2-思科防火墙：思科ASDM

Adaptive Security Device Manager ，自适应安全设备管理
一、实验拓扑：

二、实验要求：
1、W7右下角-左键网络图标-打开网络和共享中心-左键本地连接-属性-TCP/IPv4-属性-手动配置IP地址：10.1.1.7/24，网关：10.1.1.10；
2、W7虚拟机中：Win+R—>cmd—>ping 10.1.1.10是否能通？
3、在SecureCRT中开启ASDM网管服务：启用Https服务器、允许来自10.1.1.X/24 inside接口的主机进行网管；
4、有可能会遇到W7可以Ping通ASA，但是反过来不行。
5、W7用IE浏览器登录https://10.1.1.10，下载ASDM.msi程序；切换W7虚拟网卡为VM19，连接外网登录安装ASDM时提示的网址下载JavaSetup8u171环境，先安装环境，再安装ASDM.msi;
6、登录界面输入：10.1.1.10，ASA上创建的用户名和密码进行登录操作。
三、命令部署：
1、W7虚拟机配置：
W7桥接的虚拟网卡为VM2，地址使用192.168.64.1/24，即：VM网卡自动获得的地址，不需要做更改；
如W7 ping不通网关地址：10.1.1.10，可以重启电脑；
2、ASA上开启ASDM网管服务：
ASA(config)# http server enable
ASA(config)# http 10.1.1.0 255.255.255.0 inside
3、ASA上创建用户名、密码：
ASA(config)# username ddd password ddd privilege 15

四、验证：
1、如果ASA上不开启ASDM网管，就会报错：

2、ASA开启ASDM网管服务：
ASA(config)# show run http
http server enable
http 10.1.1.0 255.255.255.0 inside

3、登陆后有很多界面：

自己登录玩吧

转载于:https://blog.51cto.com/13856092/2138563