****學(xué)校Linux網(wǎng)絡(luò)操作系統(tǒng)項目教程（RHEL9CentOS9）（微課版）（第5版）《Linux網(wǎng)絡(luò)操作系統(tǒng)項目教程（RHEL9CentOS9）（微課版）（第5版）》電子教案教學(xué)任務(wù)配置網(wǎng)絡(luò)和ssh服務(wù)學(xué)時4授課班級授課日期授課地點教學(xué)目標(biāo)知識目標(biāo)1．了解：網(wǎng)絡(luò)配置的多種方式；2．掌握遠(yuǎn)程管理和控制服務(wù)技能目標(biāo)1.掌握常見網(wǎng)絡(luò)配置服務(wù)2.掌握使用系統(tǒng)菜單進(jìn)行網(wǎng)絡(luò)配置的方法和技巧3.掌握使用nmcli命令配置網(wǎng)絡(luò)的方法和技巧4.配置SSH服務(wù)5.Linux連接SSH服務(wù)器6.配置SSH密鑰認(rèn)證社會能力目標(biāo)1、培養(yǎng)學(xué)生動手操作能力2、培養(yǎng)學(xué)生規(guī)劃管理能力教學(xué)內(nèi)容1、使用系統(tǒng)菜單配置網(wǎng)絡(luò) 2、使用圖形界面配置網(wǎng)絡(luò) 3、使用nmcli命令配置網(wǎng)絡(luò) 4、配置SSH服務(wù)5、Linux連接SSH服務(wù)器6、配置SSH密鑰認(rèn)證教學(xué)重點1.掌握常見圖像界面網(wǎng)絡(luò)配置方法2.掌握使用SSH功能3.掌握網(wǎng)絡(luò)地址的轉(zhuǎn)換教學(xué)難點1.掌握使用nmcli命令配置網(wǎng)絡(luò)的方法和技巧2.掌握配置SSH密鑰認(rèn)證教學(xué)方法1、宏觀上采用“項目引導(dǎo)”，在微觀上采用“任務(wù)驅(qū)動”、“問題牽引”。以實際演示講解。2、在課堂上注意講、學(xué)、做相結(jié)合，注重與學(xué)生的互動，充分調(diào)動學(xué)生的積極性，培養(yǎng)學(xué)習(xí)興趣、分析問題和解決問題的能力以及自學(xué)能力。教學(xué)過程設(shè)計教學(xué)環(huán)節(jié)教學(xué)內(nèi)容教學(xué)

方式時間課程思政導(dǎo)入了解為什么會推出IPv6。在IPv6時代，我國面臨巨大機(jī)遇，其中推出的“雪人計劃”就是一件益國益民的大事，這一計劃必將助力中華民族的偉大復(fù)興，將激發(fā)學(xué)生的愛國情懷和學(xué)習(xí)動力。講授5目標(biāo)“路漫漫其修遠(yuǎn)兮，吾將上下而求索?！眹a(chǎn)化替代之路“道阻且長，行則將至，行而不輟，未來可期”。青年學(xué)生應(yīng)該堅信中華民族的偉大復(fù)興終會有時！內(nèi)容2019年11月26日是全球互聯(lián)網(wǎng)發(fā)展歷程中值得銘記的一天，RIPENCC宣布全球約43億個IPv4地址正式耗盡，人類互聯(lián)網(wǎng)跨入了IPv6時代。全球IPv4地址耗盡到底是怎么回事？全球IPv4地址耗盡對我國有什么影響？該如何應(yīng)對？IPv4又稱互聯(lián)網(wǎng)通信協(xié)議第4版，是互聯(lián)網(wǎng)協(xié)議開發(fā)過程中的第4個修訂版本，也是此協(xié)議被廣泛部署的第一個版本。IPv4是互聯(lián)網(wǎng)的核心，也是使用最廣泛的互聯(lián)網(wǎng)協(xié)議版本。IPv4使用32位（4B）地址，地址空間中只有4

294

967

296個地址。全球IPv4地址耗盡意思就是全球聯(lián)網(wǎng)的設(shè)備越來越多，“這一串?dāng)?shù)字”不夠用了。IP地址是分配給每個聯(lián)網(wǎng)設(shè)備的一系列號碼，每個IP地址都是獨一無二的。由于IPv4規(guī)定IP地址長度為32位，現(xiàn)在互聯(lián)網(wǎng)的快速發(fā)展使得目前IPv4地址已經(jīng)告罄。IPv4地址耗盡意味著不能將任何新的IPv4設(shè)備添加到互聯(lián)網(wǎng)，目前各國已經(jīng)開始積極布局IPv6。在IPv6時代，我國面臨巨大機(jī)遇，其中推出的“雪人計劃”就是一件益國益民的大事，這一計劃將助力中華民族偉大復(fù)興，助力我國在互聯(lián)網(wǎng)方面取得更大的發(fā)展權(quán)。項目導(dǎo)入（L）一、項目導(dǎo)入作為Linux系統(tǒng)的管理員，掌握Linux服務(wù)器的網(wǎng)絡(luò)配置與管理技能是至關(guān)重要的，學(xué)會這些技能是后續(xù)進(jìn)行網(wǎng)絡(luò)服務(wù)配置的基礎(chǔ)。本項目旨在詳細(xì)講解如何利用nmtui命令來配置網(wǎng)絡(luò)參數(shù)，并通過nmcli命令來查看網(wǎng)絡(luò)信息及有效管理網(wǎng)絡(luò)會話服務(wù)，以便管理員能夠在不同工作場景下迅速切換網(wǎng)絡(luò)運行參數(shù)。演示

