- 1、本文档共6页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
CISCO5520防火墙配置实例
CISCO 5520防火墙配置实例本人在项目中已经两次接触到思科5500系列防火墙的配置应用了,根据项目的需求不同,详细的配置也不一样,因此汇总了一个通用版本的思科5500系列防火墙的配置,不详之处,请各位大虾给予指点,谢谢!CD-ASA5520# show run: Saved:ASA Version 7.2(2) !hostname CD-ASA5520??nb sp;????????????????????? //给防火墙命名domain-name default.domain.invalid????????????????? //定义工作域??? enable password 9jNfZuG3TC5tCVH0 encrypted??? // 进入特权模式的密码 namesdns-guard!interface GigabitEthernet0/0???????????? //内网接口:duplex full???????????????????????????? //接口作工模式:全双工,半双,自适应??????? nameif inside??????????????????????? //为端口命名 :内部接口insidesecurity-level 100???????????????????? //设置安全级别 0~100 值越大越安全ip address ???? //设置本端口的IP地址!interface GigabitEthernet0/1???????????? //外网接口nameif outside?????????????????????? //为外部端口命名 :外部接口outsidesecurity-level 0ip address 22 ? //IP地址配置!interface GigabitEthernet0/2nameif dmzsecurity-level 50ip address !???????????? interface GigabitEthernet0/3shutdownno nameifno security-levelno ip address!interface Management0/0?????????????? //防火墙管理地址shutdownno nameifno security-levelno ip address!passwd 2KFQnbNIdI.2KYOU encryptedftp mode passive??????? clock timezone CST 8dns server-group DefaultDNSdomain-name default.domain.invalidaccess-list outside_permit extended permit tcp any interface outside eq 3389?? //访问控制列表access-list outside_permit extended permit tcp any interface outside range 30000 30010 //允许外部任何用户可以访问outside 接口的30000-30010的端口。pager lines 24logging enable???????????? //启动日志功能logging asdm informationalmtu inside 1500??????????? 内部最大传输单元为1500字节mtu outside 1500mtu dmz 1500ip local pool vpnclient -00 mask //定义一个命名为vpnclient的IP地址池,为remote用户分配IP地址no failovericmp unreachable rate-limit 1 burst-size 1asdm image disk0:/asdm-522.binno asdm history enablearp timeout 14400???????? //arp空闲时间为14400秒 global (outside) 1 interface? //由于没有配置NAT 故这里是不允许内部用户上INTERNETstatic (dmz,outside) tcp interface 30000 30000 netmask 55 //端口映射? 可以解决内部要公布的服务太多,而申请公网IP少问题。static (dmz,outside) tcp interface 30001 30001 netmask 55 //把dmz区 30002 映射给外部30002端口上。static (dmz,outside) tcp
您可能关注的文档
最近下载
- 2022年北京市(初中毕业学业考试)中考数学真题试卷(含详解).docx VIP
- 医疗机构环境卫生学监测.pptx
- 7-8 曲面及空间曲线的应用举例.ppt VIP
- 2024年中考语文名著阅读考试要点总结与精练 《鲁滨逊漂流记》.docx VIP
- 2024年高考政治时政专题 《经济工作会议》时政背景+理论解析+练习(含解析).docx
- “红旗杯”竞赛总题库-1班组长环境安全健康管理能力考试题库(附答案).docx VIP
- AQT 9011-2019 生产经营单位生产安全事故应急预案评估指南.docx
- 2024年全国高考理综试题带解析-全国卷1.pdf
- 浙江省杭州市临平区2022-2023学年七年级下学期期末历史与社会试题(无答案).docx VIP
- 静脉留置针所致静脉炎的预防与护理研究.docx VIP
文档评论(0)