实验一PIX防火墙配置一、实验目的
通过该实验了解PIX防火墙的软硬件组成结构，掌握PIX防火墙的工作模式，熟悉PIX防火墙的6条基本指令，掌握PIX防火墙的动态、静态地址映射技术，掌握PIX防火墙的管道配置，熟悉PIX防火墙在小型局域网中的应用。
二、实验任务
观察PIX防火墙的硬件结构，掌握硬件连线方法查看PIX防火墙的软件信息，掌握软件的配置模式了解PIX防火墙的6条基本指令，实现内网主机访问外网主机
三、实验设备
PIX501防火墙一台，CISCO2950交换机两台，控制线一根，网络连接线若干，PC机若干
四、实验拓扑图及内容
实验过程：1．将路由器的模拟成个人电脑，配置IP地址，内网IP地址是20112，外网IP地址是
10112，命令配置过程截图如下：R1：
R2：
f2．在PIX防火墙上配置内外网端口的IP地址，和进行静态地址翻译：
五、实验总结
检查效果：1．内网Pi
g外网：
2．外网Pi
g内网：
这次试验命令不多，有基本的IP地址配置、内外网之间使用stataic静态地址映射、再使用访问控制列表允许pi
g命令。
实验二ASA防火墙配置一、实验目的
通过该实验了解ASA防火墙的软硬件组成结构，掌握ASA防火墙的工作模式，熟悉ASA
f防火墙的基本指令，掌握ASA防火墙的动态、静态地址映射技术，掌握ASA防火墙的访问控制列表配置，熟悉ASA防火墙在小型局域网中的应用。
二、实验任务
观察ASA防火墙的硬件结构，掌握硬件连线方法查看ASA防火墙的软件信息，掌握软件的配置模式了解ASA防火墙的基本指令，实现内网主机访问外网主机，外网访问DMZ区
三、实验设备
ASA5505防火墙一台，CISCO2950交换机两台，控制线一根，网络连接线若干，PC机若干
四、实验拓扑图及内容
基本配置：如图所示，分别配置内网、外网、DMZ区，实现内网主机访问外网主机，外网访问DMZ区，Global命令是实现级别更高的到级别更低的地址翻译，翻译地址来自地址池。R1上的命令：
R2上的命令：
R3上的命令：
f防火墙上的命令配置：
五、实验总结
实验结果测试：内网PING外网：外网PINGDMZ区：
f这次试验和第一次的实验比较相似，实现三个区之间的访问，命令简单。
实验三防火墙日志服务的配置一、实验目的
通过该实验掌握PIXASA防火墙日志服务的配置，熟悉日志文件格式和内容。
二、实验任务
配置日志服务器在PIXASA防火墙上配置日志服务查看日志文件，熟悉文件格式及内容
三、实验设备
ASA5505防火墙一台或者PIX501防火墙一台，CISCO2950交换机两台，控制线一根，网络连接线若干，PC机r