【文章內(nèi)容簡(jiǎn)介】 ................................................................ 20 配置 LANBASED ACTIVE/STANDBY FAILOVER.................................................................................................................................. 20 配置 Primary Unit ............................................................................................................................................................. 20 配置 Secondary Unit ......................................................................................................................................................... 21 配置 LANBASED ACTIVE/ACTIVE FAILOVER ................................................................................................................................... 21 配置 Primary Unit ............................................................................................................................................................. 21 配置 Secondary Unit ......................................................................................................................................................... 22 配置 NAT.......................................................................................................................................................................................... 22 配置 NAT control................................................................................................................................................................ 22 配置動(dòng)態(tài) NAT 或 PAT ........................................................................................................................................................... 23 配置靜態(tài) NAT......................................................................................................................................................................... 23 第 4 頁(yè) 共 36 頁(yè) 配置 ACL ................................................................................................................................................................................. 24 4 防火墻基本故障處理方法 ............................................................................................................................................... 24 防火墻 IOS 版本升級(jí) ..................................................................................................................................................................... 24 升級(jí)軟件 ................................................................................................................................................................................................. 24 配置備份 .......................................................................................................................................................................................... 24 恢復(fù)配置 .......................................................................................................................................................................................... 25 配置 SSH 訪(fǎng)問(wèn) ................................................................................................................................................................................. 25 密碼 恢復(fù) .......................................................................................................................................................................................... 25 日志服務(wù) .......................................................................................................................................................................................... 34 發(fā)送 SYSLOG 信息到 SYSLOG 服務(wù)器 .............................................................................................................................................. 35 1 防火墻硬件介紹 ASA5505 防火墻 ASA5510 防火墻 ASA5520 防火墻 第 5 頁(yè) 共 36 頁(yè) ASA5540 防火墻 ASA5550 防火墻 ASA5580 防火墻 第 6 頁(yè) 共 36 頁(yè) 2 防火墻性能參數(shù) 第 7 頁(yè) 共 36 頁(yè) 第 8 頁(yè) 共 36 頁(yè) 第 9 頁(yè) 共 36 頁(yè) ? 說(shuō)明： 本文面系統(tǒng)后臺(tái)網(wǎng)絡(luò)安全工程，下述的網(wǎng)絡(luò)設(shè)備配置命令和方法適用于思科 ASA 550 ASA 55 ASA 55 ASA 55 ASA5550、 ASA5580 ASA558040。命令行中顯示的 黑體字 部分屬于網(wǎng)絡(luò)設(shè)備操作系統(tǒng)的關(guān)鍵字。 3 防火墻配置指南 基本參數(shù)配置 第一次連接防火墻 方式一： Console 方式 基于 Console 終端配置 ASA5510 的準(zhǔn)備 安裝 Windows 操作系統(tǒng)的 PC 一臺(tái)（安裝超級(jí)終端） ASA5510 設(shè)備標(biāo)準(zhǔn)配置自帶的 Console 電纜一條 使用超級(jí)終端建立一個(gè)連接，通過(guò) Console 電纜一端連接 ASA5510 任何一臺(tái)設(shè)備，一端連接 COM 口， COM 的參數(shù)設(shè)置如： 第 10 頁(yè) 共 36 頁(yè) 使用 Console 端口做初始化配置， ASA 防火墻的初始賬號(hào)和密碼 ： login: cisco password:cisco enable password:無(wú) 配置 tel或 SSH密碼 步驟 命令 注釋 Step 1 configure terminal 進(jìn)入 全局 配置狀態(tài) Step 2 Passwd XXXX 配置 Tel 或 SSH密碼 Step 3 end 退出配置模式 Step 4 show runningconfig 驗(yàn)證配置 Step 5 write 保存配置 配置 enable password 步驟 命令 注釋 Step 1 configure terminal 進(jìn)入 全局 配置狀態(tài) Step 2 Enable password XXXX 配置 enable 密碼 Step 3 end 退出配 置模式 Step 4 show runningconfig 驗(yàn)證配置 Step 5 write 保存配置 配置主機(jī)名 步驟 命令 注釋 Step 1 configure terminal 進(jìn)入 全局 配置狀態(tài) Step 2 Hostname XXXX 配置主機(jī)名 Step 3 end 退出配置模式 Step 4 show runningconfig 驗(yàn)證配置 Step 5 write 保存配置 配置主機(jī)名 步驟 命令 注釋 第 11 頁(yè) 共 36 頁(yè) Step 1 configure terminal 進(jìn)入 全局 配置狀態(tài) Step 2 Domainname 配置域名 Step 3 end 退出配置模式 Step 4 show runningconfig 驗(yàn)證配置 Step 5 write 保存配置 配置時(shí) 區(qū) 步驟 命令 注釋 Step 1 configure terminal 進(jìn)入 全局 配置狀態(tài) Step 2 clock timezone BeiJing +8 配置時(shí)區(qū)北京 +8 Step 3 end 退出配置模式 Step 4 show runningconfig 驗(yàn)證配置 Step 5 write 保存配置 透明模式防火墻配置管理地址 步驟 命令 注釋 Step 1 configure terminal 進(jìn)入 全局 配置狀態(tài) Step 2 Ip address 配置透明模式管理地址 Step 3 end 退出配置模式 Step 4 show runningconfig 驗(yàn)證配置 Step 5 write 保存配置 接口參數(shù)配置 配置 RJ45 接口 步驟 命令 注釋 Step 1 configure terminal 進(jìn)入 全局 配置狀態(tài) Step 2 interface physical_interface