cisco_asa5510_防火墻配置手冊

1、CISCOASA5510防火墻配置手冊一密碼配置1.tel密碼Ciscoasa(config)#passwd123(用于tel登陸ASA的密碼)2.enable密碼Ciscoasa(config)#enablepasswd456(進(jìn)入enable特權(quán)模式的密碼)3.設(shè)備命名Ciscoasa(config)#hostnamewyciscoasa二接口配置2.1接口命名Ciscoasa(config)#interfaceEther00Cis

2、coasa(configif)#nameifoutside一般的情況將E00命為外網(wǎng)接口，而將E01命為內(nèi)網(wǎng)接口。2.2配置接口安全級別Ciscoasa(configif)#securitylevel100(100指權(quán)限，數(shù)字越高權(quán)限越高)2.3配置IP地址Ciscoasa(configif)#ipaddress219.139..2.4關(guān)閉激活接口Ciscoasa(configif)#shutdownnoshutdown三靜態(tài)路由配置C

3、iscoasa(config)#routeinside192.168.3.0255.255.255.0192.168.10.1意思為：在inside接口上創(chuàng)建一條到192.168.3.024網(wǎng)絡(luò)走192.168.10.1的路由，ASA會(huì)將到192.168.3.024網(wǎng)絡(luò)的所有數(shù)據(jù)包轉(zhuǎn)發(fā)給下一條192.168.10.1Ciscoasa(config)#routeoutside0.0.0.00.0.0.0219.139.50.1創(chuàng)建一條外網(wǎng)

4、默認(rèn)路由，ASA將所有互聯(lián)網(wǎng)流量轉(zhuǎn)發(fā)給inter網(wǎng)關(guān)219.139.50.1四網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）配置4.1NAT的簡介一臺內(nèi)網(wǎng)中的機(jī)器，這時(shí)就需要做靜態(tài)的端口映射。4.5.2端口映射的配置語法：Ciscoasa(config)#accesslistlistnameextendedpermittcpudpanyhsotoutside_addresseqpt_numlist_name:訪問控制列表名稱訪問控制列表名稱tcpudp:需要映

5、射的協(xié)議類型需要映射的協(xié)議類型pt_num:需要映射的端口號需要映射的端口號Ciscoasa(config)#static(insideoutside)tcpudpinterfacept_numlocal_addresspt_nummask255.255.255.255Tcpudp:需要映射的協(xié)議類型pt_num：映射前的端口號：映射前的端口號local_address：映射后的內(nèi)網(wǎng)主機(jī)：映射后的內(nèi)網(wǎng)主機(jī)IP地址地址pt_num：映射后

6、的端口號：映射后的端口號例如：Ciscoasa(config)#accesslist100extendedpermittcpanyhost219.139..eq80允許外網(wǎng)訪問219.139..的tcp80端口Ciscoasa(config)#static(insideoutside)tcpinterface80192.168.16.25480mask255.255.255.255外網(wǎng)訪問218.21.217.162的tcp80端口時(shí)啟

7、用靜態(tài)PAT映射到內(nèi)網(wǎng)192.168.16.254的tcp80端口Ciscoasa(config)#accessgroup100inintercaeoutsideperuseroverride訪問必須調(diào)用ACL備注如果，只是需要將內(nèi)網(wǎng)一個(gè)服務(wù)器映射到公網(wǎng)可以這樣做ciscoasa(config)#static(insideoutside)219.139..192.168.16.254ciscoasa(config)#static(ins