配置ASA接口和路由及ACL，R1、R4可以telnet ASA，R3可以SSH到ASA防火墙。用eve写展示结果
关于#网络安全#的问题，请各位专家解答！
- 写回答
- 好问题 0 提建议
- 追加酬金
- 关注问题
分享- 邀请回答
-
4条回答 默认 最新
紫薇东风折 2023-03-12 19:58关注首先，我们需要在EVE-NG上搭建网络拓扑，包括4台路由器和1台ASA防火墙。
接下来，我们需要配置ASA防火墙的接口和路由，以及ACL来限制访问。具体配置过程如下：
ASA防火墙配置
配置接口
在ASA防火墙上配置接口，包括管理接口、内网接口和外网接口。具体配置如下：
ASA(config)# interface Management0/0 ASA(config-if)# ip address 192.168.1.1 255.255.255.0 ASA(config-if)# no shutdown ASA(config)# interface GigabitEthernet0/0 ASA(config-if)# nameif inside ASA(config-if)# security-level 100 ASA(config-if)# ip address 10.1.1.1 255.255.255.0 ASA(config-if)# no shutdown ASA(config)# interface GigabitEthernet0/1 ASA(config-if)# nameif outside ASA(config-if)# security-level 0 ASA(config-if)# ip address 172.16.1.1 255.255.255.0 ASA(config-if)# no shutdown配置路由
在ASA防火墙上配置路由，以便能够路由数据包。具体配置如下：
ASA(config)# route inside 0.0.0.0 0.0.0.0 10.1.1.254 ASA(config)# route outside 0.0.0.0 0.0.0.0 172.16.1.254配置ACL
在ASA防火墙上配置ACL，以限制对内网和外网的访问。具体配置如下：
ASA(config)# access-list inside_access_in extended permit ip any any ASA(config)# access-list outside_access_in extended permit icmp any any ASA(config)# access-list outside_access_in extended deny tcp any any eq telnet ASA(config)# access-list outside_access_in extended permit tcp any any eq ssh ASA(config)# access-group inside_access_in in interface inside ASA(config)# access-group outside_access_in in interface outside路由器配置
配置路由
在路由器上配置路由，以便能够路由数据包。具体配置如下：
R1:
R1(config)# ip route 0.0.0.0 0.0.0.0 10.1.1.1R4:
R4(config)# ip route 0.0.0.0 0.0.0.0 172.16.1.1配置ACL
在路由器上配置ACL，以限制对ASA防火墙的访问。具体配置如下：
R1:
R1(config)# access-list 10 permit host 10.1.1.1 R1(config)# access-list 20 permit host 172.16.1.1 R1(config)# access-list 30 deny any R1(config)# line vty 0 15 R1(config-line)# access-class 10 in R1(config-line)# access-class 30 inR4:
R4(config)# access-list 10 permit host 10.1.1.1 R4(config)# access-list 20 permit host 172.16.1.1 R4(config)# access-list 30 deny any R4(config)# line vty 0 15 R4(config-line)# access-class 20 in R4(config-line)# access-class 30 in配置SSH
在路由器上配置SSH，以便能够SSH到ASA防火墙。具体配置如下：
R3:
R3(config)# hostname R3 R3(config)# ip domain-name ai-lab.com R3(config)# crypto key generate rsa R3(config)# username admin privilege 15 password cisco R3(config)# line vty 0 15 R3(config-line)# transport input ssh R3(config-line)# login local展示结果
我们可以通过下面的命令查看ASA防火墙和路由器的配置和状态：
ASA# show running-config ASA# show interface ASA# show route ASA# show access-list R1# show running-config R1# show ip route R1# show access-lists R1# show ssh R3# show running-config R3# show ip route R3# show ssh下面是ASA防火墙的配置：
