實(shí)驗(yàn)拓?fù)洌?/p>

成都服務(wù)器托管，創(chuàng)新互聯(lián)提供包括服務(wù)器租用、資陽服務(wù)器托管、帶寬租用、云主機(jī)、機(jī)柜租用、主機(jī)租用托管、CDN網(wǎng)站加速、域名注冊(cè)等業(yè)務(wù)的一體化完整服務(wù)。電話咨詢：13518219792

實(shí)驗(yàn)要求：
1、DMZ發(fā)布Web服務(wù)器，Client2可以訪問Server3
2、使用命令show conn detail查看Conn表
3、分別查看ASA和AR的路由表
4、配置ACL禁止Client3訪問Server2
5、狀態(tài)化防火墻的原理是什么？
6、ASA上不同安全級(jí)別的接口之間互相訪問時(shí)，遵從的默認(rèn)規(guī)則是什么？
7、在ASA上配置ACL的作用是什么？

實(shí)驗(yàn)步驟：

一、首先，為Port 0 、Port 1 、Port 2 分別配置IP網(wǎng)關(guān)、安全級(jí)別數(shù)值。
Port 0 ：
ciscoasa(config)# interface gigabitEthernet 0
ciscoasa(config-if)# nameif inside
ciscoasa(config-if)# ip address 192.168.1.254 255.255.255.0
ciscoasa(config-if)# no shutdown
ciscoasa(config-if)# security-level 100

Port 1 ：
ciscoasa(config)# interface gigabitEthernet 1
ciscoasa(config-if)# nameif outside
ciscoasa(config-if)# ip address 192.168.8.254 255.255.255.0
ciscoasa(config-if)# no shutdowu
ciscoasa(config-if)# security-level 0

Port 2 ：
ciscoasa(config)# interface gigabitEthernet 2
ciscoasa(config-if)# nameif DMZ
ciscoasa(config-if)# ip address 192.168.3.254 255.255.225.0
ciscoasa(config-if)# no shutdown
ciscoasa(config-if)# security-level 50

二、為路由器的的G0/0/0、G0/0/1、G0/0/2 口分別配置IP地址：
G0/0/0 ：
[R1]interface GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/0]ip address 192.168.1.1 255.255.255.0
[R1-GigabitEthernet0/0/0]undo shutdown

G0/0/1 ：
[R1]interface GigabitEthernet 0/0/1
[R1-GigabitEthernet0/0/1]ip address 10.1.1.254 255.255.255.0
[R1-GigabitEthernet0/0/1]undo shutdown

G0/0/2 ：
[R1]interface GigabitEthernet 0/0/2
[R1-GigabitEthernet0/0/2]ip address 10.2.2.1 255.255.255.0
[R1-GigabitEthernet0/0/2]undo shutdown
三、為防火墻配置靜態(tài)路由、為路由器配置默認(rèn)路由。

防火墻：
ciscoasa(config)# route inside 10.1.1.0 255.255.255.0 192.168.1.1
ciscoasa(config)# route inside 10.2.2.0 255.255.255.0 192.168.1.1
路由器：
[R1]ip route-static 0.0.0.0 0.0.0.0 192.168.1.254

以上操作配置，可以使得Client 1 可以訪問 Server 2 和 Server 3
如圖所示：

Client 1訪問 Server 2

Client 1訪問 Server 3

四、Client 2 訪問 Server 3
ciscoasa(config)# access-list out-to-DMZ permit ip host 192.168.8.1 host 192.168.3.100
ciscoasa(config)# access-group out-to-DMZ in interface outside
如圖所示：

五、查看conn表：
如圖所示：

六、查看ASA和 AR 的路由表：
ASA：

如圖所示：

AR：

如圖所示：

七、配置ACL禁止Client 3 訪問 Server 2

配置命令：
ciscoasa(config)# access-list DMZ-to-out deny ip host 192.168.3.1 host 192.168.8.100
ciscoasa(config)# access-group DMZ-to-out in interface DMZ

驗(yàn)證如下圖所示：

八、狀態(tài)化防火墻的原理是什么？

狀態(tài)化防火墻維護(hù)一個(gè)關(guān)于用戶信息的連接表，稱為Conn表
九、ASA上不同安全級(jí)別的接口之間互相訪問時(shí)，遵從的默認(rèn)規(guī)則是什么？

允許出站（outbound）連接
禁止入站（inbound）連接
禁止相同安全級(jí)別的接口之間通信
十、在ASA上配置ACL的作用是什么？

1、為了能夠讓低安全級(jí)別對(duì)高安全級(jí)別進(jìn)行訪問
2、 控制流量（路由交換）

通過以上的操作配置表明：
1、 Client 2 是可以訪問 Server 3的
如圖所示：

2、 Client 3 不可以訪問 Server 2
如圖所示：

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。

分享標(biāo)題：求大神指點(diǎn)----ASA配置ACL規(guī)則-創(chuàng)新互聯(lián)
URL地址：http://redsoil1982.com.cn/article22/dpiccc.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供小程序開發(fā)、ChatGPT、關(guān)鍵詞優(yōu)化、網(wǎng)站排名、云服務(wù)器、服務(wù)器托管

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)