锐客网

  1. 首页 > 睿知 > >

asa5520，思科ASA5520防火墙初始配置的时候硬件连线如何连接 然后到时候配

经验分享睿知

1 ， 思科ASA5520防火墙初始配置的时候硬件连线如何连接 然后到时候配1、用防火墙随机带的console线（即蓝色扁平的线）链接防火墙的console口去配置防火墙2、配置完成后 ， 用网线把防火墙和路由器连接起来
2，思科ASA5520和思科ASA5510有什么区别FWSM是防火墙模块 应用在6500 7600系列的大型路由交换设备上 除了硬件防火墙之外 还有软防火墙 就是IOS防火墙 需要在特定的设备上运行 根据不同的机器的处理能力 性能也各不相同【asa5520，思科ASA5520防火墙初始配置的时候硬件连线如何连接 然后到时候配】
3，ASA5520用什么命令在主备设备间切换在备防火墙上输入：hostname(config)#failover active ， 就可以了 。希望对你有帮助 。down掉ASA对端设备的接口就切换了，不能down自已！在备防火墙上输入：hostname(config)#failover active，就可以了 。希望对你有帮助 。再看看别人怎么说的 。
4，cisco asa5520需要开通外网能访问内网指定服务器UDP10000你这个服务器是否有公网地址？ 如果有公网地址，你只需要在asa的outside接口上放行UDP10000-12000的流量即可 。access-list 110 extended permit udp any interface outside eq 10000-12000access-group 110 in interface outsidestatic (inside,outside) udp interface 10000-12000 x.x.x.x 10000-120000 netmask 255.255.255.255其中x.x.x.x 代表内部视频服务器IP你好！你这个服务器是否有公网地址？ 如果有公网地址 ， 你只需要在asa的outside接口上放行UDP10000-12000的流量即可 。打字不易，采纳哦！5，CISCO ASA5520硬件防火墙 自动阻止某一电脑上网clear local-host x.x.x.x //x.x.x.x为断网机器ipclear xlate local x.x.x.x //同上要不知道对方ip就不要跟ip参数了，直接两个clear ， 把所有的连接和转换表都干掉 。这和重启设备效果一样还比重启耗时短 。断网原因是单个ip地址的连接上限达到了，不让继续建新连接了 。----------------------------------每次断网清表项也不是个事 ， 给个办法一招治本：threat-detection rate conn-limit-drop rate-interval 600 average-rate 100 burst-rate 400threat-detection rate conn-limit-drop rate-interval 3600 average-rate 80 burst-rate 320上面两条命令是FW的默认值，可以根据自己的网络环境、需求改大点 。

    推荐阅读


    上一篇：支付宝不能绑定农业银行卡

    下一篇：airplay