当前位置：文档之家 › Cisco ASA可达性静态路由配置示例

Cisco ASA可达性静态路由配置示例

  • 格式：docx
  • 大小：40.62 KB
  • 文档页数：5

Cisco ASA可达性静态路由配置示例如果网络中具有两个ISP的出口连接，为了确保目标地址可达，可配置一个服务等级协议（SLA）监视器进程来监视任意目标地址，这个进程与静态路由联合，使该路由跟踪可达的目标。

简易拓扑：配置示例：ciscoasa(config)# interface ethernet 0/1ciscoasa(config-if)# ip address 200.1.1.1 255.255.255.0ciscoasa(config-if)# nameif outsideciscoasa(config-if)# no shutdownciscoasa(config)# interface ethernet 0/2ciscoasa(config-if)# ip address 201.1.1.1 255.255.255.0ciscoasa(config-if)# nameif outside_2ciscoasa(config-if)# no shutdownciscoasa(config)# sla monitor 1 定义SLA监视过程ciscoasa(config-sla-monitor)# type echo protocol ipIcmpEcho 200.1.1.254 interface outsi de 定义可达性测试ciscoasa(config-sla-monitor-echo)# frequency 30 测试频率设置为30秒一次ciscoasa(config-sla-monitor-echo)# threshold 2000 测试阀值间隔为2秒ciscoasa(config-sla-monitor-echo)# timeout 5000 测试超时间隔为5秒ciscoasa(config-sla-monitor-echo)# exitciscoasa(config)# sla monitor schedule 1 life forever start-time now 立即开始SLA监控测试ciscoasa(config)# track 1 rtr 1 reachability 启用可达性跟踪ciscoasa(config)# sla monitor 2ciscoasa(config-sla-monitor)# type echo protocol ipIcmpEcho 201.1.1.254 interface outsi de_2ciscoasa(config-sla-monitor-echo)# frequency 30ciscoasa(config-sla-monitor-echo)# threshold 2000ciscoasa(config-sla-monitor-echo)# timeout 5000ciscoasa(config-sla-monitor-echo)# exitciscoasa(config)# sla monitor schedule 2 life forever start-time nowciscoasa(config)# track 2 rtr 2 reachabilityciscoasa(config)# route outside 0.0.0.0 0.0.0.0 200.1.1.254 track 1 对默认路由使用跟踪ciscoasa(config)# route outside_2 0.0.0.0 0.0.0.0 201.1.1.254 2 track 2检测静态路由可达性跟踪过程：ciscoasa(config)# show trackTrack 1Response Time Reporter 1 reachabilityReachability is Down1 change, last change 00:04:10Latest operation return code: TimeoutTracked by:STATIC-IP-ROUTING 0Track 2Response Time Reporter 2 reachabilityReachability is Down1 change, last change 00:01:34Latest operation return code: TimeoutTracked by:STATIC-IP-ROUTING 0ciscoasa(config)# debug sla monitor traceIP SLA Monitor TRACE debugging for all operations is onciscoasa(config)# IP SLA Monitor(1) echo operation: TimeoutIP SLA Monitor(1) Scheduler: Updating resultIP SLA Monitor(2) Scheduler: Starting an operationIP SLA Monitor(2) echo operation: Sending an echo operationIP SLA Monitor(2) echo operation: TimeoutIP SLA Monitor(2) Scheduler: Updating result检查SLA配置：ciscoasa(config)# show sla monitor configuration SA Agent, Infrastructure Engine-IIEntry number: 1Owner:Tag:Type of operation to perform: echoTarget address: 200.1.1.254Interface: outsideNumber of packets: 1Request size (ARR data portion): 28Operation timeout (milliseconds): 5000Type Of Service parameters: 0x0Verify data: NoOperation frequency (seconds): 30Next Scheduled Start Time: Start Time already passed Group Scheduled : FALSELife (seconds): ForeverEntry Ageout (seconds): neverRecurring (Starting Everyday): FALSEStatus of entry (SNMP RowStatus): ActiveEnhanced History:Entry number: 2Owner:Tag:Type of operation to perform: echoTarget address: 201.1.1.254Interface: outside_2Number of packets: 1Request size (ARR data portion): 28Operation timeout (milliseconds): 5000Type Of Service parameters: 0x0Verify data: NoOperation frequency (seconds): 30Next Scheduled Start Time: Start Time already passed Group Scheduled : FALSELife (seconds): ForeverEntry Ageout (seconds): neverRecurring (Starting Everyday): FALSEStatus of entry (SNMP RowStatus): ActiveEnhanced History:ciscoasa(config)#show sla monitor operational-state Entry number: 1Modification time: 16:17:04.626 UTC Tue Oct 30 2012Number of Octets Used by this Entry: 1480Number of operations attempted: 18Number of operations skipped: 0Current seconds left in Life: ForeverOperational state of entry: ActiveLast time this entry was reset: NeverConnection loss occurred: FALSETimeout occurred: TRUEOver thresholds occurred: FALSELatest RTT (milliseconds): NoConnection/Busy/TimeoutLatest operation start time: 16:25:34.659 UTC Tue Oct 30 2012 Latest operation return code: TimeoutRTT Values:RTTAvg: 0 RTTMin: 0 RTTMax: 0NumOfRTT: 0 RTTSum: 0 RTTSum2: 0Entry number: 2Modification time: 16:19:41.114 UTC Tue Oct 30 2012Number of Octets Used by this Entry: 1480Number of operations attempted: 13Number of operations skipped: 0Current seconds left in Life: ForeverOperational state of entry: ActiveLast time this entry was reset: NeverConnection loss occurred: FALSETimeout occurred: TRUEOver thresholds occurred: FALSELatest RTT (milliseconds): NoConnection/Busy/TimeoutLatest operation start time: 16:25:41.150 UTC Tue Oct 30 2012 Latest operation return code: TimeoutRTT Values:RTTAvg: 0 RTTMin: 0 RTTMax: 0NumOfRTT: 0 RTTSum: 0 RTTSum2: 0检查路由：ciscoasa(config)# show routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not setC 201.1.1.0 255.255.255.0 is directly connected, outside_2 C 200.1.1.0 255.255.255.0 is directly connected, outside C 192.168.1.0 255.255.255.0 is directly connected, inside。

