返回列表 发帖

ASA 9.1 炫特性之混合多模式

cisco把ASA的OS升级到9.0以后,新增多模墙对VPN,动态路由协议,组播等的支持。
  近一段时间,和戴老板一直跟随教主整V4,无暇顾及其他。昨天上海学员宏亮童鞋告诉我说ASA的OS升级到9.1.1了,问我有啥新特性没有。说真的,9.0我就测试了动态路由协议和离线证书申请的Anyconnect,有点儿小BUG。
  今天,找了点儿时间,把ASA5510的OS升到9.1.1,在测试了下Anyconnect的同时,还发现了一个NB功能---在多模式下,支持路由和透明的混合模式!!
  下面就把我的实验给大家汇报下。

首先,秀下ASA版本:

<IMG title="ASA 9.1 炫特性之混合多模式" name=image_operate_4241355197498041 alt="ASA 9.1 炫特性之混合多模式" src="http://s1.sinaimg.cn/mw690/a5104b15gd08b57d9a560&690" width=690 height=163 action-type="show-slide" action-data="http%3A%2F%2Fs1.sinaimg.cn%2Fmw690%2Fa5104b15gd08b57d9a560%26690" real_src="http://s1.sinaimg.cn/mw690/a5104b15gd08b57d9a560&690">

系统墙下看子墙信息:
<IMG title="ASA 9.1 炫特性之混合多模式" name=image_operate_72051355197498435 alt="ASA 9.1 炫特性之混合多模式" src="http://s16.sinaimg.cn/mw690/a5104b15gd08b5bf5a47f&690" width=690 height=193 action-type="show-slide" action-data="http%3A%2F%2Fs16.sinaimg.cn%2Fmw690%2Fa5104b15gd08b5bf5a47f%26690" real_src="http://s16.sinaimg.cn/mw690/a5104b15gd08b5bf5a47f&690">

系统墙下看子墙模式:
<IMG title="ASA 9.1 炫特性之混合多模式" name=image_operate_32371355197335071 alt="ASA 9.1 炫特性之混合多模式" src="http://s11.sinaimg.cn/mw690/a5104b15gd08b64781afa&690" width=509 height=149 real_src="http://s11.sinaimg.cn/mw690/a5104b15gd08b64781afa&690">

下面,敲个实验来验证下混合多模式:
一:拓扑

<IMG title="ASA 9.1 炫特性之混合多模式" name=image_operate_57771355197499144 alt="ASA 9.1 炫特性之混合多模式" src="http://s14.sinaimg.cn/mw690/a5104b15gd08b67b11b2d&690" width=640 height=427 action-type="show-slide" action-data="http%3A%2F%2Fs14.sinaimg.cn%2Fmw690%2Fa5104b15gd08b67b11b2d%26690" real_src="http://s14.sinaimg.cn/mw690/a5104b15gd08b67b11b2d&690">

