甜橘子，专注成都网站制作网站设计与营销型网站建设与优化

QQ :532337155
电话：028-86922220
 
成都网站建设设计

将想法与焦点和您一起共享

第十七期ASA【防火墙】基本配置-创新互联

实验目的：1. DMZ发布Web服务器，Client2可以访问Server3

创新互联是一家专业从事成都网站设计、成都做网站、外贸网站建设、网页设计的品牌网络公司。如今是成都地区具影响力的网站设计公司,作为专业的成都网站建设公司,创新互联依托强大的技术实力、以及多年的网站运营经验,为您提供专业的成都网站建设、营销型网站建设及网站设计开发服务！
  1. 使用命令show conn detail查看Conn表
  2. 查看ASA和AR【R1】的路由表

  3. 配置ACL禁止Client3访问Sever2
    实验步骤：

    1. 配置ASA及路由器：
      R1：配置IP地址：interface GigabitEthernet0/0/0
      ip address 192.168.1.1 255.255.255.0
      interface GigabitEthernet0/0/1
      ip address 10.1.1.254 255.255.255.0
      interface GigabitEthernet0/0/2
      ip address 10.2.2.254 255.255.255.0
      配置下一跳: ip route-static 0.0.0.0 0.0.0.0 192.168.1.254

    2. 配置ASA及端口：
      ASA：配置接口:
      interface GigabitEthernet0
      nameif inside
      security-level 100\inside默认安全级别为100
      ip address 192.168.1.254 255.255.255.0
      interface GigabitEthernet1
      nameif outside
      security-level 0\outside默认安全级别为0
      ip address 192.168.8.254 255.255.255.0

        interface GigabitEthernet2
  nameif DMZ
  security-level 50\\DMZ默认安全级别为0-100之间即可
  ip address 192.168.3.254 255.255.255.0
route inside 10.1.1.0 255.255.255.0 192.168.1.1 1\\配置下一跳

      route inside 10.2.2.0 255.255.255.0 192.168.1.1 1\配置下一跳

  1. 配置ACL：ASA(config)# show ru access-list
    access-list ICMP extended permit icmp any any \设置ping包成功【ping为ICMP】
    access-list in-to-out extended deny ip 10.1.1.0 255.255.255.0 any
    access-list in-to-out extended permit ip any any
    access-list DMZ extended permit tcp host 192.168.8.1 host 192.168.3.100
    access-list C3-S2 extended deny tcp host 192.168.3.1 host 192.168.8.100
    access-list C3-S2 extended deny tcp host 192.168.3.1 host 192.168.8.100
  2. 调用ACL：access-group C3-S2 in interface outside
    access-group DMZ in interface outside
    实验结果：
    使用命令show conn detail查看Conn表
    第十七期 ASA【防火墙】基本配置
    查看ASA的路由表
    第十七期 ASA【防火墙】基本配置
    DMZ发布Web服务器，Client2可以访问Server3
    第十七期 ASA【防火墙】基本配置
    配置ACL禁止Client3访问Server2
    第十七期 ASA【防火墙】基本配置
    第十七期 ASA【防火墙】基本配置
    查看AR【R1】路由表
    第十七期 ASA【防火墙】基本配置
    实验拓扑图：
    第十七期 ASA【防火墙】基本配置
    谢谢大家支持

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。


本文标题：第十七期ASA【防火墙】基本配置-创新互联
浏览路径：http://chengdu.cdxwcx.cn/article/ehieg.html

其他资讯