基于访问控制列表应用的教学探究

石晋阳

摘要：访问控制列表是网络安全与管理中的一个重要内容，也是该课程中需要重点学习的内容，对整个课程的教学起到了承上启下的作用。结合学生特点、教学内容特点和教学目标，为了使学生可以更全面、准确、系统的学习访问控制列表，达到学以致用目的，基于访问控制列表的教学过程与网络安全工作流程对接和类比的教学方式，以及采用传统课堂与移动互联网相结合的模式来组织该次教学，实现教学与职业岗位接轨，微课的信息化手段和传统教学的结合，提高教学质量。

关键词：访问控制列表；移动互联网教学；网络安全；微课

中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2017）06-0181-03

1 背景

1.1 网络安全

随着计算机技术和互联网技术在我国的快速发展，先进的网络技术在带给我们便利的同时，也便利了一些居心不良的人。因此计算机安全问题，应该像每家每户的防火防盜问题一样，做到防患于未然。甚至不会想到你自己也会成为目标的时候，威胁就已经出现了，一旦发生，常常措手不及，造成极大的损失。

1.2 访问控制列表

访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和访问。它是保证网络安全最重要的核心策略之一。网络安全是一个庞大的系统工程，需要全方位防范。防范不仅是被动的，更要主动进行，只有这样，才能取得主动权，使网络避免有意无意地攻击。

而路由器作为内部网络和互联网的网间互联设备，是保证网络安全的第一关，而在路由器上设置控制访问列表（ACL）可以很好地解决这些网络安全问题。访问控制列表适用于所有的路由协议，通过灵活地增加访问控制列表，ACL可以当做一种网络控制的有力工具。一个设计良好的访问控制列表不仅可以起到控制网络流量、流量的作用，还可以在不增加网络系统软、硬件投资的情况下完成一般软、硬件防火墙产品的功能。

因此，作为计算机专业网络方向的学生，学好访问控制列表（ACL）至关重要。

2 教学分析

根据学生特点进行传统课程与移动互联网相结合进行教学的必要性。

2.1 学生特点分析

该课程授课对象为计算机专业三年级学生，他们的特点比较鲜明：学习目标不够明确、厌恶理论内容、性格不受拘束、主观能动性较差，但是，他们善于动手、喜欢操作，对新兴事物的接受能力较强，善于在网络世界里探索，不过整体的分析能力欠缺。

2.2 传统课堂分析

当前的中职学生对传统课堂的教学模式适应并顺从的并不多，单纯的通过教师课堂讲解、学生理解和学习的效率并不高，这种重教法轻学法、重结论轻过程的教学方式对中职学生已经有些显得力不从心。

2.3 移动互联网教学分析

在网络和手机等可移动设备高速发展的今天，移动互联网技术已经改变的人们的学习生活习惯，利用移动终端设备中的APP服务进行教学和组织学生学习，充分的利用好学生的碎片时间进行教学辅助。这样不仅可以更好地使学生完成相应的学习任务，也可以调动学生学习的积极性。

3 教学策略

针对学生特点、本节课程内容特点和传统课程的弊端，为了更好地完成教学任务，达到教学目的，具体教学策略如下：

3.1 重难点的化解

学生对手机与网络的依赖性很强，几乎是机不离身，人不离网基于这个特点，针对重点和难点分别录制了微课视频，并在视频中设立问题，学生观看学习并回答问题，以此来辅助学生理解重点、降解难点，让学生更加轻松主动的学习。

3.2 教法与学法

基于学情，制定教法学法，以类比的形式展开，通过以电梯的工作流程类比本课重点，以邮局寄快递的工作流程类比对应本课的难点，使学生更加容易的理解重点，降解难点；通过情景教学，借鉴宿舍内学生共同用网的矛盾和企业员工上班时限制用网的问题为情景，吸引学生的学习兴趣，调动学习的积极性；通过将情景转化为任务，引导学生学习探究，以任务驱动教学。学生则通过多种方式配合教师，完成学习任务。

3.3 教学与岗位的对接

对于中职学生来说，根据企业岗位定向培养学生的实际工作能力很重要，在实际教学中，以过程为导向、以相应的岗位能力要求来培养学生，实现访问控制列表的教学过程与企业网络安全技术工作流程的对接。如图1所示。

4 教学实施

按照课前准备、课堂实施、课后提升三个分部展开课堂。

4.1 课前准备

基于蓝墨云班课：

利用蓝墨云班课上传关于本节课程的微课视频和相关的学习资料，并以积分获得的形式对每个资料设置相应的学习积分，设置好视频播放的方式。学生登录进行课前学习，完成之后获得相应的积分，教师通过查看每位学生获得积分数，了解学生课堂学习的进度和完成的情况。实现传统课程和“移动互联网教学”的结合。

配合班级微信群的使用，极大地拓展了学习空间，并方便了师生之间交流互动。

学生分组：

基于本次课程任务特点和教学策略，将学生按照“组内异质，组间同质”的原则每三个人分为一组。

每位学生分担角色，分配任务。其中，组长负责协统筹协调，起到帮扶的作用；操作员则配合完成小组任务的操作实现；观察记录员则负责记录任务的完成情况并完成评分记录表的填写。学生通过分组分工，明确职责，共同合作，完成学习。

4.2 课堂实施

在课程实施环节，以学生为主体进行教学，按照理论强化、提出问题、分析问题、制订方案、任务执行、测试验证和总结评价环环相扣的紧密步骤层层深入主题。使学生的学习有很强的关联性。