ASA(config)# show running-config :ASA Version 9.11(2)13 :! :hostname ASA :domain-name ai-lab.com :enable password 2KFQnbNIdI.2KYOU encrypted :passwd 2KFQnbNIdI.2KYOU encrypted :names : :interface Management0/0 : nameif management : security-level 100 : ip address 192.168.1.1 255.255.255.0 : no shutdown : :interface GigabitEthernet0/0 : nameif inside : security-level 100 : ip address 10.1.1.1 255.255.255.0 : no shutdown : :interface GigabitEthernet0/1 : nameif outside : security-level 0 : ip address 172.16.1.1 255.255.255.0 : no shutdown : :route inside 0.0.0.0 0.0.0.0 10.1.1.254 :route outside 0.0.0.0 0.0.0.0 172.16.1.254 : :access-list inside_access_in extended permit ip any any :access-list outside_access_in extended permit icmp any any :access-list outside_access_in extended deny tcp any any eq telnet :access-list outside_access_in extended permit tcp any any eq ssh : :access-group inside_access_in in interface inside :access-group outside_access_in in interface outside : :end下面是R1的配置：
R1# show running-config ! ! Last configuration change at 04:05:17 UTC Sun May 30 2021 ! version 16.3 service timestamps debug datetime msec service timestamps log datetime msec no platform punt-keepalive disable-kernel-core ! hostname R1 ! aaa new-model ! ! aaa authentication login default local aaa authorization console ! ! ! ! ! ! ! ! ! ip cef no ipv6 cef ! multilink bundle-name authenticated ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! interface GigabitEthernet0/0 ip address 10.1.1.254 255.255.255.0 duplex auto speed auto ! interface GigabitEthernet0/1 no ip address duplex auto speed auto shutdown ! interface GigabitEthernet0/2 no ip address duplex auto speed auto shutdown ! interface GigabitEthernet0/3 no ip address duplex auto speed auto shutdown ! interface Vlan1 no ip address shutdown ! ip default-gateway 10.1.1.1 ip forward-protocol nd ! ! no ip http server no ip http secure-server ! access-list 10 permit host 10.1.1.1 access-list 20 permit host 172.16.1.1 access-list 30 deny any ! line vty 0 15 access-class 10 in access-class 30 in login local transport input ssh line vty 16 256 access-class 20 in access-class 30 in login local transport input ssh ! ! end下面是R3的配置：
R3# show running-config ! ! Last configuration change at 04:01:02 UTC Sun May 30 2021 ! version 16.3 service timestamps debug datetime msec service timestamps log datetime msec no platform punt-keepalive disable-kernel-core ! hostname R3 ! aaa new-model ! ! aaa authentication login default local aaa authorization console ! ! ! ! ! ! ! ! ! ip cef no ipv6 cef ! multilink bundle-name authenticated ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! interface GigabitEthernet0/0 ip address 192.168.1.3 255.255.255.0 duplex auto speed auto ! interface GigabitEthernet0/1 no ip address duplex auto speed auto shutdown ! interface GigabitEthernet0/2 no ip address duplex auto speed auto shutdown ! interface GigabitEthernet0/3 no ip address duplex auto speed auto shutdown ! interface Vlan1 no ip address shutdown ! ip route 0.0.0.0 0.0.0.0 192.168.1.1 ! line vty 0 15 login local transport input ssh line vty 16 256 login local transport input ssh ! ! end下面是R4的配置：
