[計(jì)算機(jī)硬件及網(wǎng)絡(luò)]cisco基本網(wǎng)絡(luò)配置-在線瀏覽
2025-03-04 06:53本頁(yè)面
【正文】 shutdown 22 防火墻 asa基本設(shè)置 配置 Ether 0/1 ASAFW (config) interface ether 0/1 ASAFW (config) securitylevel 100 （定義接口安全級(jí)別） ASAFW (config) nameif inside （接口設(shè)置名稱） ASAFW (config) ip address （設(shè)置公網(wǎng) IP地址） ASAFW (config) no shutdown 配置靜態(tài)路由： 默認(rèn)路由 ： ASAFW(config) route outside 0 0 （供應(yīng)商分配網(wǎng)關(guān)） 靜態(tài)路由 ： ASAFW(config) route inside 23 五、 Security level ? （ 3）配置 Ether 0/1 ASAFW(config) interface e0/1 ASAFW(config) no shutdown ASAFW(config) interface e0/ ASAFW(configsubif) vlan 3 ASAFW(configsubif) nameif inside ASAFW(configsubif) ip address ASAFW(configsubif) interface e0/ ASAFW(configsubif) vlan 4 ASAFW(configsubif) nameif MDZ ASAFW(configsubif) securitylevel 50 ASAFW(configsubif) ip address 24 六、 Show conn ? ASAFWshow conn ? 1 in use ,13 most used ? TCP outside :23 inside :11001,idle 0:00:10,bytes 116,flags UIO （ 1） tcp 插口對(duì)信息源： 源端口： 11001 目的： 目的端口： 23 （ 2） 空閑時(shí)間 ： 10 秒鐘 （ 3） 傳輸字節(jié)數(shù) ： 116 ? Flags: Uup Iinbound data Ooutbound data 25 為什么 PING不通？ ? （ 1） ASA 默認(rèn)只對(duì)穿越的 TCP和 UDP流量維護(hù)狀態(tài)化信息 ? （ 2） Inside發(fā)起的 ICMP echo 包能抵達(dá) outside，表示 outbound流量默認(rèn)放行的策略是有效的 ? （ 3） 返回的 ICMP echoreply包被防火墻丟棄，因?yàn)?inbound流量默認(rèn)是被絕決的 ? （ 4） 兩種解決方案 ： 一 、 ACL 放行 ；二、 監(jiān)控 ICMP流量 命令 一： accesslist out exended icmp any any Accessgroup out in in outside 命令 二： fixup protocol icmp 26 ? （ 5） 清空配置： ? 清空 Startup configuration ? ASA write erase
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1