（1）理解标准IP访问控制列表基本运行原理；
（2）掌握标准IP访问控制列表配置方法的运用；项目相关技术依据：
2项目总结和评价
通过以上项目的教学实施，我们不仅让学生深入理解包过滤技术的应用，而且大大加强了如何在真实环境中配置访问控制列表，进行包过滤，通过应用访问控制列表，不仅可以控制网络流量，提高网络性能，还可以控制用户的网络行为、阻止网络病毒的传播。通过引入项目教学法实现在计算机网络技术相关课程中紧密联系的知识点进行共享教学，通过统一实施相关项目有效地解决学生对相关知识点的重复学习而浪费时间以及缺乏对项目实践的经验等问题，提高了学生的实践能力，增强了学生的思维能力以及独立解决问题的能力，可以充分发挥学生的积极性，同时对计算机网络技术相关课程中的教学也有一定的借鉴作用。
高职院校的办学宗旨是培养生产建设一线的高技能型人才。除掌握必要的理论知识外，更重要的是通过大量的课程实训掌握实际操作技能。计算机网络技术作为计算机网络专业核心主干课程，是一门实践性非常强的课程，需要培训学生实际动手能力。因此必须加强实践环节的教学。在课程教学中，最基本的实践环节是对常用联网设备进行拓扑设计、配置和管理，组建满足实际需求的网络。计算机实验实训室的建设颇为重要。除部分有实力的高职院校实训条件优越，能充分满足学生实训要求外，当前仍有相当数量的高职院校实训条件不理想。因此，探索应用计算机虚拟仿真、云计算等新技术，构建虚拟实训室，改进计算机网络技术课程的教学，具有重要现实意见。
1当前计算机网络课程教学中存的问题
1.1构建网络实训室成本高
常规网络实验室需要配备路由器、交换机等设备。所使用的网络设备一般会选用市场占有率较高的'厂商，如思科、华三、锐捷等。路由器、交换机、防火墙、IDS、IPS、SAN网络存储等这些网络设备厂商由于竞争压力以及技术的飞速发展，网络设备的更新非常快。实训室需要每隔3-4年更新网络设备。客观上造成网络实训室建设成本过高。
1.2网络实训室利用率不高
一般网络实训室都仅仅是采购几台样机，学生以分组实验的方式进行实践使用。实训室并不能保证每个学生人手一台设备，学生的实训实践效果会打一个大大的折扣，实际教学效果不理想。学生在日常的实训操作过程中，频繁对设备进行通电、插拔等操作，也会加速设备的损耗。设备一旦损坏，将严重影响教学。再加上网络实训室只能为计算机网络专业所使用，综合利用率非常低。综上所述，为了减低网络实训室建设成本，充分提高实训室的利用率，提升实践教学的效果，可以考虑引入网络模拟器等虚拟仿真技术构建虚拟网络实验室，改进网络实验教学。
2虚拟仿真技术
2.1虚拟仿真技术概念
IBM对虚拟化作出了定义，“虚拟化是资源的逻辑表示，可以是各种硬件资源，也可以是各种软件环境，如网络虚拟化、桌面虚拟化”。仿真技术主要是应用于网络协议的构建，计算机是仿真技术主要的工具和载体。综合运用虚拟化和仿真技术，可以称为虚拟仿真技术，是用计算机创建一个可视化实验操作环境，通过操作这些虚拟实验仪器或设备，即可进行各种实验，达到与真实实验相一致的教学目的和要求。
2.2虚拟仿真软件
（1）网络仿真软件比较常用的网络仿真软件有BosonNetSim、PacketTracer、RouterSim等。RouterSim是完全按照CCNA的实验设计的，非常适合学习CCNA的实验内容。最大的不足是RouterSim仅局限于实验，不能自定义网络拓扑结构。PacketTracer是Cisco公司设计的产品，对Cisco公司自身的交换机、路由器等设备兼容性最好。BosonNetSim由网络拓扑设计器和网络仿真模拟组成。BosonNetSim可以模拟交换机、路由器等设备，并可自定义网络拓扑结构，可以模拟局域网环境以及广域网环境。BosonNetSim软件对PC运行环境要求不高，实验环境的配置较为简单，适合要求不高的实验场合。
（2）虚拟主机及云桌面VMware和VirtualPC是当前使用率非常高的两款虚拟主机软件，能在真实的物理主机上运行多个虚拟主机，并安装Windows/Linux等多种类型的操作系统。基于云计算技术的桌面虚拟化，将计算机终端系统（也称作桌面）进行虚拟化，可以通过任何设备，在任何地点，任何时间通过网络访问桌面系统。
