思科ASA系列防火墙配置手册

思科ASA系列防火墙配置手册

使用console连接线登录方法

1.使用cisco的console连接线，连接设备的console口和计算机com口(笔记本用USB转COM口连接线)

2.使用超级终端或secureCRT软件连接设备

串行选项： 波特率：9600 数据位：8 奇偶校验：无 停止位：1 数据流控制: RTS/CTS

登陆设备后，基本配置命令与cisco路由器保持一致。

1. 设置主机名：

#hostname ASA5510

2. 设置时区：

#clock timezone EST 7

3. 设置时钟：

#clock set 12:00:00 1 FEB 2012

4. 配置内接口IP

#int Ethernet 0/0

#nameif inside

#security-level 100

#ip address 192.168.55.254 255.255.255.0

5. 配置外部接口IP

#int Ethernet 0/1

#nameif outside

#security-level 0

#ip address 210.X.X.X 255.255.255.248

6. 配置用户名和密码

#username admin password ********* encrypted

privilege 15 注：15 表示有最高权限

7. 配置HTTP 和TELNET

#aaa authentication telnet console LOCAL

#http server enable

#http 192.168.55.0 255.255.255.0 inside

#telnet 192.168.55.0 255.255.255.0 inside

8. 配置site to site vpn

crypto map outside_map 20 match address outside_cryptomap_20_1

crypto map outside_map 20 set pfs

crypto map outside_map 20 set peer 210.75.1.X

crypto map outside_map 20 set transform-set ESP-3DES-SHA

crypto map outside_map 20 set nat-t-disable

crypto map outside_map interface outside

Cisco清除配置使用：erase startup-config(删除NVRAM中的内容)，然后重启路由器 reload；

华为清除配置使用：reset saved-configuration，重启路由器 reboot；

Cisco路由器、交换机口令恢复专题：http://www.net130.com/CMS/Pub/special/special_pass word/index.htm

关于快捷键:

ctrl+b(backward) 光标左移一个字符

ctrl+f(foreward) 光标右移一个字符

ctrl+a(a是?????) 光标移到命令开头

ctrl+e(end) 光标移到命令末端

esc+b (backward) 光标左移一个词

esc+f (foreward) 光标右移一个词

ctrl+z 一次性退出特权模式 Router#

关于模式:用户模式(user execution mode),特权模式(privilege execution mode),全局配置模式(global configuration mode),以及在全局配置模式下的具体配置模式(如路由接口配置模式,路由子接口配置模式,路由协议配置模式,line配置模式等)模式的转换:连接路由后首先进入的是用户模式,特征是有符号">