目录
实验难度 | 2 |
实验复杂度 | 2 |
一、实验拓扑
二、实验步骤
1.搭建如图所示的网络拓扑;
2.初始化路由器,配置相应的IP地址;
3.修改防火墙的名字为ASA,接口的名称为inside,配置IP地址,测试直连网络的连通性;
4.配置ASA的特权密码为ccie,远程登陆的用户/密码为zod/ccie;
5.允许inside接口区域的所有主机telnet这个ASA,同时使用PC1、PC2来远程登陆ASA;
7.使用MPF技术对telnet ASA的流量进行控制,不能超过1台的设备远程登陆ASA。
三、实验过程
1.搭建如图所示的网络拓扑;
可以使用GNS3或EVE来搭建这个网络拓扑图,过程略。
2.初始化路由器,配置相应的IP地址;
略。
3.修改防火墙的名字为ASA,接口的名称为inside,配置IP地址,测试直连网络的连通性;
4.配置ASA的特权密码为ccie,远程登陆的用户/密码为zod/ccie;
5.允许inside接口区域的所有主机telnet这个ASA,同时使用PC1、PC2来远程登陆ASA;
现在我们的PC1、PC2是可以同时telnet到防火墙的。
7.使用MPF技术对telnet ASA的流量进行控制,不能超过1台的设备远程登陆ASA。
验证效果:
现在不能同时登陆2台设备及以上了,因为ASA设定的门阀为1个,超过1个连接就不能连接上了。
代码解释:
ASA(config)# class-map type management CTM //配置class-map,定义相关的流量,这个为管理类型流量,名称为CTM
ASA(config-cmap)# match port tcp eq telnet //匹配的流量具体为tcp的telnet
ASA(config)# policy-map IMM //配置策略,策略名称为IMM
ASA(config-pmap)# class CTM //把定义好的流量应用到这里
ASA(config-pmap-c)# set connection conn-max 1 embryonic-conn-max 0 //设定连接的最大数量为1个,后面的关键字来设置允许的TCP胚胎连接的最大数目。默认值是0,这意味着无限连接。
ASA(config-pmap)# service-policy IMM interface inside //把这个配置好的策略应用到相应的接口上
总结
本实验的难度不高,主要是需要理解好这个MPF架构,然后多敲几次代码就可以了。好了,我们在下一个章节再见,加油!