- 1、本文档共7页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
CISCO ASA常用命令解释
CISCO ASA常用命令解释
CISCO? ASA防火墙常用命令有:nameif、interface、ip address、nat、global、route、static等。global??? 指定公网地址范围:定义地址池。??? Global命令的配置语法:??? global (if_name) nat_id ip_address-ip_address [netmark global_mask]??? 其中:??? (if_name):表示外网接口名称,一般为outside。??? nat_id:建立的地址池标识(nat要引用)。??? ip_address-ip_address:表示一段ip地址范围。??? [netmark global_mask]:表示全局ip地址的网络掩码。nat??? 地址转换命令,将内网的私有ip转换为外网公网ip。??? nat命令配置语法:nat (if_name) nat_id local_ip [netmark]??? 其中:??? (if_name):表示接口名称,一般为inside.??? nat_id:?? 表示地址池,由global命令定义。??? local_ip: 表示内网的ip地址。对于表示内网所有主机。??? [netmark]:表示内网ip地址的子网掩码。route??? route命令定义静态路由。??? 语法:??? route (if_name) 0 0 gateway_ip [metric]??? 其中:??? (if_name):表示接口名称。??? 0 0 :表示所有主机??? Gateway_ip:表示网关路由器的ip地址或下一跳。??? [metric]:路由花费。缺省值是1。
static??? 配置静态IP地址翻译,使内部地址与外部地址一一对应。??? 语法:??? static(internal_if_name,external_if_name) outside_ip_addr inside_ ip_address??? 其中:??? internal_if_name表示内部网络接口,安全级别较高,如inside。??? external_if_name表示外部网络接口,安全级别较低,如outside。??? outside_ip_address表示外部网络的公有ip地址。??? inside_ ip_address表示内部网络的本地ip地址。??? (括号内序顺是先内后外,外边的顺序是先外后内)
例如:??? asa(config)#static (inside,outside) ??? 表示内部ip地址,访问外部时被翻译成全局地址**************************************************************************??? asa#conf t??? asa(config)# hostname asa?? //设置主机名??? asa(config)#enable password cisco???? //设置密码
配置外网的接口,名字是outside,安全级别0,输入ISP给您提供的地址就行了。??? asa(config)#interface GigabitEthernet0/0??? asa(config)#nameif outside????????????????????? //名字是outside??? asa(config)#securit-level 0??????????????????? //安全级别0??? asa(config)#ip address *.*.*.* ?? //配置公网IP地址??? asa(config)#duplex full??? asa(config)#??? asa(config)#no shutdown
配置内网的接口,名字是inside,安全级别100??? asa(config)#interface GigabitEthernet0/1??? asa(config)#nameif inside??? asa(config)#securit-level 100??? asa(config)#duplex full??? asa(config)#speed 100??? asa(config)#no shutdown
配置DMZ的接口,名字是dmz,安全级别50??? asa(config)#interface GigabitEthernet0/2??? asa(config)#nameif dmz??? asa(co
您可能关注的文档
- AT COMMAND的命令集.doc
- Astart算法.doc
- ATP年终总决赛历史.doc
- ATT自然灾害应急预案精编版.doc
- AS壁纸.ppt
- Authorware7.0制作倒计时牌.doc
- AutoCAD三维建模教程:八心八箭钻石的绘制.doc
- AutoCAD简单掌握.doc
- AUTOCAD+VBA+生成道路测量中的纵横断面数据表(版2).doc
- AVR 实验二-中断.doc
- 大学生职业规划大赛《新闻学专业》生涯发展展示PPT.pptx
- 大学生职业规划大赛《应用统计学专业》生涯发展展示PPT.pptx
- 大学生职业规划大赛《音乐学专业》生涯发展展示PPT.pptx
- 大学生职业规划大赛《中医学专业》生涯发展展示PPT.pptx
- 大学生职业规划大赛《信息管理与信息系统专业》生涯发展展示PPT.pptx
- 大学生职业规划大赛《汽车服务工程专业》生涯发展展示PPT.pptx
- 大学生职业规划大赛《水产养殖学专业》生涯发展展示PPT.pptx
- 大学生职业规划大赛《市场营销专业》生涯发展展示PPT.pptx
- 大学生职业规划大赛《音乐表演专业》生涯发展展示PPT.pptx
- 大学生职业规划大赛《音乐学专业》生涯发展展示PPT.pptx
最近下载
- 目的论视角下奢侈品香水广告的汉译策略研究——以迪奥为例.docx
- 2022年新版大象版六年级科学上册全册PPT课件.pptx
- 【新结构】湖北省七市州2024届高三下学期3月联合统一调研测试数学试题+答案解析.pdf VIP
- 物流和供应链(英文).ppt
- 北师大版数学八年级下册第四章 因式分解 大单元整体教学设计学历案教案附作业设计(基于新课标教学评一致性).docx
- 2023欧洲车身会议资料010_SUV full aluminium case_Hyundai and Alumobility.pdf
- 心衰的新药物治疗.pptx VIP
- 老旧小区外立面改造安全生产和文明施工措施.doc
- 口腔科护理质量查检表.docx VIP
- 《管理学习题》无答案.docx VIP
文档评论(0)