防火墙置说明-各位仁兄相互交流-请补充.docVIP

板卡编号 端口类型 端口编号 接至 用途 0 4端口10M/100M/1000M电口 0/0 Cisco 3560 0/1 内部互联 0/1 空 预留 0/2 防火墙 2（LAN Failover） 内部互联HA心跳线 0/3 防火墙 2 (STATE Failover) 内部互联HA心跳线 1 SSM 4GE 1/0-2 空 预留 1/3 电信核心交换机（光纤接口） 与CN2互联 CQ-WAP-FW# show run : Saved : ASA Version 7.2(1) #　防火墙版本号为ASA 5520 Version 7.2 ! hostname CQ-WAP-FW #　防火墙名称为CQ-WAP-FW enable password 2KFQnbNIdI.2KYOU encrypted #　密码为cisco names dns-guard ! interface GigabitEthernet0/0 nameif inside #　此端口命名为inside security-level 100 #　安全级别为100，值越大越安全 ip address standby 54 #　与54分别为主备用防火墙下行口与内网交换机互连地址 #　为主用防火墙下行连接内网F5的端口地址，此地址为F5缺省的上连网关；54为备用防火墙使用IP地址 ! interface GigabitEthernet0/1 #　此端口未启用 shutdown no nameif no security-level no ip address ! interface GigabitEthernet0/2 description LAN Failover Interface #　描述端口信息为LAN Failover Interface ! interface GigabitEthernet0/3 description STATE Failover Interface #　描述端口信息为STATE Failover Interface ! interface Management0/0 nameif management #　防火墙管理口默认配置，端口名称为management security-level 100 #　防火墙管理口默认配置，安全级别为100，值越大越安全 ip address standby 54 #　与54分别为主备用防火墙管理口地址 management-only #　防火墙管理口默认配置 ! interface GigabitEthernet1/0 #　此端口未启用 shutdown no nameif no security-level no ip address ! interface GigabitEthernet1/1 #　此端口未启用 shutdown no nameif no security-level no ip address ! interface GigabitEthernet1/2 #　此端口未启用 shutdown no nameif no security-level no ip address ! interface GigabitEthernet1/3 # 此端口上行光纤连至电信核心交换机(CE路由器7609)，启用三个子接口分别与163、CN2、DCN网互通 media-type sfp #　此端口作为光口使用 no nameif no security-level no ip address ! interface GigabitEthernet1/3.1501 #　1/3.1501为与163网互联的子接口 vlan 282 #　vlan ID为282，要求与对端cisco7609保持一致 nameif Internet-163 #　此端口命名为Internet-163 security-level 0 #　安全级别为0，值越大越安全 ip address 38 48 standby 37 #　38与37分别为主备用防火墙上行口与163网互连地址 #　38为主用防火墙上行连接到163网的端口IP地址，此地址为CE路由器cisco7609缺省的下连网关；37为备用防火墙使用IP地址 ! interface GigabitEthernet1/3.1502 #　1/3.1502为与CN2网互联的子接口 vlan 281 #　vlan ID为281，要求与对端cisco7609保持一致 nameif CN2 #　此端口命