网络安全与防护全套配套课件迟恩宇实验2ASA防火墙配置.doc

《网络安全与防护全套配套课件迟恩宇实验2ASA防火墙配置.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、国家高等职业教育网络技术专业教学资源库PIX防火墙PIX防火墙安全典型案例实验二ASA防火墙配置实验二ASA防火墙配置一、实验目的通过该实验了解ASA防火墙的软硬件组成结构，掌握ASA防火墙的工作模式，熟悉ASA防火墙的基本指令，掌握ASA防火墙的动态、静态地址映射技术，掌握ASA防火墙的访问控制列表配置，熟悉ASA防火墙在小型局域网中的应用。二、实验任务l观察ASA防火墙的硬件结构，掌握硬件连线方法l查看ASA防火墙的软件信息，掌握软件的配置模式l了解ASA防火墙的基本指令，实现内网主机访问外网主机，外网访问DMZ区三、实验设备ASA5505防火墙一台，CIS

2、CO2950交换机两台，控制线一根，网络连接线若干，PC机若干四、实验拓扑图及内容详细配置：内网R6：R1>enR1#R1#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.R1(config)#intf0/0R1(config-if)#ipadd10.1.1.2255.255.255.0R1(config-if)#noshutR1(config-if)#*Mar100:01:32.115:%LINK-3-UPDOWN:InterfaceFastEthernet0/0,changedstatetou

3、p*Mar100:01:33.115:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/0,changedstatetoupR1(config-if)#exitR1(config)#iproute0.0.0.00.0.0.010.1.1.3R1(config)#exitR1#DMZ区R3:R2>enR2#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.R2(config)#intf0/0R2(config-if)#ipadd20.1.

4、1.2255.255.255.0R2(config-if)#noshutR2(config-if)#*Mar100:01:28.895:%LINK-3-UPDOWN:InterfaceFastEthernet0/0,changedstatetoup*Mar100:01:29.895:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/0,changedstatetoupR2(config-if)#exitR2(config)#iproute0.0.0.00.0.0.020.1.1.3R2(config

5、)#exitR2#*Mar100:03:11.227:%SYS-5-CONFIG_I:ConfiguredfromconsolebyconsoleR2#外网R4：R4#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.R4(config)#intf0/0R4(config-if)#ipadd192.168.1.2255.255.255.0R4(config-if)#noshutR4(config-if)#*Mar100:00:45.559:%LINK-3-UPDOWN:InterfaceFastEt

6、hernet0/0,changedstatetoup*Mar100:00:46.559:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/0,changedstatetoupR4(config-if)#exitR4(config)#iproute0.0.0.00.0.0.0192.168.1.3R4(config)#exitR4#PIX防火墙上的配置：pixfirewall#conftpixfirewall(config)#hostnamepixpix(config)#inte0pix(config

7、-if)#ipadd10.1.1.3255.255.255.0pix(config-if)#nameifinsideINFO:Securitylevelfor"inside"setto100bydefault.pix(config-if)#noshutpix(config-if)#inte1pix(config-if)#nameifoutsideINFO:Securitylevelfor"outside"setto0bydefault.pix(config-if)#ipadd192.168.1.3255.255.255.0pix(config-if)#noshu

8、tpix(config-