则忙着发朋友圈分享自己的所见所闻，弟弟闹着明天还要去动物园看大老虎，我则准备看我的故事书，这时书架上的一个相册吸引了我的注意。翻开一看，原来是一些老照片。估计那时还没有我吧，照片里的爸爸还挺帅，肚子也没有现在这么大，妈妈也很漂亮，脸上还有几粒青春痘，估计让她操了不少心。忽然角落里的一个东西吸引了我的注意。那是妈妈年轻时候背的包，粉红色的包包上系着一个毛绒玩具，款式很新颖，很小很精致，估计最多只能放下一部手机、一些零钱和一些化妆品了。
那么为什么妈妈的包现在这么大了?
1、制作故事中出现的三个小动物图片；
2、熟背故事，做到讲解流畅、自然。
整节课下来，我发现幼儿都能做到认真倾听故事，并能记住故事的大概内容。也很积极活跃地参与到角色扮演当中来。这些都要功归于自己课前做了充分的准备，才能得到幼儿最积极的反馈活动。
不足之处：
1、课前课后没有很明确的将故事的题目讲给幼儿听，导致主题不明显。
2、出示动物图片时如果能将图片张贴在黑板上而不是拿在手上就跟好了。
3、在讲解故事时我的声调要更加的温柔，不要太过于夸张了。
周四，我给孩子们讲了一个《猜猜我有多爱你》的故事，这个故事讲述了一只小兔子和妈妈比谁爱对方更深，非常感人。我意识到这正是一个引发幼儿了解妈妈的爱，萌发爱妈妈情感的.好素材，于是，我把故事讲给孩子们听，观察着孩子们的反应。
评价分析：
孩子们安静地听我讲故事。当我讲到小兔子伸直手臂说自己爱妈妈那么多，而妈妈也伸直自己的手臂并踮起脚尖说妈妈对小兔子的爱有自己的身高一样高时，孩子们纷纷学起兔妈妈和兔宝宝的动作来。后来讲到小兔子和妈妈比累了，躺在妈妈的怀里睡着了时，孩子们听得入神了。故事讲完了，孩子们似乎还沉浸在故事中，没有人说话。我打破沉默，试探着问：“听了这个故事你们有什么想法吗？”
豪豪说：“故事说的是妈妈的爱比我们对妈妈的爱要多得多！”其他孩子也七嘴八舌地说起了妈妈对自己的爱。看来，这个故事所要表现的妈妈对孩子爱的情感，孩子们已经理解了。我复印了故事书，布置成了墙饰。这几天，孩子们的热门话题便是聊妈妈。我问孩子们愿不愿意把自己的妈妈画下来介绍给大家，孩子们都愿意。为了促使孩子们对妈妈的关注，我提出了要求――要画得让大家一看就知道是谁的妈妈。孩子们回家后开始注意观察自己的妈妈。让孩子们用语言描述妈妈最明显的特征，再用绘画表达。
所思所悟：
1 小型企业局域网的组建
已知某小型企业下设经理室、财务部、市场部、售后部等部门。现为该公司组建局域网, 网络拓扑图如图2所示。整个局域网通过路由器连接到Internet, 核心层三层交换机和路由器相连, 服务器单独连接路由器, 属于单独的广播域。各部门划分为单独的子网, 通过二层交换机和三层交换机相连。各部门的地址分配如表1所示。
图2中路由器的S0/0口连接外网, f0/0口连接服务器, f0/1口连接三层交换机。三层交换分别连接经理室、财务部、市场部、售后部网段的二层交换机, 再由二层交换机连接到各部门的主机。
除表1中所示各部门地址外, 路由器和三层交换所连网段为192.168.6.0/24。
首先按照图2完成所有设备的连接, 接下来完成所有设备的基础配置, 即完成路由器、交换机等设备的基本配置和端口配置, 以及各主机和服务器的安装调试。在路由器和三层交换机上添加路由, 使得所有设备能够互通, 测试网络的连通性。
2 用ACL完成包过滤功能
组网完成后, 进行ACL的设置, 通过ACL对外网访问内网的流量进行过滤, 来保证该局域网的安全性。具体要求为:
禁止外网主机FTP和Telnet服务器。
禁止外网主机以HTTP方式访问经理室和财务部。
阻止外网主机ping内网主机。
2.1 ACL的配置
分析:根据本文的要求, 过滤时涉及到具体的协议, 所以选择使用扩展访问控制列表进行配置。FTP和Telnet服务都是通过TCP协议实现的, 端口号 (eq) 分别为21和23。HTTP协议的端口号为80。Ping命令通过IMCP协议实现。服务器的地址为192.168.5.5, 经理室和财务部的地址范围分别为192.168.1.0/24和192.168.2.0/24。
