Cisco ASA 5520配置笔记

基本规则

1) 默认情况下，ASA只对穿越的TCP/UDP流量维护状态化信息，由于ping使用icmp，所以默认是ping不通的。
2) 接口安全级别的范围为0-100，inside接口安全级别默认为100，其他接口为0。
3) 默认情况下，从高安全级别接口往低安全级别接口的流量是放行的；从低安全级别接口到高安全级别接口的流量是不允许的，但可以通过ACL放行；相同安全级别的接口间流量不允许相通，但可通过same-security-traffic permit inter-interface命令放行。

rommon模式重传镜像

1） 网线连接ASA GigabitEthernet0/0（第一个接口）与PC，设置PC ip为192.168.1.2。
2） 配置并开启TFTP Server，将镜像文件放在Tftpd32 Current Directory目录中。
3） 通过console接口连接ASA，在终端中按Esp键进入rommon模式，执行以下命令：
rommon #0>ADDRESS=192.168.1.1
rommon #1>IMAGE=asa842-k8.bin
rommon #2>PORT= GigabitEthernet0/0
rommon #3>SERVER=192.168.1.2
rommon #3>unset GATEWAY
rommon #4>tftpdnld
接着ASA将重启