[IT认证]防火配置墙维护手册20070822ASA5520和FWSM.docVIP

第一章 防火墙技术点 6 1.1 功能介绍 6 1.2 防火墙端口 6 1.2.1 Inside 7 1.2.2 Outside 7 1.2.3 Demilitarized Zone 8 1.3 ACL（Access list） 8 1.3.1 ACL的基本原理、功能与局限性 8 1.3.2 三种主要的访问列表: 9 标准访问列表 9 扩展访问列表 10 命名访问列表 13 1.3.3 ACL要点 13 1.3.4 ACL配置显示 14 1.4 NAT（Network Address Translation） 14 1.4.1 NAT介绍 14 1.4.2 NAT术语 15 1.4.3 NAT的种类 16 Static NAT（静态地址转换） 17 Dynamic NAT（动态地址转换） 20 PAT（端口地址转换） 21 1.5 路由（route） 23 1.5.1 路由原理 23 1.5.2 路由协议 24 1.5.3 静态路由 25 1.6 FAILOVER 26 1.6.1 FAILOVER介绍 26 1.6.2 The Failover and Stateful Failover Links 27 1.6.3 Active/Active and Active/Standby Failover 28 1.6.4 Inter-Chassis Failover 29 1.7 应用安全（Application Layer Protocol Inspection） 30 1.7.1 Stateful Inspection介绍 30 1.7.2 Application Protocol Inspection的应用 32 1.7.3 默认配置 32 第二章 防火墙体系结构 34 2.1 FWSM 结构 34 2.2 ASA5520结构 35 第三章 网络拓扑结构 36 3.1 FWSM网络结构 36 3.2 ASA5520网络结构 37 第四章 防火墙配置说明 38 4.1 FWSM基本配置 38 4.1.1 交换机配置 38 4.1.2 FWSM配置 38 4.1.3 Context配置（例） 40 4.2 ASA5520配置（例） 42 第五章 FWSM管理维护 47 5.1 软件管理 47 5.1.1 快速软件升级 48 5.1.2 登陆应用分区 49 5.1.3 登陆维护分区 49 5.2 改变和恢复口令 49 5.2.1 改变应用分区口令 49 5.2.2 恢复应用分区口令 49 防火墙技术点 本项目防火墙包括了ASA5520和FWSM，项目中所用到的主要技术点现统计如下： 功能介绍 Firewalls protect inside networks from unauthorized access by users on an outside network。A firewall can also protect inside networks from each other，for example，by keeping a human resources network separate from a user network。If you have network resources that need to be available to an outside user，such as a web or FTP server，you can place these resources on a separate network behind the firewall，called a demilitarized zone DMZ)。The firewall allows limited access to the DMZ， but because the DMZ only includes the public servers，an attack there only affects the servers and does not affect the other inside networks。You can also control when inside users access outside networks (for example，access to the Internet)， by allowing only certain addresses out， by requiring authentication or authorization，or by coordinating with an external URL filtering server。When discuss