PIX For ASDM配置实例详解.pdfVIP

PIX For ASDM 配置实例详解 实验目的 通过配置PIX 和安装Cisco ASDM Launcher 以实现通过ASDM 的方式管理PIX 实验拓扑图 『PIX lab v1.9 的实验拓扑图』 实验说明 我们通过PIX 的Ethernet2 接口的PC 机进行ASDM 的管理 PIX Ethernet2 接口IP 地址为 11，我们PC 的IP 地址为 8 实验步骤： 1，首先，运行我们的PIX lab v1.9 程序的PIX.exe，当出现如下 图红框中信息是，表示PIX 启动成功。 注意：1，如果你没有活动的网卡，你可以启用loopback 回环接口完成实验。 2，启动PIX 时输入的与PIX 桥接的本地活动的网卡参数务必准确。如果你用 回环接口，要输入回环接口的网卡参数。 2，配置PIX 以支持ASDM 。 PIX 成功启动后，我们就可以对PIX 进行配置了。要支持ASDM，PIX 必须做一些 配置配置解释如下： #PIX 基本配置# pixfirewall# conf t pixfirewall(config)# hostname PIX #设置防火墙名字 PIX(config)# username BluShin password pa44w0rd privilege 15 #设置用 户名和密码，注意一定要有 15 级权限 #PIX 接口配置# PIX(config)# interface eth2 #进入与PC 机相连的接口 PIX(config-if)# ip address 11 #设置IP 地址 PIX(config-if)# nameif inside #命名接口 ERROR: Name inside has been assigned to interface Ethernet0 #Inside 是默认的Eth0 接口名，且安全级别为 100 PIX(config-if)# nameif asdm #我们重新命名接口名字为ASDM INFO: Security level for asdm set to 0 by default. #接口安全级别默认为0 PIX(config-if)# security-level 100 #修改其安全级别为 100 PIX(config-if)# no shut #激活接口，这命令很重要，否则你不会Ping 通 #PIX 的ASDM 映象文件位置配置# PIX(config)# asdm image flash:/asdm-603.bin #PIX HTTP 服务配置# PIX(config)# http server enable #启用Http 服务 PIX(config)# http 8 55 asdm #设置允许访问 ASDM 的主机，其中asdm为连接的PIX 接口的命名 配置完成后，进行网络测试如下： PIX(config)#ping 11 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 11, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms PIX(config)# ping 8 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 8, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 10/26/30 ms 网络正常！ 3，通过防火墙ASDM 安装Cisco ASDM Launcher。 首先，请下载jre1.6 进行安装。然后打开IE 浏览器，输入11 会出现如下图所示： 点击“继续浏览此网站”出现如下图所示后，点击”Install ASDM Launcher and run ASDM”，开始下载asdm launcher.msi 文件！ 这时会弹出对话框，需要输入用户名(BluShin)和密码(pa44w0rd)。然后可以继续下 载安装ASDM Laucher。 4，通过ASDM Laucher 进行配置PIX 安装完成ASDM Lauch