ASA防火墙配置命令注释.docx

name Client description neibujisuanji //把ip地址进行文字命名，可以在acl里调用的时候用命名来代替地址。name 1 a-136.11 // 例如将1 用命名“a-136.11”来替代，a代表接入层。name 0 a-101.30name jisuanjishi description jisuanjishiname 61 a-153.161name 62 a-153.162name 63 a-153.163name 8 a-147.78name 4 a-101.54name 60 a-153.160name 64 a-153.164name 6 a-153.26name 2 a-101.12name 01 pat_testname 5 guke-caixuname 2 specialusename 0 yaopinbuliangname 89 a-146.189name 0 tempname 8 sunkainame 3 pla-libaryname 13 zjpname 87 zzjname 1 guojihuiyi description chengpengdns-guard!interface Ethernet0/0 nameif outside security-level 0 //设置接口名称，并指定安全级别，安全级别取值范围为1～100，数字越大安全级别越高。ethernet0命名为外部接口outside，安全级别是0；ethernet1命名为内部接口inside，安全级别是100；ethernet2命名为中间接口dmz,安装级别50. ip address 00 !interface Ethernet0/1 nameif inside security-level 100 ip address !interface Ethernet0/2 shutdown nameif dmz security-level 0 ip address !interface Ethernet0/3 shutdown no nameif no security-level no ip address!interface Management0/0 nameif management //设置接口名称，并指定安全级别，安全级别取值范围为1～100，数字越大安全级别越高。ethernet0命名为外部接口outside，安全级别是0；ethernet1命名为内部接口inside，安全级别是100；ethernet2命名为中间接口dmz,安装级别50. security-level 100 ip address management-only 此端口仅用作管理，不作为业务端口使用!!time-range sparetime 定义一个时间范围的策略名称,方便调用 periodic weekdays 0:00 to 8:00 一周（1-5）晚12点到早上8点 periodic weekend 0:00 to 23:59 周末两天，全天时间 periodic weekdays 17:30 to 23:59一周（1-5）5点半到晚上23:59分 periodic weekdays 11:30 to 14:30一周（1-5）中午11点半到2点半!boot system disk0:/asa823-k8.binftp mode passiveFTP被动模式clock timezone HKST 8dns server-group DefaultDNS domain-name default.domain.invalidobject-group network obj_any定义一个网络对象组策略名称为obj_any，方便调用object-group service comm-service service-object tcp eq domain指定TCP域名服务 service-object tcp eq ftp service-object tcp eq gopher service-object tcp eq www service-object tcp eq https service-object tcp eq pop3 service-object tcp eq smtp service-object tcp eq telnet service-object udp eq domainobject-group service udp-500 udp port-object eq isakmp指定isakmp协议object-group service guojiyixuezhognxin