网络安全与防护全套配套课件迟恩宇实验3防火墙日志服务的配置.doc

《网络安全与防护全套配套课件迟恩宇实验3防火墙日志服务的配置.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、国家高等职业教育网络技术专业教学资源库PIX防火墙PIX防火墙安全典型案例实验三防火墙日志服务的配置实验三防火墙日志服务的配置一、实验目的通过该实验掌握PIX/ASA防火墙日志服务的配置，熟悉日志文件格式和内容。二、实验任务l配置日志服务器l在PIX/ASA防火墙上配置日志服务l查看日志文件，熟悉文件格式及内容三、实验设备ASA5505防火墙一台或者PIX501防火墙一台，CISCO2950交换机两台，控制线一根，网络连接线若干，PC机若干，日志服务软件一套四、实验拓扑图及内容外网R4配置：R4(config)#

2、noipdoloR4(config)#noipdolookupR4(config)#lineconR4(config)#lineconsole0R4(config-line)#loggR4(config-line)#loggingsynR4(config-line)#loggingsynchronousR4(config-line)#exec-tR4(config-line)#exec-timeout00R4(config-line)#exitR4(config)#linevty04R4(config-line)

3、#passwR4(config-line)#passwordcuitR4(config-line)#exitR4(config)#intf0/0R4(config-if)#ipadd192.168.1.1255.255.255.0R4(config-if)#noshutR4(config-if)#endR4#*Mar100:02:46.251:%LINK-3-UPDOWN:InterfaceFastEthernet0/0,changedstatetoupR4#*Mar100:02:47.003:%SYS-5-CO

4、NFIG_I:Configuredfromconsolebyconsole*Mar100:02:47.251:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/0,changedstatetoupR4#DMZ区R3配置：R3#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.R3(config)#noipdoloR3(config)#noipdolookupR3(config)#line

5、conR3(config)#lineconsole0R3(config-line)#loggR3(config-line)#loggingsynR3(config-line)#loggingsynchronousR3(config-line)#exec-tinR3(config-line)#exec-tin00^%Invalidinputdetectedat'^'marker.R3(config-line)#exec-tim00R3(config-line)#exitR3(config)#linevty04R3(

6、config-line)#passcuitR3(config-line)#exitR3(config)#intintf0/0^%Invalidinputdetectedat'^'marker.R3(config)#intf0/0R3(config-if)#ipadd20.1.1.1255.255.255.0R3(config-if)#noshutR3(config-if)#exo*Mar100:03:16.799:%LINK-3-UPDOWN:InterfaceFastEthernet0/0,changedsta

7、tetoup*Mar100:03:17.799:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/0,changedstatetouR3(config-if)#exitR3(config)#iproute192.168.1.0255.255.255.020.1.1.2R3(config)#endR3#*Mar100:04:02.099:%SYS-5-CONFIG_I:ConfiguredfromconsolebyconsoleR3#防火墙：pixfi

8、rewall#conftpixfirewall(config)#hostnamepixpix(config)#pix(config)#inte0pix(config-if)#ipadd10.15.71.6255.255.255.0pix(config-if)#noshutpix(config-if)#nameifinsideINFO:Securitylevelfor"in