在模拟器中启动防火墙
需求: ASA 虚拟机、piped应用程序、CRT应用程序、华为模拟器eNSP 步骤:
1.打开已下载的ASA文件
2.打开虚拟机
3.点击编辑虚拟机设置,修改网络适配器
4. 添加网卡(物理机存在的虚拟机网卡)
1.看自己的网络适配器 如图所示,有两个虚拟机网卡 2.在虚拟机上添加虚拟机网卡 网卡所对应的VMnat是多少,就在虚拟机上选择相应的VMnat 3.复制串行端口号 4.确定,开启虚拟机
5.打开piped应用程序
6.创建新的连接器
7.用CRT连接防火墙
————————————————————————————————
配置防火墙
topo图 这里的云没有连线,连不上,因为没有进行配置
配置云
端口创建
端口映射
将云的配置完后,方可连线: 同样的方法给cloud2进行配置(刚才配置cloud1,绑定的是vmnet1网卡,给cloud2就绑定vmnet8网卡) 完整topo图:
进行配置:
要求1: 1. 配置防火墙,使client1可访问server2的http、ftp 2. client2访问不了server1的http、ftp 配置步骤: 1. 清除防火墙的配置 2. 修改防火墙设备名
3.设置进入特权模式密码
4.保存设置
5.进行相关配置
ip地址配置:
设备、接口 | ip配置 | 网关 |
---|---|---|
server1 | 192.168.1.100 | 192.168.1.254 |
client1 | 192.168.1.1 | 192.168.1.1.254 |
防火墙 g0 | 10.1.1.254 | -------- |
防火墙 g1 | 192.168.8.254 | -------- |
server2 | 192.168.8.100 | 192.168.8.254 |
client2 | 192.168.8.1 | 192.168.8.254 |
命令配置: FHQ# conf t FHQ(config)# interface gigabitEthernet 0 FHQ(config-if)# nameif inside INFO: Security level for "inside" set to 100 by default. FHQ(config-if)# ip address 192.168.1.254 255.255.255.0 FHQ(config-if)# no shutdown FHQ(config-if)# q FHQ(config)# inter g1 FHQ(config-if)# nameif outside INFO: Security level for "outside" set to 0 by default. FHQ(config-if)# ip address 192.168.8.254 255.255.255.0 FHQ(config-if)# no shutdown 验证:
client1访问server2的http、ftp
client2访问server1的http、ftp
学习总结:
1.从高级别访问低级别叫:出站(outbound) 默认是允许的
2.从低级别访问高级别叫:入站(inbound) 默认是禁止的
3.HUB是个半双工通道,所以不需熬进行配置,如果是交换机,
就需要配置