ASA550配置实例1.docVIP

配置设备介绍：（只为做实验实际应用请根据自己具体情况更改相关参数即可） 核心交换机 4507 提供VLAN3? ?? ?? ?网关地址：192.168.3.254 提供 DNS? ?? ? 服务器连接：192.168.0.1 接入交换机 2960 提供 VLAN3 TURNK? ?? ?? ?? ? 连接， 可用IP 地址为 192.168.3.0－192.168.3.240 掩码：255.255.255.0 网关：192.168.3.254 DNS: 192.168.0.1 内网实验防火墙 CISCO ASA 5510 E0/0 IP:192.168.3.234 E0/1 IP 10.1.1.1 实现配置策略 1.? ?动态内部 PC1 DHCP? ?? ?? ?? ?自动获得IP 地址，可访问INTERNET，并PING 通外部网关。 ? ???PC1 Ethernet adapter? ?本地连接: ? ?? ?? ?? ?? ?Connection-specific DNS Suffix? ?? ? . : gametuzi ? ?? ?? ?? ?? ?Description . . . . . . . . . . . : Broadcom 440x roller ? ?? ?? ?? ?? ?Physical Address. . . . . . . . . : 00-13-77-04-9 ? ?? ?? ?? ?? ?Dhcp Enabled. . . . . . . . . . . : Yes ? ?? ?? ?? ?? ?Autoconfiguration Enabled . . . . : Yes ? ?? ?? ?? ?? ?IP Address. . . . . . . . . . . . : 10.1.1.20 ? ?? ?? ?? ?? ?Subnet Mask . . . . . . . . . . . : 255.255.0.0 ? ?? ?? ?? ?? ?Default Gateway . . . . . . . . . : 10.1.1.1 ? ?? ?? ?? ?? ?DHCP Server . . . . . . . . . . . : 10.1.1.1 ? ?? ?? ?? ?? ?DNS Servers . . . . . . . . . . . : 192.168.0.1 2.? ?静态内部 PC2? ?? ?? ?手动分配地址，可访问 INTERNET? ?? ?? ?? ?? ?? ?? ???，并PING 通外部网关。 ? ???PC1 Ethernet adapter? ?本地连接: ? ?? ?? ?? ?? ?Connection-specific DNS Suffix? ?? ? . : gametuzi ? ?? ?? ?? ?? ?Description . . . . . . . . . . . : Broadcom 440x roller ? ?? ?? ?? ?? ?Physical Address. . . . . . . . . : 00-13-77-04-9 ? ?? ?? ?? ?? ?Dhcp Enabled. . . . . . . . . . . : Yes ? ?? ?? ?? ?? ?Autoconfiguration Enabled . . . . : Yes ? ?? ?? ?? ?? ?IP Address. . . . . . . . . . . . : 10.1.34.34 ? ?? ?? ?? ?? ?Subnet Mask . . . . . . . . . . . : 255.255.0.0 ? ?? ?? ?? ?? ?Default Gateway . . . . . . . . . : 10.1.1.1 ? ?? ?? ?? ?? ?DHCP Server . . . . . . . . . . . : 10.1.1.1  ? ?? ?? ?? ?? ?DNS Servers . . . . . . . . . . . : 192.168.0.1 3.??ASA 5510? ???启动PAT NAT DNS DHCP??服务 好开始连接 ASA 5510 ciscoasa# ciscoasa# conf t? ?进入全局配置模式 ciscoasa(config)# hos ciscoasa(config)# hostname gametuzi? ?? ???命名 gametuzi(config)# g