防火墙配置说明各位仁兄相互交流-请补充.docVIP

板卡编号 端口类型 端口编号 接至 用途 0 4端口10M/100M/1000M电口 0/0 Cisco 3560 0/1 内部互联 0/1 空 预留 0/2 防火墙 2（LAN Failover） 内部互联HA心跳线 0/3 防火墙 2 (STATE Failover) 内部互联HA心跳线 1 SSM 4GE 1/0-2 空 预留 1/3 电信核心交换机（光纤接口） 与CN2互联 CQ-WAP-FW# show run : Saved : ASA Version 7.2(1) #　防火墙版本号为ASA 5520 Version 7.2 ! hostname CQ-WAP-FW #　防火墙名称为CQ-WAP-FW enable password 2KFQnbNIdI.2KYOU encrypted #　密码为cisco names dns-guard ! interface GigabitEthernet0/0 nameif inside #　此端口命名为inside security-level 100 #　安全级别为100，值越大越安全 ip address standby 54 #　与54分别为主备用防火墙下行口与内网交换机互连地址 #　为主用防火墙下行连接内网F5的端口地址，此地址为F5缺省的上连网关；54为备用防火墙