思科ASA/PIX的双出口问题解决方案

来源:思科认证    发布时间:2012-11-09    思科认证视频    评论

    附:PIX双出口ISP配置实例
    网络拓扑图:
    配置文件:
    Pixfirewall# show running-config
    : Saved
    :
    PIX Version 7.2(1)
    !
    hostname pix
    domain-name default.domain.invalid
    enable password 9jNfZuG3TC5tCVH0 encrypted
    names
    !
    interface Ethernet0
    nameif outside
    security-level 0
    ip address 10.200.159.2 255.255.255.248
    !
    interface Ethernet1
    nameif backup!--- 命名链接备份ISP接口的接口名字,随便起名字的security-level 0
    ip address 10.250.250.2 255.255.255.248
    !
    interface Ethernet2
    nameif inside
    security-level 100
    ip address 172.22.1.163 255.255.255.0
    !
    interface Ethernet3
    shutdown
    no nameif
    no security-level
    no ip address
    !
    interface Ethernet4
    shutdown
    no nameif
    no security-level
    no ip address
    !
    interface Ethernet5
    shutdown
    no nameif
    no security-level
    no ip address
    !
    passwd 2KFQnbNIdI.2KYOU encrypted
    ftp mode passive
    dns server-group DefaultDNS
    domain-name default.domain.invalid
    pager lines 24
    logging enable
    logging buffered debugging
    mtu outside 1500
    mtu backup 1500
    mtu inside 1500
    no failover
    asdm image flash:/asdm521.bin
    no asdm history enable
    arp timeout 14400
    global (outside) 1 interface
    global (backup) 1 interface
    nat (inside) 1 172.16.1.0 255.255.255.0

    考试大温馨提示:本内容来源于网络,仅代表作者个人观点,与本站立场无关,仅供您学习交流使用。其中可能有部分文章经过多次转载而造成文章内容缺失、错误或文章作者不详等问题,请您谅解。如有侵犯您的权利,请联系我们,本站会立即予以处理。

    编辑推荐:

    100G系统中的关键技术

    企业如何正确选择第三层交换机

    如何节省网站速度开销 

视频学习

我考网版权与免责声明

① 凡本网注明稿件来源为"原创"的所有文字、图片和音视频稿件,版权均属本网所有。任何媒体、网站或个人转载、链接转贴或以其他方式复制发表时必须注明"稿件来源:我考网",违者本网将依法追究责任;

② 本网部分稿件来源于网络,任何单位或个人认为我考网发布的内容可能涉嫌侵犯其合法权益,应该及时向我考网书面反馈,并提供身份证明、权属证明及详细侵权情况证明,我考网在收到上述法律文件后,将会尽快移除被控侵权内容。

最近更新

社区交流

考试问答