扫扫二维码，随身浏览文档
手机或平板扫扫即可继续访问
思科防火墙ASA5500百问百答
举报该文档为侵权文档。
举报该文档含有违规或不良信息。
反馈该文档无法正常浏览。
举报该文档为重复文档。
推荐理由：
将文档分享至：
分享完整地址
文档地址：
粘贴到BBS或博客
flash地址：
支持嵌入FLASH地址的网站使用
html代码：
&embed src='/DocinViewer-4.swf' width='100%' height='600' type=application/x-shockwave-flash ALLOWFULLSCREEN='true' ALLOWSCRIPTACCESS='always'&&/embed&
450px*300px480px*400px650px*490px
支持嵌入HTML代码的网站使用
您的内容已经提交成功
您所提交的内容需要审核后才能发布，请您等待！
3秒自动关闭窗口朔州办证+号hwasa太有个性了，暂时没找到！
个性网内容精选思科安全产品ASA产品技术简介&销售指南&新产品订购指南&技术优势要点_图文_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
文档贡献者
评价文档：
思科安全产品ASA产品技术简介&销售指南&新产品订购指南&技术优势要点
思​科​安​全​产​品​A​S​A
大小：3.87MB
登录百度文库，专享文档复制特权，财富值每天免费拿！
你可能喜欢配置实现IPSec VPN ASA Router_中华文本库
第1页/共8页
实验案例二：配置实现IPSec VPN_ASA_Router
一、实验环境
实验拓扑需要一台防火墙，两台路由器（其中一台模拟ISP），两台PC客户端，一台Internet服务器（DNS/Web）按图6-1所示连接在一起。
二、需求描述
1.路由器模拟ISP服务提供商。
2.在防火墙与路由器之间建立IPSec VPN。
3.两台PC均可通过NAT地址转换访问Internet。
三、具体步骤
（一）基本配置。
1.ASA1防火墙配置。
ciscoasa& en
ciscoasa# config ter
ciscoasa(config)# hostname ASA1
ASA1(config)# enable password vpn //配置特权密码为vpn
ASA1(config)# inter e0/0
ASA1(config-if)# nameif outside
ASA1(config-if)#security-level 0
ASA1(config-if)# ip add 200.100.10.1 255.255.255.0
ASA1(config-if)# no shut
ASA1(config-if)# inter e0/1
ASA1(config-if)# nameif inside
ASA1(config-if)#security-level 100
ASA1(config-if)# ip add 192.168.10.1 255.255.255.0
ASA1(config-if)# no shut
ASA1(config-if)# exit
ASA1(config)# route outside 0 0 200.100.10.2
ASA1(config)# nat-control
//启用NAT控制时，NAT规则是必需的
ASA1(config)# nat (inside) 1 0 0
//为Inside区域内的所有网段实施动态PAT，0 0表示该区域的所有网段（第二个0代表子网掩码） ASA1(config)# global (outside) 1 interface
//全局地址使用Outside接口的IP地址进行转换
ASA1(config)#
第1页/共8页
寻找更多 ""}