課后作業(yè)2017ccie security firewall-第三天_第1頁
課后作業(yè)2017ccie security firewall-第三天_第2頁
全文預(yù)覽已結(jié)束

下載本文檔

版權(quán)說明：本文檔由用戶提供并上傳，收益歸屬內(nèi)容提供方，若內(nèi)容存在侵權(quán)，請進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡介

1、亁頤堂 NPSEC ASA 第三天作業(yè)上交作業(yè)須知:作業(yè)以 word 格式上交到 sech，郵件和作業(yè)格式為“人名- 科目- 第幾天-YYYY.MM.DD ”，例如：-CCIE Security Firewall- 第一天-2017.1.1實(shí)驗(yàn)拓?fù)?ASAOutside - 0/24 （security-leve 0） ACS：Gi0 - 41/24 WIN2008：00/24WIN7：00/244. 登錄配置：Router&ASA：username admin；password Cisc0123 ACS：底層系統(tǒng) username admin；password Cisc0123HTTPS u

2、sername acsadmin；password Cisc0123 WIN2008：username Administrator；password Cisc01235. 注意事項(xiàng)：所有設(shè)備均已做好預(yù)配，各位童鞋僅需完成實(shí)驗(yàn)需求。實(shí)驗(yàn)需求：1. ASA 使用列表放行 Outside 路由器到 DMZ 路由器的 WWW 流量并net 流量，當(dāng)放行和流量匹配后產(chǎn)生日志通告。提示：需要使能 ASA 的日志功能和 DMZ 路由器的 HTTP 功能。2. ASA 使用 Object Group 放行 Inside 區(qū)域去往 Outside 區(qū)域的流量： HTTP（），F(xiàn)TP（），DNS（），并在 PC

3、上測試 HTTP 訪問。提示：最后需要放行 SSH 流量，否則 WIN7 CRT 無法管理。3.放行 Inbound 的 ICMP 流量并測試。4.懷疑內(nèi)網(wǎng)中一臺主機(jī)（00）有問題，想暫時(shí)此主機(jī)（同時(shí)也其他人此主機(jī)），請給出解決方案。命令和 debug 命令展示效果，截圖后 no 掉該配置即可，以免影響提示：可用后續(xù)實(shí)驗(yàn)。5.Outside 路由器ASA的 Outside 接口（0），但是不影響Outside 路由器（）。6.和路由器，將 ASA的 Outside 和 Outside2 口參考如下拓?fù)渑渲门渲眉尤?zone，完成 Traffic Zone 實(shí)驗(yàn)，并配置路由，使去往 的流量實(shí)現(xiàn)負(fù)載均衡（zone-name：outside）WIN7.1000:04:32, bytes 195, flags UIO7.參考如下拓?fù)渑渲门渲茫?/p>

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽，若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間，僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理，對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯，并不能對任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容，請與我們聯(lián)系，我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論