思科5505配置详解

《思科5505配置详解》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、CiscoASA5505配置详解(2011-06-1009:46:21)标签：分类：ITit在配ASA5505时用到的命令2009-11-2222:49nat-control命令在6.3的时候只要是穿越防火墙都需耍创建转换项，比如：net；static等等，没有转换项是不能穿越防火墙的，但是到了7.0这个规则有了变化，不需要任何转换项也能正常的像路由器一样穿越防火墙。但是一个新的命令出现了！当你打上nat-control这个命令的时候，这个规则就改变得和6.3时代-样必须要有转换项才能穿越防火墙了。7.0以后开始nat-control是默认关闭的，关闭

2、的时候允许没有配置NAT规则的前提I、•和外部主机通信，相当于路由器一样，启用NAT开关后内外网就必须通过NAT转换才能通信1、定义外口interfaceEthernet0/0进入端口nameifoutside定义端口为外口security-level0定义安全等级为0noshut激活端口ipaddressx.x.x.x255.255.255.248设置IP2、定义内口interfaceEthcrnct0/lnameifinside定义端口为内security-level100定义端口安去昂等级为100noshutipaddress192」6&1.12

3、55.255.255.03、定义内部NAT范围。nat(inside)10.0.0.00.0.0.0任何IP都可以NAT,可以自由设置范围。4、定义外网地址池global(outside)110.21.67.10-10.21.67.14netmask255.255.255.240或global(outside)1interface当ISP只分配给一个IP是，直接使用分配给外口的IP地址。5、设置默认路由routeoutside00218.17.148.14指定下一条为IPS指定的网关地址查看NAT转换情况showxlate一:6个基本命令：nameif

4、、interfaceipaddress、nat>global>routeo二：基本配置步骤：stepl:命名接口名字nameifethernetOoutsidesecurityOnameifethernetlinsidesecurity100nameifethemet2dmzsecurity50**7版本的配置是先进入接口再命名。step2：配置接口速率interfaceethernetOlOfullautointerfaceethernetllOfullautointerfaceethemet2lOfullstep3：配置接口地址ipaddresso

5、utside21&106.185.82ipaddressinside192.168.100」255.255.255.0ipaddressdmz192.168.200.1255.255.255.0step4：地址转换(必须)*安全高的区域访问安全低的区域(即内部到外部)需NAT和global;nat(inside)1192.16&1.1255.255.255.0global(outside)1222.240.254.193255.255.255.248***nat(inside)0192.168.1」255.255.255.255表示192.168.1.

6、1这个地址不需要转换。直接转发出去。*如果内部有服务器盅要映射到公网地址(外网访问内网)则需耍static和conduit或者acl.static(inside,outside)222.240.254.194192.168.1.240static(inside,outside)222.240.254.194192.168.1.240100001()后面的10000为限制连接数，10为限制的半开连接数。conduitpermittcphost222.240.254.194eqwwwanyconduitpermiticmpanyany(这个命令在做测试期间

7、可以配置，测试完之后要关掉，防止不必要的漏洞)ACL实现的功能和conduit-样都可实现策略访问，只是ACL稍微麻烦点。conduit现在在7版本已经不能用了。Access-list101permittcpanyhost222.240.254.194eqwwwAccess-group101ininterfaceoutside（绑定到接口）***允许任何地址到主机地址为222.240.254.194的www的tcp访问。Step5：路由定义：Routeoutside00222.240.254.1931Routeinside192.16&10.0255.

8、255.255.0192.16&1.11*火如果内部网段不是直接接在防火墙内」贝懦要配置到内部