24-思科防火墙：ASA透明防火墙实验

一、实验拓扑：

二、实验要求：
1、show mode：单模式；show firewall：路由模式——>firewall transparent；ASA清除所有配置；
切换透明模式是不需要重启的；透明模式的ASA是二层设备，所以这里的接口不能在配IP地址了，按Tab键也没有效果的；
2、要配置一个管理IP地址，其实所谓的管理IP地址就是桥的主IP；配置：interface bvi 1，并配置IP地址：100.1.1.100，组是可以配IP地址的；
3、因为有2个组，所以网管IP必须是有2个，增加B2组管理组bvi 2，IP地址：200.1.1.200；show int ip bri只能看到组的IP地址，那么其它接口怎么才能和组绑定在一起呢？
4、进入接口G0，定义名字：nameif B1.outside（定义为B1组里的Outside），定义安全级别：security-level 0，定义所属哪个组：bridge group 1;no shutdown；
G2:dmz，50，bridge group 1，no shutdown；G4：inside，100，bridge group 100，no shutdown；
绑定好以后再去show int ip bri，就会有相应的接口地址显示；
5、同理：G1、G3对应B2的outside、inside；show ip int bri验证
6、测试：ASA分别去Ping 各个路由器应该可以通了。R5 Telnt R1也可以做到；R1 Telnet R5因为是Inbound流量，所以不通；ARP默认是可以穿越ASA的，所以R1可以获得R5接口的地址，但是不通，原因是三层流量不通的；
7、采用AC