实验三-cisco防火墙asa-5505-从内网访问外网服务(真实防火墙)

实验三asa5505从内网访问外网服务（真实防墙）、验标在这个实验中朋友你将要完成下列任务：．创建vlan．给vlan命名．给vlan分配．把接口加入到相应的VLAN，配置接口的速率、双工（半工）5．配置内转化地址池（）外部转换地址globla6．配置和FTP服务器二实拓------------------------------------------------------------------------------------------------------------------------/三实过1.基本配置：Password:terminalciscoasa(config)#interface*立ID为的虚拟局域网（）outside*vlan22的接口名称配置为，并指定安全级别，安全级别取值范围为1～100，数字越大安全级别越高。默认情况下安全级别为0。forsettoip*给配置地址interface*立ID为的虚拟局域网（）inside*vla33接口名称配置为，并指定安全级别，安全级别取值范围为1～100字越大安全级别越高默认情况下inside全级别为100。for"inside"settobyip11*给vlan33配置IP地址ciscoasa(config)#interfaceethernet0/0*入e0/0接口的配置模式vlan22*e0/0接口划分到中speed*置接口的速率为自动协商*设置接口的工作模式为自动协商noshutdown*打开接口interfacee0/1*入接口的配置模式vlan33*e0/1接口划分到中speed*置接口的速率为自动协商*设置接口的工作模式为自动协商noshutdown*打开接口ciscoasa(config)#2.配置：具体网络参数如拓扑图所示。3.配置WWW/FTPServer：具体网络参数如拓扑图所示；配置为WWW务器和FTP服务器。4.测试连通：/125.设置内部络inside到外部网络outside的访问：ciscoasa(config)#nat(inside)1是地址转换命令将内网的私有ip换为外网公网ip用来定义那些主机需要进行出站地址转换nat(inside)1”示内网的所有主机(0都可以访问由global指定的外网。ciscoasa(config)#showrunning-config*看防火墙的nat置nat(inside)配置信息ciscoasa(config)#(outside)interface*使用命令后，必须使用令定义用于转换的地范围global1指定PAT使用接上的IP地址进行出站转换连接。interfaceaddressaddedtoPATciscoasa(config)#showrunning-configglobal*看防火墙的置global1配置信息ciscoasa(config)#write*保存配置信息uildingconfiguration...de59f5841974bytescopiedinsecs(1974[OK]ciscoasa(config