思科防火墙4

圆规之所以画圆，是因为脚在走，心不变！
==========================激情   负责任   感恩
回顾：
     1，防火墙  -----控制
      
     2，安全区域  ：   trust   受信任区域 ---安全级别85 ----内网区域
                                 untrust  非受信任区域  ---安全级别5  ---互联网的流量
                                 DMZ   停火区、非军事化区域--安全级别50 ----服务器

                                 local   本地区域    100

     3，不同的安全区域互通---安全策略
           实现内网私有地址转换共有地址---NAT策略   ---NAPT/EASYIP
           实现外网访问内网服务器-----NAT策略--服务器映射

     4，网络的出口和运营商连接的网段---可以不是公有地址
           Telnet   ------开启服务
            设置访问控制-----VTY  接口上