网络设备配置实训教程-昊abook提供资源第5章cisco asa5500基本

1、不同安全级别区域实现互访实验一、网络拓二、实验环eth0 接口区，Security-Level:0，接 Router 不同安全级别区域实现互访实验一、网络拓二、实验环eth0 接口区，Security-Level:0，接 Router eth1 接口insdie区，Security-Level:100Switch 的上联口；ASA 三、 实验目Eth2DMZ 00（；dz够ServerRouterF0/0（；smtp端口-1四、 详细配置步骤1、端口配置CiscoASA(config)#nameif ouside CiscoASA(config-if)#security-level0 Cisc

2、oASA(config-if)#noerfaceethernetCiscoASA(config)#nameif inside CiscoASA(config-if)#security-level100 CiscoASA(config-if)#noCiscoASA(config)#nameif dmz 四、 详细配置步骤1、端口配置CiscoASA(config)#nameif ouside CiscoASA(config-if)#security-level0 CiscoASA(config-if)#noerfaceethernetCiscoASA(config)#nameif inside

3、CiscoASA(config-if)#security-level100 CiscoASA(config-if)#noCiscoASA(config)#nameif dmz CiscoASA(config-if)#ipaddress CiscoASA(config-if)# no shut2、路由配置 CiscoASA(configrouteinside1 CiscoASA(config)# nat (inside) 1 0 0CiscoASA(config)#nat(dmz)104、定义低安全接口区域用于高安全接口区域进行IP转换的地址范围# CiscoASA(config)#global

4、(dmz)5、定义静态（也称一对一）#实现从 outside 区 CiscoASA(configs #实现从 outside 区 CiscoASA(configs #outside inside 80 :80 outside ic(dmz,outside)tcppop3pop3netmaskdmz 110 :110 outside ic(dmz,outside)tcpsmtpsmtpnetmaskdmz 区 25 :25 outside 6、定义CiscoASA(config)#ac CiscoASA(config)#ac CiscoASA(config)#ac CiscoASA(config

5、)#ac s-list101extendedpermitipanys-list101extendedpermiticmpanys-list102extendedpermittcpanyhosteqwww s-list 102 extended permit icmp any anys-list103extendedpermittcpanyhosteqs-list103extendedpermittcpanyhosteq-27、在接口上应用 ac CiscoASA(configac 五、 实验总s-group101s-group102s-group103erface insideerface1、当流量从高权限区域流向低权限区域时7、在接口上应用 ac CiscoASA(configac 五、 实验总s-group101s-group102s-group10