胡国强， 蔚继承

(1. 西北农林科技大学 网络与教育技术中心， 陕西 杨凌 712100；2. 西北农林科技大学 信息工程学院， 陕西 杨凌 712100)

ACL数据包过滤实验在仿真器中的设计与实现

胡国强1， 蔚继承2

(1. 西北农林科技大学 网络与教育技术中心， 陕西 杨凌 712100；2. 西北农林科技大学 信息工程学院， 陕西 杨凌 712100)

访问控制列表(ACL)数据包过滤技术是实现网络安全的核心技术之一，其相关实验在计算机网络课程教学中不可或缺。为了使学生更好地掌握ACL数据包过滤技术，设计了一套由浅入深、结合实际需要的计算机网络实验课程的ACL数据包过滤实验。详细阐述了如何运用Cisco Packet Tracer对ACL数据包过滤技术实验进行仿真实现。教学实践结果表明，此实验项目在计算机网络课程教学中取得了良好效果。

ACL； 计算机网络； 仿真器； 实验

计算机网络是一门专业性很强的课程，涉及很多复杂、抽象的网络理论知识，计算机网络实验需要有网络实验设备和特定的实验环境[1]。但是，由于计算机网络技术日新月异，网络实验室硬件设备不足，不利于教师结合实际应用进行课程实验设计。如何在课程教学中开设结合实际应用的计算机网络实验，乃是当前实验教学研究中需要思考和解决的重要问题[2]。基于此，设计了一套由浅入深、结合实际需要的访问控制列表(access control list，ACL)数据包过滤技术实验方案，并使用Cisco Packet Tracer对此实验方案进行仿真实现。该仿真实验旨在提高学生在计算机网络实验方面的技能，提升学生分析问题和解决问题的能力[3]，取得更好的教学效果。……