




已阅读5页,还剩3页未读, 继续免费阅读
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
asa 5505 常用配置2009-06-01 16:13asa 55051.配置防火墙名 ciscoasa enable ciscoasa# configure terminal ciscoasa(config)# hostname asa5505 2.配置telnet asa5505(config)#telnet inside /允许内部接口网段telnet防火墙 3.配置密码 asa5505(config)# password cisco /远程密码 asa5505(config)# enable password cisco /特权模式密码 4.配置IP asa5505(config)# interface vlan 2 /进入vlan2 asa5505(config-if)# ip address 218.xxx.37.222 92 /vlan2配置IP asa5505(config)#show ip address vlan2 /验证配置 5.端口加入vlan asa5505(config)# interface e0/3 /进入接口e0/3 asa5505(config-if)# switchport access vlan 3 /接口e0/3加入vlan3 asa5505(config)# interface vlan 3 /进入vlan3 asa5505(config-if)# ip address 6 24 /vlan3配置IP asa5505(config-if)# nameif dmz /vlan3名 asa5505(config-if)# no shutdown /开启 asa5505(config-if)# show switch vlan /验证配置 6.最大传输单元MTU asa5505(config)#mtu inside 1500 /inside最大传输单元1500字节 asa5505(config)#mtu outside 1500 /outside最大传输单元1500字节 asa5505(config)#mtu dmz 1500 /dmz最大传输单元1500字节 7.配置arp表的超时时间 asa5505(config)#arp timeout 14400 /arp表的超时时间14400秒 8.FTP模式 asa5505(config)#ftp mode passive /FTP被动模式 9.配置域名 asa5505(config)#domain-name C 10.启动日志 asa5505(config)#logging enable /启动日志 asa5505(config)#logging asdm informational /启动asdm报告日志 asa5505(config)#Show logging /验证配置 11.启用http服务 asa5505(config)#http server enable /启动HTTP server,便于ASDM连接。 asa5505(config)#http outside /对外启用ASDM连接 asa5505(config)#http inside /对内启用ASDM连接 12.控制列表 access-list acl_out extended permit tcp any any eq www /允许tcp协议80端口入站 access-list acl_out extended permit tcp any any eq https /允许tcp协议443端口入站 access-list acl_out extended permit tcp any host 218.xxx.37.223 eq ftp /允许tcp协议21端口到218.xxx.37.223主机 access-list acl_out extended permit tcp any host 218.xxx.37.224 eq 3389 /允许tcp协议3389端口到218.xxx.37.224主机 access-list acl_out extended permit tcp any host 218.xxx.37.225 eq 1433 /允许tcp协议1433端口到218.xxx.37.225主机 access-list acl_out extended permit tcp any host 218.xxx.37.226 eq 8080 /允许tcp协议8080端口到218.xxx.37.226主机 asa5505(config)#show access-list /验证配置 13.设置路由 asa5505(config)#route dmz 3 1 /静态路由到网段经过3网关跳数为1 asa5505(config)#route outside 93 1 /默认路由到所有网段经过218.xxx.37.193网关跳数为1 asa5505# show route /显示路由信息 14.静态NAT asa5505(config)# static (inside,outside) 218.xxx.37.223 netmask 55 /外网218.xxx.37.223映射到内网 asa5505(config)#access-list acl_out extended permit icmp any any /控制列表名acl_out允许ICMP协议 asa5505(config)#access-group acl_out in interface outside /控制列表acl_out应用到outside接口 asa5505(config)#static (inside,dmz) 7 6 netmask 55 /dmz7映射到内网6 asa5505(config)#access-list acl_dmz extended permit icmp any any /控制列表名acl_dmz允许ICMP协议 asa5505(config)#access-group acl_dmz in interface dmz /控制列表acl_out应用到dmz接口 asa5505(config)#Show nat /验证配置 15.动态NAT asa5505(config)#global(outside) 1 24-26 /定义全局地址池 asa5505(config)#nat(inside) 1 0-2 /内部转换地址池 asa5505(config)# show xlate /验证配置 16.基于端口NAT(PAT) asa5505(config)#global (outside) 2 interface /定义全局地址即outside地址:218.xxx.37.222 asa5505(config)#nat (inside) 2 /内部转换地址池 asa5505(config)# show xlate /验证配置 17.基于LAN故障倒换(failover) 1).主防火墙配置 asa5505(config)#failover mac addr outside 001a.2b3c.4d11 001a.2b3c.4w12 /故障倒换虚拟MAC地址 asa5505(config)#failover mac addr inside 001a.2b3c.4d21 001a.2b3c.4w22 /故障倒换虚拟MAC地址 asa5505(config)#failover mac addr inside 001a.2b3c.4d21 001a.2b3c.4w32 /故障倒换虚拟MAC地址 asa5505(config)#failover /启动故障倒换 asa5505(config)#failover lan unit primary /设置主要防火墙 asa5505(config)#failover lan interface standby Vlan4 /故障倒换接口名standby asa5505(config)#failover interface ip standby 52 standby /配置主防火墙IP:,备用防火墙IP: asa5505# show failover /验证配置 2).备防火墙配置 asa5505(config)#failover mac addr outside 001a.2b3c.4d11 001a.2b3c.4w12 /故障倒换虚拟MAC地址 asa5505(config)#failover mac addr inside 001a.2b3c.4d21 001a.2b3c.4w22 /故障倒换虚拟MAC地址 asa5505(config)#failover mac addr inside 001a.2b3c.4d21 001a.2b3c.4w32 /故障倒换虚拟MAC地址 asa5505(config)#failover /启动故障倒换 asa5505(config)#failover lan unit secondary /设置备用防火墙 asa5505(config)#failover lan interface standby Vlan4 /故障倒换接口名standby asa5505(config)#failover interface ip standby 52 standby /配置主防火墙IP:,备用防火墙IP: asa5505# show failover /验证配置 18.显示mac地址 asa5505# show
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 水利工程质量管理及保证措施
- 体育高考冬季训练计划
- 工厂食堂食品安全管理机构职责
- 供热通风与空调工程技术专业顶岗实习总结范文
- 市场营销人员德能勤绩廉述职报告范文
- 商业地产大型集体活动审批制度流程
- 幼儿园保健医沟通与协调能力计划
- 户外活动疫情防控措施
- 学生电子信息道德培养计划
- 国内外学校物业管理对比计划
- 浙江杭州市2024-2025学年高一下学期6月期末考试英语试题及答案
- 喘息性支气管肺炎的护理查房
- 新型电极材料成本控制-洞察及研究
- 2025年初中数学知识点测试题及答案
- 小学生集体活动安全课件
- 2025-2030年中国高尔夫产品行业市场现状供需分析及投资评估规划分析研究报告
- 山东威海经发投资控股集团有限公司及下属子公司招聘笔试题库2025
- 新能源汽车充电桩建设方案及流程
- 2025-2030年中国人乳寡糖(HMO)行业市场现状供需分析及投资评估规划分析研究报告
- 动火工作方案
- 2025年互联网医疗平安好医生阿里健康京东健康对比分析报告
评论
0/150
提交评论