第一、理论强化，解决学生课前遇到的普遍问题，“工作原理”不太理解，我以电梯的工作流程进行提问，学生则以小组为单位分析、讨论，并进行抢答，以此引导学生一步步地深入问题，同时通过动态演示模拟电梯运行的形式与访问控制列表的工作原理进行类比，充分的调动学生视觉与听觉感知进行思考和学习，最终达到明确重点的目的。

以邮局寄快递的形式类比访问控制列表的规则设计，通过实例类比，使学生明白如何设计，且每一部分的含意。同时，将这部分内容录制成微课视频，供认知能力较弱的学生在课上与课后都可以反复观看学习，以此来降解本节课程的难点。

第二、提出问题，以课程内容为背景，根据教学难点，联系实际生活场景，创设情境

情景1：某日自己正在玩游戏，同学A因看电影，占用很多带宽，导致游戏卡顿，想不想阻止A看电脑而让自己独享带宽玩游戏。

情景2：某公司要求上班期间不能上QQ，但可以访问网络，下班可以上或者平时不能访问某网站只有到了周末才可以。

通过引导学生对情景中问题的探讨，实现情景问题到知识需求的转变，充分利用学生的性格特點，提出问题，对面这两种情景，如何利用访问控制列表来解决其中的问题。

第三、分析问题，组织学生针对情境1、2提出的问题展开讨论，引导学生从情景模式到专业维度的转变，将情景问题与专业知识相结合，从中得出利用访问控制列表解决问题的专业语句，以此培养学生需求分析的能力。

第四、制订方案，引导学生从重难点两个维度和针对情景1、2需求分析得出分析结果分别进行过滤规则的设计，并制定解决该问题的方案，即每台设备访问网络时的规则，两个任务都是基于访问控制列表的实际应用，只是难易程度不同，任务2相对较难，两个任务形成层次，以此培养学生系统设计的能力。

第五、任务执行，根据分析讨论制定出的解决方案，通过小组合作的形式，按以上四个步骤进行实际操作，而创建列表、指定规则和应用端口为本节课程的难点，因此我组织学生讨论，引导学生以寄快递的流程和规则类比进行操作，并且通过组内互补，组间互助的形式完成任务，我则进行巡视指导，把握学生学习情况。

在教学渗透当中，针对不同学习层次的学生，我按照实际情况进行针对性指导。对学习自主、能力优秀的学生，我采用师生讨论交流的方式，激发他们的学习潜力；对学习较为积极、有一定学习基础的学生，我采用提示点拨的方法，促进学生思考，提升他们的学习能力；对学习主动性不强，基础较为薄弱的学生，我采用直接指导讲授的方式进行，从而突破本节课程的学习难点。使学生真正的掌握岗位工作中网络的搭建与配置。

为了培养学生多方面的技能，我对学生的角色岗位实行轮换机制，通过这样的轮岗实践，让学生获得更全面的学习。

第六、测试验证，从规则和结果是否正确配置两个方面验证，以组内和组间两种形式执行，参照给出的标准配置结果判定正确与否。学生通过任务的验收，交流心得收获。通过对任务进行全面系统的测试，培养学生在实际工作岗位中网络测试与确认的能力。

验证完成之后对验证情况进行截图，并通过机房的FTP服务器上交截图与工程文件。方便教师评分。

第七、总结评价，采用自评、互评和师评相结合的方式对学习任务做出客观评价和总结，增强学生团队合作意识，养成善于总结的良好习惯，并根据学生任务完成情况和评价记录表的要求与内容，进行相应评分。

根据各小组的整体表现情况，对表现优秀的，以表扬评价为主，加深他们的学习自信；对表现良好的小组以肯定评价为主，激发他们的学习兴趣；而对表现欠佳的小组则进行鼓励评价，推动他们的学习热情。借学生对参加竞赛的向往心理，对多次课堂表现优秀的学生我将推荐期末评优和推荐参加竞赛集训，激励学生不断前进，发挥潜质。

4.3 课后提升

利用微信班级群发布作业，学生留言签到，完成作业，我则进行在线答疑，并对学生的学习情况进行实时跟踪。学生在完成作业之后，再通过微信等通信工具截图上交作业。

通过对移动平台的使用，学生课后可以继续完成学习任务，教师则可以完成教学延伸，更好地与学生进行课下交流。

5 结束语

在教学中以学生为主体、以任务为引领、以过程为导向，化理论为操作，以操作验证理论；引入生活案例进行类比，激发学生的学习兴趣，调动学生的学习活力，变被动为主动学习。通过将教学过程与企业工作流程的对接，使学生具备以实际的工作流程分析问题和解决问题的能力。而蓝墨云班课和移动课堂的使用则保证了教学的连贯性和师生沟通的顺畅。

参考文献：

[1] 徐小娟， 李晓雯. 网络设备管理与维护项目教程[M]. 北京： 科学出版社， 2016.

[2] 贾铁军. 网络安全技术与实践[M]. 北京： 高等教育出版社， 2014.

[3] 大卫·苏泽.教育与脑神经科学[M]. 方彤，译. 北京： 华东师范大学出版社， 2014

[4] 萨尔曼·可汗.翻转课堂的可汗学院： 互联网时代的教育革命[M]. 刘婧， 译.杭州： 浙江人民出版社， 2014.