文档介绍:常用命令有:nameif、interface、ip address、nat、global、route、static等。
global
     指定公网地址范围:定义地址池。
     Global命令的配置语法:
     global (if_name) nat_id ip_address-ip_address[netmark global_mask]
     其中:
     (if_name):表示外网接口名称,一般为outside。
     nat_id:建立的地址池标识(nat要引用)。
     ip_address-ip_address:表示一段ip地址范围。
     [netmark global_mask]:表示全局ip地址的网络掩码。
nat
     地址转换命令,将内网的私有ip转换为外网公网ip。
     nat命令配置语法:nat (if_name) nat_id local_ip [netmark]
     其中:
     (if_name):表示接口名称,一般为inside.
     nat_id:    表示地址池,由global命令定义。
     local_ip: 表示内网的ip地址。所有主机。
     [netmark]:表示内网ip地址的子网掩码。
route
     route命令定义静态路由。
     语法:
     route(if_name) 0 0 gateway_ip[metric]
     其中:
     (if_name):表示接口名称。
     0 0 :表示所有主机
     Gateway_ip:表示网关路由器的ip地址或下一跳。
     [metric]:路由花费。缺省值是1。
static
     配置静态IP地址翻译,使内部地址与外部地址一一对应。
     语法:
     static(internal_if_name,external_if_name) outside_ip_addr inside_ ip_address
     其中:
     internal_if_name表示内部网络接口,安全级别较高,如inside。
     external_if_name表示外部网络接口,安全级别较低,如outside。
     outside_ip_address表示外部网络的公有ip地址。
     inside_ ip_address表示内部网络的本地ip地址。
     (括号内序顺是先内后外,外边的顺序是先外后内)
     例如:
     asa(config)#static (inside,outside)
     表示内部ip地址19,访问外部时被翻译成1
*****