思科ASA 5510防火墙实战配置中文手册.doc

《思科ASA 5510防火墙实战配置中文手册.doc》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、配置设备介绍：（只为做实验实际应用请根据自己具体情况更改相关参数即可）核心交换机4507提供VLAN3      网关地址：192.168.3.254提供DNS    服务器连接：192.168.0.1接入交换机2960提供VLAN3TURNK        连接，可用IP地址为192.168.3.0－192.168.3.240掩码：255.255.255.0网关：192.168.3.254DNS:192.168.0.1内网实验防火墙CISCOASA5510E0/0IP:192.168.3.234E0/1IP10.1.1.1实现配置策

2、略1.  动态内部PC1DHCP        自动获得IP地址，可访问INTERNET，并PING通外部网关。    PC1Ethernetadapter  本地连接:          Connection-specificDNSSuffix    .:gametuzi          Description...........:Broadcom440xroller          PhysicalAddress.........:00-13-77-04-9          DhcpEnabled...........:Y

3、es          AutoconfigurationEnabled....:Yes          IPAddress............:10.1.1.20          SubnetMask...........:255.255.0.0          DefaultGateway.........:10.1.1.1          DHCPServer...........:10.1.1.1          DNSServers...........:192.168.0.12.  静态内部PC2      

4、手动分配地址，可访问INTERNET                ，并PING通外部网关。    PC1Ethernetadapter  本地连接:          Connection-specificDNSSuffix    .:gametuzi          Description...........:Broadcom440xroller          PhysicalAddress.........:00-13-77-04-9          DhcpEnabled...........:Yes        

5、  AutoconfigurationEnabled....:Yes          IPAddress............:10.1.34.34          SubnetMask...........:255.255.0.0          DefaultGateway.........:10.1.1.1          DHCPServer...........:10.1.1.1-----------------------Page3-----------------------          DNSServe

6、rs...........:192.168.0.13.  ASA5510    启动PATNATDNSDHCP  服务好开始连接ASA5510ciscoasa#ciscoasa#conft  进入全局配置模式ciscoasa(config)#hosciscoasa(config)#hostnamegametuzi      命名gametuzi(config)#gametuzi(config)#hostnamegametuzi5510      新的名字gametuzi5510(config)#conftgametuzi5510(co

7、nfig)#inte0/0    进入E0/0    接口gametuzi5510(config-if)#ngametuzi5510(config-if)#n?interfacemodecommands/options:  nameif    noconfiguremodecommands/options:  name    names    nat    nat-control  no      ntpexecmodecommands/options:  nogametuzi5510(config-if)#namegametuzi5

8、510(config-if)#nameifougametuzi5510(config-if)#nameifoutsideINFO:Securitylevelfor"outside"setto0bydefault.game