原创力文档- 1、本文档共14页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
第PAGE页
CD-ASA5520#showrun
:Saved
:
ASAVersion7.2(2)
!
hostnameCD-ASA5520????????????????????????????//定义工作域??
enablepassword9jNfZuG3TC5tCVH0encrypted??//进入特权模式的密码
names
dns-guard
!
interfaceGigabitEthernet0/0????????//内网接口：
duplexfull????????????????????//接口作工模式：全双工，半双，自适应??????
nameifinside????????????????//为端口命名：内部接口inside
security-level100??????????????????//设置本端口的IP地址
!
interfaceGigabitEthernet0/1????????//外网接口
nameifoutside????????????????//为外部端口命名：外部接口outside
security-level0
ipaddress22//IP地址配置
!
interfaceGigabitEthernet0/2
nameifdmz
security-level50
ipaddress
!????????
interfaceGigabitEthernet0/3
shutdown
nonameif
nosecurity-level
noipaddress
!
interfaceManagement0/0??????????//防火墙管理地址
shutdown
nonameif
nosecurity-level
noipaddress
!
passwd2KFQnbNIdI.2KYOUencrypted
passive??????
clocktimezoneCST8
dnsserver-groupDefaultDNS
domain-namedefault.domain.invalid
access-listoutside_permitextendedpermittcpanyinterfaceoutsideeq3389??
//访问控制列表
access-listoutside_permitextendedpermittcpanyinterfaceoutsiderange3000030010
//允许外部任何用户可以访问outside接口的30000-30010的端口。
pagerlines24
loggingenable????????//启动日志功能
loggingasdminformational
mtuinside1500????????内部最大传输单元为1500字节
mtuoutside1500
mtudmz1500
iplocalpoolvpnclient-00mask
//定义一个命名为vpnclient的IP地址池,为remote用户分配IP地址
nofailover
icmpunreachablerate-limit1burst-size1
asdmimagedisk0:/asdm-522.bin
noasdmhistoryenable
arptimeout14400??????//arp空闲时间为14400秒
global(outside)1interface//由于没有配置NAT故这里是不允许内部用户上INTERNET
static(dmz,outside)tcpinterface3000030000netmask55
//端口映射可以解决内部要公布的效劳太多，而申请公网IP少问题。
static(dmz,outside)tcpinterface3000130001netmask55
//把dmz区30002映射给外部30002端口上。
static(dmz,outside)tcpinterface3000230002netmask55
static(dmz,outside)tcpinterface3000330003netmask55
static(dmz,outside)tcpinterface3
文档评论（0）