思科路由器上配置Cisco IOS防火墙
2010-07-08 15:17:49 阅读8 评论0 字号：大中小
▲配置过程
1. Pick an interface: internal or external.(选择接口:内部or外部)
2. Configure IP ACLs at the interface.(配置ACL规则)
3. Define inspection rules.(定义检查规则)
4. Apply inspection rules and ACLs to interfaces.(应用规则到接口)
5. Test and verify.
※Cisco IOS Firewall Configuration 常用配置命令
◎ip inspect audit-trail (将警告信息输出到终端)
no ip inspect alert-off (开启实时警告)
(conf ig)#logging on
(conf ig)#logging host 192.168.1.11 (将路由器上显示出来的警告（alert）传输到一台主机上，在主机上运行Kiwi Syslog 软件)
◎ ip inspect name inspection-name protocol [alert {on|off}] [audit-trail {on|off}] [timeout seconds] (定义检查规则)
◎ (config-if)ip inspect inspection-name {in | out} (应用规则到接口)
◎ show ip inspect session [detail] (验证命令)
show ip inspect all
show ip inspect ?
debug ip inspect ?
实例：
1、 分配好IP后(记得配置默认路由)，测试Inside到Outside之间能否通信(用Telnet测试InsideàOutside)
2、 FW(config)#access-list 100 deny ip any any //定义访问规则,阻止所有IP协议通过
FW(config)#interface fa1/0
FW(config-if)#ip access-group 100 in //应用规则到接口,(再用Telnet测试,已经不能通信了)
3、 FW(config)#ip inspect name Fwrule tcp
FW(config)#interface fa2/0
FW(config-if)#ip inspect Fwrule in //对入向做检测 (再Telnet ,发现这时候可以了 . )
使用Inspect ， 当建立起会话时，相当于临时创建一条允许的规则
使用SDM来管理路由器能xxx地对路由器进行配置。
在路由上需配置：
(config)#ip http server
(config)#username cisco privilege secret cisco
(config)#lien vty 0 4
(config-line)#trasport input all
1. Pick an interface: internal or external.(选择接口:内部or外部)
2. Configure IP ACLs at the interface.(配置ACL规则)
3. Define inspection rules.(定义检查规则)
4. Apply inspection rules and ACLs to interfaces.(应用规则到接口)
5. Test and verify.
※Cisco IOS Firewall Configuration 常用配置命令
◎ip inspect audit-trail (将警告信息输出到终端)
no ip inspect alert-off (开启实时警告)
(conf ig)#logging on
(conf ig)#logging host 192.168.1.11 (将路由器上显示出来的警告（alert）传输到一台主机上，在主机上运行Kiwi Syslog 软件)
◎ ip inspect name inspection-name protocol [alert {on|off}] [audit-trail {on|off}] [timeout seconds] (定义检查规则)
◎ (config-if)ip inspect inspection-name {in | out} (应用规则到接口)
◎ show ip inspect session [detail] (验证命令)
show ip inspect all
show ip inspect ?
debug ip inspect ?
实例：
1、 分配好IP后(记得配置默认路由)，测试Inside到Outside之间能否通信(用Telnet测试InsideàOutside)
2、 FW(config)#access-list 100 deny ip any any //定义访问规则,阻止所有IP协议通过
FW(config)#interface fa1/0
FW(config-if)#ip access-group 100 in //应用规则到接口,(再用Telnet测试,已经不能通信了)
3、 FW(config)#ip inspect name Fwrule tcp
FW(config)#interface fa2/0
FW(config-if)#ip inspect Fwrule in //对入向做检测 (再Telnet ,发现这时候可以了 . )
使用Inspect ， 当建立起会话时，相当于临时创建一条允许的规则
使用SDM来管理路由器能xxx地对路由器进行配置。
在路由上需配置：
(config)#ip http server
(config)#username cisco privilege secret cisco
(config)#lien vty 0 4
(config-line)#trasport input all
<#--{zx1}日志-->
<#--推荐日志-->
<#--引用记录-->
<#--博主推荐-->
<#--随机阅读-->
<#--首页推荐-->
<#--相关文章-->
<#--历史上的今天-->
<#--右边模块结构-->
<#--评论模块结构-->
<#--引用模块结构-->
郑重声明：资讯 【思科路由器上配置Cisco IOS防火墙- suy的日志- 网易博客】由 发布，版权归原作者及其所在单位，其原创性以及文中陈述文字和内容未经(企业库qiyeku.com)证实，请读者仅作参考，并请自行核实相关内容。若本文有侵犯到您的版权， 请你提供相关证明及申请并与我们联系（qiyeku # qq.com）或【在线投诉】，我们审核后将会尽快处理。
—— 相关资讯 ——
