思科ASA防火墙接口区域基本信息

1.接口配置
设置接口0/0为inside区域
enable  //进入特权模式
configure  terminol  //进入配置模式
hostname  ASA      //改防火墙名字为ASA
interface gigabitEthernet0/0      //进入接口0/0
nameif   inside                        //设置接口为inside区域（内网区域）  （必须创建区域名称才行）
（区域名字叫inside默认安全级别为100  其他的区域名称默认都是安全级别为0 ）
security-level   100               //设置接口安全级别为100
ip address   10.1.1.10 255.255.255.0       //设置接口IP地址
no  shutdown                        //开启接口

设置接口0/1为DMZ区域
interface gigabitEthernet0/1      //进入接口0/1
nameif   DMZ                           //设置接口为DMZ区域（服务器区域）
security-level   50               //设置接口安全级别为50（范围是0-100）
ip address   172.16.1.1 255.255.255.0       //设置接口IP地址
no  shutdown                        //开启接口
 
设置接口0/2为Outside区域
interface gigabitEthernet0/2      //进入接口0/1
nameif   Outside                         //设置接口为Outside区域（外网区域）
默认安全级别为0
ip address   103.231.1.1  255.255.255.0       //设置接口IP地址
no  shutdown                        //开启接口  

2.清空和查看配置
show route                            //查看路由信息
show interface ip  brief         //查看接口IP地址（manual手工配置的意思）
write  erase      //清空启动配置（startup-config）
clear configuration all   //清空当前正在运行的配置（running-config）
reload               //重启系统
show   run        //查看所有配置 （查看配置的时候可以按    Q终止more）