ASA5520学习笔记-自我总结.docVIP

ASA5520学习笔记 ciscoasa# ciscoasa# conf t ciscoasa config # hostname ASA5520 //为设备命名 ASA5520 config # ASA5520 config # int gi0/0 //进入到接口模式 ASA5520 config-if # nameif outside //将接口gi0/0命名为outside INFO: Security level for outside set to 0 by default. ASA5520 config-if # security-level 0 //将接口outside的安全级别设置为0级（因为是外部接口，安全级别为最高） ASA5520 config-if # ip address 192.168.3.234 255.255.255.0 //设置接口outside的IP地址 ASA5520 config-if # no shutdown //启动接口 ASA5520 config-if # end ASA5520#conf t ASA5520 config # int gi0/1 //进入到接口模式 ASA5520 config-if # nameif inside //将接口gi0/1命名为inside ASA5520 config-if # ip address 10.1.1.1 255.255.0.0 //设置接口inside的IP地址 ASA5520 config-if # no shutdown //启动接口 ASA5520 config-if # end ASA5520#conf t ASA5520 config #global outside 1 interface //设置NAT地址转换，outside接口为对外映射的接口，转换公网地址为动态获取。 ASA5520 config # route outside 0.0.0.0 0.0.0.0 192.168.3.254 //设置默认路由 ASA5520 config # nat inside 1 10.1.0.0 255.255.0.0 //设置内部地址转换网段 ASA5520 config # dhcpd address 10.1.1.20-10.1.1.150 inside //配置DHCP可分配网段，并标识为内部接口 ASA5520 config # dhcpd dns 192.168.0.1 //添加DNS解析服务器 ASA5520 config # dhcpd enable inside //启动内部网络中的DHCP服务 ASA5520 config # end ASA5520 config # write memory //保存配置结果 ASA5520 config # access-list icmp_in extended permit icmp any any //设置访问列表icmp_in，允许PING协议转发 ASA5520 config # access-group icmp_in in interface outside //在接口outside上应用访问列表icmp_in ASA5520 config # write memory //保存配置结果 某单位网络中要部署网络防火墙，防火墙型号为Cisco ASA5520-K8，防火墙部署结构如上图所示。其中Gi0/0 outside 接口连接Internet，Gi0/1（dmz）接口连接DMZ区（DMZ区中部署了该单位需要对外发布的公用服务器），Gi0/2（inside）接口连接单位的局域网。 ASA的配置如下： Asa5520#conf t Asa5520 config #int gi0/0 Asa5520 config-if #nameif outside Asa5520 config-if #security level 0 Asa5520 config-if #ip address 218.106.185.82 255.255.255.224 Asa5520 config-if #no shutdown Asa5520 config-if #int gi0/1 Asa5520 config-if #nameif dmz Asa5520 config-if #security level 50 Asa5520 config-if #ip address 192.168.200.1 255.255.255.0 Asa5520 config-if #no shutdown Asa5520 config-if #int gi