要想配置思科得防火墙得先了解这些命令:常用命令有:nameif、interface、ipaddress、nat、global、route、static等。global指定公网地址范围:定义地址池。Global命令得配置语法:global(if_name)nat_idip_address-ip_address[netmarkglobal_mask]其中:(if_name):表示外网接口名称,一般为outside。nat_id:建立得地址池标识(nat要引用)。ip_address-ip_address:表示一段ip地址范围。[netmarkglobal_mask]:表示全局ip地址得网络掩码。nat地址转换命令,将内网得私有ip转换为外网公网ip。nat命令配置语法:nat(if_name)nat_idlocal_ip[netmark]其中:(if_name):表示接口名称,一般为inside、nat_id:表示地址池,由global命令定义。local_ip:表示内网得ip地址。对于0、0、0、0表示内网所有主机。[netmark]:表示内网ip地址得子网掩码。routeroute命令定义静态路由。语法:route(if_name)00gateway_ip[metric]其中:(if_name):表示接口名称。00:表示所有主机Gateway_ip:表示网关路由器得ip地址或下一跳。[metric]:路由花费。缺省值就是1。static配置静态IP地址翻译,使内部地址与外部地址一一对应。语法:static(internal_if_name,external_if_name)outside_ip_addrinside_ip_address其中:internal_if_name表示内部网络接口,安全级别较高,如inside。external_if_name表示外部网络接口,安全级别较低,如outside。outside_ip_address表示外部网络得公有ip地址。inside_ip_address表示内部网络得本地ip地址。(括号内序顺就是先内后外,外边得顺序就是先外后内)例如:asa(config)#static(inside,outside)133、0、0、1192、168、0、8表示内部ip地址192、168、0、8,访问外部时被翻译成133、0、0、1全局地址**************************************************************************asa#conftasa(config)#hostnameasa//设置主机名asa(config)#enablepasswordcisco//设置密码配置外网得接口,名字就是outside,安全级别0,输入ISP给您提供得地址就行了。asa(config)#interfaceGigabitEthernet0/0asa(config)#nameifoutside//名字就是outsideasa(config)#securit-level0//安全级别0asa(config)#ipaddress*、*、*、*255、255、255、0//配置公网IP地址asa(config)#duplexfullasa(config)#asa(config)#noshutdown配置内网得接口,名字就是inside,安全级别100asa(config)#interfaceGigabitEthernet0/1asa(config)#nameifinsideasa(config)#securit-level100asa(config)#duplexfullasa(config)#speed100asa(config)#noshutdown配置DMZ得接口,名字就是dmz,安全级别50asa(config)#interfaceGigabitEthernet0/2asa(config)#nameifdmzasa(config)#securit-level50asa(config)#duplexfullasa(config)#asa(config)#noshutdown网络部分设置asa(config)#nat(inside)1192、168、1、1255、255、255、0asa(config)#global(outside)1222、240、254、193255、255、255、248asa(config)#nat(inside)0192、168、1、1255、255、255、255//表示192、168