ASA第二天课稿.pptx

CCNP Security V4;第二天课程介绍;第一部分;配置主机名和域名;配置Enable 密码;配置时间;配置NTP同步;NTP 测试;配置ASA启动文件;第二部分 日志系统介绍;日志信息格式;激活日志功能;日志的不同输出目的;在ASDM上查看日志;Event-list 事件过滤技术;定义日志服务器;第三部分;内容介绍;Cisco推荐排错流程;ping的测试;ICMP的ping;TCP的ping;traceroute的测试;Packet-tracer的测试;Packet-tracer实例 （Outbound）;Packet-tracer实例 （Inbound）;第三部分;四种远程管理方式;带外网管口;配置带外网管口;Telnet 网管介绍;SSH网管;创建本地管理账号;HTTPS网管;SNMP简介;SNMP基本配置与V3用户;定义SNMP服务器;第四部分 AAA子系统介绍;AAA管理控制指南;配置AAA Server Group ;在ACS上配置AAA Client;在ACS上配置ACS用户;配置SSH使用AAA认证;第四部分;ASA访问控制列表介绍;接口访问规则架构;状态化的访问规则;接口规则和接口安全级别;接口访问控制规则的方??（1）;接口访问控制规则的方向（2）;接口访问规则注意事项;实验一：基本ACL配置;基本ACL配置;实验二：基于时间的ACL;配置time-range;配置基于时间的ACL;Object-Group 介绍;实验三：object-group在ACL中的运用;创建网络类型的object-group;创建服务类型object-group;配置ACL;Global ACL 介绍;实验四： Global ACL;配置Global ACL ;Cisco ASA uRPF 运用;启用uRPF ;Cisco ASA shunning 技术;命令行配置shunning