原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
2，各设备初始化完毕后，完成以下需求：
a，在不使用任何ACL的前提下，使得In.R1能够Ping通Out.R1
b，限制由Outside接口进入的ASA的SSH流量，最大连接数为1
限制由Inside接口进入的ASA的Tel/ASDM的流量，最大连接数分别为2和3c，
Out.R1去往DMZ.R1的Telnet流量设置idletimeout为onehour，并启用DCD（
Dead-connection
detectio）。
d，当Out.R1通过traceroute到In.R1时，要ASA的出现在Traceroute中。
3，Bypass源自网络去往/24的TCP状态化，解决Out.R1和
In.R1之间EBGP的MD5认证穿越问题
预配：
Out.R1
routerbgp100
nosynchronization
bgplog-neighbor-changes
neighborremote-as200
neighborpasswordcisco
neighborebgp-multihop255
noauto-summary
In.R1
routerbgp200
nosynchronization
bgplog-neighbor-changes
networkmask55
2、各设备初始化完毕后，完成以下需求：
a、在不使用任何ACL的前提下，使得In.R1能够Ping通Out.R1
b、限制由外部接口进入的ASA的SSH流量，最大连接数为1
由接口进入的ASA的Tel/ASDM的流量限制，最大连接数分别为2和3
c、Out.R1去往DMZ.R1的Telnet流量设置空闲超时为一小时，并启用DCD(Dead‑connection
detectorio)。
d,当Out.R1通过traceroute到In.R1时，要ASA的出现在Traceroute中。
3、Bypass网络去往/24的TCP状态化，解决Out.R1和In.R1之
间EBGP的MD5认证穿越问题预配：
输出R1
路由器bgp100无同步bgp
log‑neighbor‑changes
neighborRemote‑as
200neighborcisco
neighbor
ebgp‑multihop255无自动汇总
In.R1
路由器bgp200无同步bgp日志邻
居更改网络
mask55
neighborremote-as100
neighborpasswordcisco
neighborebgp-multihop255
noauto-summary
4，
a，位于DMZ区域的FTP服务器服务的端口为TCP2121，在上FTP流量。
b，丢弃头度大于4096的ESMTP连接，并做日志。
5，
a，丢弃Win7外部HTTP服务器（Out.R1），URL中包含“”关键字的所有
HTTP请求包。在ASA的Inside接口调用策略。
b，对于正常的HTTP请求，做如下限制：
最大连接数为500
最大半开连接数为100
每用户最大连接数为10
每用户最大半开连接数5
解法：
*********************************需求2***********************************
a，
-mapglobal_
classin
文档评论（0）