lesson运行模式的分析.pptVIP

运行模式的分析 防火墙常见接口 防火墙常见接口 console Failover ethernet USB 防火墙网络区域 防火墙网络区域 内部网络：inside 外部网络：outside 中间区域：DMZ（停火区），放置对外开放的服务器 防火墙网络区域 防火墙网络区域 内部网络：inside 可以访问任何outside和dmz区域 inside访问dmz需要配合静态地址转换 外部网络：outside outside访问dmz需要配合访问控制列表 中间区域：DMZ（停火区），放置对外开放的服务器 可以访问outside区域 防火墙配置模式 防火墙配置模式，有4中管理模式： ciscoasa：用户模式 ciscoasa#：特权模式 ciscoasa（config）#：配置模式 monitor：ROM监听模式，开机按住ESC键或发送一个“Break”字符，进入监听模式 思科防火墙配置命令 ?enable：进入特权用户模式 config t：进入全局配置模式 interface f0/0：进入接口f0/0， f0/0在这里是内部的局域网接口 interface e0/0：进入接口e0/0, e0/0在这里是外部的局域网接口 ip address 192.168.1.1 255.255.255.0：将内部的局域网接口IP设置192.168.1.1，子网掩码为24位 ip nat inside：将此接口指定为网络地址转换的内部接口 ip nat outside：将此接口指定为网络地址转换的外部接口 思科防火墙配置命令 ?nameif 设置接口名称，并指定安全级别，安全级别取值范围为1~100，数字越大安全级别越高 Q：要求设置ethernet0命名为外部接口outside，安全级别为0 ethernet1命名为内部接口inside，安全级别为100 etherne2命名为中间接口dmz，安全级别为50 A：ciscoasa（config）#nameif ethernet0 outside security 0 ciscoasa（config）#nameif ethernet1 inside security 100 ciscoasa（config）#nameif ethernet2 dmz security 50 思科防火墙配置命令 ?interface 配置以太网工作状态，常见状态有：auto、100full、shutdown auto：设置网卡工作在自适应状态 100full：设置网卡工作在100M/s，全双工状态 shutdown：设置网卡接口关闭，否则为激活 A：ciscoasa（config）#interface ethernet0 auto ciscoasa（config）# interface ethernet1 100full ciscoasa（config）# interface ethernet2 shutdown 思科防火墙配置命令 ?ipaddress 配置网络接口IP地址 ciscoasa（config）#ipaddress outside 133.0.0.1 255.255.255.252 ciscoasa（config）# ipaddress inside 192.168.1.1 255.255.255.0 内外inside接口使用私有地址192.168.1.1，外网outside接口使用公网地 址133.0.0.1 思科防火墙配置命令 ?global 指定公网地址访问：定义地址池 global(if_name)nat_id ip_address-ip_address[netmarkglobal_mask] 其中： (if_name)：表示外网接口名称，一般为outside nat_id：建立地址池标识 ip_address-ip_address：表示一段ip地址范围 [netmarkglobal_mask]：表示全局ip地址的网络掩码 例： ciscoasa（config）# global(outside)1 133.0.0.1-133.0.0.15 地址池1对应IP是133.0.0.1-133.0.0.15 ciscoasa（config）# global(outside)1 133.0.0.1 地址池1只有一个IP地址133.0.0.1 思科防火墙配置命令 ?显示命令：show show interface：查看端口状态 show static：查看静态地址映射 show ip：查看接口ip地址 show config：查看配置信息 show run：查