asa防火墙命令（ASA firewall command）.docVIP

asa防火墙命令（ASA firewall command） 一、基本配置 #主机名称/名字的设置 #接口gigabitethernet0 / 0 / 0 / 0 /进入接口 如果#外/配置接口名为外 #安全水平0 / /设置安全级别。级别从0 - 100，级别越高安全级别越高 # IP地址218.xxx.xxx.xxx 48 /设置外部IP地址 #没有关机 #接口Ethernet0 / 1 / 0 / 1 /进入接口 如果在# /配置接口名为里面 #安全水平100 / /设置安全级别。级别从0 - 100，级别越高安全级别越高 # IP地址 /设置IP地址 #全双工/全双工 #速度100 / /速率 #没有关机 #接口Ethernet0 / 2 / 0 / 2 /进入接口 如果# /配置接口名为DMZ非军事区 #安全水平50 / /设置安全级别。级别从0 - 100，级别越高安全级别越高 # IP地址 /设置DMZ接口IP地址 #没有关机 #接口management0 / 0 / /进入管理接口 #如果管理/接口名 #安全水平100 / /安全级别 # IP地址 / IP地址 注意：安全级别配置安全级别。默认外网接口为0 / 0安全级别默认为0 内网接口为0 / 1安全级别默认为100 DMZ接口为0 / 2安全级别默认为50 默认情况下，相同安全级别接口之间不允许通信，可以使用以下命令： #相同安全通行证接口/允许相同安全级别接口之间互相通信。 较高安全接口访问较低安全接口：允许所有基于IP的数据流通过，除非有ACL访问控制列表，认证或授权的限制。 较低安全接口访问较高安全接口：除非有管道或ACL进行明确的许可，否则丢弃所有的数据包。 二、全球、NAT静态路由命令、、 1、全球命令 全球（if_name）nat_id IP地址IP地址子网掩码-- [面具] if_name：指的是接口 Nat_id: is the ID identification number of the address pool Ipaddress--ipaddress [netmask mask]: the specified IP address pool range can also be an address Cases: Global (outside) 1 47-49 / / configure an address pool Global (outside) 1 interface / outside interface to configure a single address. Global (outside) 1 37 netmask 48 / / configure an address pool for all 48 in a subnet address 2, NAT command (1) basic usage NAT (if_name) nat_id local_ip [netmask] If_name: refers to the interface Nat_id: is the ID identity number of the address pool, that is, the nat_id defined in global Local_ip [netmask]: which address nat_id conversion to the address pool. (2) dynamic internal NAT conversion (many to many) Cases: Global (outside) 1 47-49 / / configure an address pool NAT (inside) 1 / / global configuration and above are used together, which is the network address translation for this segment 47-49 (3) pat (multiple to one NAT) When multiple IP addresses are converted to an IP address, the port number greater than 1024 is automatically added to the external IP address to distinguish between different conversion accesses. Global (outside) 1 47 / / configure an external add