ASA综合练习.docVIP

综合实验 ASA的基本配置 实验拓扑 设备 接口 IP地址/掩码 ASA1 E0/0 00/24 ASA1 E0/1 00/24 ASA1 E0/2 00/24 实验要求 1 配置 ASA 主机名和 IP地址 2 配置域名和时间 3 开启日志功能，本地保存，级别为 informational，并开启时间标识 4 设置 SSH 的远程登录 5 配置 MPF，实现内网可以 ping 通外网 实验步骤 注意：本实验环境为 ： ciscoasa(config)# show mode Security context mode: single 步骤1 步骤2 配置 ASA的主机名和接口地址 ciscoasa enable //进入特权模式 Password: //密码为空密码，直接回车 ciscoasa# configure terminal //进入全局配置模式 ciscoasa(config)# hostname ASA //配置主机名 ASA(config)# ASA(config)# interface ethernet 0/0 ASA(config-if)# ip address 00 ASA(config-if)# nameif outside //将该接口命名为 outside接口 INFO: Security level for outside set to 0 by default. //outside接口默认级别为“0” ASA(config-if)# no shutdown ASA(config-if)# exit ASA(config)# interface ethernet 0/1 ASA(config-if)# ip address 00 ASA(config-if)# nameif inside //将该接口命名为 inside接口 INFO: Security level for inside set to 100 by default. //inside接口的默认级别为 100 ASA(config-if)# no shutdown ASA(config-if)# exit ASA(config)# interface ethernet 0/2 ASA(config-if)# ip address 00 ASA(config-if)# nameif DMZ //将该接口命名为 DMZ INFO: Security level for DMZ set to 0 by default. //默认级别为 0 yangbang E-Learning57 ASA(config-if)# security-level 50 //更改接口的安全级别为 50 ASA(config-if)# no shutdown ASA(config-if)# exit 查看接口信息 ASA(config)# show interface ip brief Interface IP-Address OK? Method Status Protocol Ethernet0/0 00 YES manual up up Ethernet0/1 00 YES manual up up Ethernet0/2 00 YES manual up up Ethernet0/3 unassigned YES unset administratively down up Management0/0 unassigned YES unset administratively down up //此处注意，ASA的查看接口和路由器的有所不同，可以在全局配置下去查看 ASA(config)# show ip address //这种查看接口可以看到接口的名字 System IP Addresses: Interface Name