思科PIX ASA 配置总结.docVIP

思科PIX ASA 配置总结 一：6个基本命令： nameif、 interface、 ip address 、nat、 global、 route。 二：基本配置步骤： step1: 命名接口名字 (7版本的配置是先进入接口再命名) nameif ethernet0 outside security0 nameif ethernet1 inside security100 nameif ethernet2 dmz security50 step2：配置接口速率 interface ethernet0 10full auto step3：配置接口地址(7版本的配置是先进入直接配置)。 ip address inside step4：地址转换（必须） * 安全高的区域访问安全低的区域（即内部到外部）需NAT和global; nat(inside) 1 global(outside) 1 93 48 ――global (outside) 1 interface （PAT） nat (inside) 0 55 表示这个地址不需要转换。直接转发出去。 * 如果内部有服务器需要映射到公网地址(外网访问内网)则需要static和conduit或者acl. static (inside, outside) 94 40 static