趙江波

摘 要 案例教學(xué)法是一種有效的教學(xué)方法，對于網(wǎng)絡(luò)安全這門實(shí)踐性強(qiáng)、更新速度快的課程來說，有利于實(shí)現(xiàn)理論和實(shí)踐有效結(jié)合，激發(fā)學(xué)生的學(xué)習(xí)積極性。本文先對案例教學(xué)方法的定義、優(yōu)缺點(diǎn)及使用過程中應(yīng)注意的問題進(jìn)行闡述，然后通過介紹一個具體的案例，說明案例教學(xué)法在網(wǎng)絡(luò)安全課程中的應(yīng)用過程。

關(guān)鍵詞 案例教學(xué)法 網(wǎng)絡(luò)安全課程 應(yīng)用

中圖分類號：G424 文獻(xiàn)標(biāo)識碼：A DOI：10.16400/j.cnki.kjdkz.2016.09.050

The Application of Case Teaching Method in the Course of Network Security

ZHAO Jiangbo

（School of Information Engineering， Xizang Minzu University， Xianyang， Shaanxi 712082）

Abstract Case teaching method is an effective teaching method， for the network security， this practice is strong， update speed of course， it is conducive to the realization of theory and practice effective combination， stimulate students learning enthusiasm. Firstly， the definition of case teaching method， advantages and disadvantages and use of the process should pay attention to the problems described， then with the introduction of a specific case， to illustrate the process of the application of case teaching method in the course of network security.

Key words case teaching method； network security course； application

0 引言

案例教學(xué)法是把抽象的理論知識和生活實(shí)例緊密地聯(lián)系在一起，讓學(xué)生身臨其境，對一些案例進(jìn)行討論，來完成對理論知識的理解和掌握。藏族同學(xué)雖然知識基礎(chǔ)比較薄弱，但他們的模仿能力非常強(qiáng)，基于這一點(diǎn)，如果教學(xué)過程中采用案例教學(xué)方法，一方面可以讓每一個同學(xué)都參與到案例場景中，集思廣益，貢獻(xiàn)自己的力量。另一方面，同學(xué)們也可以及時獲得反饋。這種場景為學(xué)生將來的工作環(huán)境設(shè)置了一個近乎真實(shí)的場景，縮短了教學(xué)和實(shí)踐之間的距離。

1 案例教學(xué)法概述

1.1 案例教學(xué)法

案例教學(xué)（Case Method）是以學(xué)生為中心的啟發(fā)式、討論式、互動式教學(xué)方法。是由美國哈佛大學(xué)法學(xué)院前院長克里斯托弗·哥倫布·朗代爾（C.C.Langdel）提出，被認(rèn)為是未來教育的方向。筆者所在學(xué)校藏族同學(xué)占有相當(dāng)?shù)谋壤?，由于特殊環(huán)境，這些藏族同學(xué)理論知識理解力稍弱，如果以傳統(tǒng)教學(xué)方法授課，教學(xué)效果勢必有限，案例教學(xué)剛好彌補(bǔ)了這些不足，能積極調(diào)動藏族同學(xué)學(xué)習(xí)的積極性，能取得較好的學(xué)習(xí)效果。

隨著信息技術(shù)的迅猛發(fā)展和網(wǎng)絡(luò)安全問題的日益突出，目前國內(nèi)多所高校都開設(shè)了信息安全相關(guān)課程。網(wǎng)絡(luò)安全涵蓋的內(nèi)容較多，涉及計算機(jī)、電子、通信、數(shù)學(xué)、管理等多個學(xué)科。該課程具有知識點(diǎn)分散、課程內(nèi)容更新快、實(shí)踐性強(qiáng)等特點(diǎn)，因此，教學(xué)內(nèi)容要豐富、教學(xué)方法要具有針對性。為此，本文在網(wǎng)絡(luò)安全教學(xué)中，引入案例教學(xué)法，提高學(xué)生學(xué)習(xí)的積極性。

1.2 案例教學(xué)法在網(wǎng)絡(luò)安全課程中的應(yīng)用

案例的選擇很大程度上關(guān)系到教學(xué)效果的好壞，如何選擇恰當(dāng)?shù)陌咐亲顬殛P(guān)鍵的一步。在網(wǎng)絡(luò)安全課程中，每一個知識點(diǎn)通過案例來加深對技術(shù)原理的理解，是學(xué)好網(wǎng)絡(luò)安全課程較好的一種手段。下文以華為交換機(jī)VLAN的基本配置為例（圖1），進(jìn)行案例教學(xué)法的應(yīng)用。

1.2.1 VLAN的定義

虛擬局域網(wǎng)（VLAN）是一組邏輯上的設(shè)備和用戶，這些設(shè)備和用戶并不受物理位置的限制，可以根據(jù)功能、部門及應(yīng)用等因素將它們組織起來，相互之間的通信就好像它們在同一個網(wǎng)段中一樣，而不同邏輯組上的設(shè)備和用戶不能直接通信，對信息起到一定的保護(hù)作用，由此得名虛擬局域網(wǎng)。

1.2.2 配置設(shè)備注意事項(xiàng)

