实验拓扑图*
要求:
1.搭建拓扑,配置IP,三台客户端ping通网关:
ASA:
R1:
R2:
R3:
结果:
2.内网客户端telnet远程管理防火墙
ASA:
结果:
3.内网telnet远程管理外网:
R1:
R3:
结果:
4. 配置ACL以实现dmz ping通外网:
ASA:
结果:
5. 打开NAT开关,再次测试3题效果
ASA:
结果:
6. 配置动态NAT,再次实现3题效果
ASA:
结果:
7. DMZ充当服务器,发布到外网,公网地址为防火墙外接口地址
ASA:
结果:
8. 配置豁免,实现内网telnet到dmz主机
ASA:
结果: