用EVE-NG平台做的思科传统防火墙的基本实验

最新推荐文章于 2024-07-13 13:40:30 发布

原创

最新推荐文章于 2024-07-13 13:40:30 发布 · 4.5k 阅读

25 ·

CC 4.0 BY-SA版权

文章标签：

#路由器 #网络

一、实验设备以及实验拓扑：
在这里插入图片描述

二、实验目的：

了解传统防火墙的部署场景
理解传统防火墙的包过滤策略
了解ASA防火墙的NAT配置
理解传统防火墙状态检测的作用
理解防火墙的路由模式部署场景

三、实验步骤及思路：
1. vpc的配置：

ip 192.168.10.1 255.255.255.0 192.168.10.254
ip dns 114.114.114.114

2. 接入层交换机IOL_SW的配置：

vlan 10
exit
int e0/0
switchport mode access
switchport access vlan 10
exit
int e0/1
switchport trunk encapsulation dot1q
switchport mode trunk

最低0.47元/天解锁文章

200万优质内容无限畅学

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

Slow_fever_youth

关注关注

1
点赞
踩
25

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

思科防火墙NAT——实验

yj11290301的博客

12-06

3051

本章将会讲解思科NAT配置的实验

思科防火墙——实验练习加命令

yj11290301的博客

12-03

2266

前言一.实验练习1.实验（1）配置ASA接口2.实验（2）防火墙配置动态ospf 和默认3.实验（3）小综合本章将会讲解思科

参与评论您还未登录，请先登录后发表或查看评论

27-思科防火墙：A/S实验

weixin_34241036的博客

07-07

728

一、实验拓扑：二、实验要求：1、2个ASA模式都为单模式、路由模式；三、命令部署：1、基本配置：路由器基本配置：R1(config)#int f0/0R1(config-if)#no shutdownR1(config-if)#ip add 202.100.1.1 255.255.255.0R1(config)#ip route 0.0.0.0 0.0.0.0 202.100.1.10 R2(c...

26-思科防火墙：多模式防火墙实验

weixin_34345753的博客

07-07

1400

一、实验拓扑：二、实验要求：1、切换到多模式、路由模式，ASA多模式在接口下没法配IP地址（同理透明模式也一样），只能在子防火墙下配置；2、ASA接口no shutdown，然后创建子防火墙：admin、vir；3、创建子防火墙前要先创建管理类型的子防火墙admin;4、ASA直接下载百度网盘里老师的文件夹，打开.vmx文件就可以，不然虚拟子防火墙是0。三、命令部署：1、路由器基本配置:R1(c...

24-思科防火墙：ASA透明防火墙实验

weixin_34185560的博客

07-07

1553

一、实验拓扑：二、实验要求：1、show mode：单模式；show firewall：路由模式——>firewall transparent；ASA清除所有配置；切换透明模式是不需要重启的；透明模式的ASA是二层设备，所以这里的接口不能在配IP地址了，按Tab键也没有效果的；2、要配置一个管理IP地址，其实所谓的管理IP地址就是桥的主IP；配置：interface bvi 1，并配置IP地...

在EVE模拟器中使用的Cisco ASA防火墙镜像

02-23

可使用以下命令检查： show licen 1.下载到本地，然后解压缩。 2.安装软件WinSCP或者其他SFTP软件，下载官网：https://winscp.net/eng/download.php。协议选择SCP/SFTP，主机名:EVEng获取的地址，用户名和密码:root...

使用EVE-ng搭建ipsec vpn实验

fenbaniuniu的博客

03-31

2338

掌握IPsec VPN的配置方法IPSec vpn，安全策略，ike配置防火墙自带vpn功能，本实验使用华三防火墙模拟vpn设备。

使用eve-ng前的准备工作（下载、安装、镜像等）

qq_45383880的博客

05-01

9145

eve-ng安装、镜像下载安装、eve的使用。准备工作合集。。。

深入探索EVE-NG模拟器：打造网络虚拟化的利器

laoxudei的博客

04-16

1767

EVE-NG是一款基于开源技术的网络虚拟化平台，它能够模拟各种网络设备，包括路由器、交换机、防火墙等，使用户能够在虚拟环境中搭建和测试复杂的网络拓扑。相比传统的硬件模拟器，EVE-NG具有更高的灵活性和可扩展性，能够在一台物理服务器或个人电脑上模拟大型网络。通过本文的介绍，我们深入了解了EVE-NG模拟器的功能、特点以及如何使用它来构建强大的网络模拟环境。作为一款功能强大、易于使用的网络虚拟化平台，EVE-NG为网络工程师们提供了一个理想的实验场所，帮助他们更好地理解和应用各种网络技术，提升工作效率和质量。

