ceac网络工程师教案100课时第四十八讲_第1页
ceac网络工程师教案100课时第四十八讲_第2页
ceac网络工程师教案100课时第四十八讲_第3页
ceac网络工程师教案100课时第四十八讲_第4页
ceac网络工程师教案100课时第四十八讲_第5页
已阅读5页，还剩4页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

CEAC网络工程师第四十八讲ISAServer2004在中小型企业中的综合应用一、经典企业案例：二、网络规则分析：三、演示：在ISA上添加静态路由1.在ISA上添加静态路由的方法：

routeaddmask54-p注意：①-p表示添加的是静态路由。

②企业内网有几个网段就用routeadd命令添加几个IP地址。2.删除一个静态路由的方法：

routedeletemask54-p四、演示：网络模型及网络规则

的创建1.创建一个外围网络：2.在内部网络上将所有内网的IP地址都添加上：3.创建一个外围到外部的NAT网络规则：4.创建一个外围到内部的NAT网络规则：技巧：可以将3和42个网络规则合并成一个网络规则。五、演示：防火墙策略的创建1.创建一个ISA本地主机到内部、DMZ区、外部的

访问规则，并设成允许所有出站通讯：2.编辑系统策略：让内部、DMZ区和外部能ping

ISA本地主机，目的是做测试用。六、演示：在DMZ区发布WEB和

FTP服务器1.在DMZ区先建好要发布的WEB和FTP网站：2.在ISA上创建一个WEB发布规则：让外网能够访问

DMZ区的WEB服务器。3.在ISA上创建一个服务器发布规则：让外网能够访问DMZ区的FTP服务器。4.在公网上做WEB和FTP访问测试：七、演示：内网和DMZ区到公网的

防火墙策略1.创建一个内网和DMZ区到公网的访问规则防火墙策略，将DNS、FTP、HTTP、HTTPS和ping

协议添加上。2.在公网上建好WEB和FTP服务器：3.在DMZ区做访问公网WEB和FTP服务器的测试：4.在内网DC上做DNS转发器，将请求转发到公网的DNS服务器：5.在内网做访问公网WEB和FTP服务器的测试八、演示：内网与DMZ之间的访问1.创建一个DMZ区到内网的访问规则防火墙策略：允许DMZ区访问内网WEB服务器、文件服务器和ping内

人人文库> 全部分类> 教育资料 > 课件下载

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论