思科ASA防火配置.docVIP

思科ASA防火墙配置 　　要想配置思科的防火墙得先了解这些命令：　　常用命令有：nameif、interface、ip address、nat、global、route、static等。　　global　　指定公网地址范围：定义地址池。　　Global命令的配置语法：　　global (if_name) nat_id ip_address-ip_address [netmark global_mask]　　其中：　　(if_name)：表示外网接口名称，一般为outside。　　nat_id：建立的地址池标识(nat要引用)。　　ip_address-ip_address：表示一段ip地址范围。　　[netmark global_mask]：表示全局ip地址的网络掩码。　　nat　　地址转换命令，将内网的私有ip转换为外网公网ip。　　nat命令配置语法：nat (if_name) nat_id local_ip [netmark]　　其中：　　(if_name)：表示接口名称，一般为inside.　　nat_id： 表示地址池，由global命令定义。　　local_ip： 表示内网的ip地址。对于表示内网所有主机。　　[netmark]：表示内网ip地址的子网掩码。　　route　　route命令定义静态路由。　　语法：　　rou