没有合适的资源？快使用搜索试试~ 我知道了~

文库首页安全技术网络安全cisco 防火墙指南

cisco 防火墙指南

防火墙配置

需积分: 0 0 下载量 7 浏览量 2011-07-11 16:48:28 上传评论收藏 393KB PDF 举报

温馨提示

试读

57页

很给力的cisco pix与asa防火墙指南

资源详情

资源评论

资源推荐

思科 ASA 防火墙配置

要想配置思科的防火墙得先了解这些命令：

常用命令有：nameif、interface、ip address、nat、global、route、

static 等。

global

指定公网地址范围：定义地址池。

Global 命令的配置语法：

global (if_name) nat_id ip_address-ip_address [netmark

global_mask]

其中：

(if_name)：表示外网接口名称，一般为 outside。

nat_id：建立的地址池标识(nat 要引用)。

ip_address-ip_address：表示一段 ip 地址范围。

[netmark global_mask]：表示全局 ip 地址的网络掩码。

nat

地址转换命令，将内网的私有 ip 转换为外网公网 ip。

nat 命令配置语法：nat (if_name) nat_id local_ip [netmark]

其中：

(if_name)：表示接口名称，一般为 inside.

nat_id：表示地址池，由 global 命令定义。

local_ip：表示内网的 ip 地址。对于 0.0.0.0 表示内网所有主机。

更多资源请关注鸿鹄论坛：bbs.hh010.com

[netmark]：表示内网 ip 地址的子网掩码。

route

route 命令定义静态路由。

语法：

route (if_name) 0 0 gateway_ip [metric]

其中：

(if_name)：表示接口名称。

0 0 ：表示所有主机

Gateway_ip：表示网关路由器的 ip 地址或下一跳。

[metric]：路由花费。缺省值是 1。

static

配置静态IP 地址翻译，使内部地址与外部地址一一对应。

语法：

static(internal_if_name,external_if_name) outside_ip_addr inside_

ip_address

其中：

internal_if_name 表示内部网络接口，安全级别较高，如 inside。

external_if_name 表示外部网络接口，安全级别较低，如 outside。

outside_ip_address 表示外部网络的公有 ip 地址。

inside_ ip_address 表示内部网络的本地 ip 地址。

(括号内序顺是先内后外，外边的顺序是先外后内)

例如：

更多资源请关注鸿鹄论坛：bbs.hh010.com

asa(config)#static (inside，outside) 133.0.0.1 192.168.0.8

表示内部ip 地址 192.168.0.8，访问外部时被翻译成 133.0.0.1 全

局地址

***********************************************************

***************

asa#conf t

asa(config)# hostname asa //设置主机名

asa(config)#enable password cisco //设置密码

配置外网的接口，名字是 outside，安全级别 0，输入 ISP 给您提

供的地址就行了。

asa(config)#interface GigabitEthernet0/0

asa(config)#nameif outside //名字是 outside

asa(config)#securit-level 0 //安全级别 0

asa(config)#ip address *.*.*.* 255.255.255.0 //配置公网 IP 地址

asa(config)#duplex full

asa(config)#

asa(config)#no shutdown

配置内网的接口，名字是 inside，安全级别 100

asa(config)#interface GigabitEthernet0/1

asa(config)#nameif inside

asa(config)#securit-level 100

更多资源请关注鸿鹄论坛：bbs.hh010.com

asa(config)#duplex full

asa(config)#speed 100

asa(config)#no shutdown

配置DMZ 的接口,名字是 dmz，安全级别 50

asa(config)#interface GigabitEthernet0/2

asa(config)#nameif dmz

asa(config)#securit-level 50

asa(config)#duplex full

asa(config)#

asa(config)#no shutdown

网络部分设置

asa(config)#nat(inside) 1 192.168.1.1 255.255.255.0

asa(config)#global(outside) 1 222.240.254.193 255.255.255.248

asa(config)#nat (inside) 0 192.168.1.1 255.255.255.255 //表示

192.168.1.1 这个地址不需要转换。直接转发出去。

asa(config)#global (outside) 1 133.1.0.1-133.1.0.14 //定义的地址池

asa(config)#nat (inside) 1 0 0 //0 0 表示转换网段中的所有地址。定

义内部网络地址将要翻译成的全局地址或地址范围

配置静态路由

asa(config)#route outside 0 0 133.0.0.2 //设置默认路由 133.0.0.2

为下一跳

如果内部网段不是直接接在防火墙内口，则需要配置到内部的路

更多资源请关注鸿鹄论坛：bbs.hh010.com

由。

asa(config)#Route inside 192.168.10.0 255.255.255.0 192.168.1.1 1

地址转换

asa(config)#static (dmz，outside) 133.1.0.1 10.65.1.101 ;静态 NAT

asa(config)#static (dmz，outside) 133.1.0.2 10.65.1.102 ;静态 NAT

asa(config)#static (inside，dmz) 10.66.1.200 10.66.1.200 ;静态 NAT

如果内部有服务器需要映射到公网地址(外网访问内网)则需要

static

asa(config)#static (inside, outside) 222.240.254.194 192.168.1.240

10000 10 //后面的 10000 为限制连接数，10 为限制的半开连接数

ACL 实现策略访问

asa(config)#access-list 101 permit ip any host 133.1.0.1 eq www;设

置 ACL

asa(config)#access-list 101 permit ip any host 133.1.0.2 eq ftp;设置

ACL

asa(config)#access-list 101 deny ip any any ;设置 ACL

asa(config)#access-group 101 in interface outside ;将 ACL 应用在

outside 端口

当内部主机访问外部主机时，通过 nat 转换成公网 IP，访问

internet。

当内部主机访问中间区域 dmz 时，将自己映射成自己访问服务

更多资源请关注鸿鹄论坛：bbs.hh010.com

剩余56页未读，继续阅读

内容反馈

woshishihushou2

粉丝: 0
资源: 2

上传资源快速赚钱

我的内容管理展开

我的资源快来上传第一个资源

我的收益

登录查看自己的收益

我的积分登录查看自己的积分

我的C币登录后查看C币余额

我的收藏

我的下载

下载帮助

前往需求广场，查看用户热搜

cisco 防火墙指南

评论0

最新资源

cisco 防火墙指南

评论0

cisco防火墙学习指南

cisco防火墙命令

cisco 防火墙配置

ccie cisco防火墙

cisco防火墙配置

《Cisco防火墙配置指南》

思科防火墙配置文件说明

Cisco PIX防火墙中文操作指南

Cisco PIX防火墙配置指南

cisco 防火墙基本配置

cisco 防火墙配置详解

思科防火墙CLI配置指南_CN

思科防火墙相关配置手册

CISCO PIX防火墙中文操作指南

cisco PIX 防火墙配置指南 pdf

CiscoPIX防火墙配置指南

cisco防火墙.pdf

cisco ASA5500-X防火墙配置指南

cisco 配置指南

cisco防火墙配置.pdf

cisco asdm5.0防火墙.pdf

Cisco_ASA防火墙产品动手培训实验指南

思科路由器防火墙安全指南

CISCO PIX防火墙配置手册+配置指南

思科SAS系列防火墙详细配置教程

CISCOPIX防火墙及网络安全配置指南.pdf

最新资源