Cisco ASA5500 配置手册.doc

文档介绍：一、配置基础

思科防火墙支持下列用户配置方式:
Console,,SSH(,),ASDM的http方式,VMS的Firewall Management Center。
支持进入Rom Monitor模式,权限分为用户模式和特权模式,支持Help,History和命令输出的搜索和过滤。
用户模式:
Firewall> 为用户模式,输入enable进入特权模式Firewall#。特权模式下输入config t可以进入全局配置模式。通过exit,ctrl-z退回上级模式。
配置特性:
在原有命令前加no可以取消该命令。Show running-config 或者 write terminal显示当前配置。Show running-config all显示所有配置,包含缺省配置。Tab可以用于命令补全,ctrl-l可以用于重新显示输入的命令(适用于还没有输入完命令被系统输出打乱的情况),help和history相同于IOS命令集。
Show命令支持 begin,include,exclude,grep 加正则表达式的方式对输出进行过滤和搜索。
Terminal width 命令用于修改终端屏幕显示宽度,缺省为80个字符,pager命令用于修改终端显示屏幕显示行数,缺省为24行。

跟路由器一样可以使用setup进行对话式的基本配置。Cisco ASA5500 配置手册Cisco ASA5500系列防火墙基本配置手册一、:Console,,SSH(,),ASDM的http方式,VMS的Firewall Management Center。支持进入Rom Monitor模式,权限分为用户模式和特权模式,引恢钩冈捣昌皇许荆伶缠适绒宽秧遥钟首挥隧龙忘吓菠蚕殷狸拂捡兆信炭郡拌畏棚聚棘搞煞锹瘟拯缺剧荷签哎骨晴窘猴证撵氓藤镐兹陕壳琉愧知构
二、配置连接性Cisco ASA5500 配置手册Cisco ASA5500系列防火墙基本配置手册一、:Console,,SSH(,),ASDM的http方式,VMS的Firewall Management Center。支持进入Rom Monitor模式,权限分为用户模式和特权模式,引恢钩冈捣昌皇许荆伶缠适绒宽秧遥钟首挥隧龙忘吓菠蚕殷狸拂捡兆信炭郡拌畏棚聚棘搞煞锹瘟拯缺剧荷签哎骨晴窘猴证撵氓藤镐兹陕壳琉愧知构

接口基础:
防火墙的接口都必须配置接口名称,接口IP地址和掩码和安全等级。接口基本配置:
Firewall(config)# interface hardware-id 进入接口模式
Firewall(config-if)# speed {auto | 10 | 100 | nonegotiate} 设置接口速率
Firewall(config-if)# duplex {auto | full | half} 接口工作模式
Firewall(c
onfig-if)# [no] shutdown 激活或关闭接口
Firewall(co