ASA防火墙基本配置命令

ASA 5505 ASA 5510 中小企业

创新互联建站坚持“要么做到，要么别承诺”的工作理念，服务领域包括：成都网站建设、网站制作、企业官网、英文网站、手机端网站、网站推广等服务，满足客户于互联网时代的惠民网站设计、移动媒体设计的需求，帮助企业找到有效的互联网解决方案。努力成为您成熟可靠的网络建设合作伙伴！

5520 5540 5550 5580大型企业

ASA 是思科的产品，前身是PIX.

ASA基本配置命令

ASA ACL的基本配置

标准ACL	asa(config)# access-group acl_name {in \| out} interface interface_ name
扩展ACL	asa(config)# access-list acl_name [extended] {permit \| deny} protocol src_ip_addr src_mask dst_ip_addr dst_mask [operator port]
将ACL应用到接口	asa(config)# access-group acl_name {in \| out} interface interface_ name

举例：允许ICMP穿过防火墙

asa(config)# access-list 111 permit icmp any any

asa(config)# access-group 111 in int outside

静态路由

asa(config)# route interface-name network mask next-hop-address

其他命令

命令名称	模式	具体命令
保存running config配置	config#	asa# write memory或 asa# copy running-config startup-config
清除running config的所有配置	config#	clear configure all
清除running config中指定命令的配置	config#	asa(config)# clear config configcommand [level2configcommand] 如：清除所有ACL clear configure access-list 清除指定ACL in_to_out clear configure access-list in_to_out
删除startup-config配置文件	#	asa# write erase

分享名称：ASA防火墙基本配置命令
浏览路径：http://wjwzjz.com/article/jejdhi.html