ASA防火墻基本配置

全局模式下

成都創(chuàng)新互聯(lián)IDC提供業(yè)務(wù):遂寧聯(lián)通機房,成都服務(wù)器租用,遂寧聯(lián)通機房,重慶服務(wù)器租用等四川省內(nèi)主機托管與主機租用業(yè)務(wù);數(shù)據(jù)中心含:雙線機房,BGP機房,電信機房,移動機房,聯(lián)通機房。

asa（config）#int e0/0 //進入接口//

asa（config-if）#nameif 名字 //配置接口名稱//

asa（config-if）#security-leve 0-100 //配置接口安全級別，0-100表示安全級別//

asa（config-if）#ip add 192.168.1.1 255.255.255.0 //配置接口ip地址//

asa（config）#access-list 100-199 permit|deny ip host 192.168.1.2 host 192.168.2.2 //允許入站//

asa（config）#access-group 100-199 in int outside //應(yīng)用到接口上//

asa（config）#route outside 172.16.1.0 255.255.255.0 172.16.2.1 //outside表示接口方向，172.168.2.1位一跳地址//

asa（config）#access-list 111 permit icmp any any //允許icmp通過防火墻//

asa（config）#access-group 111 in int outside //應(yīng)用到接口//

asa#write erase //刪除startup-config配置文件//

asa防火墻配置的保存

copy running-config disk0:/.private/startup-config