实验四is思科asa模拟器从内网访问MZ服务器.doc

实验四cisco思科asa模拟器从内网访问DMZ服务器 实验四ASA模拟器从内网访问DMZ区服务器配置 （ASA模拟器） 注意：本实验配置为用模拟器来实现，用来练习防火墙命令的使用， 实现的功能和“实验四asa5505从内网访问DMZ服务器（真实防火墙）” 相同，为了降低操作难度，我们只对ASA防火墙模拟器进行配置，完整的 实验请参照“实验四asa5505从内网访问DMZ服务器（真实防火墙）”。 一、 实验目标 在这个实验屮朋友你将要完成下列任务： 用nameif命令给接口命名2.用ipaddress命令给接口分配IP3.用 duplex配置接口的工作模式----双工（半双工）4.配置内部转化地址池（nat） 外部转换地址globla 二、 实验拓扑 三、 实验过程 1.ASA模拟器基本配置： ciscoasagt;ciscoasagt;enablePassword:ciscoasa#ciscoasa#configureterminal ciscoasa(config)#interfacee0/2*进入 eO/2 接 口的配置模式 ciscoasa(config-if)#nameifdmz*把 eO/2 接门的名称配置为 dmzlNFO:SecuritylevelfordmzsettoObydefault.ciscoasa(config-if)#secunty-lev el50*配置 dmz 安全级别为 50ciscoasa(config-if)#ipaddressll.0.0.1255.0.0.0* 给 eO/2 接 口配置 IP 地址 ciscoasa(config-if)#duplexauto*设置 eO/2 接 口的工 作模式为自动协商ciscoasa(config-if)#noshutdown*打开eO/2接门 ciscoasa(config-if)#exit*退出 eO/2 接 口的配置模式 ciscoasa(config)# ciscoasa(config)#interfaceeO/0*进入 e0/0 接 口的配置模式 ciscoasa(config-if)#nameifinside*把 e0/0 接门的名称配置为 insidelNFO:SecuritylevelforinsidesettolOObydefault.* 安全级别取值范围为 1?100,数字越大安全级别越高，在默认情况下，inside安全级别为100。 ciscoasa(config-if}#ipaddressl92.168.0.211255.255.255.0*给 e0/0 接口 配置 IP 地址ciscoasa(config-if)#duplexauto*设置e0/0接口的工作模式为自动协商 ciscoasa(config-if)#noshutdown*打开 e0/0 接门 ciscoasa(config-if)#exit*退出 e0/0 接 口的配置模式 ciscoasa(config)# ASA模拟器木身接口的连通性测试 ①测试防火墙本身eO/2接口连通性 ciscoasa(config)#pingll.0.0.1Typeescapesequencetoabort.Sending5,100-bytel CMPEchostoll.0.0.1,timeoutis2seconds:!!!! !Successrateisl00percent(5/5),rou nd-tripmin/avg/max=l/l/lms ②测试防火墙本身e0/0接口连通性 ciscoasa(config)#pingl92.168.0.211Typeescapesequencetoabort.Sending5,100 -bytelCMPEchostol92.168.0.211ztimeoutis2seconds:!!!! !Successrateisl00perc ent(5/5),round-tripmin/avg/max=l/l/lms 配置ASA模拟器实现从内部网络inside到外部网络outside的访问: ciscoasa(config)#nat(inside)10.0.0.00.0.0.0*nat 是地址转换命令，将内网 的私有ip转换为外网公网ip;用来定义那些主机需要进行出站地址转换。 “nat(inside)10.0.0.00.0.0.0”表示内网的所有主机(00)都可以访问由global 指定的外网。 ciscoasa(config}#sho\A/running-confignat*查看防火墙的 nat 酉己置 nat(inside)10.0.0.00.0.0.0*nat 配置信息 ciscoasa(config)#global(dmz)linterfac