ASA第五天.pptx

CCNP Security V4;第五天课程介绍;第一部分;透明防火墙介绍;透明防火墙的限制;透明防火墙对Outbound流量处理;透明防火墙对Inbound流量处理;透明墙配置指南（一）;透明墙配置指南（二）;透明墙配置拓扑;切换到透明墙;初始化路由器;初始化交换机;配置Bridge-group;配置Bridge-Group ;第二部分;配置IOS 3-7层访问控制;透明防火墙默认的安全策略;允许组播和广播的流量;OSPF穿越透明墙;测试穿越流量;允许Non-IP traffic;PPPOE穿越防火墙拓扑;PPPOE穿越防火墙配置;EtherType ACL放行PPPOE;ARP Inspection;测试ARP监控;测试ARP Inspection;测试ARP Inspection;测试ARP Inspection;MAC Address table;MAC Address Table;静态添加MAC地址;禁用MAC地址学习功能;第四部分;Cisco 防火墙虚拟化概述;子防火墙配置文件;多模墙部署指导方针;子防火墙的局限性;配置多模式防火墙（一）;配置多模式防火墙（二）;指定Start configuration配置;配置多模式防火墙（四）;??模式防火墙的包归类;包归类示意图;多模式防火墙配置实例逻辑图;多模式防火墙配置实例物理图;如何切换到多模式;查看防火墙模式;初始化接口;创建子防火墙admin;创建子防火墙Vir;配置子防火墙admin;配置子防火墙Vir;测试1：Vir static;测试2：admin nat+global;解决共享inside接口问题;手动指派MAC地址;系统自动产生MAC地址;测试：admin 网管;测试：Vir网管;多模式防火墙的资源管理;防火墙默认的资源分类 ;多模墙资源分类实例需求;配置多模墙资源分类实例;调用子墙分类命令