原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
中国移动（XX）有限公司
ASA 防火墙异构实施方案
Combat-Lab项目实战出品
目录
一、文档前言 4
1.1 文档目的 4
1.2 文档内容 4
1.3 目标读者 4
1.4 实施原则 4
1.5 实施进度计划 5
二、准备工作 6
2.1 设备上架 6
2.2 设备加电测试 6
三、网络拓扑 7
3.1 总体网络拓扑 7
3.1.1 总体网络拓扑图 7
3.1.2 总体网络拓扑描述 7
3.2 异构区域拓扑 8
3.2.1 区域网络拓扑图 8
3.2.2 区域网络拓扑描述 8
四、方案设计 9
4.1 总体原则 9
4.2 设备命名规范 9
4.3 链路标签及描述规范 9
4.4 IP地址规范和划分 10
4.5 路由设计 10
4.6 风险评估 10
4.7 网络拓扑设计 11
4.7.1 第一阶段异构网络拓扑 11
4.7.2 第一阶段异构隐患 12
4.7.3 第二阶段异构网络拓扑 13
五、项目实施步骤 14
5.1 备份设备配置 14
5.2 设备配置 14
5.2.1 ASA 5520配置 14
5.2.2 4506交换机配置 15
5.2.3 SSG550配置 15
5.3 物理线缆连接 15
5.4 策略预配置 15
5.5 通信验证测试 15
5.6 静态路由配置 16
5.6.1 4506静态路由配置 16
5.6.2 ASA5520静态路由配置 16
5.6.3 SSG550静态路由配置 17
5.7 通信验证测试 17
5.8 AAA配置 18
5.9 SSH和ASDM配置 19
5.10 Logging配置 20
5.11 Failover配置 20
5.11.1 Primary端配置 20
5.11.2 Secondary端配置 20
5.11.3 Failover同步 20
5.11.4 检查Failover状态 20
5.12 访问策略配置 21
5.12.1 Untrust至Trus
初级会计持证人
专注于经营管理类文案的拟写、润色等，本人已有10余年相关工作经验，具有扎实的文案功底，尤善于各种框架类PPT文案，并收集有数百万份各层级、各领域规范类文件。欢迎大家咨询！
版权声明书
用户编号：6055234005000000
文档评论（0）