思科ASA防火墙接口区域基本信息

1.接口配置
设置接口0/0为inside区域
enable //进入特权模式
configure terminol //进入配置模式
hostname ASA //改防火墙名字为ASA
interface gigabitEthernet0/0 //进入接口0/0
nameif inside //设置接口为inside区域（内网区域）（必须创建区域名称才行）
（区域名字叫inside默认安全级别为100 其他的区域名称默认都是安全级别为0 ）
security-level 100 //设置接口安全级别为100
ip address 10.1.1.10 255.255.255.0 //设置接口IP地址
no shutdown //开启接口

设置接口0/1为DMZ区域
interface gigabitEthernet0/1 //进入接口0/1
nameif DMZ //设置接口为DMZ区域（服务器区域）
security-level 50 //设置接口安全级别为50（范围是0-100）
ip address 172.16.1.1 255.255.255.0 //设置接口IP地址
no shutdown //开启接口

设置接口0/2为Outside区域
interface gigabitEthernet0/2 //进入接口0/1
nameif Outside //设置接口为Outside区域（外网区域）
默认安全级别为0
ip address 103.231.1.1 255.255.255.0 //设置接口IP地址
no shutdown //开启接口

2.清空和查看配置
show route //查看路由信息
show interface ip brief //查看接口IP地址（manual手工配置的意思）
write erase //清空启动配置（startup-config）
clear configuration all //清空当前正在运行的配置（running-config）
reload //重启系统
show run //查看所有配置（查看配置的时候可以按 Q终止more）

思科ASA防火墙接口区域基本信息相关推荐

使用思科asa防火墙deny QQ农场
今天,某网友在群里咨询到我这样的一个问题,由于公司众多员工,在工作时间登陆qq空间玩qq农场游戏,浪费了大量的工作时间,所以想将qq农场禁止掉,现在以思科asa防火墙为例来禁止公司内部员工登陆qq农场 ...
思科ASA防火墙：控制防火墙不让访问指定网站
环境: 内网客户机:win10 思科asa防火墙外网客户机:server 2016 win10可以通过域名访问网站进入asa全局模式 access-list http permit tcp 192 ...
05：思科防火墙基础、思科ASA防火墙应用
回顾: 1, 防火墙本质是控制 2, 部署位置 : 互联网边界不同部门3, 发展历史: 包过滤应用代理状态监测 UTM 下一代防火墙 AI4, 华为防火墙用安全区域---区分不同的网络----不 ...
思科ASA防火墙中存在多个漏洞，可被用于供应链攻击
聚焦源代码安全,网罗国内外最新资讯! 编译:代码卫士专栏·供应链安全数字化时代,软件无处不在.软件如同社会中的"虚拟人",已经成为支撑社会正常运转的最基本元素之一,软件的安全 ...
思科ASA防火墙：内网telnet远程控制防火墙外网ssh远程控制防火墙
现在他们相互都可以通信全局通信 1.内网telnet连接ASA 进入asa防火墙全局模式 telnet 192.168.1.1 255.255.255.0 in telnet + 指定远程ip + ...
图解思科ASA防火墙K8升级至K9
哎--,差不多一个月都没有来写博客了呀!这段时间比较忙呀!今天还是来发一篇文章吧!<?xml:namespace prefix = o ns = "urn:schemas-micros ...
思科ASA防火墙：接口配置名称安全等级 acl防控列表
环境:上图环境 win10 内 ip:192.168.1.1 /24 网关 : 192.168.1.254 win10 外 ip: 172.12.12.1 /24 网关 :172. ...
【路由交换】思科5506防火墙三区域互通
思科防火墙5506 主要参数如下: 实验背景: 防火墙作为现代网络中的硬件安全设备,在隔离网络中有着非常重要的作用. 防火墙默认的三个区域包括:inside(内网),outside(外网)和dmz(D ...
思科ASA防火墙激活详细步骤
目录一.激活准备: 二.防火墙参数配置: 三.启动ASA依次执行以下命令: 四.查看验证: 一.激活准备: 自行在网络上下载 ------------------------------------ ...
新版本思科ASA防火墙密码恢复
ASA 密码恢复: 步骤 1 连接终端步骤 2 关闭 ASA,然后再启动. 步骤 3 启动之后,在系统提示进入 ROMMON 模式时按下 Escape 键. 步骤 4 如要更新配置寄存器值,请输入以 ...

思科ASA防火墙接口区域基本信息

思科ASA防火墙接口区域基本信息相关推荐

最新文章

热门文章