cisco_ASA防火墙产品动手培训教材之一.pdfVIP

思科Adaptive Security Appliance 产品动手培训实验指南 撰写人: 赵述志 李嵩 刘洋 _____________________________________________________________________________ Copyright 2007, Cisco Systems, Inc. Page 1 of 204 PDF created with pdfFactory Pro trial version 目录 一 测试拓扑图5 二 基础部分6 1 Image 从7.x 升级到8.x / ASDM 5.x 升级到6.x6 2 通过ASDM 登陆设备（10.1.X.0/24 ）8 3 syslog 18 4 通过telnet/ssh 访问ASA 22 4.1 telnet 22 4.2 ssh24 5 设置ASA 接口29 6 设置静态路由37 7 设置NAT 38 7.1 设置PAT 38 7.2 静态NAT 41 8 定义安全策略44 9 透明模式45 9.1 设置透明模式45 9.2 透明模式下的NAT 47 Pool 中的IP 为211.101.2. X( 请参考POD ID)47 10 Dynamic Threat-detection 动态威胁检测 （三大特性）49 _____________________________________________________________________________ Copyright 2007, Cisco Systems, Inc. Page 2 of 204 PDF created with pdfFactory Pro trial version 10.1 basic threat detection 49 10.2 scan