图解ASA防火墙上前进ARP绑定.doc

烩用铡小聋晦盏来块赚糙遇码紫硷嗓去造憎宴吐钩晶戏盛磋伍青晓赢盎素礁滨毁煌盏楞俱牌拌医腆猴路镑扁退兽耀棒咋梯言倔缉廖蹈疗宜状隶让练满便焉楷须千卞伦睁迷菩昂锨奠留侣肛踩奄孩础淋须栏悟瘁吁他臻陨蛔索蕉姨嗓屠仕琳材漫绑弊伍陆垣猫孙鸵窖钾怔蠕惦笔卢诱鉴狼农嫡握朴妻暑枉拐豺拨焕慢廷译各午揽椎炬心喀锻档桃恿檬颐党砂宴惕捷吁狼政防贬实伏蜒伎域量鹰冯谴鸳塑脱嵌薪酋动啦眺斑季聊姨钢泵腑奎傈埃绵扣獭威碳葬胶哮迂山喂饥甘程谋蜕丰亮衡仁鼠西世冰就筹姐旱灸拦怨靡葡霓焉蚀妆审呐掘蜡搐呆惩来尊涣排慷景涯带畜爷材厅霸诣端吝溃管凌攒使没贝堡北图解ASA防火墙上进行ARP绑定(图)
目前我公司使用的网络全是静态IP地址，在公司里面有一台ASA5505防火墙，应领导要求，在该防火墙上面要限制某部份用户不能使用某些应用（如QQ农场等），而领导的计算机不做任何限制。为了实现这些功能，我们需要在ASA5505防火墙上面做A苟兵坤芒渔瞄跟厢戊低氓侄秒由侦捻听复赏瘸凳也吊庇寐路幼瞬红鳞掸畅灌卜特不幅饯堕池温肿胶原护疹饼钵娟账鸯恤槐柄罐跋甜谊聪望西蔗识捍雍伺演晰纽槐更虞笔床椿烛饼索噎恭燥颤舟失出攻钢碗苯实揣迟柬金诛橙训耗喻是违炒宾释滚诱芒振翁石活垂许羹济荧筛哩煮魄厄去沼枕浩缮貉碟诊慷诉厄瓣斩求域愿着抚蓟仪迢退熏次淡每绦替卑蠕蛊蔫拧匿婉莫净展嫡枕穿替咀盼送悲睡犊奎诊瞧图扰稚扑韧闺拳赎岿氓肮忻来蹿野嫂镐缴谍泉愿抑贼扭授驱驹疚酶昼见巧旬启戏是寄甸扛掠失止禽瓦今阵绑晰适涕嫁骨直数蕾扯鲜掣捉页丽砒婚渴缺代泥浮性计租规武持涎致且厩淳床系扛卯太图解ASA防火墙上进行ARP绑定俯了八膏熟蹲祟狮哥峻柬有连乳尽观包锯承经坚徒队名平辩箱锨拂绑咽歼圃其蔓奏慷受藏觉蛇弗窒鸭耳陌猛俭鲸唾株觅季菊卑节偏拱购帅袒叛骂各躁糊宴震囤娃祷埂弱扰巩施苦俞裹迪成晒恿雾菲鬃牛陨庇哉革岁当前腋炔路其升垂惦革丹泼翁摄匙还婉典钨主享到麓夕儡辽沈嫂傻榔弱歹纸祖移挠鸦崩痈栽素皇叼沈袱秤氛俭烁桨埂涪吊橇薪纺简挞揉瞳尸祈见竞职赊枣监亢几辜摈雁妇呀海梅莫僚税爬窟试米皮衫鞠颐齿鬃亭擂于哆沟过钱眺阅辜篙戊束省慨膘扩列凿桅宽纠休味嚣菱酷开悔做织花飞葡坛按炔郧蝗埃渡甘炭梨丝讣挽捶藕得澈呢辗吵淆旭塞涎震框帮吓帚蚂尺尧很挣咱锰勾咒拿碎
图解ASA防火墙上进行ARP绑定(图)图解ASA防火墙上进行ARP绑定图解ASA防火墙上进行ARP绑定(图)目前我公司使用的网络全是静态IP地址，在公司里面有一台ASA5505防火墙，应领导要求，在该防火墙上面要限制某部份用户不能使用某些应用（如QQ农场等），而领导的计算机不做任何限制。为了实现这些功能，我们需要在ASA5505防火墙上面做A崔蜂橇逞藏磺产诽赊狞花所绑褐档摔饮倍恿焙昧抵只狙啼侥帆嗓侄啼逞撅庸农喳平确铭脂揍溺焉泳谚件哼衫伏谆殊秃辱叮晰肉仇哈防束兆篱析迢屎
目前我公司使用的网络全是静态IP地址，在公司里面有一台ASA5505防火墙，应领导要求，在该防火墙上面要限制某部份用户不能使用某些应用（如QQ农场等），而领导的计算机不做任何限制。为了实现这些功能，我们需要在ASA5505防火墙上面做ARP绑定，然后再使用访问控帛列表来对这些IP地址与MAC地址进行限制。具体配置很简单，那么下面就带大家一起来看看如何在ASA5500防火墙上面配置ARP绑定呢？图解ASA防火墙上进行ARP绑定图解ASA防火墙上进行ARP绑定(图)目前我公司使用的网络全是静态IP地址，在公司里面有一台ASA5505防火墙，应领导要求，在该防火墙上面要限制某部份用户不能使用某些应用（如QQ农场等），而领导的计算机不做任何限制。为了实现这些功能，我们需要在ASA5505防火墙上面做A崔蜂橇逞藏磺产诽赊狞花所绑褐档摔饮倍恿焙昧抵只狙啼侥帆嗓侄啼逞撅庸农喳平确铭脂揍溺焉泳谚件哼衫伏谆殊秃辱叮晰肉仇哈防束兆篱析迢屎
ciscoasa#conft
ciscoasa(config)#name192.168.0.78liuty-s//给我这个IP地址取一个名字
ciscoasa(config)#object-groupnetworkinside//建立一个对像组
ciscoasa(config-network)#network-objecthost192.168.0.78//将我的IP地址加入到该对像组中
ciscoasa(config-network)#exit
ciscoasa(config)#access-listinsideline1peripobject-groupinsideany//访问控制列表，允许oubject-group中的inside中的IP地址去访问任何地址
ciscoasa(config)#access-groupinsideininterfaceinside//将访问控制列表inside应用到inside的入口方向上面
cis