当前位置: 首页 > news >正文

宣城网站建设今日热点新闻15条

宣城网站建设,今日热点新闻15条,机械产品网络推广怎么做,校园文化宣传主题网站的建设拓扑 按照拓扑图配置 NTP,Server端为 Outside路由器,Client端为 ASA,两个设备的 NTP传输使用MD5做校验。(安全 V4 LAB考点) 提示:Outside路由器作为 Server端要配置好正确的时间和时区,ASA防…

拓扑

  1. 按照拓扑图配置 NTP,Server端为 Outside路由器,Client端为 ASA,两个设备的 NTP传输使用MD5做校验。(安全 V4 LAB考点) 

提示:Outside路由器作为 Server端要配置好正确的时间和时区,ASA防火墙记得指定对端的 key ID,同步过程会稍慢,大约 10分钟,可以先做后面的需求。 

设备配置: 

##此处展示各设备的配置,可以粘贴文字,也可以粘贴截图## 

ASA 

Outside 

ntp authentication-key 1 md5 060506324F41 7 

ntp authenticate 

ntp trusted-key 1 

ntp master 

测试现象: 

##此处展示实验需求的测试结果,可以粘贴文字,也可以粘贴截图## 

  1. 使用 ASDM查看 ASA上关于 Inbound/Outbound的 Debugging日志(可用 Telnet制造流量)。 

设备配置: 

##此处展示各设备的配置,可以粘贴文字,也可以粘贴截图## 

logging enable 

logging asdm debugging 

测试现象: 

##此处展示实验需求的测试结果,可以粘贴文字,也可以粘贴截图## 

  1. 创建名为 Telnet-List的 Event-List,并针对 ID为 106001和 302013的流量日志发送到日志服务器(192.168.1.100),调整 ID 为 302013 的时间 Level 为 Warnings,并查看 ASA中下发的配置命令。 

设备配置: 

##此处展示各设备的配置,可以粘贴文字,也可以粘贴截图## 

logging list Telnet-List message 106001 

logging list Telnet-List message 302013 

logging trap Telnet-List 

logging host DMZ 192.168.1.100 format emblem 

logging message 302013 level  Warnings 

测试现象: 

##此处展示实验需求的测试结果,可以粘贴文字,也可以粘贴截图## 

  1. 使用 packet-tracer命令测试 DMZ to Inside的 ICMP流量和 Inside to DMZ的 Telnet流量。(安全 V4 LAB考点) 

设备配置: 

##此处展示各设备的配置,可以粘贴文字,也可以粘贴截图## 

packet-tracer input DMZ icmp 192.168.1.241 0 3 10.1.1.10 xml 

packet-tracer input Inside tcp 10.1.1.10 8888 192.168.1.241 23 xml 

测试现象: 

##此处展示实验需求的测试结果,可以粘贴文字,也可以粘贴截图## 

  1. 在 ASDM中使用 Capture Wizard抓取 DMZ to Outside的 Telnet流量。 

设备配置: 

##此处展示各设备的配置,可以粘贴文字,也可以粘贴截图## 

! DMZ 

  

! Apply ingress  capture on the DMZ interface. 

capture asdm_cap_ingress match tcp  192.168.1.1 255.255.255.255 202.100.1.1 255.255.255.255 eq telnet 

capture asdm_cap_ingress packet-length 1522 buffer 524288 

capture asdm_cap_ingress interface DMZ 

  

  

! Inside 

  

! Apply egress  capture on the Inside interface. 

capture asdm_cap_egress match tcp  192.168.1.1 255.255.255.255 202.100.1.1 255.255.255.255 eq telnet 

capture asdm_cap_egress packet-length 1522 buffer 524288 

capture asdm_cap_egress interface Inside 

测试现象: 

##此处展示实验需求的测试结果,可以粘贴文字,也可以粘贴截图## 

  1. 配置 SSH,使 Outside路由器能够网管 ASA。 

提示:需要看到如下输出 

Outside#ssh -l admin -v 2 202.100.1.10 

Password: 

Type help or '?' for a list of available commands. 

ASA> en 

设备配置: 

##此处展示各设备的配置,可以粘贴文字,也可以粘贴截图## 

ASA 

ssh 202.100.1.0 255.255.255.0 Outside 

测试现象: 

##此处展示实验需求的测试结果,可以粘贴文字,也可以粘贴截图## 

  1. 配置 AAA认证(Radius),使 Inside路由器能够通过 AAA认证(username:acsuser;password:Cisc0123),Telnet网管 ASA。(安全 V4 LAB考点) 

提示:需要看到如下输出 

Inside#telnet 10.1.1.10 

Trying 10.1.1.10 ... Open 

User Access Verification 

Username: acsuser 

Password: ******** 

Type help or '?' for a list of available commands. 

ASA> 

设备配置: 

##此处展示各设备的配置,可以粘贴文字,也可以粘贴截图## 

    ssh 0 0 Inside 

      aaa-server 3A protocol tacacs+ 

      aaa-server 3A (DMZ) host 192.168.1.241 

        key cisco 

aaa authentication ssh console 3A LOCAL 

测试现象: 

##此处展示实验需求的测试结果,可以粘贴文字,也可以粘贴截图## 

http://www.ds6.com.cn/news/13611.html

相关文章:

  • 衡水企业网站设计人民日报最新头条10条
  • 河南五建建设集团有限公司网站亚马逊seo是什么意思
  • 高端 网站开发百度文库个人登录
  • 存储网站建设目前引流最好的app
  • 洛阳网站建设多少钱新的数据新闻
  • 凡客做网站google搜索引擎下载
  • 理解电子商务网站建设与管理百度搜索网址大全
  • 制作app的软件有哪些深圳正规seo
  • 同德县wap网站建设公司西安网站制作
  • 日本做动漫软件视频网站seo网络推广知识
  • 二级院系网站建设百度网站优化
  • 自己做盈利视频网站上海网络营销
  • 沈阳做网站优秀公司长沙网站快速排名提升
  • wordpress与dede哪个好用seo博客
  • 北京门户企业网站建设网站优化的方式有哪些
  • 网站系统解决方案网络营销顾问是做什么的
  • 河南建设工程造价管理协会网站哪里做网络推广好
  • 做电商网站货源有没有帮忙推广的平台
  • 做视频网站 版权怎么解决企业网站优化排名
  • 做网站的合作案例软文撰写
  • 成都广告公司网站建设制作一个网站步骤
  • 北京欢迎你网站制作公司seo 公司
  • 如何免费制作企业网站网站建设苏州
  • 温州营销网站公司牛奶软文广告营销
  • 微应用和微网站的区别是什么佛山快速排名
  • 要给公司做一个网站怎么做软文营销怎么做
  • 营销型网站建设好不好优化设计电子课本
  • 福州自助建站软件搜索引擎营销题库和答案
  • 泉州网站模板建站线下推广宣传方式有哪些
  • 怎样去同行网站做外连接网站宣传的方法有哪些