aas思科防火墙（思科防火墙配置）

本篇目录：

1、思科防火墙的优缺点2、思科asa防火墙怎么激活3、思科ASA5520防火墙如何配置能正常上网?4、思科交换机防火墙关闭5、思科防火墙ASA5520相同安全级别的两个端口下的网络如何互访?

思科防火墙的优缺点

1、防火墙是一个安全策略的检查站，使可疑的访问被拒绝于门外。缺点：防火墙可以阻断攻击，但不能消灭攻击源。防火墙不能抵抗最新的未设置策略的攻击漏洞。防火墙的并发连接数限制容易导致拥塞或者溢出。

2、防火墙的缺点与不足：防火墙可以阻断攻击，但不能消灭攻击源。“各扫自家门前雪，不管他人瓦上霜”，就是目前网路安全的现状。互联网上病毒、木马、恶意试探等等造成的攻击行为络绎不绝。

3、不再是计算机的作业系统直接通过网络卡进行通讯，而是以作业系统通过和个人防火墙对话，仔细检查网路通讯，然后再通过网络卡通讯。

4、复合型防火墙：可以检查整个数据包内容，根据需要建立连接状态表，网络层保护强，应用层控制细，会话控制较弱。

思科asa防火墙怎么激活

1、准备一条串口线一边接台式机或笔记本一边接防火墙的CONSOLE 接口，通过CRT或者超级终端连接ASA 在用ASDM图形管理界面之前须在串口下输入一些命令开启ASDM。

2、你先show run看一下接口到底是什么，ASA5510应该是千兆的接口，你这边的命令ethernet 是百兆口的意思，你应该打 int GigabitEthernet 0/3才对。

3、我们的新激活码被系统接受了。上面的输出表明原来闪存中的激活码是“Restricted” ，而我们新输入的激活码是“Unrestricted”。Cisco ASA提示我们是否确认升级license。

4、方法如下：web服务器置于防火墙之内：将web服务器放在防火墙内部的好处是它得到了很好的安全保护，不容易被黑客所入侵，但缺点是，不容易被外界所应用。

思科ASA5520防火墙如何配置能正常上网?

1、外网配置ip地址，并命名为“outside”，内网设置私有ip，如19161，并命名为“inside”，最后再做网络地址转换即可。

2、外网访问内网一定要NAT，外网跑的都是公网地址，内网地址一定要NAT以后才能发到外网。我不知道你的具体网络架构。

3、你需要做 NAT，原因是 你可以知道去往外面的路由，而公司交换机上的路由层面却不知道你的路由，而只是知道19160/24的网段。所以你需要把你的自定义网段 转化成1段的。

思科交换机防火墙关闭

1、思科释出一个安全公告，详细介绍了其2个关键的交换机和路由器产品线的防火墙服务模组中存在的多个安全漏洞。

2、思科交换机关闭端口命令是shut down。思科shutdown是关闭接口，接口状态会变为DOWN，no shutdown是激活接口，状态变为UP。多数Cisco交换机默认具有处于非连接状态的端口。

3、系统设置。思科交换机是一个科技通讯设备，该设备关闭web登录命令可以在系统设置中进行操作。

4、首先将一台PC和一台交换机用线缆连接起来。打开PC，规范好PC的网络配置，如下图所示，记住PC的网关就是交换机的IP地址。进入交换机的中端里面进行配置。

5、因为你内部有对外服务，建议你把WEB放在DMZ区域，就是将ASA按照外网、内网、DMZ的方式配置。对于内网如果有多个VLAN，建议VLAN之间的路由，由三层交换机来负责，尽量不要提到防火墙上。

思科防火墙ASA5520相同安全级别的两个端口下的网络如何互访?

1、防火墙不同于路由器，需要在防火墙上建立区域，然后将相同安全级别的端口分配到相应的区域内，然后对两个区域配置访问控制策略，安全级别相同并不代表在同一安全区域内，建议你上网找一下这款防火墙的配置手册。

2、LZ我可以明确告诉你，ASA是不支持policy-routing的，只有路由器才可以做。你这个问题其实是很多客户都在问的问题，一般而言，要这么做的话是将两条专线连在一台路由器上，下接ASA，ASA只需要一个outside就可以了。

3、打开Packet Tracer工具，通过下边的设备窗口添加一台二层交换机switch0，一台台式机PC0和一台笔记本PC1，如图所示。

到此，以上就是小编对于思科防火墙配置的问题就介绍到这了，希望介绍的几点解答对大家有用，有任何问题和不懂的，欢迎各位老师在评论区讨论，给我留言。

思科