实验四cisco思科asa模拟器从内网访问DMZ服务器.docxVIP

实验四cisco思科asa模拟器 从内网访问DMZ服务器 实验四ASA模拟器从内网访问DMZ区服务器配置 （ASA模拟器） 注意：本实验配置为用模拟器来实现，用来练习防火墙命令的使用, 实现的功能和“实验四asa5505从内网访问DMZ服务器（真实防火墙）” 相同，为了降低操作难度，我们只对ASA防火墙模拟器进行配置，完整的 实验请参照“实验四asa5505从内网访问DMZ服务器（真实防火墙）”。 一、 实验目标 在这个实验中朋友你将耍完成下列任务： 用nameif命令给接口命名2.用ipaddress命令给接口分配IP3.用 duplex配置接口的工作模式--双工（半双工）4.配置内部转化地址池（nat） 夕卜部转换地址globla 二、 实验拓扑 三、 实验过程 1.ASA模拟器基本配置： ciscoasagt;ciscoasa gt;en ablePassword:ciscoasa#ciscoasa #con figureterminal 1 ciscoasa(config)#interfacee0/2*进入 eO/2 接 口的配置模式 ciscoasa(config-if)#nameifdmz*把 eO/2 接口的名称配f dmzlNFO:SecuritylevelforndmzHsettoObydefault.ciscoasa(c on fig-if)#security-lev el50*配置 dmz 安全级别为 50ciscoasa(config-if)#ipaddressll.0.0.1255.0.0.0* 给 eO/2 接 口配置 IP 地址 ciscoasa(config-if)#duplexauto*设置 eO/2 接 口的工 作模式为自动协商 ciscoasa(config-if)#noshutdown*打开 eO/2 接口 ciscoasa(config-if)#exit*退岀 eO/2 接 口的配置模式 ciscoasa(config)# ciscoasa(config)#interfaceeO/0*进入 e0/0 接 口的配置模式 ciscoasafconfig-if)#nameifinside*把 e0/0 接口 的名称配置为 insidelNFO:SecuritylevelforinsidesettolOObydefault.* 安全级别取值范围为 1-100,数字越人安全级别越高，在默认情况下,inside安全级别为100。 ciscoasa(config-if)#ipaddressl92.168.0.211255.255.255.0*给 e0/0 接 口配置 IP 地址ciscoasa(config-if)#duplexauto*设置e0/0接口的工作模式为自动协商 ciscoasafconfig-if)#noshutdown*打开 e0/0 接口 ciscoasafconfig?if)#exit*退出 e0/0 接 口的配置模式 ciscoasa(config)# ASA模拟器本身接口的连通性测试 ①测试防火墙本身eO/2接口连通性 ciscoasa(config) #pin gll.0.0. lTypeescapesequencetoabort.Se ndin g5,100-bytel CMPEchostoll.O.O.l^timeoutisZseconds:!!!! !SuccessrateislOOperce nt(5/5) jou n d-tripmi n/avg/max 二 l/l/lms ②测试防火墙本身e0/0接口连通性 ciscoasa(config) #pin gl92.168.0.211Typeescapeseque ncetoabort.Se ndin g5,100 -bytelCMPEchostol92.168.0.211ztimeoutis2seconds:!!!! !SuccessrateislOOperc ent(5/5),ro un d-tripmi n/avg/max 二 l/l/lms 配置ASA模拟器实现从内部网络inside到外部网络outside的访问: ciscoasa(config)#nat(inside)10.0.0.00.0.0.0*nat 是地址转换命令,将内网 的私有ip转换为外网公网ip；用来定义那些主机需要进行出站地址转换。 “nat(inside)10.0?0?00?0?0?0”表示内网的所有主机(00)都可以访问由global 指定的外网。 ciscoasa(config)#showrunning?confignat*查看防火墙的 nat 酉己置 nat(inside)10.0.0.00.0.0.0*nat 肖己: nat(