学习情境四 被动的检测与主动的防御 任务二 Cisco防火墙的.pptVIP

4.2 Cisco防火墙的架设与管理 4.2 Cisco防火墙的架设与管理 4.2 Cisco防火墙的架设与管理 4.2 Cisco防火墙的架设与管理 4.2 Cisco防火墙的架设与管理 4.2 Cisco防火墙的架设与管理 4.2 Cisco防火墙的架设与管理 4.2 Cisco防火墙的架设与管理 4.2 Cisco防火墙的架设与管理 4.2 Cisco防火墙的架设与管理 4.2 Cisco防火墙的架设与管理 4.2 Cisco防火墙的架设与管理 4.2 Cisco防火墙的架设与管理 4.2 Cisco防火墙的架设与管理 4.2 Cisco防火墙的架设与管理 4.2 Cisco防火墙的架设与管理 4.2 Cisco防火墙的架设与管理 4.2 Cisco防火墙的架设与管理 4.2 Cisco防火墙的架设与管理 4.2 Cisco防火墙的架设与管理 4.2 Cisco防火墙的架设与管理 4.2 Cisco防火墙的架设与管理 4.2 Cisco防火墙的架设与管理 4.2 Cisco防火墙的架设与管理 4.2 Cisco防火墙的架设与管理 4.2 Cisco防火墙的架设与管理 4.2 Cisco防火墙的架设与管理 4.2 Cisco防火墙的架设与管理 4.2 Cisco防火墙的架设与管理 4.2 Cisco防火墙的架设与管理 项目三、ASA防火墙的高级配置 安全功能 网络安全与防护 本作品采用知识共享署名-非商业性使用 2.5 中国大陆许可协议进行许可。 专业交流 模板超市 设计服务 NordriDesign中国专业PowerPoint媒体设计与开发 本作品的提供是以适用知识共享组织的公共许可（ 简称“CCPL” 或 “许可”） 条款为前提的。本作品受著作权法以及其他相关法律的保护。对本作品的使用不得超越本许可授权的范围。 如您行使本许可授予的使用本作品的权利，就表明您接受并同意遵守本许可的条款。在您接受这些条款和规定的前提下，许可人授予您本许可所包括的权利。 查看全部… 学习情境四 被动的检测与主动的防御 任务二 Cisco防火墙的架设与管理 课程负责人：杨文虎 济南铁道职业技术学院 信息工程系 教学的实施过程 任务规划 学生探究 师生析疑 完成任务 检查评测 综合创新 思考、探讨完成任务需要的相关资料，搜集资料，制定工作计划 明确需要完成的工作任务； 教师进行点评、确定最终的实施方法；对技术问题进行讲授和答疑。 学生进入网络实训室，根据工作计划完成每个工作项目，完成每个项目实施日志和心得总结 学生分组相互检查任务完成情况，分析不足，给出评价；教师对学生的日志和总结进行分析，给出评价。 根据本任务中掌握的知识，分析Cisco Pix系列防火墙与Cisco ASA防火墙的共同点和异同点。 Cisco ASA防火墙产品有哪些类型，其功能和性能指标有哪些？ 如何对ASA防火墙设备进行基本配置？ 如何配置ASA防火墙设备的高级应用功能？ 问题引领 配置防火墙需要的基本知识结构 项目一、了解Cisco防火墙产品系列 防火墙的分类和设备认知 项目一、了解Cisco防火墙产品系列 防火墙一般分为 软件防火墙 硬件防火墙 ASA防火墙常见型号有 5505、5510、5520、5540、5550、5580 项目二、 ASA的基本配置 ASA的基本配置一般包括： 配置主机名、域名和密码 配置接口 配置路由 配置远程管理接入 为出站流量配置网络地址转换 配置ACL 项目二、 ASA的基本配置 项目二、配置主机名、域名和密码 配置主机名、域名和密码 配置接口 项目二、 ASA的基本配置 配置接口 项目二、 ASA的基本配置 配置静态路由 项目二、 ASA的基本配置 配置远程管理接入 项目二、 ASA的基本配置 配置远程管理接入 项目二、 ASA的基本配置 配置远程管理接入 项目二、 ASA的基本配置 配置远程管理接入 项目二、 ASA的基本配置 为出站流量配置网络地址转换 项目二、 ASA的基本配置 配置ACL 项目二、 ASA的基本配置 配置ACL 项目二、 ASA的基本配置 其它基本配置 项目二、 ASA的基本配置 项目三、ASA防火墙的高级配置 要求 IP地址范围在-5中的主机只能访问，不能访问其它任何网站。 禁止所有主机访问。 实施URL过滤分为3个步骤 创建class-map（类映射），识别传输流量 创建policy-map（策略映射），关联class-map 应用policy-map到接口上 项目