cisco_asa5510_防火墻配置手冊

1、CISCOASA5510防火墻配置手冊一密碼配置1.tel密碼Ciscoasa(config)#passwd123(用于tel登陸ASA的密碼)2.enable密碼Ciscoasa(config)#enablepasswd456(進入enable特權模式的密碼)3.設備命名Ciscoasa(config)#hostnamewyciscoasa二接口配置2.1接口命名Ciscoasa(config)#interfaceEther00Cis

2、coasa(configif)#nameifoutside一般的情況將E00命為外網接口，而將E01命為內網接口。2.2配置接口安全級別Ciscoasa(configif)#securitylevel100(100指權限，數字越高權限越高)2.3配置IP地址Ciscoasa(configif)#ipaddress219.139..2.4關閉激活接口Ciscoasa(configif)#shutdownnoshutdown三靜態(tài)路由配置C

3、iscoasa(config)#routeinside192.168.3.0255.255.255.0192.168.10.1意思為：在inside接口上創(chuàng)建一條到192.168.3.024網絡走192.168.10.1的路由，ASA會將到192.168.3.024網絡的所有數據包轉發(fā)給下一條192.168.10.1Ciscoasa(config)#routeoutside0.0.0.00.0.0.0219.139.50.1創(chuàng)建一條外網

4、默認路由，ASA將所有互聯網流量轉發(fā)給inter網關219.139.50.1四網絡地址轉換（NAT）配置4.1NAT的簡介一臺內網中的機器，這時就需要做靜態(tài)的端口映射。4.5.2端口映射的配置語法：Ciscoasa(config)#accesslistlistnameextendedpermittcpudpanyhsotoutside_addresseqpt_numlist_name:訪問控制列表名稱訪問控制列表名稱tcpudp:需要映

5、射的協議類型需要映射的協議類型pt_num:需要映射的端口號需要映射的端口號Ciscoasa(config)#static(insideoutside)tcpudpinterfacept_numlocal_addresspt_nummask255.255.255.255Tcpudp:需要映射的協議類型pt_num：映射前的端口號：映射前的端口號local_address：映射后的內網主機：映射后的內網主機IP地址地址pt_num：映射后

6、的端口號：映射后的端口號例如：Ciscoasa(config)#accesslist100extendedpermittcpanyhost219.139..eq80允許外網訪問219.139..的tcp80端口Ciscoasa(config)#static(insideoutside)tcpinterface80192.168.16.25480mask255.255.255.255外網訪問218.21.217.162的tcp80端口時啟

7、用靜態(tài)PAT映射到內網192.168.16.254的tcp80端口Ciscoasa(config)#accessgroup100inintercaeoutsideperuseroverride訪問必須調用ACL備注如果，只是需要將內網一個服務器映射到公網可以這樣做ciscoasa(config)#static(insideoutside)219.139..192.168.16.254ciscoasa(config)#static(ins