A5510配置手册.docxVIP

ASA5510配置手册2010-12-23 14:52ASA5510 配置手册?使用console连接线登录方法?1.使用cisco专用com连接线，连接设备的console口和计算机com口?2.使用超级终端或secureCRT软件连接设备?串行选项：波特率：9600 数据位：8 奇偶校验：无停止位：1 数据流控制: RTS/CTS?3.输入en,提示输入密码?show run 查看设备当前配置?configure ter进入配置模式，输入前提示设备名(config)#?1. 设置主机名：?config#hostname szhndasa?2. 设置时区：?szhndasaconfig#clock timezone EST 7?3. 设置时钟：?Szhndasa#clock set 15:45:30 28 FEB 2008?4. 配置内接口 IP?Szhndasaconfig#int Ethernet 0/0?Szhndasaconfig-if#nameif inside?Szhndasaconfig-if#security-level 100?Szhndasaconfig-if#ip address 54 ?5 配置外部接口IP?Szhndasaconfig#int Ethernet 0/1?Szhndasaconfig-if#nameif outside?Szhndasaconfig-if#security-level 0?Szhndasaconfig-if#ip address 210.X.X.X 48?6.配置用户名和密码?Szhndasaconfig#username admin password ********* encrypted?privilege 15 注：15 表示有最高权限?7.配置HTTP 和TELNET?Szhndasaconfig#aaa authentication telnet console LOCAL?Szhndasaconfig#http server enable?Szhndasaconfig#http inside?Szhndasaconfig#telnet inside?8.配置site to site vpn?crypto map outside_map 20 match address outside_cryptomap_20_1?crypto map outside_map 20 set pfs?crypto map outside_map 20 set peer 210.75.1.X?crypto map outside_map 20 set transform-set ESP-3DES-SHA?crypto map outside_map 20 set nat-t-disable?crypto map outside_map interface outside???Cisco清除配置使用：erase startup-config（删除NVRAM中的内容），然后重启路由器 reload；?华为清除配置使用：reset saved-configuration，重启路由器 reboot；?Cisco路由器、交换机口令恢复专题：/CMS/Pub/special/special_pass?word/index.htm?选择性通告路由：?如在RIP设置中，让S0端口只收不发RIP通告。?Router(config)#router rip?Router(config-router)#passive-interface serial 0?关于快捷键:?ctrl+b(backward) 光标左移一个字符?ctrl+f(foreward) 光标右移一个字符?ctrl+a(a是?????) 光标移到命令开头?ctrl+e(end) 光标移到命令末端?esc+b (backward) 光标左移一个词?esc+f (foreward) 光标右移一个词?ctrl+z一次性退出特权模式 Router# 关于模式:用户模式(user execution mode),特权模式(privilege execution mode),全局配置模式(global configuration mode),以及在全局配置模式下的具体配置模式(如路由接口配置模式,路由子接口配置模式,路由协议配置模式,line配置模式等)模式的转换:连接路由后首先进入的是用户模式,特征是有符号,用户模式只能查找路由的配置和状态,不能配置路由,需要配置路由必须进入特权模式,进入特权模式的命令是:enable 若有密码,需要正确密码才能进入,进入特权模式,其特征是有符号#.从特权模式进入路由全局配置模式命令是:configure