【正文】 Firewall Objects Network Objects/Groups中可以定義資源 定義地址組選擇Configuration Firewall Objects Network Objects/Groups進入地址組定義頁面，點擊Add中的Add Object選項打開添加地址對象對話框，輸入地址和掩碼后點擊OK，即可添加地址對象。在添加策略頁面填寫源地址、目的地址、服務后點擊OK按鈕即可添加策略。日志瀏覽器界面如下圖所示：該窗口操作方式為：216。點擊Monitoring Logging Log Buffer進入日志查看，選擇查看的日志級別后點擊VIEW即可進入日志瀏覽器。 故障倒換監(jiān)控 實墻或業(yè)務虛墻實墻下不僅可以監(jiān)控，還能進行控制。 路由監(jiān)控點擊Monitoring Routing Routes即可進入路由監(jiān)控窗口，點擊Routing即可查看設備的路由表 性能監(jiān)控 CPU點擊Monitoring Properties System Resources Graphs CPU進入CPU監(jiān)控窗口，點擊Add添加CPU利用率監(jiān)控項目到監(jiān)控內容后點擊下方的Show Graphs按鈕進入CPU監(jiān)控窗口。可以通過菜單選擇餅狀圖柱狀圖等多種體現(xiàn)形式。另外通過ASDM進行設備文件管理及軟件升級也比命令行模式更加的簡便快捷。8 ASDM在運維中的應用配置ASDM可以通過圖形化界面實現(xiàn)所有命令行可以進行的操作。在HOME窗口可以監(jiān)控到的項目有連接狀態(tài)、CPU利用率、內存及利用率。在統(tǒng)計圖上右鍵另存為可以將統(tǒng)計圖以圖片格式存儲在PC上。 Filter By：在Filter By窗口中輸入關鍵字后點擊Filter按鈕后即可顯示帶有關鍵字的所有日志，點擊Show ALL后恢復正常顯示216。 Find：在Find窗口中輸入關鍵字后依次點擊后方的放大鏡即可依次查看帶有關鍵字的日志下方小窗口可以查看日志的解釋（Explanation）、推薦動作（Remended Action）和詳細信息（Details）。5 監(jiān)控 日志監(jiān)控 查看實時日志實時日志功能可以持續(xù)查看正在產生的日志。選定后點擊OK按鈕確認添加地址組后點擊下方的APPLY按鈕添加配置到設備。導出策略有兩種保存格式，一種是保存為可以用Excel打開的CVS格式文件，另一種是HTML文件。點擊ToolsUpgrade Sofeware from Local Computer進入升級軟件界面。升級過程需要數(shù)分鐘才能完成，過程中界面如下所示。文件傳輸窗口分為上下兩部分，上部分用來選擇文件傳輸源，下半部分選擇文件傳輸目的。 管理操作 查看配置點擊FileShow running configuration in New Window后會彈出瀏覽器。完成配置后點擊NEXT進入下一步驟。 System Resources Graphs（系統(tǒng)資源統(tǒng)計圖） 可以查看系統(tǒng)資源的圖表（包括內存塊、cpu、memory）。 Interface Graphs（接口統(tǒng)計圖）監(jiān)控接口相關數(shù)據信息。 Failover Group 2（故障倒換組2）查看故障倒換組1信息及調整活躍狀態(tài)。 Connection Graphs（連接統(tǒng)計圖） 可以查看Xlate監(jiān)控表。 Interface Graphs（接口統(tǒng)計圖）監(jiān)控接口相關數(shù)據信息。 DNS用來指定設備的DNS服務器。 ACL管理器216。 時間計劃 Advanced（高級設置）216。 Objects（對象）用來定義各種對象，包括：216。 Routing（路由）用來查看和配置路由相關信息。 安全拷貝（用來開啟或關閉SCP功能）216。配置靜態(tài)ARP表項。 System Image/Configuration（系統(tǒng)軟件和配置）配置自動升級功能，用來從網絡自動更新系統(tǒng)軟件和配置。 證書管理216。 類表216。 Service Policy Rules（服務策略規(guī)則） 用于查看及配置服務策略。默認情況下該功能是被禁用的，為了進行日志監(jiān)控應開啟該功能。如果想通過本地程序運行ASDM，點擊Install ASDM Launcher and Run ASDM按鈕即可。1 ASDM簡介ASDM是一個基于WEB瀏覽器的JAVA程序的圖形化安全設備管理工具。作為本地程序運行的好處是可以通過桌面快捷方式調用ASDM而不再需要瀏覽器，并且通過桌面快捷方式可以快速鏈接多個設備。 Latest ASDM Syslog Messages：用來顯示設備生產的最新的ASDM系統(tǒng)日志消息。 Device Name/Password（設備名和密碼）設置hostname、域名及設備密碼 Firewall Access Rules（訪問規(guī)則）用來配置安全策略 NAT Rules（NAT規(guī)則） 查看及配置NAT相關內容。 服務組216。 地址欺騙防御216。 Licensing（許可）用于查看許可狀態(tài)和添加許可。 Advanced（設備高級配置）包含靜態(tài)arp表配置和ASDM歷史記錄兩個配置項目。 ftp模式（默認為被動模式）216。 Interface（接口）用來查看和編輯接口相關配置。 URL Filtering Servers（網址過濾）用來配置網址過濾（需要其他設備聯(lián)動支持）。 地址池216。 虛擬訪問216。 DHCP包括dhcp中繼和dhcp服務器兩部分，用來配置dhcp相關內容。 Dynamic ACLs（動態(tài)ACL）查看動態(tài)ACL應用狀態(tài)。 Device Access（設備訪問）查看設備登陸信息。 SYSTEM墻 Failover System（系統(tǒng)故障倒換） 可以查看和故障倒換功能 Failover Group 1（故障倒換組一）查看故障倒換組1信息及調整活躍狀態(tài)。 Dynamic ACLs（動態(tài)ACL）查看動態(tài)ACL應用狀態(tài)。 Failover（故障倒換） 查看故障倒換信息和監(jiān)控故障倒換。 抓包點擊Wizards Packet Capture Wizards打開抓包向導抓包向導第一個頁面提示了在ASDM上抓包一共需要5個步驟：1. 選擇一個進接口2. 選擇一個出接口3. 設置緩存參數(shù)4. 運行抓包5. 保存抓包結構到PC（可選）在Ingress Interface中選擇流量入接口，在Select ac