防火墙培训课件20160512综述.pptx

防火墙基本概念及营业部常用配置;一、什么是防火墙 二、防火墙的分类 三、营业部防火墙常用配置介绍;一、什么是防火墙;二、防火墙的分类;硬件防火墙是流行趋势，相比软件防火墙除成本外很有优势。;2.从技术上防火墙分为数据包过滤型防火墙和应用网关（代理服务型）防火墙。 数据包过滤技术是在网络层对数据包进行选择，选择的依据是系统内设置的过滤逻辑，被称为访问控制列表。通过检查数据流中每个数据包的源地址、目的地址、所用的端口号、协议状态等因素，或它们的组合来确定是否允许该数据包通过。应用网关是在网络应用层上建立协议过滤和转发功能。它针对特定的网络应用服务协议使用指定的数据过滤逻辑，并在过滤的同时，对数据包进行必要的分析、登记和统计，形成报告。实际中的应用网关通常安装在专用工作站系统上。 ;三、营业部防火墙常用功能??配置介绍 1、基本概念：;将私有地址转换为公有地址使数据包能够发到因特网上，同时从因特网上接收数据包时，将公用地址转换为私有地址。;访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和访问。它是保证网络安全最重要的核心策略之一。这些指令列表用来告诉防火墙哪些数据包可以收、哪些数据包需要拒绝。至于数据包是被接收还是拒绝，可以由类似于源地址、目的地址、端口号等的特定指示条件来决定。 ;静态路由是由管理员在路由器中手动配置的固定路由，路由明确地指定了包到达目的地必须经过的路径，除非网络管理员干预，否则静态路由不会发生变化。静态路由不能对网络的改变作出反应，所以一般说静态路由用于网络规模不大、拓扑结构相对固定的网络。 静态路由特点 1、它允许对路由的行为进行精确的控制； 2、减少了网络流量； 3、是单向的； 4、配置简单。 ;动态路由是网络中的路由器之间相互通信，传递路由信息，利用收到的路由信息更新路由器表的过程。是基于某种路由协议来实现的。常见的路由协议类型有：距离向量路由协议（如RIP）和链路状态路由协议（如OSPF）。 动态路由特点： 1、无需管理员手工维护，减轻了管理员的工作负担。 2、占用了网络带宽。 3、在路由器上运行路由协议，使路由器可以自动根据网络拓朴结构的变化调整路由条目。;2、通用配置 enable //进入特权模式 configure terminal //进入全局配置模式 write earse?startup-config //清除交换机配置 Write //保存配置 reload //重启 show running-config //查看当前配置 show?int?g0/1? //查看接口信息 show version //查看IOS版本信息 show flash //查看闪存中的文件 ciscoasa(config)#?hostname?asa5505 //配置防火墙名 asa5505(config)#telnet???inside? //允许内部接口网段telnet防火墙 asa5505(config)#?password?cisco?? //设置密码asa5505(config)#?enable?password?cisco? ?//设置enable密码 asa5505(config)#?interface?vlan?2?? //进入vlan2?? asa5505(config-if)#?ip?address?218.xxx.37.222?92? ?//vlan2配置IP asa5505(config-if)#?switchport?access?vlan?3?? //接口加入vlan3?? ? ;访问控制列表 access-list?acl_ou