ASA8.4(x)连接一个内部网络对互联网配置示例.PDF

ASA 8.4(x)连接一个内部网络对互联网配置示例 目录 简介 先决条件 要求 使用的组件 配置 网络图 ASA 8.4配置 路由器配置 ASA 8.4和新配置 验证 连接 Syslog  NAT转换(Xlate)  故障排除 数据包追踪器 捕获 相关信息 简介 本文描述如何设置Cisco可适应安全工具(ASA)有版本8.4(1)的为在一个内部网络的使用。 请参阅 PIX/ASA：连接与互联网配置示例的一个内部网络在ASA的相同的配置的与版本8.2和以下。 先决条件 要求 本文档没有任何特定的前提条件。 使用的组件 本文档中的信息根据与版本8.4(1)的ASA。 本文档中的信息都是基于特定实验室环境中的设备创建的。本文档中使用的所有设备最初均采用原 始（默认）配置。如果您是在真实网络上操作，请确保您在使用任何命令前已经了解其潜在影响。 配置 本部分提供有关如何配置本文档所述功能的信息。 注意 ：要查找有关本文档中所使用的命令的详细信息，请使用命令查找工具 （仅限注册用户 ）。 网络图 本文档使用以下网络设置： 注意 ：此配置中使用的 IP 编址方案在 Internet 上不可合法路由。这些地址是在实验室环境中 使用的 RFC 1918 地址。 ASA 8.4配置 本文档使用以下配置： 路由器配置 ASA 8.4和新配置 路由器配置 Building configuration... Current configuration: ! version 12.4 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname R3640_out ! ! username cisco password 0 cisco ! ! ! ! ip subnet-zero ip domain-name ! isdn voice-call-failure 0 ! ! interface Ethernet0/1 ip address 25 24 no ip directed-broadcast ! ip classless no ip http server ! ! line con 0 exec-timeout 0 0 length 0 transport input none line aux 0 line vty 0 4 password ww login ! end ASA 8.4和新配置 ASA#show run : Saved : ASA Version 8.4(1) ! hostname ASA enable password 8Ry2YjIyt7RRXU24 encrypted passwd 2KFQnbNIdI.2KYOU encrypted names ! ! Configure the outside interface. ! interface GigabitEthernet0/0 nameif outside security-level 0 ip address 26 24 ! Configure the inside interface. ! interface GigabitEthernet0/1 nameif inside security-level 100 ip address ! interface GigabitEthernet0/2 shutdown no nameif no security-level no ip address ! interface GigabitEthernet0/3 shutdown no nameif no security-level no ip address ! interface Management0/0 shutdown no nameif no security-level no ip address management-only ! boot system disk0:/asa841-k8.bin ftp mode passive ! ! Creates an object called OBJ_GENERIC_ALL. ! Any host IP