Cisco ASA防火墙实验手册含大量案例

09-13

介绍Cisco ASA防火墙原理，及大量基于CISCO ASA的防火墙实验案例，具有很好的实用参考价值。

Cisco CCIE ASA防火墙全能实验手册中文版

03-23

1.Firewall Overview 2.防火墙对流量的控制 3.Basic Initialization 4.IP Routing 5.ACL 6.NAT 7.AAA 8.Filtering service 9.防火墙模式 10.多虚拟防火墙（Multiple Context Mode） 11.Failover

思科防火墙产品ASA培训实验PPT

05-25

思科ASA防火墙培训培训内容：-Image从7.x升级到8.x/ASDM 5.x 升级到6.x-通过ASDM登陆设备-Syslog设置-通过telnet/ssh访问ASA-设置ASA接口

ciscoASA防火墙

12-17

Cisco的ASA-915的文件支持导入到EVE-NG里，亲测可用，开启时间较长，需耐心等待

Cisco的ASA-941-200 防火墙 稳定官方版

03-03

Cisco的Cisco的ASA-915的文件支持导入到EVE-NG里，亲测可用，开启时间较长，需耐心等待

FortiGate.rar

07-15

FortiGate产品实施一本通_V4_0.chm,更新到6.0，常见问题，chm文档打开空白，可能是被锁定了，按照你的系统百度搜索chm打开空白问题即可。

防火墙练习实验

一起努力共同进步，为了未来一起奋斗吧！

11-29

1400

防火墙实验练习

计算机网络实验（思科模拟器Cisco Packet Tracer）——无线路由和防火墙配置

最新发布

06-20

<think>首先，用户的问题是：“我想查找通过eve-ng平台进行资产识别环境架构讲解的具体实验步骤请问eve-ng资产识别环境架构实验步骤”。这翻译为：“IwanttofindspecificexperimentalstepsforexplainingtheenvironmentarchitectureofassetidentificationthroughtheEVE-NGplatform.AskaboutEVE-NGassetidentificationenvironmentarchitectureexperimentalsteps.”用户想要具体的实验步骤，用于在EVE-NG平台上构建资产识别环境架构。资产识别可能指的是网络安全中的资产识别，如识别网络中的设备、服务等。现在，回顾系统级指令：-行内数学表达式用$...$，但这里可能不涉及数学。-独立公式用$$...$$并单独成段。-LaTeX语法正确。-使用中文回答。-生成相关问题。-引用的段落末尾添加引用标识，如[^1]。用户可见层指令：回答结构清晰，逐步解决问题，保证真实可靠。参考站内引用：-引用[1]:关于EVE-NG的项目管理功能。-引用[2]:使用EVE-NG搭建CiscoFirePower测试平台的经验。-引用[3]:EVE-NG的介绍，包括其功能和架构。-引用[4]:SDN网络的三层架构和应用。用户的问题是关于资产识别的实验步骤，但引用中没有直接提到“资产识别”。资产识别可能涉及网络安全扫描或资产发现工具的使用。在EVE-NG中，资产识别可能涉及设置网络拓扑，包括路由器、交换机、防火墙等设备，然后使用工具如Nmap进行扫描。我需要构建一个清晰的回答：1.**理解需求**：用户要实验步骤来构建资产识别环境架构。2.**步骤分解**：-准备EVE-NG环境。-设计网络拓扑。-添加设备镜像（如路由器、服务器）。-配置设备。-部署资产识别工具（如Nmap）。-执行扫描和分析。3.**确保真实可靠**：基于EVE-NG的通用操作和网络安全实践。4.**结构**：-介绍EVE-NG和资产识别。-逐步实验步骤。-生成相关问题。5.**引用**：使用提供的引用，如果相关。引用[3]描述了EVE-NG，引用[2]提到搭建环境，引用[4]提到SDN架构，可能与网络模拟相关。但资产识别不是直接提到，所以我需要推断。可能的实验步骤：-**步骤1**:安装和配置EVE-NG。-**步骤2**:创建新实验或项目。-**步骤3**:添加设备，如路由器（CiscoIOS）、服务器（Linux镜像）。-**步骤4**:连接设备，构建网络拓扑。-**步骤5**:启动设备，配置网络（如IP地址）。-**步骤6**:在服务器上安装资产识别工具（如Nmap）。-**步骤7**:执行扫描命令，如nmap-sP<subnet>来发现资产。-**步骤8**:分析结果。生成相关问题：-如何优化资产识别扫描的性能？-EVE-NG中支持哪些资产识别工具？-资产识别在网络安全中的重要性？现在，回答格式：-使用中文。-清晰结构：引言、步骤列表、代码块（如果需要）。-末尾添加相关问题。-引用标识：如果引用部分，如描述EVE-NG时引用[3]。最终回答大纲：1.介绍EVE-NG和资产识别环境。2.具体实验步骤：-准备阶段：确保EVE-NG安装和镜像可用。-拓扑设计阶段：添加设备。-配置阶段：设置网络。-工具部署阶段：安装和运行扫描工具。-执行和分析阶段。3.代码块：如果有命令示例。4.相关问题。