ASA基本配置

一、ASA的基本配置
1、主机名
hostname 名字
2、特权密码
enable password 密码
3、远程登录密码(telnet密码)
passwd 密码
4、清除所有配置
全局模式下:clear configure all
5、ACL配置
access-list 名字 permit ip 源网段 子网掩码(正码) 目标网段 子网掩码(正码)

规则应用:
access-group 名字 in(out) int 逻辑接口名
6、接口配置(e0/0)
int e0/0
nameif inside
security-level 100
ip add 192.168.1.1 255.255.255.0
no sh
注意:inside 默认安全级别为100
outside 默认安全级别为0
7、静态路由和默认路由配置
静态: route inside (或outside) 目标网段 子网掩码 下一跳
默认:route inside (或outside) 0.0.0.0 0.0.0.0 下一跳
8、telnet配置
telnet 网段 子网掩码 inside(或outside)
telnet 0 0 inside (允许所有的主机)
9、ssh配置
host asa802 (配置主机名)
domain-name asadomain.com (配置域名)
crypto key generate rsa modulus 1024 (使用RSA加密)
ssh 0 0 outside (允许所有主机从outside访问)
ssh timeout 30 (超时等待时间)
ssh version 2 (声明版本)

10、ASDM配置
http server enable (启用功能)
http 0 0 outside (允许所有主机从outside访问)
asdm image disk0:/asdm-602.bin (提供给客户端的镜像文件)
username admin password cisco privilege 15 (创建用户名和密码,声明级别,15是管理员的身份)

11、查看conn表
show conn detail
12、查看路由表
show route

猜你喜欢

转载自blog.csdn.net/qq_40084074/article/details/81321614
asa
今日推荐