思科认证安全工程师一分钟学会思科防火墙的基本配置 实用收藏
思科认证安全工程师一分钟学会思科防火墙的基本配置 实用收藏
Internet成为功能强大的新技术焦点,极大地增强了企业与客户、供应商、合作伙伴及远程雇员的通信。用户必须确信网络业务,尤其是公共网络上的业务是安全的。由于cisco产品占据网络的很大一部分内容,Cisco IOS软件也需要提供全面的网络服务,并启动网络化的应用程序。Cisco IOS防火墙的产生也就必不可少,IOS安全服务为建立Internet、内部网及远程访问网络的提供安全解决方案,进而提供端到端网络安全。Cisco IOS防火墙特性集作为Cisco IOS软件的一个选项上市,提供一个先进的安全解决方案,保护网络,防止安全违规。
使用cisco IOS 防火墙的好处有:
- 灵活性,在基于用户或者应用的基础上,用户可以自定义策略,针对每一个接口采用不同的安全特性,
- 便于管理,通过远程功能,管理员可以进行远程的管理。针对于极小型用户,不必刻意配备额外的防火墙。
- 对接方便,与其他cisco产品有更好的兼容和对接能力。
IOS防火墙具备的基本能功能包括:流量过滤、流量监控以及告警和审计。可以使用ACL对流量进行过滤,或者通过inspect功能实现流量的监控。监控功能,主要是对于内部发起的信息,收到回复消息的时候,进行状态化的监控,对于有内部产生的数据产生状态化的信息,放行该流量。
基本配置命令如下:
IOSFW(config)#ip access-list extended outside-list
IOSFW(config-ext-nacl)#deny ip any any
IOSFW(config)#ip inspect name list tcp
IOSFW(config)#ip inspect name list udp
IOSFW(config)#interface fastEthernet 0/1
IOSFW(config-if)#ip inspect list out
IOSFW(config-if)#exit
www.ie-lab.cn
思科认证安全工程师一分钟学会思科防火墙的基本配置 实用收藏相关推荐
- 视频教程-CCNP 思科认证网络工程师(美女讲师版)-思科认证
CCNP 思科认证网络工程师(美女讲师版) 思科认证互联网讲师 ISP CCIE# 23996 思科认证讲师 CCSI# 34201 六年IT网络行业教学经验,熟悉网络工程相关业务的工作规范与应用需求 ...
- 网络工程师入门必备「思科模拟器」实现交换机工作原理_5分钟学会!超详细实验配置解析~
交换机: 再当今局域网中,交换机作为是作为最常见的以太网交换设备.大到服务器级华为思科交换机,小到十几块钱的塑料盒子.那么作为局域网中最常见的交换设备,它是如何进行工作的. 交换机的工作环境: 交换机 ...
- CCNA(思科认证网络工程师)
这个分类专栏为<关于计算机网络的思维导图>,其内容将囊括CCNA.CCNP.CCIE.HCIP.HCIE.RHCSA.RHCE的知识框架 以上这些是关于思科/华为路由的网络工程师认证与红帽 ...
- 思科认证网络工程师CCNA(更新完毕)
课程介绍: Cisco认证是互联网界具有极大声望的网络技能认证.其总体认证体系包括路由和交换网络支持(售后工程师认证体系),路由和交换网络设计(售前工程师认证体系)和广域网交换网络设计和支持几大部分. ...
- 学习笔记(01):CCNP 思科认证网络工程师(美女讲师版)-OSPF基本工作原理
立即学习:https://edu.csdn.net/course/play/25126/292248?utm_source=blogtoedu ospf的优点 1 较少路由条目,在边界路由手工汇总,支 ...
- 【Java】3分钟学会Java中基本数据类型(建议收藏)
- cisco 2960 VLAN MAC_华为网络初级工程师快速掌握基于MAC地址的VLAN划分实用收藏
点上方蓝字关注公众号 学网络,就在IE-LAB 国内最著名的高端网络工程师培养基地 HCIA DATCOM基础入门技术基于MAC地址的VLAN划分 基于mac 地址VLAN划分方式,是一种动态的VLA ...
- [原创]《让我们一起CCNA吧》 系列文章一:网际互连及思科认证考试介绍
前提 让我们了解CISCO认证系列 Cisco职业资格认证 为了满足互联网的高速发展对专业工程师的需求,思科系统公司(CISCO SYSTEM INC) 于1993年设立了思科认证互联网工程师初级到高 ...
- 在中国发展更适合考思科认证还是华为认证?华为认证有哪些方向?
首先从含金量角度来看.理论上来说,两者的含金量其实差不多,HCIE是华为认证的最高等级证书,CCIE是思科认证的最高等级证书,两者在网工行业里都有着很高的地位. 那这两个认证具体有什么不同呢? 思科认 ...
最新文章
- 判断点在直线的哪一侧_点与线、线与线、距离这些一锅煮,你能否顺利消化
- numpy添加元素_科研速递 | 花费15年众望所归!NumPy论文终登上Nature!
- QT的QBitArray 类的使用
- login组件的两种用法_vue2组件系列第四十节:NoticeBar 通告栏
- 结构化查询语言包含哪些方面?
- 基于以太坊的测试链发布一个智能合约
- -bash: cd: /.ssh: 没有那个文件或目录
- cuda_error_launch_failed: unspecified launch failure
- Python的学习笔记案例4--52周存钱挑战4.0
- Flink1.12 文档
- MarkDown的用法
- 【qq机器人】定时发送消息大全
- 记录:Flink checkpoint 过期导致失败(线上问题)
- 个人注册域名需要注意哪些方面?
- 考研计算机300分什么水平,2020考研成绩达到300分是什么水平?
- 一份游戏策划书的范例[转载]
- .NET C# winform窗体假死
- 网狐DevTools数据生成器
- 新型电源系统软件测试,新型电机性能测试系统-电力测功机
- ThinkPad T61 X61安装XP系统不完全手册