ASA防火墙概述与初始化_01

清空配置

在隆子等地区，都构建了全面的区域性战略布局，加强发展的系统性、市场前瞻性、产品创新能力，以专注、极致的服务理念，为客户提供做网站、成都网站制作 网站设计制作定制网站建设,公司网站建设,企业网站建设,成都品牌网站建设,成都全网营销推广,外贸网站建设,隆子网站建设费用合理。

    清空Startup Configuration : write erase

    清空Running Configuration : clear config all （实验时用）

    重启 ： reload

ciscoasa(config-if)# hostname ASA1
ASA1(config)# int gigabitEthernet 0/0
ASA1(config-if)# nameif DMZ
INFO: Security level for "DMZ" set to 0 by default.
除了命名inside：100或 outside：50其余的默认为0，高到低默认放行，低到高阻止
ASA1(config-if)# security-level 50
ASA1(config-if)# ip address 192.168.100.139 255.255.255.0
安装(或说激活)ASDM软件
ciscoasa(config)# asdm p_w_picpath  disk0:/asdm-731.bin<此命令安装asdm软件，但不会提示>    
 
开启http服务并设置允许连接的远程主机
ciscoasa(config)# http server enable
ciscoasa(config)# http 192.168.10.0  255.255.255.0 mgmt    
注：虽然是http服务，但是web连接使用的是https协议。安全产品的web登录都是https协议。
 
创建登录账户并设置http登录本地验证
ciscoasa(config)# username user1 password  woaimsj privilege 15
ciscoasa(config)# aaa authentication  http console LOCAL

ASA1(config-if)# same-security-traffic permit inter-interface 
允许同安全级别的口通信
ASA1(config-if)# same-security-traffic permit intra-interface 
允许在同一物理口的同安全级别的虚拟接口同信


ASA1(config)# route outside 0 0 202.100.1.2<每个接口都要起名字>
格式：route + 接口名 + 源 + 掩码 + 目

关于静态路由

    最多支持三条相同目的和出接口的，用于负载均衡的静态路由

关于动态路由

    RIP OSPF EIGRP  (不支持BGP）

查看

show run + 特定关键字    相当于runningconfig的部分
show run all + 特定关键字   相当于查看详细信息

show cpu usage
show memory
show perfmon 
show version

清除连接

    

网页标题：ASA防火墙概述与初始化_01
网页路径：http://6mz.cn/article/jehspj.html