</think>### EVE-NG资产识别环境架构实验步骤 EVE-NG（Emulated Virtual Environment-Next Generation）是一款强大的网络仿真模拟器，支持构建复杂网络拓扑，用于资产识别（即识别网络中的设备、服务、IP地址等）。资产识别环境架构通常包括设计网络拓扑、部署扫描工具（如Nmap）和执行扫描任务。以下实验步骤基于真实可靠的EVE-NG操作流程设计，确保结构清晰，逐步指导您完成环境搭建和测试。实验假设您已安装EVE-NG（社区版或专业版），并准备好必要的设备镜像（如Cisco IOS、Linux虚拟机）[^3]。 #### 实验前提准备 - **环境要求**：确保主机（物理机或虚拟机）满足EVE-NG运行要求（建议至少16GB RAM、4核CPU）。EVE-NG基于B/S架构，通过浏览器访问控制台[^3]。 - **镜像准备**：下载并导入设备镜像到EVE-NG，例如： - 路由器镜像：Cisco IOS（用于模拟网络设备）。 - 服务器镜像：Linux（如Ubuntu qcow2格式），用于运行资产识别工具。 - **工具准备**：资产识别常用工具包括Nmap（网络扫描）、OpenVAS（漏洞扫描），本实验以Nmap为例。 #### 具体实验步骤以下步骤分为五个阶段：实验创建、拓扑设计、设备配置、工具部署和资产识别执行。每个步骤均基于EVE-NG标准操作流程。 1. **创建新实验项目** - 登录EVE-NG Web界面（通常通过`http://<eve-ng-IP>`访问）。 - 点击“新建项目文件夹”作为根目录（例如命名为“资产识别实验”），然后在该文件夹下“新建实验”（命名为“资产识别架构”）[^1]。 - 重命名或移动目录（可选），确保实验环境隔离。 2. **设计网络拓扑架构** - 在实验画布中，添加设备： - 添加2-3台路由器（例如Cisco IOS镜像），模拟网络边界设备。 - 添加1台Linux服务器（qcow2镜像），作为扫描主机。 - 添加交换机（例如IOL镜像）连接所有设备，形成简单子网（如`192.168.1.0/24`）。 - 连接设备：使用“连线工具”链接所有设备，确保网络连通。拓扑示例： - 路由器 → 交换机 → Linux服务器（资产识别工具部署点）。 - 保存拓扑：点击“保存”按钮，生成拓扑文件。 3. **配置网络设备** - 启动所有设备：在EVE-NG界面中，右键点击每台设备，选择“启动”。 - 配置路由器： - 通过Web控制台登录路由器（例如Cisco设备）。 - 设置IP地址和路由，例如： ```bash Router> enable Router# configure terminal Router(config)# interface GigabitEthernet0/0 Router(config-if)# ip address 192.168.1.1 255.255.255.0 Router(config-if)# no shutdown Router(config)# ip route 0.0.0.0 0.0.0.0 192.168.1.254 # 假设默认网关 ``` - 验证连通性：使用`ping`命令测试网络。 - 配置Linux服务器： - 登录服务器控制台，设置静态IP： ```bash sudo ifconfig eth0 192.168.1.100 netmask 255.255.255.0 sudo route add default gw 192.168.1.1 ``` 4. **部署资产识别工具** - 在Linux服务器上安装Nmap： ```bash sudo apt-get update sudo apt-get install nmap # 安装Nmap扫描工具 ``` - 可选：添加其他工具如OpenVAS（用于深度资产识别）： ```bash sudo apt-get install openvas # 安装后需初始化配置 ``` 5. **执行资产识别扫描** - 运行Nmap扫描整个子网，识别活跃资产： ```bash nmap -sP 192.168.1.0/24 # 扫描子网中的活跃主机 ``` - 输出示例：列出所有发现的IP地址和MAC地址。 - 执行服务识别扫描（更详细资产信息）： ```bash nmap -sV 192.168.1.0/24 # 识别设备类型和开放端口 ``` - 分析结果：检查输出，识别路由器、服务器等资产状态（如开放端口22表示SSH服务）。 - 保存结果：将扫描日志导出到文件（例如`nmap_output.txt`）。 #### 实验验证与优化 - **验证方法**：确保所有设备能ping通扫描主机，Nmap输出显示预期资产（如路由器IP `192.168.1.1`）。 - **常见问题**： - 设备启动失败：检查镜像兼容性或资源分配（在EVE-NG中调整CPU/RAM设置）。 - 网络不通：验证IP配置和连线。 - **优化建议**：使用EVE-NG的“导入导出实验”功能备份环境[^1]，或在大型拓扑中分批扫描以减少负载。此实验基于EVE-NG的灵活架构，帮助您理解资产识别在网络安全中的应用（如漏洞评估）[^2]。EVE-NG支持多厂商设备模拟，便于扩展复杂环境[^3]。