根据分析, 在路由器上配置如下ACL条目:
Router (config) #access-list 111 deny tcp any host 192.168.5.5 eq 21
Router (config) #access-list 111 deny tcp any host 192.168.5.5 eq 23
Router (config) #access-list 111 deny tcp any 192.168.1.0 0.0.0.255 eq 80
Router (config) #access-list 111 deny tcp any 192.168.2.0 0.0.0.255 eq 80
Router (config) #access-list 111 deny icmp any any
Router (config) #access-list 111 permit ip any any
根据ACL的特性, 所有的条目最后会有一条隐含的deny语句, 所以增加第六条语句使得其他功能可以实现。
2.2 ACL的放置
ACL的条目配置完成后, 需要放置在正确的位置才能生效。根据本文的要求, 我们将ACL条目放置在s0/0口的入口方向。配置命令如下:
Router (config) #int s0/0
Router (config-if) #ip access-group 111 in
3 结语
采用本文的组网方式, 可以节约成本, 通过访问控制列表实现简单的包过滤, 起到了包过滤防火墙的作用, 从一定程度上保证网络的安全。所以采用配置ACL来充当简单的包过滤防火墙有一定的现实意义。
摘要：在小型企业局域网的组网过程中, 可以使用配置ACL的方式来充当简单的包过滤防火墙。采用本文的组网方式, 可以节约成本, 通过访问控制列表实现简单的包过滤, 起到了包过滤防火墙的作用, 从一定程度上保证网络的安全。所以采用配置ACL来充当简单的包过滤防火墙有一定的现实意义。
关键词：局域网,ACL,服务器
参考文献
[1][日]竹下隆史等著.图解TCP/IP.北京:人民邮电出版社, 2013.
包拯听到后，怒曰：“展护卫，本官有那么黑吗？”
2.金銮殿早朝。
宋仁宗威严地扫视群臣，大怒：“包拯怎么不在？”
“回万岁，包拯不就在这儿吗？”八贤王指着不知所措的包拯道。
宋仁宗：“哦，看他头像是黑的，还以为他不在。”
3.展昭给王朝和马汉讲自己的英勇故事：“那天我探逍遥楼，获得重要情报，却误中机关，身受重伤。我强提一口真气，支撑到开封府，突然眼前一黑。”
马汉关切地问：“你昏倒了？”
展昭：“不，是包大人出来了。”
4.公孙策舞文弄墨之后，总会习惯性地轻舔笔头，有时嘴唇便不免沾墨泛黑。展昭第一次看见时，神色古怪。
“公孙先生，展某有一问不知当不当讲……”
“展护卫但说无妨。”
“您是不是刚亲了包大人？”
5.包大人把凶手作案的细节说得清清楚楚，凶手不得已点头承认。
最后，凶手说道：“大人，小人有一事不明，您怎么知道我作案的细节？”
“此乃本府亲眼所见，但是无力阻止。”
“大人，那夜月黑风高，四下无人呐！”
包拯指了指自己的脸，说道：“你懂的！”
6.听说展招最近学习画画了，公孙策想去指点一下，于是就找到正在房中苦练的展招，看到展招立于桌前凝视着眼前的宣纸，便走上去看了下桌上的画纸，只见宣纸上一团乌黑，尽是涂改后的痕迹，于是说道：“展护卫，这些画都作费了？”
“不不，我在画包大人。”
7.为满足外宾的赏月需求，包拯被吊起来代替月亮。
“皇上，包拯怎么说也是朝廷命官……”八贤王求情，“况且赏月当赏满月，包拯额前那不过是一弯新月。”
“有理。”宋仁宗点头，“来人，快将包拯放下来。”
“陛下英明！”
“把他脸打肿一点再吊上去。”
8.展昭追上刺客后几招将其擒服，乃赶回开封府。
公孙策见展昭便说：“展护卫，你中了调虎离山之计啊！方才你前去追捕刺客，埋伏在屋顶的另一名刺客马上杀入了包大人的房间！”
展昭心下一惊：“包大人没事吧？”
公孙策看了看天上乌云遮月，说：“幸好包大人急中生智把衣服全脱了，刺客以为他不在，就离开了。”
