PIX FOR ASDM配置实例详解.pdf

PIXForASDM配置实例详解

实验目的

---------------------------
通过配置PIX和安装CiscoASDMLauncher以实现通过ASDM的方式管理PIX

实验拓扑图

-----------------------------------

『PIXlabv1.9的实验拓扑图』

实验说明

我们通过PIX的Ethernet2接口的PC机进行ASDM的管理
PIXEthernet2接口IP地址为192.168.11.111，我们PC的IP地址为
192.168.11.88

实验步骤：

1，首先，运行我们的PIXlabv1.9程序的PIX.exe，当出现如下

图红框中信息是，表示PIX启动成功。

注意：1，如果你没有活动的网卡，你可以启用loopback回环接口完成实验。

2，启动PIX时输入的与PIX桥接的本地活动的网卡参数务必准确。如果你用
回环接口，要输入回环接口的网卡参数。

2，配置PIX以支持ASDM。

PIX成功启动后，我们就可以对PIX进行配置了。要支持ASDM，PIX必须做一些
配置配置解释如下：

#PIX基本配置#

pixfirewall#conftpixfirewall(config)#hostnamePIX
#设置防火墙名字
PIX(config)#usernameBluShinpasswordpa44w0rdprivilege15#设置用
户名和密码，注意一定要有15级权限

#PIX接口配置#

PIX(config)#interfaceeth2
#进入与PC机相连的接口
PIX(config-if)#ipaddress192.168.11.111255.255.255.0
#设置IP地址
PIX(config-if)#nameifinside
#命名接口
ERROR:Name"inside"hasbeenassignedtointerfaceEthernet0

#Inside是默认的Eth0接口名，且安全级别为100
PIX(config-if)#nameifasdm
#我们重新命名接口名字为ASDM
INFO:Securitylevelfor"asdm"setto0bydefault.

#接口安全级别默认为0
PIX(config-if)#security-level100
#修改其安全级别为100
PIX(config-if)#noshut#激活接口，这命令很重要，否则你不会Ping通

#PIX的ASDM映象文件位置配置#

PIX(config)#asdmimageflash:/asdm-603.bin

#PIXHTTP服务配置#

PIX(config)#httpserverenable#启用Http服务
PIX(config)#http192.168.11.88255.255.255.255asdm#设置允许访问
ASDM的主机，其中"asdm"为连接的PIX接口的命名

配置完成后，进行网络测试如下：

PIX(config)#ping192.168.11.111

Typeescapesequencetoabort.
Sending5,100-byteICMPEchosto192.168.11.111,timeoutis2seconds:
!!!!!
Successrateis100percent(5/5),round-tripmin/avg/max=1/1/1ms
PIX(config)#ping192.168.11.88
Typeescapesequencetoabort.
Sending5,100-byteICMPEchosto192.168.11.88,timeoutis2seconds:
!!!!!
Successrateis100percent(5/5),round-tripmin/avg/max=10/26/30ms

网络正常！

3，通过防火墙ASDM安装CiscoASDMLauncher。

首先，请下载jre1.6进行安装。然后打开IE浏览器，输入https://192.168.11.111
会出现如下图所示：

点击“继续浏览此网站”出现如下图所示后，点击”InstallASDMLauncherandrun
ASDM”，开始下载asdmlauncher.msi文件！

这时会弹出对话框，需要输入用户名(BluShin)和密码(pa44w0rd)。然后可以继续下
载安装ASDMLaucher。

4，通过ASDMLaucher进行配置PIX
安装完成ASDMLaucher后，就可以通过开始菜单，打开ASDMLau