第九章 Cisco FWSM 模块简明配置实例.docVIP

Cisco FWSM 模块简明配置实例 ? 实验环境： IOS版本：12.2i防火墙模块操作系统版本：3.1防火墙模块模式：路由模式和透明模式 ? 网络拓扑图： ?? ? ????? 我们把vlan 7 和vlan 9 分别作为内部和外部接口，而vlan 8作为DMZ接口。我们通过vlan 5 与交换机连接 步骤1.把VLAN划分到防火墙模块中 7609(config)#firewall vlan-group 1 7-9??? /*把vlan7-9划分到vlan-group 1中7609(config)#firewall module 3 vlan-group?? /*把 vlan-group 1 划分到 module 3中（即防火墙模块，有可能有2块） 步骤2.把SVI口划分到交换机中，如果相应的vlan需要路由的话，如果不需要路由则不需要. 7609(config)#inter vlan 7609(config-if)#ip addr ?? /*这样就可以以把vlan 7的流量路由到其他VLAN中了。 步骤3.登陆到防火墙模块 7609#session slot 3 processor 1? /* 3代表防火墙模块 步骤4.选择单context或者多context模式 FWSW(config)#mode single? /* 这里我选择单context模式，不管单模式还是多模式，配置文件都需要指定，但是后面的配置实例在单模式下是不需要指定的。 步骤5.配置context /* 我这里选择是单模式，所以不需要配置。在配置多模式的时候再讨论 步骤6.在context模式和系统模式下切换/* 我这里选择是单模式，所以不需要配置。在配置多模式的时候再讨论 ? FWSW配置路由模式时： 步骤7.配置路由或者透明模式 FWSW(config)#no firewall transparent?? /* 默认就是路由模式，所以在这里不需要修改/ 步骤8.在路由模式下配置接口FWSW(config)#inter vlan 7FWSW(config-if)#ip addr FWSW(config-if)#nameif insideFWSW(config-if)#security-levelFWSW(config)#inter vlan 8FWSW(config-if)#ip addr FWSW(config-if)#nameif DMZFWSW(config-if)#security-level 50FWSW(config)#inter vlan 9FWSW(config-if)#ip addr 6 52FWSW(config-if)#nameif outsideFWSW(config-if)#security-level 0 步骤9.配置路由 FWSW(config)#route 0 0 5 FWSW(config)#route FWSW(config)#route 步骤10.配置NAT# FWSW(config)#access-list to_internet permit ip anyFWSW(config)#access-list to_internet permit ip anyFWSW(config)#nat (inside) 1 access-list to_internetFWSW(config)#global (outside) 1 interface0FWSW(config)#static (inside,outside) tcp 6 80 80access-list webserver permit tcp any 6 80access-group webserver in interface outside 交换机配置：7609(config)#inter vlan 57609(config-if)#ip addr 7609(config)#inter vlan 67609(config-if)#ip addr 7609(config)#inter vlan 77609(config-if)#ip addr ?? /*把SVI划到MSFC中，这样就可以就可以路由VLAN之间的流量了7609(config)#ip route ? FWSW配置透明模式时： 步骤7.配置路由或者透明模式 FWSW(config)#firewall transparent 步骤8.在透明模式下配置接口FWSW(config)#inter vlan 7FWSW(config-if)#bridge-group 10FWSW(config-i