合集下载

Cisco_ASA5500_firewall_配置技巧及实例

Cisco_ASA5500_firewall_配置技巧及实例

一、思科ASA防火墙精华配置总结思科防火墙PIX ASA 配置总结一（基础）：下面是我工作以来的配置总结，有些东西是6.3版本的，但不影响在7.＊版本的配置。

一：6个基本命令：nameif、interface、ip address 、nat、global、route。

二：基本配置步骤：step1: 命名接口名字nameif ethernet0 outside security0nameif ethernet1 inside security100nameif ethernet2 dmz security50＊＊7版本的配置是先进入接口再命名。

step2：配置接口速率interface ethernet0 10full autointerface ethernet1 10full autointerface ethernet2 10fullstep3：配置接口地址ip address outside 218.106.185.82ip address inside 192.168.100.1 255.255.255.0ip address dmz 192.168.200.1 255.255.255.0step4：地址转换（必须）* 安全高的区域访问安全低的区域（即内部到外部）需NAT和global;nat(inside) 1 192.168.1.1 255.255.255.0global(outside) 1 222.240.254.193 255.255.255.248＊＊＊nat (inside) 0 192.168.1.1 255.255.255.255 表示192.168.1.1这个地址不需要转换。

直接转发出去。

* 如果内部有服务器需要映像到公网地址(外网访问内网)则需要static和conduit或者acl.static (inside, outside) 222.240.254.194 192.168.1.240static (inside, outside) 222.240.254.194 192.168.1.240 10000 10后面的10000为限制连接数，10为限制的半开连接数。

静态路由的配置

静态路由的配置

静态路由的配置实验05 静态路由的配置实验目的：掌握路由器静态路由、默认路由的配置方法实验要点：通过对路由器A 和路由器B 在路由表里添加静态路由、默认路由,使路由器A 可Ping 通路由器B所连的各个网络，反之亦然.实验环境：路由器两台,带有网卡的工作站PC两台。

图5.1 静态路由拓扑结构图实验工具Cisco packet tracer模拟器实验步骤(1) 按图4.1所示连接网络，其中路由器为Generic 路由器。

注意：在连接两个路由器时，选择DCE串口线。

注意观察连在那个路由器上的端口带有时钟图标。

还要注意路由器和PC机相连时需要选择交叉线。

（2）给PC机设置IP地址、网关用ping命令检查各PC之间能否通信，能用Y表示，不能用N表示。

（3）路由器的配置（注意：每个端口配置后记得重启该端口。

）●配置路由器名字（命令与交换机命名命令相同）；（复制命令）Router(config)#host r1Router(config)#host r2●进入与PC相连的快速以太网端口，设置IP地址；（复制命令）r1(config)#int f0/0r1(config-if)#ip add 192.168.1.34 255.255.255.224r1(config-if)#no shr2(config)#int f0/0r2(config-if)#ip add 192.168.2.2 255.255.255.0r2(config-if)#no sh●进入与另一路由器相连的串口，设置IP地址；（复制命令）提示：进入端口的命令和设置IP地址的命令都与交换机配置的命令相同。

r1(config-if)#int s2/0r1(config-if)#ip add 10.1.0.1 255.255.0.0r1(config-if)#no shr2(config)#int s2/0r2(config-if)#ip add 10.1.0.2 255.255.0.0r2(config-if)#no sh设置时钟频率：如果两个路由器相连的时钟端口在R1上，则在进入连接的串口后，用clock rate 64000命令设置时钟频率。

