发布网友 发布时间:2022-04-22 00:08
共1个回答
热心网友 时间:2023-07-18 01:10
asa 5505 可以实现路由的功能,及访问控制的功能,可以用于设置*连接(貌似需要license支持)
至于上网控制,可以粗略的实现,比如控制某些地址不能够访问互联网,或者禁止访问某个站点等等。需要结合网络提供商的IP地址及相应的业务端口来实现。 比如禁止用户访问百度,你需要知道百度的对外的IP地址并且禁止80端口。从而实现控制的功能。相对于其他的上网行为控制设备(其他的一下上网行为控制的都提供比较便捷的图形界面,及统计信息)来说,asa显得比较麻烦,但真的要使用其进行控制的话,做的还是相对比较精细的。
说到保存配置,其实cisco的一些命令全是文本形式的内容,只要将其显示出来,存一份文本即可。如果出现问题的话,可以直接将配置刷进设备里面。
方法 在前导符为#的任意视图输入show run 或者show start 回车,摁空格将内容显示完整,就可以将设备的当前配置进行文本备份。
ciscoasa#show run
asdm 没怎么用过,具体的就是通过鼠标点击来实现自动生成配置等等。差别不是很大,不过命令行相对简洁一些。