weixin_57193107的博客

防火墙的访问控制策略、时间、服务

transparet是基于mac地址二层转发和查询的所以不同于有ip端都的三层转发将路由模式改成透明模式（改为后之前的route配置将会清空，你可以copy备份一下之前的配置 copy config-running .）ciscoasa(config)# firewall transparent配置好端口的nameif和开启ciscoasa(config)# int e0ciscoasa(config-if)# nameif outsideINFO: Security level..

上次发布的是手动的一对一映射的，本实验也是通用object分装，但是是将一个地址池（pool）封装进去，将pool的ip映射pc端的ip先配置一个outside的poolciscoasa(config)# object network outside-pool-pudciscoasa(config-network-object)# range 200.100.10.100 200.100.10.200在配置一个inside的objectciscoasa(config-ne..

（1）先配置好ip(pc端也要配好)ciscoasa(config)# interface e0ciscoasa(config-if)# nameif outsideINFO: Security level for "outside" set to 0 by default.ciscoasa(config-if)#ip address 200.100.10.254 255.255.255.0ciscoasa(config)# interface e1ciscoasa(config-.