网络安全篇 防火墙的静态路由-04

目录

 

 

一、实验拓扑

二、实验步骤

三、实验过程

总结

---

实验难度	2
实验复杂度	2

 

 

一、实验拓扑

二、实验步骤

1.搭建如图所示的网络拓扑；

2.初始化路由器，配置相应的IP地址；

3.初始化防火墙，定义防火墙左右两边的接口名称分别为L，R，它的安全级别都为50，配置相应的IP地址，测试所有设备的直连网络连通性；

4.配置所有设备的默认路由，使得不同的网络之间也可以相互通信；

5.配置相同级别的ASA接口之间的流量可以相互通信。

三、实验过程

1.搭建如图所示的网络拓扑；

略。使用EVE就可以快速搭建这个网络拓扑。

2.初始化路由器，配置相应的IP地址；

R1:

R2:

R3:

 

3.初始化防火墙，定义防火墙左右两边的接口名称分别为L，R，它的安全级别都为50，配置相应的IP地址，测试所有设备的直连网络连通性；

测试：

4.配置所有设备的默认路由，使得不同的网络之间也可以相互通信。

（1）配置默认路由

R1:

R2:

R3:

ASA：

（2）测试

这里的R1是可以ping通ASA，但是R1的ping数据包无法穿越这个防火墙，即使这个防火墙的两个接口的安全级别都为50。若我们希望R1可以ping通R3呢？这个可以使用命令来实现的。

5.配置相同级别的ASA接口之间的流量可以相互通信。

在配置了相关的命令后，相同的安全级别接口之间是可以相互通信了，若是在同一个接口之间的相互通信呢？（子接口）。

代码解析：

ASA(config)# show route   //用于查看ASA设备的路由表

ASA(config)# route L 12.1.1.0 255.255.255.252 10.1.1.2   //ASA上默认路由的配置方式，L表示出接口名字，12.1.1.0 255.255.255.252表示目标网络，10.1.1.2表示出接口的下一跳

ASA(config-if)# same-security-traffic permit inter-interface   //相同安全级别的接口之间允许流量通讯

总结

本章节介绍了ASA的默认路由的配置与如何实现相同安全级别的接口之间的通讯，这个实验难度偏低，一般地敲打3到5次就可以记住了。好了，我们在下一个章节再见，加油！