交換機(jī)的端口分為三類：一類是只能傳送標(biāo)準(zhǔn)以太網(wǎng)幀的端口，被稱為Access端口；另一類是既可以傳送有VLAN標(biāo)簽的數(shù)據(jù)幀，也可以傳送標(biāo)準(zhǔn)以太網(wǎng)幀的端口，稱為Trunk端口。還有一類是華為交換機(jī)的一種端口模式。和Trunk接口一樣在設(shè)置允許指定的VLAN通過該類端口之前，該VLAN必須已經(jīng)存在。被稱為Hybrid端口。

1.2.3 交換機(jī)的配置

（1）命名第一臺交換機(jī)為S5700：

sys[Huawei]sysname S5700

（2）在S5700上建立VLAN 2，并把接口Gigabitethernet0/0/1加入到VLAN 2中：

[S5700]vlan 2 [S5700-vlan2]quit [S5700]interface Gigabitethernet0/0/1 [S5700-GE0/0/1]port link-type access [S5700-GE0/0/1]port default vlan 2 [S5700-GE0/0/1]vlan 2

[S5700-vlan2] port Gigabitethernet0/0/1

（3）在S5700上建立VLAN 3，并把接口Gigabitethernet0/0/2加入到VLAN 3中：

[S5700-vlan2]quit

[S5700]vlan 3 [S5700-vlan2]quit [S5700]interface Gigabitethernet0/0/2 [S5700-GE0/0/2]port link-type access [S5700-GE0/0/2]port default vlan 3

（4）在S5700上把接口Gigabitethernet0/0/3設(shè)置為Trunk（級聯(lián)）端口，并允許所有VLAN數(shù)據(jù)通過：

[S5700-vlan2]quit [S5700]interface Gigabitethernet0/0/3

[S5700-GE0/0/3]port link-type trunk

[S5700-GE0/0/3]port trunk allow-pass vlan all

[S5700-GE0/0/3]quit

[S5700]quit

（5）命名第二臺交換機(jī)為S3700：

sys[Huawei]sysname S3700

（6）在S3700上建立VLAN 2，并把接口Ethernet0/0/1加入到VLAN 2中：

[S3700]vlan 2 [S3700-vlan2]quit [S3700]interface Ethernet0/0/1 [S3700-E0/0/1]port link-type access [S3700-E0/0/1]port default vlan 2

[S3700-vlan2] port Gigabitethernet0/0/1

（7）在S3700上建立VLAN 3，并把接口Ethernet0/0/2加入到VLAN 3中：

[S3700-vlan2]quit

[S3700]vlan 3 [S3700-vlan2]quit [S3700]interface Gigabitethernet0/0/2 [S3700-GE0/0/2]port link-type access [S3700-GE0/0/2]port default vlan 2或 [S3700-GE0/0/2]vlan 3

[S3700-vlan3]port Gigabitethernet0/0/2

（8）在S5700上把接口Gigabitethernet0/0/3設(shè)置為Trunk（級聯(lián)）端口，并允許所有VLAN數(shù)據(jù)通過：

[S3700-vlan2]quit [S3700]interface Gigabitethernet0/0/3

[S3700-GE0/0/3]port link-type trunk

[S3700-GE0/0/3]port trunk allow-pass vlan all

[S3700-GE0/0/3]quit

[S3700]quit

（9）實(shí)驗(yàn)結(jié)果測試（圖2）

屬于同一個VLAN中的節(jié)點(diǎn)能ping通，而不屬于同一個VLAN中的節(jié)點(diǎn)不能ping通，實(shí)現(xiàn)了信息保護(hù)的作用。

2 結(jié)語

在網(wǎng)絡(luò)安全課程教學(xué)中合理、有效地使用案例教學(xué)，是對傳統(tǒng)教學(xué)方法的一次革命，對民族高校教育有特殊的意義。“教學(xué)有法，但無定法”?！鞍咐虒W(xué)法”只是現(xiàn)代教學(xué)方法中的一種，要優(yōu)化課堂教學(xué)，就是多種教學(xué)法的綜合運(yùn)用。每個教師都應(yīng)根據(jù)教學(xué)大綱、教學(xué)內(nèi)容和學(xué)生實(shí)際情況的不同，選擇和運(yùn)用不同的教學(xué)方法，只有這樣才能真正增強(qiáng)課堂教學(xué)效果，提高教育教學(xué)質(zhì)量，培養(yǎng)出符合時代發(fā)展需求的高素質(zhì)技能型人才。

參考文獻(xiàn)

[1] 李天目.信息網(wǎng)絡(luò)安全課程中案例教學(xué)的應(yīng)用.高教管理，2010.11.

[2] 吳小峰.案例教學(xué)法在網(wǎng)絡(luò)安全技術(shù)課程中的應(yīng)用.信息技術(shù)教學(xué)與探究.考試周刊，2013.20.

[3] 楊敬杰.對高職院校計算機(jī)課程應(yīng)用案例教學(xué)法的思考[J].恩施職業(yè)技術(shù)學(xué)院學(xué)報，2008（4）.？

[4] 李杰.淺談案例教學(xué)法在教學(xué)中的應(yīng)用[J].職業(yè)與教育，2007（12）.

[5] 沈佳寬.探討案例教學(xué)法在Flash動畫制作課程中的應(yīng)用[J].信息教育，2012（3）.

[6] 杜曄，黎妹紅，張大偉.案例教學(xué)在網(wǎng)絡(luò)安全課程中的應(yīng)用研究 [J].信息安全與技術(shù)，2014（11）.