CCNA 之ASA 5505防火墙配置，没有硬件防火墙？那就使用Cisco Packet Tracer Student 6.2 模拟实现

需求说明：

某企业为了扩大对外市场的宣传力度，在企业内部架设web服务器用于发布公司相关产品宣传。要求web服务器能被 外网所访问，但又要保证内部网络及服务器的安全，防止外部网络恶意攻击，究竟如何实现呢？

需求分析：

要保证企业内部网络安全，同时又能实现web服务器外部网络访问的需求，一般方案通过硬件防火墙（firewall）来实现。本次案例使用Cisco Packet Tracer Student 6.2网络环境模拟软件搭建网络，模拟实现：

1、按需求，把外部网络标记为outside；把内部网络标记为inside。

2、采用防火墙把外部网络（outside）和内部网络（ inside）隔开，本次案例不使用DMZ；一般防火墙可连接的区域有三个：外部网络（outside）、内部网络（ inside）、隔离区（DMZ,也称非军事化区）；安全等级一般外部网络为0，内部网络为100，隔离区为50；默认情况下，安全等级高区域可以访问安全等级低区域，而安全等级低区域不能访问安全等级高的区域，除非配置ACL。

3、在防火墙（firewall）这配置ACL规则，让外部网络的主机能够访问内部网络的web服务器。

模拟实施步骤：

一、搭建拓扑结构图

使用Cisco Packet Tracer Student 6.2网络环境模拟软件搭建网络拓扑结构图，如下图所示：

 

从上述拓扑结构图可以看到，本次案例使用的网络设备有：服务器1台、计算机2台、交换机1台、防火墙1台、路由器2台、交叉双绞线3根、直通双绞线3根、Console配置线至少1根。

二、需求方案规则

1.内部网络（ inside）IP地址信息规划如下表所示：

2.外部网络（outsice）IP地址信息规划如下表所示：

三、设置的配置

（一）、内部网络（inside）WWW_Server的IP地址信息