CISCO ASA常用命令解释

桀昊j

地址转换　　asa(config)#static (dmz，outside) 133.1.0.1 10.65.1.101        ;静态NAT
　　asa(config)#static (dmz，outside) 133.1.0.2 10.65.1.102        ;静态NAT
　　asa(config)#static (inside，dmz) 10.66.1.200 10.66.1.200       ;静态NAT
　　如果内部有服务器需要映射到公网地址(外网访问内网)则需要static
　　asa(config)#static (inside, outside) 222.240.254.194 192.168.1.240
　　asa(config)#static (inside, outside) 222.240.254.194 192.168.1.240 10000 10   //后面的10000为限制连接数，10为限制的半开连接数
　　ACL实现策略访问
　　asa(config)#access-list 101 permit ip any host 133.1.0.1 eq www;设置ACL
　　asa(config)#access-list 101 permit ip any host 133.1.0.2 eq ftp;设置ACL
　　asa(config)#access-list 101 deny ip any any                    ;设置ACL
　　asa(config)#access-group 101 in interface outside     ;将ACL应用在outside端口
　　当内部主机访问外部主机时，通过nat转换成公网IP，访问internet。
　　当内部主机访问中间区域dmz时，将自己映射成自己访问服务器，否则内部主机将会映射成地址池的IP，到外部去找。
　　当外部主机访问中间区域dmz时，对133.0.0.1映射成10.65.1.101，static是双向的。