提問2’二、項目任務(wù)1、使用系統(tǒng)菜單配置網(wǎng)絡(luò) 2、使用圖形界面配置網(wǎng)絡(luò) 3、使用nmcli命令配置網(wǎng)絡(luò) 4、配置SSH服務(wù)5、Linux連接SSH服務(wù)器6、配置SSH密鑰認(rèn)證三、項目理論目標(biāo)分析1、分析知識目標(biāo)2、分析技能目標(biāo)講授3’講解示范（E）模仿練習(xí)（E）一、課堂講解使用系統(tǒng)菜單配置網(wǎng)絡(luò)二、操作示范在Server01的桌面上依次單擊“活動”→“顯示應(yīng)用程序”→“設(shè)置”→“網(wǎng)絡(luò)”命令，打開網(wǎng)絡(luò)配置界面，一步步完成網(wǎng)絡(luò)信息查詢和網(wǎng)絡(luò)配置。三、模仿練習(xí)學(xué)生上機(jī)練習(xí)修改網(wǎng)絡(luò)配置。講授案例

分析學(xué)生

實踐10’講解示范（E）模仿練習(xí)（E）課堂講解使用圖形界面配置網(wǎng)絡(luò)二、操作示范使用nmtui命令來配置網(wǎng)絡(luò)。[root@Server01

~]#

nmtui三、模仿練習(xí)學(xué)生完成第二種設(shè)置模式講授案例

分析實踐

練習(xí)10’講解示范（E）模仿練習(xí)（E）一、課堂講解。使用nmcli命令配置網(wǎng)絡(luò)操作示范nmcliconnectionshow：顯示所有連接。nmcliconnectionshow--active：顯示所有活動的連接狀態(tài)。nmcliconnectionshow"ens160"：顯示網(wǎng)絡(luò)連接配置。nmclidevicestatus：顯示設(shè)備狀態(tài)。nmclideviceshowens160：顯示網(wǎng)絡(luò)接口屬性。nmcliconnectionaddhelp：查看幫助。nmcliconnectionreload：重新加載配置。nmcliconnectiondowntest2：禁用test2的配置，注意一個網(wǎng)卡可以有多個配置。nmcliconnectionuptest2：啟用test2的配置。nmclidevicedisconnectens160：禁用ens160網(wǎng)卡，物理網(wǎng)卡。nmclideviceconnectens160：啟用ens160網(wǎng)卡。nmcli命令/etc/sysconfig/network-scripts/ifcfg-*文件ipv4.methodmanualBOOTPROTO=noneipv4.methodautoBOOTPROTO=dhcpipv4.addresses/24IPADDR=PREFIX=24gw454GATEWAY=54ipv4.dnsDNS0=ipv4.dns-searchDOMAIN=ipv4.ignore-auto-dnstruePEERDNS=noconnection.autoconnectyesONBOOT=yesconnection.ideth0NAME=eth0erface-nameeth0DEVICE=eth0802-3-ethernet.mac-address...HWADDR=...三、模仿練習(xí)學(xué)生按照實例完成設(shè)置過程。講授案例

分析實踐

練習(xí)15’講解示范（E）SSH服務(wù)SSH服務(wù)程序主配置文件中的主要參數(shù)及其說明參數(shù)說明PortSSH服務(wù)監(jiān)聽的端口，默認(rèn)值為22PermitRootLogin是否允許root用戶通過SSH登錄AllowUsers允許特定用戶通過SSH登錄，支持IP地址限制PasswordAuthentication是否允許使用密碼進(jìn)行身份驗證PubkeyAuthentication是否啟用公鑰認(rèn)證ClientAliveIntervalSSH服務(wù)器發(fā)送保持活動消息的間隔時間（單位為s）ClientAliveCountMax服務(wù)器在斷開連接之前發(fā)送保持活動消息的最大次數(shù)PermitEmptyPasswords是否允許空密碼登錄MaxAuthTries允許的最大認(rèn)證嘗試次數(shù)Linux連接SSH服務(wù)器現(xiàn)在要在Linux客戶端Client1上連接到SSH服務(wù)器Server01。通過使用SSH協(xié)議，用戶可以安全地遠(yuǎn)程管理和訪問Server01上的資源。配置SSH密鑰認(rèn)證SSH密鑰認(rèn)證可以通過公鑰和私鑰配對進(jìn)行遠(yuǎn)程身份驗證，避免使用密碼登錄，提供了更高的安全性和方便性。假設(shè)在SSH服務(wù)器Server01上配置密鑰認(rèn)證，并在Linux客戶端Client1上使用密鑰進(jìn)行登錄。講授35’課堂實踐（P）模仿練習(xí)（E）一、課堂實踐將內(nèi)網(wǎng)地址與外網(wǎng)地址進(jìn)行轉(zhuǎn)換，完成內(nèi)、外網(wǎng)的通信二、操作示范（1）配置SNAT保證內(nèi)網(wǎng)用戶能夠正常訪問互聯(lián)網(wǎng)。（2）配置DNAT保證外網(wǎng)用戶能夠正常訪問內(nèi)網(wǎng)的Web服務(wù)器。主機(jī)名操作系統(tǒng)IP地址角色內(nèi)網(wǎng)NAT客戶端：Server01RHEL9IP：（VMnet1）默認(rèn)網(wǎng)關(guān)：0Web服務(wù)器、firewall防火墻：Server02RHEL9IP1:0（VMnet1）IP2:12（VMnet8）firewall、SNAT、DNAT外網(wǎng)NAT客戶端：Client1RHEL913（VMnet8）Web服務(wù)器、firewalld三、模仿練習(xí)學(xué)生獨立操作，完成