思科协议——静态路由实验手册

思科协议——静态路由实验手册

静态路由的语法格式：Ip route 目标网段掩码吓一跳地址（接口）例如R1(config)#ip route 45.1.1.0 255.255.255.0 12.1.1.2 //目标是一个网段R1(config)#ip route 23.1.1.1 255.255.255.255 12.1.1.2 //目标是一个地址R1(config)#ip route 0.0.0.0 0.0.0.0 12.1.1.2 ///目标是所有的网段，默认路由//默认路由的优先级是最低的。

R1：interface Loopback0 //loopback接口是一个逻辑接口，不接任何线，可以直接upip address 1.1.1.1 255.255.255.0 增加一个参考网段!interface Serial0/0ip address 12.1.1.1 255.255.255.0ip route 5.5.5.0 255.255.255.0 12.1.1.2 //全局模式下配置R2：interface Serial0/0ip address 12.1.1.2 255.255.255.0!interface Serial0/1ip address 23.1.1.2 255.255.255.0ip route 1.1.1.0 255.255.255.0 12.1.1.1ip route 5.5.5.0 255.255.255.0 23.1.1.3R3：interface Serial0/0ip address 34.1.1.3 255.255.255.0interface Serial0/1ip address 23.1.1.3 255.255.255.0ip route 1.1.1.0 255.255.255.0 23.1.1.2ip route 5.5.5.0 255.255.255.0 34.1.1.4R4：interface Serial0/0ip address 34.1.1.4 255.255.255.0interface Serial0/1ip address 45.1.1.4 255.255.255.0ip route 1.1.1.0 255.255.255.0 34.1.1.3ip route 5.5.5.0 255.255.255.0 45.1.1.5R5：interface Loopback0ip address 5.5.5.5 255.255.255.0interface Serial0/1ip address 45.1.1.5 255.255.255.0ip route 1.1.1.0 255.255.255.0 45.1.1.4r1ping 5.5.5.5 source loopback0!!!!!ping 5.5.5.5 不通解决需要全网可以ping通！R5R5#debug ip icmpICMP packet debugging is onR5#debug ip packetIP packet debugging is onR1#ping 5.5.5.5Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 5.5.5.5, timeout is 2 seconds:Success rate is 0 percent (0/5R5上的debug信息*Mar 1 00:44:43.283: IP: s=5.5.5.5 (local), d=12.1.1.1, len 100, unroutable因为不指定ping源接口，就会从直连的接口发包，源地址也是直连的接口没有做12.1.1.0网段的路由，r5会显示无法路由R5(config)#ip route 12.1.1.0 255.255.255.0 45.1.1.4R4(config)#ip route 12.1.1.0 255.255.255.0 34.1.1.3R3(config)#ip route 12.1.1.0 255.255.255.0 23.1.1.2R1#ping 5.5.5.5Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 5.5.5.5, timeout is 2 seconds:!!!!!如果要让全网通呢？课后作业：在相应的机器上加上相应的网段的路由！。

Cisco路由器静态路由及RIP路由配置_计算机网络技术_[共2页]

Cisco路由器静态路由及RIP路由配置_计算机网络技术_[共2页]

计算机网络技术286图11-9 路由器console口配置环境图11-10 路由器telnet配置环境3．实训的主要步骤（1）熟悉网络实验室的Cisco2621/2509/1750/1721/1841路由器，重点是本组产品主要包括的接口（Console/Aux/Ethernet/WIC）、类型、作用及使用方法。

（2）如图11-9所示，用console电缆连接路由器的console口和计算机的COM口。

（3）配置路由器的主机名、console口口令和enable口令，加密console、enable等口令。

（4）不同工作模式之间的切换。

（5）利用Show命令，查看版本、FLASH、运行配置设置、各接口状态信息等。

（6）练习Cisco路由器命令行状态下，“？”、“TAB”的使用方法。

（7）检查路由器运行配置和启动配置文件内容。

（8）把路由器的运行配置拷贝到启动配置。

（9）如图11-10所示，用交叉双绞线连接路由器的以太口和计算机网卡，通过telnet方式登录到路由器。

主机的IP地址配置为192.168.0.1/24，路由器接口F0/0的IP地址为192.168.0.254/24。

（10）使用TFTP软件，练习路由器配置备份和导入方法。

（11）删除配置及重新启动路由器。

4．注意事项（1）严禁给计算机的CMOS或用户加口令。

（2）telnet登陆时应保证主机和路由器的网络可达性，如果主机和路由器直连，应配置主机的IP地址和路由器直连接口的IP地址在同一个网段。

（3）实训结束后用用“# write erase”和“# reload”命令还原交换机默认配置，以防实训时设置交换机console、enable等口令下机后不清除，导致下次启动路由器时不能正常进入。

（4）Windows XP系统的自带防火墙默认不允许ping命令通过，需要手工设置才能ping通。

（5）使用TFTP软件练习路由器配置备份和导入时，一定要先设置TFTP服务器（目录、IP 地址）并启动。