思科ASA5510防火墙实战配置中文手册.docx

思 科 ASA 5 5 10 防 火 墙 实 战 配 置 中 文 手 册 用心整理的精品 word 文档，下载即可编辑！！ 配置设备介绍：（只为做实验实际应用请根据自己具体情况更改相关参数即可） 核心交换机 4507 提供 VLAN3 网关地址： 192.168.3.254 提供 DNS 服务器连接： 192.168.0.1 接入交换机 2960 提供 VLAN3 TURNK 连接， 可用 IP 地址为 192.168.3.0 －192.168.3.240 掩码： 255.255.255.0 网关： 192.168.3.254 DNS: 192.168.0.1 内网实验防火墙 CISCO ASA 5510 E0/0 IP:192.168.3.234 E0/1 IP 10.1.1.1 实现配置策略 1. 动态内部 PC1 DHCP 自动获得 IP 地址，可访问 INTERNET ，并 PING 通外部网关。 PC1 Ethernet adapter 本地连接 : Connection-specific DNS Suffix . : gametuzi Description . . . . . . . . . . . : Broadcom 440x roller Physical Address. . . . . . . . . : 00-13-77-04-9 Dhcp Enabled. . . . . . . . . . . : Yes Autoconfiguration Enabled . . . . : Yes IP Address. . . . . . . . . . . . : 10.1.1.20 Subnet Mask . . . . . . . . . . . : 255.255.0.0 Default Gateway . . . . . . . . . : 10.1.1.1 DHCP Server . . . . . . . . . . . : 10.1.1.1 DNS Servers . . . . . . . . . . . : 192.168.0.1 2. 静态内部 PC2 手动分配地址，可访问 INTERNET ，并 PING 通外部网关。 PC1 Ethernet adapter 本地连接 : Connection-specific DNS Suffix . : gametuzi Description . . . . . . . . . . . : Broadcom 440x roller Physical Address. . . . . . . . . : 00-13-77-04-9 Dhcp Enabled. . . . . . . . . . . : Yes Autoconfiguration Enabled . . . . : Yes IP Address. . . . . . . . . . . . : 10.1.34.34 Subnet Mask . . . . . . . . . . . : 255.255.0.0 Default Gateway . . . . . . . . . : 10.1.1.1 DHCP Server . . . . . . . . . . . : 10.1.1.1 精心整理，用心做精品 2 用心整理的精品 word 文档，下载即可编辑！！ DNS Servers . . . . . . . . . . . : 192.168.0.1 3. ASA 5510 启动 PAT NAT DNS DHCP 服务 好开始连接 ASA 5510 ciscoasa# ciscoasa# conft 进入全局配置模式 ciscoasa(config)# hos ciscoasa(config)# hostname gametuzi 命名 gametuzi(config)# gametuzi(config)# hostname gametuzi5510 新的名字 gametuzi5510(config)# conf t gametuzi5510(config)# int e0/0 进入 E0/0 接口 gametuz