ASA基本配置

一、ASA的基本配置
1、主机名
hostname 名字
2、特权密码
enable password 密码
3、远程登录密码（telnet密码）
passwd 密码
4、清除所有配置
全局模式下：clear configure all
5、ACL配置
access-list 名字 permit ip 源网段 子网掩码（正码） 目标网段 子网掩码（正码）

规则应用：
access-group 名字 in(out) int 逻辑接口名
6、接口配置(e0/0)
int e0/0
nameif inside
security-level 100
ip add 192.168.1.1 255.255.255.0
no sh
注意：inside 默认安全级别为100
outside 默认安全级别为0
7、静态路由和默认路由配置
静态： route inside (或outside) 目标网段 子网掩码 下一跳
默认：route inside (或outside) 0.0.0.0 0.0.0.0 下一跳
8、telnet配置
telnet 网段 子网掩码 inside(或outside)
telnet 0 0 inside (允许所有的主机)
9、ssh配置
host asa802 （配置主机名）
domain-name asadomain.com （配置域名）
crypto key generate rsa modulus 1024 （使用RSA加密）
ssh 0 0 outside （允许所有主机从outside访问）
ssh timeout 30 （超时等待时间）
ssh version 2 （声明版本）

10、ASDM配置
http server enable （启用功能）
http 0 0 outside （允许所有主机从outside访问）
asdm image disk0:/asdm-602.bin （提供给客户端的镜像文件）
username admin password cisco privilege 15 （创建用户名和密码，声明级别，15是管理员的身份）

11、查看conn表
show conn detail
12、查看路由表
show route