Разлика между версии на „Сравнение на команди при IOS и ASA“

от БАРЗИКТ Wiki
Направо към: навигация, търсене
 
(12 intermediate revisions by the same user not shown)
Ред 1: Ред 1:
 
[[Category:Cisco]]
 
[[Category:Cisco]]
−
В примерните команди се разглежда ASA5505.
+
В примерните команди се разглежда Cisco ASA 5505 (курс CCNA Security).
  
 
{| class="wikitable"
 
{| class="wikitable"
Ред 8: Ред 8:
 
|-
 
|-
 
|erase startup-config
 
|erase startup-config
−
relaod
+
reload
 
|write erase
 
|write erase
 
reload
 
reload
Ред 124: Ред 124:
 
aaa authentication ssh console LOCAL
 
aaa authentication ssh console LOCAL
  
−
username ''[потребителско име]'' secret ''[парола]''
+
username ''[потребителско име]'' password ''[парола]''
  
 
crypto key generate rsa modulus ''[размер на ключа]''
 
crypto key generate rsa modulus ''[размер на ключа]''
  
−
ssh ''[IP адрес|мрежа]'' ''[маска]'' ''[име на интерфейса]''
+
ssh ''[IP адрес|мрежа]'' ''[маска]'' ''[име на интерфейс]''
  
 
|-
 
|-
Ред 143: Ред 143:
 
|ip dhcp pool ''[име]''
 
|ip dhcp pool ''[име]''
  
−
network ''[мрежови адрес]'' ''[префикс или маска]''
+
network ''[мрежови адрес]'' ''[префикс|маска]''
  
 
default-gateway ''[IP адрес]''
 
default-gateway ''[IP адрес]''
Ред 153: Ред 153:
  
 
dhcpd dns-server ''[IP адрес]''
 
dhcpd dns-server ''[IP адрес]''
 +
 +
dhcpd auto_config outside
  
 
|-
 
|-
 
|show ip dhcp binding
 
|show ip dhcp binding
 
|show dhcpd binding
 
|show dhcpd binding
 +
 +
|-
 +
|clear ip dhcp binding
 +
|clear dhcpd
 +
 +
|-
 +
|ip http server
 +
|http server enable
 +
http ''[IP адрес|мрежа]'' ''[маска]'' ''[име на интерфейс]''
 +
 +
|-
 +
|no ip http server
 +
|clear configure http
 +
 +
|-
 +
|ip access-list extended ACL-IN
 +
 +
deny tcp 10.0.0.0 '''0.255.255.255'''
 +
 +
permit ip any any
 +
 +
exit
 +
 +
 +
interface VLAN 1
 +
 +
ip access-group ACL-IN in
 +
|access-list ACL-IN extended deny tcp 10.0.0.0 '''255.0.0.0'''
 +
 +
access-list ACL-IN extended permit ip any any
 +
 +
 +
access-group ACL-IN in interface inside
 +
 +
|-
 +
|access-list 1 permit 10.0.0.0 0.255.255.255
 +
 +
interface gigabitethernet0/0
 +
 +
ip nat inside
 +
 +
interface gigabitethernet0/1
 +
 +
ip nat outside
 +
 +
 +
ip nat inside source list 1 interface gigabitethernet0/1 overload
 +
|interface gigabitethernet0/0
 +
 +
nameif inside
 +
 +
interface gigabitethernet0/1
 +
 +
nameif outside
 +
 +
 +
object network INSIDE-NAT
 +
 +
subnet 10.0.0.0 255.0.0.0
 +
 +
nat(inside, outside) dynamic interface
 +
 +
|-
 +
|ip nat inside source static 10.0.0.80 81.0.0.2
 +
|object network DMZ->NAT
 +
 +
host 10.0.0.80
 +
 +
nat(dmz,outside) static 81.0.0.2
 +
 +
 +
access-list OUT->DMZ permit ip any host 10.0.0.80
 +
 +
access-group OUT->DMZ in interface outside
 
|}
 
|}

Текуща версия към 16:17, 13 август 2015

В примерните команди се разглежда Cisco ASA 5505 (курс CCNA Security).

IOS ASA
erase startup-config

reload

write erase

reload

Ctrl+C q
conf t

enable secret [парола]

conf t

enable password [парола]

conf t

line console 0 password [парола]

login

conf t

passwd password [парола]

show ip interface brief show interface ip brief
show running-config show running-config

или

write terminal

copy running-config startup-config copy running-config startup-config

или

write memory

show ip route show route
show ip nat translations show xlate
show vlan show switch vlan
ip route [адрес] [маска] [next-hop] route [име на интерфейс] [адрес] [маска] [next-hop]
ip route 0.0.0.0 0.0.0.0 [next-hop] route [име на интерфейс] 0.0.0.0 0.0.0.0 [next-hop]
ip domain-name [име на домейн] domain-name [име на домейн]
interface VLAN 1

ip address [адрес] [маска]

no shutdown

interface gigabitethernet 0/1

switchport mode access

switchport access vlan 1

interface vlan 1

nameif [име - напр. inside]

secuity-level [0-100]

interface ethernet0

switchport access vlan 1

no shutdown

line vty 0 15

password [парола]

transport input telnet

login

passwd [парола]

telnet [IP адрес|мрежа] [маска] [име на интерфейс]

ip domain-name [име на домейн]

username [потребителско име] secret [парола]

crypto key generate rsa modulus [размер на ключа]

line vty 0 15

transport input ssh

login local

domain-name [име на домейна]

aaa authentication ssh console LOCAL

username [потребителско име] password [парола]

crypto key generate rsa modulus [размер на ключа]

ssh [IP адрес|мрежа] [маска] [име на интерфейс]

ntp server [IP адрес]

ntp authenticate

ntp authentication-key [номер на ключ] md5 [ключ]

ntp trusted-key [номер на ключ]

Аналогично
ip dhcp pool [име]

network [мрежови адрес] [префикс|маска]

default-gateway [IP адрес]

dns-server [IP адрес]

dhcpd address [начален IP адрес]-[краен IP адрес] [име на интерфейс]

dhcpd enable [име на интерфейс]

dhcpd dns-server [IP адрес]

dhcpd auto_config outside

show ip dhcp binding show dhcpd binding
clear ip dhcp binding clear dhcpd
ip http server http server enable

http [IP адрес|мрежа] [маска] [име на интерфейс]

no ip http server clear configure http
ip access-list extended ACL-IN

deny tcp 10.0.0.0 0.255.255.255

permit ip any any

exit


interface VLAN 1

ip access-group ACL-IN in

access-list ACL-IN extended deny tcp 10.0.0.0 255.0.0.0

access-list ACL-IN extended permit ip any any


access-group ACL-IN in interface inside

access-list 1 permit 10.0.0.0 0.255.255.255

interface gigabitethernet0/0

ip nat inside

interface gigabitethernet0/1

ip nat outside


ip nat inside source list 1 interface gigabitethernet0/1 overload

interface gigabitethernet0/0

nameif inside

interface gigabitethernet0/1

nameif outside


object network INSIDE-NAT

subnet 10.0.0.0 255.0.0.0

nat(inside, outside) dynamic interface

ip nat inside source static 10.0.0.80 81.0.0.2 object network DMZ->NAT

host 10.0.0.80

nat(dmz,outside) static 81.0.0.2


access-list OUT->DMZ permit ip any host 10.0.0.80

access-group OUT->DMZ in interface outside

Взето от „http://wiki.ict.academy/index.php?title=Сравнение_на_команди_при_IOS_и_ASA&oldid=344“.