ASA学习笔记 自我总结.pdf

ASA 学习笔记 自我总结 ASA5520 学习笔记 ciscoasa# ciscoasa# conf t ciscoasa(config)# hostname ASA5520 //为设备命名 ASA5520(config)# ASA5520(config)# int gi0/0 //进入到 接口模式 ASA5520(config-if)# nameif outside //将接口gi0/0命名为 outside INFO: Security level for outside set to 0 by default. ASA5520(config-if)# security-level 0 //将接口 outside 的安全级 别设置为 0 级（因为是外部接口，安全级别为最高） ASA5520(config-if)# ip address 192.168.3.234 255.255.255.0 //设置接口 outside 的IP 地址 ASA5520(config-if)# no shutdown //启动接口 ASA5520(config-if)# end ASA5520#conf t ASA5520(config)# int gi0/1 //进入到接口模式 ASA5520(config-if)# nameif inside //将接口gi0/1命名为 inside ASA5520(config-if)# ip address 10.1.1.1 255.255.0.0 //设置接口 inside 的IP 地址 ASA5520(config-if)# no shutdown //启动接口 ASA5520(config-if)# end ASA5520#conf t ASA5520(config)#global (outside) 1 interface //设置 NAT 地址转换，outside 接口为对外映射的接口，转换公网地址为动态获取。 ASA5520(config)# route outside 0.0.0.0 0.0.0.0 192.168.3.254 //设置默认路由 ASA5520(config)# nat (inside) 1 10.1.0.0 255.255.0.0 //设置内部地址转换网段 ASA5520(config)# dhcpd address 10.1.1.20-10.1.1.150 inside //配置 DHCP 可分配网段，并 标识为内部接口 ASA5520(config)# dhcpd dns 192.168.0.1 //添加 DNS 解析服务器 ASA5520(config)# dhcpd enable inside //启动内部网络中的 DHCP 服务 ASA5520(config)# end ASA5520(config)# write memory //保存配置结果 ASA5520(config)# access-list icmp_in extended permit icmp any any // 设置访问列表 icmp_in ，允许 PING 协议转发 ASA5520(config)# access-group icmp_in in interface outside //在接口 outside 上应 用访问列表 icmp_in ASA5520(config)# write memory