二:配置
************************************路由模式Outside***************************
hostname Outside
!
interface FastEthernet0
ip address 202.100.1.1 255.255.255.0
speed auto
!        
ip forward-protocol nd
ip route 0.0.0.0 0.0.0.0 202.100.1.10
!
line con 0
exec-timeout 0 0
logging synchronous
line aux 0
line vty 0 4
password cisco
login
!
***************************************路由模式Inside*********************************
hostname Inside
!
!
interface FastEthernet0/0
ip address 10.1.1.1 255.255.255.0
duplex auto
speed auto
!
ip route 0.0.0.0 0.0.0.0 10.1.1.10
!
line con 0
exec-timeout 0 0
logging synchronous
line aux 0
line vty 0 4
password cisco
login
!
*********************************************ASA系统墙*******************************
hostname Yeslab-ASA
!
interface Ethernet0/0
!
interface Ethernet0/1
!
interface Ethernet0/2
!
interface Ethernet0/3
!
interface Management0/0
shutdown
!
admin-context admin
context admin
  config-url disk0:/admin.cfg
!
context Vir-R
  allocate-interface Ethernet0/0
  allocate-interface Ethernet0/1
  config-url disk0:/Vir-R.cfg
!
context Vir-T
  allocate-interface Ethernet0/2
  allocate-interface Ethernet0/3
  config-url disk0:/Vir-T.cfg
!
**********************************************路由模式子墙Vir-R**********************
hostname Vir-R
enable password 8Ry2YjIyt7RRXU24 encrypted
passwd 2KFQnbNIdI.2KYOU encrypted
names
!
interface Ethernet0/0
nameif outside
security-level 0
ip address 202.100.1.10 255.255.255.0
!
interface Ethernet0/1
nameif inside
security-level 100
ip address 10.1.1.10 255.255.255.0
!
access-list out extended permit icmp any any
access-group out in interface outside
route outside 0.0.0.0 0.0.0.0 202.100.1.1 1
*************************************************透明子墙Vir-T************************
!
firewall transparent
hostname Vir-T
enable password 8Ry2YjIyt7RRXU24 encrypted
passwd 2KFQnbNIdI.2KYOU encrypted
names
!
interface BVI1
ip address 202.100.2.100 255.255.255.0
!
interface Ethernet0/2
nameif outside
bridge-group 1
security-level 0
!
interface Ethernet0/3
nameif inside
bridge-group 1
security-level 100
!
access-list out extended permit icmp any any
access-group out in interface outside
*********************************************透明模式Outside**************************
hostname Outside
!
interface FastEthernet0
ip address 202.100.2.1 255.255.255.0
speed auto
!
ip forward-protocol nd
ip route 0.0.0.0 0.0.0.0 202.100.2.100
!
line con 0
exec-timeout 0 0
logging synchronous
line aux 0
line vty 0 4
password cisco
login
!
*************************************透明模式Inside***********************************
hostname Inside
!
interface FastEthernet0
ip address 202.100.2.2 255.255.255.0
speed auto
!
line con 0
exec-timeout 0 0
logging synchronous
line aux 0
line vty 0 4
password cisco
login
!
*********************************SW****************************************

SW1#show vlan bri

VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
1    default                          active    Fa0/4, Fa0/5, Fa0/6, Fa0/7
                                                Fa0/8, Fa0/9, Fa0/15, Fa0/16
                                                Fa0/17, Fa0/18, Fa0/19, Fa0/20
                                                Fa0/21, Fa0/22, Fa0/23, Gi0/1
                                                Gi0/2
2    outside                          active    Fa0/1, Fa0/10
3    inside                           active    Fa0/2, Fa0/11
4    tran                             active    Fa0/3, Fa0/12
5    Tran                             active    Fa0/13, Fa0/14

三,测试:
1,路由模式:
<IMG title="ASA 9.1 炫特性之混合多模式" name=image_operate_47001355197544691 alt="ASA 9.1 炫特性之混合多模式" src="http://s11.sinaimg.cn/mw690/a5104b15gd08b6cfe3e3a&690" width=690 height=331 real_src="http://s11.sinaimg.cn/mw690/a5104b15gd08b6cfe3e3a&690">



2,透明模式:
<IMG title="ASA 9.1 炫特性之混合多模式" name=image_operate_29961355197548046 alt="ASA 9.1 炫特性之混合多模式" src="http://s8.sinaimg.cn/mw690/a5104b15gd08b701bd767&690" width=690 height=321 action-type="show-slide" action-data="http%3A%2F%2Fs8.sinaimg.cn%2Fmw690%2Fa5104b15gd08b701bd767%26690" real_src="http://s8.sinaimg.cn/mw690/a5104b15gd08b701bd767&690">
分享到: QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
路由世界,交换未来  有才而性缓定属大才,有智而气和斯为大智
用理想和信念来支撑自己的精神;用平和和宽容来看待周围的人事;
用知识和技能来改善自己的生活;用理性和判断来避免人生的危机;
用主动和关怀来赢得别人的友爱;用激情和毅力来实现自己的梦想;
遇事不强求,凡事有定数

返回列表