思科防火墙命令

♥️作者：小刘在C站

♥️每天分享云计算网络运维课堂笔记，一起努力，共赴美好人生！

♥️**夕阳下，是最美的，绽放。 **

一.ASA 基本配置

配置主机名： ciscoasa#config terminal

          ciscoasa(config)#hostname asa

二.配置密码

asa(config)#enable  password  asa802                //配置特权密码

asa(config)#password  cisco                        //配置远程登录密码

三.接口配置

asa(config)#int e0/1

asa(config-if)#nameif inside //配置为进口 表示端口连接内部区域

asa(config-if)#security-level 100 //配置内部区域优先级为 100

防火墙的接口 有物理名称 和逻辑名称 物理名称就是端口的模块和端口号， 逻辑名称 inside 表示内端口 outside 表示外端口 内端口和外端口的优先级不同 在0-100之间 ，内端口优先级高 外端口优先级低

四.不同级别的端口之间互访 默认规则如下

 允许出站，  从高安全级别 到低安全级别流量允许

 禁止入站，  从低安全级别到高安全级别流量禁止

配置ACL

作用， 一是允许入站 一是控制出站连接

asa(config)#access-list out-to-in permit ip host 172.16.1.1 host 10.1.1.1

              //配置允许  主机172.16.1.1访问  10.1.1.1 主机

asa(config)#access-group out-to –in in int outside //将控制列表应用到外接口 asa(config)#access-list in-to-out deny ip 10.1.1.0 255.255.255.0 any

              //配置拒绝 10.1.1.0  网段访问

asa(config)#access-list in-to-out permit ip any any //配置允许其他任何流量

asa(config)#access-group in-to-out in int inside //将控制列表应用到 内接口

配置静态路由

asa(config)#route outside 172.16.1.0 255.255.255.0 172.16.2.1 //静态指定outside和 inside 方向

配置允许ping 命令 报文穿越防火墙

asa(config)#access-list 111 permit icmp any any

asa(config)#access-group 111 in int outside

保存 asa 的配置

asa#write memory

清除 运行的配置

asa(config)#clear configure all

清除所哟的access-list 命令

asa(config)#clear configure access-list

删除 starup-config 配置文件

asa#write erase

五.远程管理ASA

配置telnet 接入 一般禁止从外端口使用telnet 只允许在内网使用telnet

asa(config)#telnet 192.168.0.0 255.255.255.0 inside

//配置允许inside区域内的 192.168.0.0 网段使用telnet 接入

asa(config)#telnet 192.168.0.1 255.255.255.255 inside

//配置只允许inside区域内的 192.168.0.1 主机使用telnet 接入

六.配置 SSH 接入

asa(config)#host asa802

asa802(config)#domain-name asadomain.com //配置主机名和域名

asa802(config)#crypto key generate rse modulus 1024 //生成RSA 密钥对

asa802(config)#ssh 192.168.0.0 255.255.255.0 inside //允许内网端 192.168.0.0 接入ssh

asa802(config)#ssh 0 0 outside //允许任何外部网端接入ssh

asa802(config)#ssh version 2 //配置使用 ssh 版本二

七.配置 ASDM 接入

需要ASA在中 有 ASDM 映像

asa(config)#http server enable //开启https 服务器功能 默认端口 443

asa(config)#asdm image disk0:/asdmfile //指定asdm 映像位置

asa(config)#username abc password 123 privilege 15 //配置登录asdm 的用户名和密码

默认用户名是 admin 密码是asa 特权密码

ASDM 的使用方式

 以应用程序方式运行 或者  Web 方式运行 asdm

防火墙的 DMZ

DMZ 隔离区或者 称非军事化区域

  位于企业内部网络和外部网络之间一个网络区域   一般放置一些必须公开的服务器

八.默认访问规则

DMZ 安全级别 间于 0  到 100 之间

inside  可以访问 outside  可以访问 dmz

outside  不能访问 inside  和  dmz

dmz  可以访问 outside  不能访问 inside

九.dmz 区域配置

asa(config)#int  e0/2

asa(config-if)#nameif  dmz

asa(config-if)#security-level  50

♥️关注，就是我创作的动力

♥️点赞，就是对我最大的认可

♥️这里是小刘，励志用心做好每一篇文章，谢谢大家