CISCO-ASA5510-防火墙配置手册

防火墙配置手册

一． 密码配置

 密码

用于  登陆  的密码

 密码

 !进入  特权模式的密码

设备命名

"#$%

%&)$%* 指权限，数字越高权限越高

 配置 + 地址

%&,,--

 关闭(激活接口

%&")(")

三． 静态路由配置

),!.,!.

意思为：在  接口上创建一条到 ,!.( 网络走 ,!.的

路由， 会将到 ,!.( 网络的所有数据包转发给下一条

,!.

动态 /0：指将内部网络私有 + 地址转换为公有 + 地址，+ 地址不确定，

是随机的，所有被授权访问  的私有 + 地址可随机转换为任何指定

合法 + 地址。

静态 /0：指 + 地址一对一的转换。

+0：指改变外出数据包的源端口并进行端口转换。内部所有网络均可以共

享一个合法外部 + 地址实现对  的访问，从而可以最大限度节约 +

地址资源。同时，又可以隐藏网络内部的所有主机，有效避免来自己

 的攻击。因此，武英项目做 /0 时推荐用 +0。

 动态 /0 的配置

,!.

,!.! 

将此地址激活 /0

,,--

将 ,!.! 这个地址转换为 ,,--

 +0 配置

,!.!

将此地址激活 /0

)&这个是电信只提供了一个 + 时可

以这样做，所有内网共享一个 + 上网

 端口映射的配置

语法：% list-name3#tcp/udp $"

list_name:访问控制列表名称

port_num:需要映射的端口号

local_address port_num #2

Tcp/udp:需要映射的协议类型

port_num

：映射前的端口号

local_address

：映射后的内网主机

IP

地址

port_num

：映射后的端口号

例如：%3#$"

,,--4.

允许外网访问 ,,--的 . 端口

56)&.,!.! .

#2

56),,--,!.! 

((后面的  为限制连接数， 为限制的半开连接数。

五访问控制列表（7）配置

配置访问控制列表的一般步骤

配置访问控制列表

接口方向的调用

标准访问控制列表