文章详情

短信预约-IT技能 免费直播动态提醒

请输入下面的图形验证码

提交验证

短信预约提醒成功

思科认证知识点之FWSM调试

lzzyok小宝贝

lzzyok小宝贝

2024-04-17 23:54

关注

  在最近的一段时间之内,小编已经实施过两个关于FWSM调试的项目,可以说的上是非常熟悉了。在这一个过程里面,小编就为大家总结了好几点值得大家需要注意的地方。今天就跟着小编一起来学习下面这篇教程吧,思科认证知识点之FWSM调试。

FWSM

  关于FWSM调试这一个部分,大家都应该注意哪一些地方呢?如果你也想知道,那就跟着小编一起来看看吧。具体的总结经验如下:

  经验一:FWSM配置为透明模式的时候,就算是和透明防火墙的FWSM的outside以及inside这两个逻辑端口相关联的vlan(虚拟局域网)是两个完全不一样的vlan(就比如说:nameif vlan88 inside security100 nameif vlan100 outside security0),但是从cat6500上面互连出去的ip与inside又或者是outside(这完全都是取决于fwsm以及mfsc这两者的逻辑位置)互连的mfsc侧的逻辑端口ip(网络之间互连的协议)一定要是同一个网段上面的ip。小编就是在上一次制作项目的时候忽略了这一个小小的细节,从而就导致了错误的情况出现,最后还是经过别人的帮忙才将问题检查出来的。

  经验二:大家从single模式转换成为multiple模式的时候,有些时候就需要输入mode multiple防火墙模块自动重起以后,大家使用show mode这一条命令查看的时候,可以发现依然显示出来的是single模式,这就需要大家多次输入命令mode multiple的时候,才可以转换成为multiple context模式了(大家在使用show mode这一条命令的时候就会显出来了)。就小编个人认为这一个现象还是比较奇怪的,版本是为2.3(3)。

  经验三:FWSM与ASA以及pix这两者还是有不同之处的,有一个不同的地方那就是:默认FWSM是不允许从安全级别高的端口到安全级别底网络的访问的,除非大家是使用acl明确允许(从安全级别高到安全级别底方向的访问也是需要写acl并且还要将其应用到高安全级别端口上面才可以明确的允许,才可以进行访问的);然而ASA以及pix(PIX是Cisco公司开发的防火墙系列设备,主要起到策略过滤,隔离内外网,根据用户实际需求设置DMZ)在默认情况下面,这是允许从安全级别高的端口到安全级别底网络的访问,然而并不需要编写acl应用到高安全级别端口明确允许的。

  经验四:然而FWSM与pix和ASA另外一个不同的地方那就是:在默认情况下面,FWSM是不允许ping虚拟防火墙的任何一个端口的,假如说大家想让ping,需要一定要在端口上面打开(icmp permit any inside/outside)才可以的哟。

  经验五:最后小编想说的是,FWSM在默认情况下面,仅仅只支持两个security context而已(当然啦,这并不包括admin context),所以大家在这里一定要注意咯。

  小编结语:

  通过这篇考试认证教程,主要是带你认识思科认证知识点之FWSM调试?如果还是不太懂,可以看多几遍教程哟,毕竟思科认证还是一种较为受欢迎的考试。编程学习网教育每天更新不同的教程,一起来学习吧。

阅读原文内容投诉

免责声明:

① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的,并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据,供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。

② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341

软考中级精品资料免费领

  • 历年真题答案解析
  • 备考技巧名师总结
  • 高频考点精准押题
  • 2024年上半年信息系统项目管理师第二批次真题及答案解析(完整版)

    难度     813人已做
    查看
  • 【考后总结】2024年5月26日信息系统项目管理师第2批次考情分析

    难度     354人已做
    查看
  • 【考后总结】2024年5月25日信息系统项目管理师第1批次考情分析

    难度     318人已做
    查看
  • 2024年上半年软考高项第一、二批次真题考点汇总(完整版)

    难度     435人已做
    查看
  • 2024年上半年系统架构设计师考试综合知识真题

    难度     224人已做
    查看

相关文章

发现更多好内容

猜你喜欢

AI推送时光机
位置:首页-资讯-考试认证-考试信息-考试报考
咦!没有更多了?去看看其它编程学习网 内容吧
首页课程
资料下载
问答资讯