邯郸做网站最好的公司冷水江网页定制

邯郸做网站最好的公司,冷水江网页定制,中山网站建设找丁生,wordpress用户名更改常见的防火墙品牌华为、思科、H3C、TP-LINK、D-LINK、深信服、绿盟、网康、飞塔常用配置命令hostname 主机名 配置主机名enable password 密码 配置特权密码passwd 密码 …常见的防火墙品牌华为、思科、H3C、TP-LINK、D-LINK、深信服、绿盟、网康、飞塔常用配置命令hostname 主机名 配置主机名enable password 密码 配置特权密码passwd 密码 配置远程登录密码nameif name 配置接口名称security-level number 配置接口的安全级别write memory 保存ASA配置clear configure all 清除ASA的所有配置crypto key generate ras modulus 1024 生成ras密钥show crypto key mypubkey rsa 查看生成的密钥PS:防火墙默认拒绝ping命令需要单独放行Access-list 111 permit icmp any anyAccess-group 111 in int outside 放行ICMP协议不同安全级别的接口之间访问时遵从默认规则允许出站outbound连接默认安全级别为0最低禁止入站inbound连接默认安全级别为100最高禁止相同安全级别的接口之间通信在防火墙中配置ACL的作用运行入站连接控制出站连接的流量动态PATNat (inside) 1192.168.1.0 255.255.255.0配置ASA内网接口的静态NAT 将此网段全部映射到外网地址上Global (outside) 1192.168.2.254(地址不重叠使外网主机访问此端口时转发到内网对应主机需配合端口映射补充配置实验一使host1远程控制路由器及防火墙1.配置路由器接口IP① R1R1(config)#interface f0/0 R1(config-if)#ip address 192.168.1.1 255.255.255.0 R1(config-if)#no shutdown R1(config-if)#exitR1(config)#interface f1/0 R1(config-if)#ip address 10.10.1.147 255.255.255.0 R1(config-if)#no shutdown R1(config-if)#exit②R2R2(config)#interface f0/0 R2(config-if)#ip address 192.168.2.2 255.255.255.0 R2(config-if)#no shutdown R2(config-if)#exit2.配置防火墙1配置接口IP并设置出入站①入站ciscoasa(config)# interface e0/0 切换接口 ciscoasa(config-if)# ip address 192.168.1.2 255.255.255.0 配置接口IP ciscoasa(config-if)# no shutdown 开启接口 ciscoasa(config-if)# nameif inside 设置为入口 ciscoasa(config-if)# security-level 100 设置安全级别为100 ciscoasa(config-if)# exit 返回②出站ciscoasa(config)# interface e0/1 切换接口 ciscoasa(config-if)# ip address 192.168.2.1 255.255.255.0 设置接口IP ciscoasa(config-if)# no shutdown 启用接口 ciscoasa(config-if)# nameif outside 设置为出口默认安全等级为0 ciscoasa(config-if)# security-level 0 设置安全等级 ciscoasa(config-if)# exit 返回2放行ICMPciscoasa(config)# access-list 111 permit icmp any any ciscoasa(config)# access-group 111 in interface outside3公布防火墙直连网络ciscoasa(config)# router rip ciscoasa(config-router)# network 192.168.1.0 ciscoasa(config-router)# network 192.168.2.04设置远程登录ciscoasa(config)# enable password 123.com 设置进入特权模式密码 ciscoasa(config)# passwd 123.com 设置远程登录密码 ciscoasa(config)# telnet 10.10.1.0 255.255.255.0 inside 放行10.10.1.0网段进入远程连接3.路由器设置RIP及VTY远程登录1R1① RIPR1(config)#router rip R1(config-router)#network 192.168.1.0 R1(config-router)#network 10.10.1.0②VTYR1(config)#line vty 0 4 R1(config-line)#password 123.com R1(config-line)#exit2R2①RIPR2(config)#router rip R2(config-router)#network 192.168.2.0②VTYR2(config)#line vty 0 4 R2(config-line)#password 123.com R2(config-line)#exit4.测试①防火墙②路由器