ASA防火墙配置命令注释

《ASA防火墙配置命令注释》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、name172.16.0.0Clientdescriptionneibujisuanji//把ip地址进行文字命名，可以在acl里调用的时候用命名来代替地址。name172.16.136.11a-136.11//例如将172.16.136.11用命名“a-136.11”来替代，a代表接入层。name172.16.101.30a-101.30name172.16.101.0jisuanjishidescriptionjisuanjishiname172.16.153.161a-153.161name172.16.153.162a-153.162name17

2、2.16.153.163a-153.163name172.16.147.78a-147.78name172.16.101.54a-101.54name172.16.153.160a-153.160name172.16.153.164a-153.164name172.16.153.26a-153.26name172.16.101.12a-101.12name202.106.73.101pat_testname172.16.143.55guke-caixuname172.16.101.32specialusename172.16.133.40yaopinbu

3、liangname172.16.146.189a-146.189name172.16.101.50tempname172.16.130.68sunkainame211.103.242.13pla-libaryname172.16.103.213zjpname172.16.134.187zzjname172.16.185.21guojihuiyidescriptionchengpengdns-guard!interfaceEthernet0/0nameifoutsidesecurity-level0//设置接口名称，并指定安全级别，安全级别取值范围为1～1

4、00，数字越大安全级别越高。ethernet0命名为外部接口outside，安全级别是0；ethernet1命名为内部接口inside，安全级别是100；ethernet2命名为中间接口dmz,安装级别50.ipaddress202.106.73.100255.255.255.0!interfaceEthernet0/1nameifinsidesecurity-level100ipaddress172.16.255.2255.255.255.0!interfaceEthernet0/2shutdownnameifdmzsecurity-level0ipa

5、ddress192.168.73.1255.255.255.0!interfaceEthernet0/3shutdownnonameifnosecurity-levelnoipaddress!interfaceManagement0/0nameifmanagement//设置接口名称，并指定安全级别，安全级别取值范围为1～100，数字越大安全级别越高。ethernet0命名为外部接口outside，安全级别是0；ethernet1命名为内部接口inside，安全级别是100；ethernet2命名为中间接口dmz,安装级别50.security-leve

6、l100ipaddress192.168.1.1255.255.255.0management-only----此端口仅用作管理，不作为业务端口使用!!time-rangesparetime-----------定义一个时间范围的策略名称,方便调用periodicweekdays0:00to8:00---------一周（1-5）晚12点到早上8点periodicweekend0:00to23:59---------周末两天，全天时间periodicweekdays17:30to23:59---------一周（1-5）5点半到晚上23:59分perio

7、dicweekdays11:30to14:30---------一周（1-5）中午11点半到2点半!bootsystemdisk0:/asa823-k8.binftpmodepassive----FTP被动模式clocktimezoneHKST8dnsserver-groupDefaultDNSdomain-namedefault.domain.invalidobject-groupnetworkobj_any----定义一个网络对象组策略名称为obj_any，方便调用object-groupservicecomm-serviceservice-obje

8、cttcpeqdomain---指定TCP域名服务service-objectt