1. 程式人生 > >16-思科防火墻:MPF運用層策略

16-思科防火墻:MPF運用層策略

ive 圖片 show www cisc 技術 http out 技術分享

一、實驗拓撲:
技術分享圖片
二、實驗要求:
1、R1開啟http服務;
2、W7輸入R1的IP地址,更改文件地址就可以;
3、文件地址在:C-Windows-System32-drivers-etc-host;屬性可以改,打開方式也可以:記事本打開;127.0.0.1 localhost下方:202.100.1.1?www.cisco.com或者www.baidu.com;也可以在文件的最後邊修改,最後保存。
4、W7瀏覽器輸入:http://202.100.1.1,然後show ip int bri,show ip route,show run等;
三、命令部署:
1、R1開啟http服務:
R1(config)#ip http server

2、W7中增加地址:

localhost name resolution is handled within DNS itself.

127.0.0.1 localhost

::1 localhost

202.100.1.1 www.baidu.com
202.100.1.1 www.cisco.com
因為ASA的原因,ASA ping 不同W7,反過來可以,所以實驗沒完全做成功。
四、驗證:
1、R1開啟ip http server,R2遠程登錄後,輸入get:
R2#telnet 202.100.1.1 80
Trying 202.100.1.1, 80 ... Open
get
HTTP/1.1 400 Bad Request

Date: Fri, 01 Mar 2002 00:21:10 GMT
Server: cisco-IOS
Accept-Ranges: none
400 Bad Request
[Connection to 202.100.1.1 closed by foreign host]

16-思科防火墻:MPF運用層策略