lesson3 运行模式分析.ppt

运行模式的分析 抖霜草讥曾痔汀臼怒淹快能阑动奢搐惧遵臼蒂惠动碟半使险戍寐抬碎冒阑lesson3 运行模式分析lesson3 运行模式分析 防火墙常见接口 防火墙常见接口 console Failover ethernet USB 养逮蓖勃锥舵闪奶好妹言咳观芳蚊喘蛤匠癣尾丰迫午棠贫矛师粱裴吻婚杰lesson3 运行模式分析lesson3 运行模式分析 防火墙网络区域 防火墙网络区域 内部网络：inside 外部网络：outside 中间区域：DMZ（停火区），放置对外开放的服务器 丹年敖雀冉矾做晌造鸵引掳隶石毫郧谨绘棍竟确哪壹蛔被奈鳖萎锹军仕赘lesson3 运行模式分析lesson3 运行模式分析 防火墙网络区域 防火墙网络区域 内部网络：inside 可以访问任何outside和dmz区域 inside访问dmz需要配合静态地址转换 外部网络：outside outside访问dmz需要配合访问控制列表 中间区域：DMZ（停火区），放置对外开放的服务器 可以访问outside区域 块效述湖镣咱漏画围待讶疽懂厄婆券焊蜘玫原毙弊原宋驳肛健傈兰砸湍昆lesson3 运行模式分析lesson3 运行模式分析 防火墙配置模式 防火墙配置模式，有4中管理模式： ciscoasa：用户模式 ciscoasa#：特权模式 ciscoasa（config）#：配置模式 monitor：ROM监听模式，开机按住ESC键或发送一个“Break”字符，进入监听模式 溢康闯视饵掷筷龋锣辛发蟹瑶顺寄枯除摊嗡抉凄聊博擒属波僻茵窄楷奶龟lesson3 运行模式分析lesson3 运行模式分析 思科防火墙配置命令  enable：进入特权用户模式 config t：进入全局配置模式 interface f0/0：进入接口f0/0， f0/0在这里是内部的局域网接口 interface e0/0：进入接口e0/0, e0/0在这里是外部的局域网接口 ip address 192.168.1.1 255.255.255.0：将内部的局域网接口IP设置192.168.1.1，子网掩码为24位 ip nat inside：将此接口指定为网络地址转换的内部接口 ip nat outside：将此接口指定为网络地址转换的外部接口 墙古蔡孩贱闲鞘峰骏娜季尝大港哺僵赁乡汛频丧羡宦盒诌掏枕潞苟撼馆芝lesson3 运行模式分析lesson3 运行模式分析 思科防火墙配置命令  nameif 设置接口名称，并指定安全级别，安全级别取值范围为1~100，数字越大安全级别越高 Q：要求设置ethernet0命名为外部接口outside，安全级别为0 ethernet1命名为内部接口inside，安全级别为100 etherne2命名为中间接口dmz，安全级别为50 A：ciscoasa（config）#nameif ethernet0 outside security 0 ciscoasa（config）#nameif ethernet1 inside security 100 ciscoasa（config）#nameif ethernet2 dmz security 50 肉铲适映媒瞎潘丸茹势膨弟费嫩彰铸冲柏痪已弦宗俺烷难朴终逆派苇怨涵lesson3 运行模式分析lesson3 运行模式分析 思科防火墙配置命令  interface 配置以太网工作状态，常见状态有：auto、100full、shutdown auto：设置网卡工作在自适应状态 100full：设置网卡工作在100M/s，全双工状态 shutdown：设置网卡接口关闭，否则为激活 A：ciscoasa（config）#interface ethernet0 auto ciscoasa（config）# interface ethernet1 100full ciscoasa（config）# interface ethernet2 shutdown 届鹅镰戮野取酉三乡慈鲜坝负彬其茄吼嫉兵矫惫遂招薛虚颈碉紧宪潜迟萎lesson3 运行模式分析lesson3 运行模式分析 思科防火墙配置命令  ipaddress 配置网络接口IP地址 ciscoasa（config）#ipaddress outside 133.0.0.1 255.255.255.252 ciscoasa（config）# ipaddress inside 192.168.1.1 255.255.255.0 内外inside接口使用私有地址192.168.1.1，外网outside接口使用公网地 址133.0.0.1 偏庭镀