CCNA基本网络配置课件.pptVIP

2010年11月;一、cisco的三种设备类型;1、路由器设备型号;2、交换机设备型号;3、Cisco 防火墙型号;2、网络拓扑图;Cisco 基本网络设置;Cisco 基本网络设置;Cisco 基本网络设置;Cisco 基本网络设置;Cisco 基本网络设置;Cisco 基本网络设置;Cisco 基本网络设置;Cisco 基本网络设置;Cisco 基本网络设置;*;5、交换机设置管理地址 switch(config)#interface vlan 1 进入vlan 1switch(config-if)#ip address x.x.x.x 设置IP地址switch(config)#ip default-gateway 设置默认网关 6、交换机如何划分vlan switch#vlan database 进入VLAN设置switch(vlan)#vlan 2 新建VLAN 2switch(vlan)#no vlan 2 删除VLAN 2 或者 switch(config)#interface vlanX X表示vlan数 ? ? ;Switch基本网络设置;Switch基本网络设置;Switch基本网络设置;asa特点： （1）从高安全级别接口到低安全级别接口的流量叫outside 流量，这种流量默认是允许的 （2）从低安???级别接口到高安全级别接口的流量叫inbound流量，这种流量默认是不允许的，但我们可以使用ACL来放行inbound流量 （3）相同安全级别的接口之间的流量默认是不允许的，但是可以用命令打开 （4） 安全级别的范围为0-100 （5）默认inside安全级别为100，其余接口默认为0 ;防火墙asa基本设置;防火墙asa基本设置;五、 Security level ;六、 Show conn ; 为什么PING不通？ （1）ASA 默认只对穿越的TCP和UDP流量维护状态化信息 （2）Inside发起的ICMP echo 包能抵达 outside，表示outbound流量默认放行的策略是有效的 （3）返回的ICMP echo-reply包被防火墙丢弃，因为inbound流量默认是被绝决的 （4）两种解决方案：一、ACL 放行 ；二、监控ICMP流量 命令 一： access-list out exended icmp any any Access-group out in in outside 命令 二： fixup protocol icmp ? ;（5） 清空配置： ? 清空Startup configuration ? ASA# write erase ? 清空 Running configuration ? ASA(config)# clear config all ? 重启 ASA ? ASA # reload ; 关于动态路由协议： （1） ASA 8.0 支持 —RIP —OSPF —EIGRP （2）配置方式与IOS安全相同 （重分布，路由过滤） （3）ASA 8.0所有掩码都为正掩码（ACL.路由通告） ? ; 基本NET配置： Nat (inside) 1 10.1.1.0 255.255.255.0 Global (outside) 1 202.1.1.1 （1）nat 定义转换流量源地址和源接口 （2）global 定义转换目的端口和地址池 （3）ID 需要对应，并且大于等于1 ? ; Show xlate： ASAFW(config)# show xlate 1 in use ,3 most used Global 202.1.1.1 l local 10.1.1.1 Nat-control： OS7.x 默认no nat-control OS7.x 默认 nat-control nat-control 一旦启用，没有nat不能穿越FW no nat-control 在满足安全策略的前提下，无需nat也能穿越FW ? ; 配置时间： （1）手动配置 ASAFW(config) #clock timezone GMT +8 ASAFW# clock set 17:51:00 13 Apr 2010 （2）NTP配置 ntp authentication-key 1 md5 cis