課后作業(yè)2017ccie security firewall-第三天_第1頁
課后作業(yè)2017ccie security firewall-第三天_第2頁
全文預覽已結束

下載本文檔

版權說明：本文檔由用戶提供并上傳，收益歸屬內容提供方，若內容存在侵權，請進行舉報或認領

文檔簡介

1、亁頤堂 NPSEC ASA 第三天作業(yè)上交作業(yè)須知:作業(yè)以 word 格式上交到 sech，郵件和作業(yè)格式為“人名- 科目- 第幾天-YYYY.MM.DD ”，例如：-CCIE Security Firewall- 第一天-2017.1.1實驗拓撲:ASAOutside - 0/24 （security-leve 0） ACS：Gi0 - 41/24 WIN2008：00/24WIN7：00/244. 登錄配置：Router&ASA：username admin；password Cisc0123 ACS：底層系統(tǒng) username admin；password Cisc0123HTTPS u

2、sername acsadmin；password Cisc0123 WIN2008：username Administrator；password Cisc01235. 注意事項：所有設備均已做好預配，各位童鞋僅需完成實驗需求。實驗需求：1. ASA 使用列表放行 Outside 路由器到 DMZ 路由器的 WWW 流量并net 流量，當放行和流量匹配后產生日志通告。提示：需要使能 ASA 的日志功能和 DMZ 路由器的 HTTP 功能。2. ASA 使用 Object Group 放行 Inside 區(qū)域去往 Outside 區(qū)域的流量： HTTP（），F(xiàn)TP（），DNS（），并在 PC

3、上測試 HTTP 訪問。提示：最后需要放行 SSH 流量，否則 WIN7 CRT 無法管理。3.放行 Inbound 的 ICMP 流量并測試。4.懷疑內網(wǎng)中一臺主機（00）有問題，想暫時此主機（同時也其他人此主機），請給出解決方案。命令和 debug 命令展示效果，截圖后 no 掉該配置即可，以免影響提示：可用后續(xù)實驗。5.Outside 路由器ASA的 Outside 接口（0），但是不影響Outside 路由器（）。6.和路由器，將 ASA的 Outside 和 Outside2 口參考如下拓撲配置配置加入 zone，完成 Traffic Zone 實驗，并配置路由，使去往 的流量實現(xiàn)負載均衡（zone-name：outside）WIN7.1000:04:32, bytes 195, flags UIO7.參考如下拓撲配置配置，

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯(lián)系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網(wǎng)頁內容里面會有圖紙預覽，若沒有圖紙預覽就沒有圖紙。
  • 4. 未經權益所有人同意不得將文件中的內容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間，僅對用戶上傳內容的表現(xiàn)方式做保護處理，對用戶上傳分享的文檔內容本身不做任何修改或編輯，并不能對任何下載內容負責。
  • 6. 下載文件中如有侵權或不適當內容，請與我們聯(lián)系，我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論