ciscoASA防火墙如何配置.docx

ciscoASA防火墙如何配置常用命令有：nameif、interface、ipaddress、nat、global、route、static等。global指定公网地址范围：定义地址池。Global命令的配置语法：global(if_name)nat_idip_address-ip_address[netmarkglobal_mask]其中：(if_name)：表示外网接口名称，一般为outside。nat_id：建立的地址池标识(nat要引用)。ip_address-ip_address：表示一段ip地址范围。[netmarkglobal_mask]：表示全局ip地址的网络掩码。nat地址转换命令，将内网的私有ip转换为外网公网ip。nat命令配置语法：nat(if_name)nat_idlocal_ip[netmark]其中：(if_name)：表示接口名称，一般为inside.nat_id：表示地址池，由global命令定义。local_ip：表示内网的ip地址。对于0.0.0.0表示内网所有主机。[netmark]：表示内网ip地址的子网掩码。routeroute命令定义静态路由。语法：route(if_name)00gateway_ip[metric]其中：(if_name)：表示接口名称。00：表示所有主机Gateway_ip：表示网关路由器的ip地址或下一跳。[metric]：路由花费。缺省值是1。static配置静态IP地址翻译，使内部地址与外部地址一一对应。语法：static(internal_if_name,external_if_name)outside_ip_addrinside_ip_address其中：internal_if_name表示内部网络接口，安全级别较高，如inside。external_if_name表示外部网络接口，安全级别较低，如outside。outside_ip_address表示外部网络的公有ip地址。inside_ip_address表示内部网络的本地ip地址。(括号内序顺是先内后外，外边的顺序是先外后内)例如：asa(config)#static(inside，outside)133.0.0.1192.168.0.8表示内部ip地址192.168.0.8，访问外部时被翻译成133.0.0.1全局地址**************************************************************************asa#conftasa(config)#hostnameasa//设置主机名asa(config)#enablepasswordcisco//设置密码配置外网的接口，名字是outside，安全级别0，输入ISP给您提供的地址就行了。asa(config)#interfaceGigabitEthernet0/0asa(config)#nameifoutside//名字是outsideasa(config)#securit-level0//安全级别0asa(config)#ipaddress*.*.*.*255.255.255.0//配置公网IP地址asa(config)#duplexfullasa(config)#asa(config)#noshutdown配置内网的接口，名字是inside，安全级别100asa(config)#interfaceGigabitEthernet0/1asa(config)#nameifinsideasa(config)#securit-level100asa(config)#duplexfullasa(config)#speed100asa(config)#noshutdown配置DMZ的接口,名字是dmz，安全级别50asa(config)#interfaceGigabitEthernet0/2asa(config)#nameifdmzasa(config)#securit-level50asa(config)#duplexfullasa(config)#asa(config)#noshutdown网络部分设置asa(config)#nat(inside)1192.168.1.1255.255.255.0asa(config)#global(outside)1222.240.254.193255.255.255.248asa(config)#nat(inside)0192.168.1.1255.255.255.255//表示192.168.1.1这个地址不需要转换。直接转发出去。asa(config)#global(outside)1133.1.0.1-133.1.0.14//定义的地址池asa(