R4# show running-config ! ! Last configuration change at 04:07:59 UTC Sun May 30 2021 ! version 16.3 service timestamps debug datetime msec service timestamps log datetime msec no platform punt-keepalive disable-kernel-core ! hostname R4 ! aaa new-model ! ! aaa authentication login default local aaa authorization console ! ! ! ! ! ! ! ! ! ip cef no ipv6 cef ! multilink bundle-name authenticated ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! interface GigabitEthernet0/0 no ip address duplex auto speed auto shutdown ! interface GigabitEthernet0/1 no ip address duplex auto speed auto shutdown ! interface GigabitEthernet0/2 ip address 10.2.2.254 255.255.255.0 duplex auto speed auto ! interface GigabitEthernet0/3 ip address 192.168.4.254 255.255.255.0 duplex auto speed auto ! interface Vlan1 no ip address shutdown ! ip route 0.0.0.0 0.0.0.0 172.16.1.1 ! access-list 10 permit host 10.1.1.1 access-list 20 permit host 172.16.1.1 access-list 30 deny any ! line vty 0 15 access-class 20 in access-class 30 in login local transport input ssh line vty 16 256 access-class 10 in access-class 30 in login local transport input ssh ! ! end本回答被题主选为最佳回答 , 对您是否有帮助呢?解决 无用评论 打赏举报 分享
- 2023-03-12 14:59回答 4 已采纳 首先，我们需要在EVE-NG上搭建网络拓扑，包括4台路由器和1台ASA防火墙。 接下来，我们需要配置ASA防火墙的接口和路由，以及ACL来限制访问。具体配置过程如下： ASA防火墙配置 配置接口 在A
- 2023-02-20 10:17回答 5 已采纳 好的，停止代码 0x0000007b 以及您提供的参数通常在 Windows 中表示“不可访问的启动设备”错误。 通常，这种错误会在 Windows 无法访问启动设备时发生，这可能是硬盘驱动器、固态硬
- 2022-12-23 12:45回答 1 已采纳 1、检查文件是否在文件夹下。2、检查文件扩展名是否满足要求，是否是*.mdf。
- 2022-01-24 10:44北京爱思考的博客 (ISC)² 2021年会暨网络安全峰会成功举办！
- 2023-04-16 23:23回答 1 已采纳 虚拟机联网路径不对
- 2023-01-27 22:40回答 3 已采纳 回答不易，有用请采纳：看第一张图，第一张图描述了一种非对称加密方案，其中A选择两个大质数P和Q，并将N = PQ作为公钥发布。A还计算出P'和Q'，使得PP'=1(mod Q-1)和QQ'=1(mod
- 2022-11-29 20:42回答 1 已采纳 每个网段都有2000台主机，需要向主机位借5位，可以划分出2的5次方，也就是32个网段。每个网段的主机数有2048个，符合2000台主机的要求。192.168.0.0/21，192.168.8.0/2
- 2024-04-25 20:20鹏华李的博客 事件响应团队是一个专门小组，负责准备、检测和响应网络安全事件。他们评估威胁、减轻损失并帮助恢复，确保组织抵御网络攻击的能力。他们的重点是维护安全并最大限度地减少网络攻击的影响。
- 2022-08-18 21:52回答 1 已采纳 没有创建数据库的原因把，具体可以参考下这个链接：快速搭建dvwa环境_夕阳的街道的博客-CSDN博客_dvwa搭建
- 2023-04-15 11:46回答 2 已采纳 基于Monster 组和GPT的调写：1创建 VLAN 在交换机命令行界面中，输入以下命令创建 VLAN： vlan 10 vlan 20 2配置 VLAN 接口 在交换机命令行界面中，输入以下
- 2023-02-16 09:30回答 3 已采纳 代码是像这样创建一个Keras序列模型的： model = keras.Sequential(name='ATexNet') 并且出现了“AttributeError: 'function' ob
- 2019-11-15 16:46腾讯云开发者的博客 导语 | 备受关注的网络安全等级保护制度2.0国家标准于5月13日正式发布，并将于2019年12月1日正式实施。几乎所有企业都要通过的网络安全大考，应该如何准备呢？「云加社区」特邀腾讯云安全专家王余在云加社区微信群中...
- 2022-01-10 18:35HCIE666CCIE的博客 一文为你解答HCIE认证的利弊之在。
- 2024-04-19 09:52ISCC2024的博客 “网络安全和信息化是一体之两翼、驱动之双轮。没有网络安全就没有国家安全。”信息是社会发展的重要战略资源，国际上围绕信息的获取、使用和控制的斗争愈演愈烈，信息安全保障能力是综合国力、经济竞争实力和生存...
- 2021-12-05 11:50IT鹅的博客 关于二进制安全（软件安全）方面，我曾经写了过很多文章，今天整理了下，看来比较水，可以仅供大家参考。 包括了硬核二进制安全系列与二进制安全系列专栏 硬核二进制安全学习：Heap overflow堆溢出（壹） PWN二进制...
- 没有解决我的问题, 去提问
问题事件
系统已结题
3月21日
已采纳回答
3月13日-
修改了问题
3月12日
-
赞助了问题酬金15元
3月12日
- 展开全部
悬赏问题
- ¥15 echarts动画效果失效的问题。官网下载的例子。
- ¥60 许可证msc licensing软件报错显示已有相同版本软件，但是下一步显示无法读取日志目录。
- ¥15 Attention is all you need 的代码运行
- ¥15 一个服务器已经有一个系统了如果用usb再装一个系统，原来的系统会被覆盖掉吗
- ¥15 使用esm_msa1_t12_100M_UR50S蛋白质语言模型进行零样本预测时，终端显示出了sequence handled的进度条，但是并不出结果就自动终止回到命令提示行了是怎么回事：
- ¥15 前置放大电路与功率放大电路相连放大倍数出现问题
- ¥30 关于<main>标签页面跳转的问题
- ¥80 部署运行web自动化项目
- ¥15 腾讯云如何建立同一个项目中物模型之间的联系
- ¥30 VMware 云桌面水印如何添加