思科配置文档整理.docxVIP

防火墙 、ASA开局 enable password xxxxxx 设置 enable 密码 配置接口 配置外网口: in terface GigabitEther netO/O nameif outside 定义接口名字 security-level 0 ip address 47 40 no shutdown 配置内网口： interface GigabitEthernetO/1 n ameif in side 设定ip security-level 100 ip address 52 no shutdown 配置安全策略 access-list outside_acl extended permit icmp any any 西己置允匕I：夕卜网 ping access-group outside_acl in in terface outside 应用策田各至 0 outside 口 access-list inside_access_in extended permit ip any any 配置允许内网访问外网 access-group in side_access_i n in in terface inside 设置路由 route outside 45 1 route inside 1 配置nat object network nat_net配置需要nat的内网网段 subnet 应用到inside I I 配置到出口的默认路由 配置到内网的静态路由 nat (in side,outside) source dyn amic nat_net in terface 配置远程管理 配置telet管理： telnet outside 配置使用出接口 ip做转换ip telnet inside telnet timeout 30 配置SSh管理： crypto key generate rsa建立密钥并保存一次 wri ssh outside ssh inside ssh timeout 30 ssh version 1 配置用户名密码： user name admin password yfz4EllnjghXNIcu en crypted privilege 15 设置本地验证： aaa authentication ssh con sole LOCAL aaa authe nticati on tel con sole LOCAL 配置Http： http server enable http inside http outside 、Cisco ASA 防火墙的DHCP配置 ciscoasa# conf t ciscoasa(config)# dhcpd address -54 vlan-10 ciscoasa(config)# dhcpddns 51 0 ciscoasa(config)# dhcpd lease 14400 ciscoasa(c on fig)# dhcpd domai n bricom. net ciscoasafc on fig)# dhcpd en able vlan-10 ciscoasa(c on fig)# dhcpdpi ng_timeout 50 配置DHCP地址段 ciscoasa(config)# dhcpd address -0 inside 配置DNS地址 ciscoasa(config)# dhcpddns 0 配置地址池租期 ciscoasafc on fig)# dhcpd lease 14400 配置地址域 ciscoasa(c on fig)# dhcpd domai n bricom. net 启动DHCP服务 ciscoasafc on fig)# dhcpd en able in side 特别提示:下面命令中的inside和vlan-10 这是对应接口上的nameif名称,如果接口的nameif =vlan-10 , dhcpd中就要对应vlan-10； 如果接口的nameif =inside, dhcpd中就要对应inside。此处需千万注意! ciscoasa(config)# dhcpd address -0 inside ciscoasa(config)# dhcpd address -54 vlan-10 ciscoasafc on fig)# dhcpd enable inside ciscoasafconfig)# dhcpd enable vlan-10 三、开启ASDM ciscoasa# conf t 进入全局模式 ciscoasa(config)# webvpn 进入 WEBVPN 模