ASA防火墙基本配置-创新互联

全局模式下

asa（config）#int e0/0         //进入接口//

asa（config-if）#nameif 名字      //配置接口名称//

asa（config-if）#security-leve 0-100    //配置接口安全级别，0-100表示安全级别//

asa（config-if）#ip add 192.168.1.1 255.255.255.0  //配置接口ip地址//

asa（config）#access-list 100-199 permit|deny ip host 192.168.1.2 host 192.168.2.2  //允许入站//

asa（config）#access-group 100-199 in int outside   //应用到接口上//

asa（config）#route outside 172.16.1.0 255.255.255.0 172.16.2.1  //outside表示接口方向，172.168.2.1位一跳地址//

asa（config）#access-list 111 permit icmp any any  //允许icmp通过防火墙//

asa（config）#access-group 111 in int outside   //应用到接口//

asa#write erase  //删除startup-config配置文件//

asa防火墙配置的保存

copy running-config disk0:/.private/startup-config

boot config disk0:/.private/startup-config

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。