【正文】 Firewall Objects Network Objects/Groups中可以定義資源 定義地址組選擇Configuration Firewall Objects Network Objects/Groups進入地址組定義頁面，點擊Add中的Add Object選項打開添加地址對象對話框，輸入地址和掩碼后點擊OK，即可添加地址對象。在添加策略頁面填寫源地址、目的地址、服務(wù)后點擊OK按鈕即可添加策略。日志瀏覽器界面如下圖所示：該窗口操作方式為：216。點擊Monitoring Logging Log Buffer進入日志查看，選擇查看的日志級別后點擊VIEW即可進入日志瀏覽器。 故障倒換監(jiān)控 實墻或業(yè)務(wù)虛墻實墻下不僅可以監(jiān)控，還能進行控制。 路由監(jiān)控點擊Monitoring Routing Routes即可進入路由監(jiān)控窗口，點擊Routing即可查看設(shè)備的路由表 性能監(jiān)控 CPU點擊Monitoring Properties System Resources Graphs CPU進入CPU監(jiān)控窗口，點擊Add添加CPU利用率監(jiān)控項目到監(jiān)控內(nèi)容后點擊下方的Show Graphs按鈕進入CPU監(jiān)控窗口?？梢酝ㄟ^菜單選擇餅狀圖柱狀圖等多種體現(xiàn)形式。另外通過ASDM進行設(shè)備文件管理及軟件升級也比命令行模式更加的簡便快捷。8 ASDM在運維中的應(yīng)用配置ASDM可以通過圖形化界面實現(xiàn)所有命令行可以進行的操作。在HOME窗口可以監(jiān)控到的項目有連接狀態(tài)、CPU利用率、內(nèi)存及利用率。在統(tǒng)計圖上右鍵另存為可以將統(tǒng)計圖以圖片格式存儲在PC上。 Filter By：在Filter By窗口中輸入關(guān)鍵字后點擊Filter按鈕后即可顯示帶有關(guān)鍵字的所有日志，點擊Show ALL后恢復(fù)正常顯示216。 Find：在Find窗口中輸入關(guān)鍵字后依次點擊后方的放大鏡即可依次查看帶有關(guān)鍵字的日志下方小窗口可以查看日志的解釋（Explanation）、推薦動作（Remended Action）和詳細信息（Details）。5 監(jiān)控 日志監(jiān)控 查看實時日志實時日志功能可以持續(xù)查看正在產(chǎn)生的日志。選定后點擊OK按鈕確認添加地址組后點擊下方的APPLY按鈕添加配置到設(shè)備。導(dǎo)出策略有兩種保存格式，一種是保存為可以用Excel打開的CVS格式文件，另一種是HTML文件。點擊ToolsUpgrade Sofeware from Local Computer進入升級軟件界面。升級過程需要數(shù)分鐘才能完成，過程中界面如下所示。文件傳輸窗口分為上下兩部分，上部分用來選擇文件傳輸源，下半部分選擇文件傳輸目的。 管理操作 查看配置點擊FileShow running configuration in New Window后會彈出瀏覽器。完成配置后點擊NEXT進入下一步驟。 System Resources Graphs（系統(tǒng)資源統(tǒng)計圖） 可以查看系統(tǒng)資源的圖表（包括內(nèi)存塊、cpu、memory）。 Interface Graphs（接口統(tǒng)計圖）監(jiān)控接口相關(guān)數(shù)據(jù)信息。 Failover Group 2（故障倒換組2）查看故障倒換組1信息及調(diào)整活躍狀態(tài)。 Connection Graphs（連接統(tǒng)計圖） 可以查看Xlate監(jiān)控表。 Interface Graphs（接口統(tǒng)計圖）監(jiān)控接口相關(guān)數(shù)據(jù)信息。 DNS用來指定設(shè)備的DNS服務(wù)器。 ACL管理器216。 時間計劃 Advanced（高級設(shè)置）216。 Objects（對象）用來定義各種對象，包括：216。 Routing（路由）用來查看和配置路由相關(guān)信息。 安全拷貝（用來開啟或關(guān)閉SCP功能）216。配置靜態(tài)ARP表項。 System Image/Configuration（系統(tǒng)軟件和配置）配置自動升級功能，用來從網(wǎng)絡(luò)自動更新系統(tǒng)軟件和配置。 證書管理216。 類表216。 Service Policy Rules（服務(wù)策略規(guī)則） 用于查看及配置服務(wù)策略。默認情況下該功能是被禁用的，為了進行日志監(jiān)控應(yīng)開啟該功能。如果想通過本地程序運行ASDM，點擊Install ASDM Launcher and Run ASDM按鈕即可。1 ASDM簡介ASDM是一個基于WEB瀏覽器的JAVA程序的圖形化安全設(shè)備管理工具。作為本地程序運行的好處是可以通過桌面快捷方式調(diào)用ASDM而不再需要瀏覽器，并且通過桌面快捷方式可以快速鏈接多個設(shè)備。 Latest ASDM Syslog Messages：用來顯示設(shè)備生產(chǎn)的最新的ASDM系統(tǒng)日志消息。 Device Name/Password（設(shè)備名和密碼）設(shè)置hostname、域名及設(shè)備密碼 Firewall Access Rules（訪問規(guī)則）用來配置安全策略 NAT Rules（NAT規(guī)則） 查看及配置NAT相關(guān)內(nèi)容。 服務(wù)組216。 地址欺騙防御216。 Licensing（許可）用于查看許可狀態(tài)和添加許可。 Advanced（設(shè)備高級配置）包含靜態(tài)arp表配置和ASDM歷史記錄兩個配置項目。 ftp模式（默認為被動模式）216。 Interface（接口）用來查看和編輯接口相關(guān)配置。 URL Filtering Servers（網(wǎng)址過濾）用來配置網(wǎng)址過濾（需要其他設(shè)備聯(lián)動支持）。 地址池216。 虛擬訪問216。 DHCP包括dhcp中繼和dhcp服務(wù)器兩部分，用來配置dhcp相關(guān)內(nèi)容。 Dynamic ACLs（動態(tài)ACL）查看動態(tài)ACL應(yīng)用狀態(tài)。 Device Access（設(shè)備訪問）查看設(shè)備登陸信息。 SYSTEM墻 Failover System（系統(tǒng)故障倒換） 可以查看和故障倒換功能 Failover Group 1（故障倒換組一）查看故障倒換組1信息及調(diào)整活躍狀態(tài)。 Dynamic ACLs（動態(tài)ACL）查看動態(tài)ACL應(yīng)用狀態(tài)。 Failover（故障倒換） 查看故障倒換信息和監(jiān)控故障倒換。 抓包點擊Wizards Packet Capture Wizards打開抓包向?qū)ёグ驅(qū)У谝粋€頁面提示了在ASDM上抓包一共需要5個步驟：1. 選擇一個進接口2. 選擇一個出接口3. 設(shè)置緩存參數(shù)4. 運行抓包5. 保存抓包結(jié)構(gòu)到PC（可選）在Ingress Interface中選擇流量入接口，在Select ac