思科模拟器5505防火墙配置,cisco5505防火墙配置

http://www.itjxue.com  2023-01-22 08:07  来源:未知  点击次数: 

思科防火墙asa5505路由配置是什么?

nameif outside ——对端口命名外端口

security-level 0 ——设置端口等级

ip address X.X.X.X 255.255.255.224 ——调试外网地址

nameif inside ——对端口命名内端口

security-level 100 ——调试外网地址

ip address 192.168.1.1 255.255.255.0 ——设置端口等级

思科系统公司(Cisco Systems, Inc),简称思科公司或思科,1984年12月正式成立,是互联网解决方案的领先提供与引领者,其公司生产的设备和软件产品主要用于连接计算机网络系统。总部位于美国加利福尼亚州圣何塞。

1986年,Cisco第一台多协议路由器面市。1993年,思科建成了世界上第一个由1000台路由器连接的网络,由此进入了一个迅猛发展的时期。但是,思科与华为一直是老对手。

关于思科ASA5505硬件防火墙,该怎么处理

interface Vlan2

nameif outside --------------------对端口命名外端口

security-level 0 --------------------设置端口等级

ip address X.X.X.X 255.255.255.224 --------------------调试外网地址

!

interface Vlan3

nameif inside --------------------对端口命名内端口

security-level 100 --------------------调试外网地址

ip address 192.168.1.1 255.255.255.0 --------------------设置端口等级

!

interface Ethernet0/0

switchport access vlan 2 --------------------设置端口VLAN与VLAN2绑定

!

interface Ethernet0/1

switchport access vlan 3 --------------------设置端口VLAN与VLAN3绑定

!

interface Ethernet0/2

shutdown

!

interface Ethernet0/3

shutdown

!

interface Ethernet0/4

shutdown

!

interface Ethernet0/5

shutdown

!

interface Ethernet0/6

shutdown

!

interface Ethernet0/7

shutdown

!

passwd 2KFQnbNIdI.2KYOU encrypted

ftp mode passive

dns domain-lookup inside

dns server-group DefaultDNS

name-server 211.99.129.210

name-server 202.106.196.115

access-list 102 extended permit icmp any any ------------------设置ACL列表(允许ICMP全部通过)

access-list 102 extended permit ip any any ------------------设置ACL列表(允许所有IP全部通过)

pager lines 24

mtu outside 1500

mtu inside 1500

icmp unreachable rate-limit 1 burst-size 1

no asdm history enable

arp timeout 14400

global (outside) 1 interface ------------------设置NAT地址映射到外网口

nat (inside) 1 0.0.0.0 0.0.0.0 ------------------NAT地址池(所有地址)

access-group 102 in interface outside ------------------设置ACL列表绑定到外端口

route outside 0.0.0.0 0.0.0.0 x.x.x.x 1 ------------------设置到外网的默认路由

timeout xlate 3:00:00

timeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 icmp 0:00:02

timeout sunrpc 0:10:00 h323 0:05:00 h225 1:00:00 mgcp 0:05:00 mgcp-pat 0:05:00

timeout sip 0:30:00 sip_media 0:02:00 sip-invite 0:03:00 sip-disconnect 0:02:00

timeout uauth 0:05:00 absolute

no snmp-server location

no snmp-server contact

snmp-server enable traps snmp authentication linkup linkdown coldstart

telnet 0.0.0.0 0.0.0.0 inside ------------------设置TELNET所有地址进入

telnet timeout 5

ssh 0.0.0.0 0.0.0.0 outside ------------------设置SSH所有地址进入

ssh timeout 30

ssh version 2

console timeout 0

!

dhcpd address 192.168.1.100-192.168.1.199 inside ------------------设置DHCP服务器地址池

dhcpd dns 211.99.129.210 202.106.196.115 interface inside ------------------设置DNS服务器到内网端口

dhcpd enable inside ------------------设置DHCP应用到内网端口

思科Cisco 5505防火墙映射配置,求教各位大神!

Interface fastethernet0/0

Ip address 192.168.1.10 255.255.255.0

Ip nat inside

Interface fastethernet0/1

Ip address 10.10.20.10 255.255.255.129

Ip nat outside

Access-list 1 permit 192.168.1.0 0.0.0.255

Ip nat inside source list 1 interface fastethernet0/1 overload

Ip nat inside source static tcp 192.168.1.10 80 10.10.20.10 80

设置成功后,使用show ip nat translations global可以看到刚才的配置是否生效

Pro Inside global Inside local Outside local Outside global

tcp 202.99.220.130:80 192.168.1.2:80 --- ---

我回答了一个相同的问题,不知道是不是都是你发的,如果是你发的有什么不懂的可以私信联系我帮你处理

Cisco ASA 5505 防火墙如何配置双外线

配置策略, 例如 先配置默认走 10M,然后 192.168.10.100-120 这二十个地址 访问是走2M线路,

(责任编辑:IT教学网)

更多