Leaflet

8-55
思科 ASA 系列命令参考，A 至 H 命令
第 8 章 client-access-rule 至 crl enforcenextupdate 命令
配置出厂默认设置
http server enable
http 192.168.1.0 255.255.255.0 inside
dhcpd address 192.168.1.2-192.168.1.254 inside
dhcpd auto_config outside
dhcpd enable inside
logging asdm informational
ASA 5510 及更高配置
ASA 5510 及更高配置的默认出厂配置如下：
• 管理 Management 0/0 接口。如果在 configure factory-default 命令中未设置 IP 地址，则 IP 地
址和掩码为 192.168.1.1 和 255.255.255.0。
• 在 ASA 上启用 DHCP 服务器，所以连接到该接口的 PC 接收一个 192.168.1.2 和 192.168.1.254
之间的地址。
• 为 ASDM 启用 HTTP 服务器，而且 192.168.1.0 网络上的用户可以对其进行访问。
配置由以下命令组成：
interface management 0/0
ip address 192.168.1.1 255.255.255.0
nameif management
security-level 100
no shutdown
asdm logging informational 100
asdm history enable
http server enable
http 192.168.1.0 255.255.255.0 management
dhcpd address 192.168.1.2-192.168.1.254 management
dhcpd lease 3600
dhcpd ping_timeout 750
dhcpd enable management
PIX 515/515E 安全设备配置
PIX 515/515E 安全设备配置的默认出厂配置如下：
• 内部 Ethernet1 接口。如果在 configure factory-default 命令中未设置 IP 地址，则 IP 地址和掩
码为 192.168.1.1 和 255.255.255.0。
• 在 PIX 安全设备上启用 DHCP 服务器，所以连接到该接口的 PC 接收一个 192.168.1.2 和
192.168.1.254 之间的地址。
• 为 ASDM 启用 HTTP 服务器，而且 192.168.1.0 网络上的用户可以对其进行访问。
配置由以下命令组成：
interface ethernet 1
ip address 192.168.1.1 255.255.255.0
nameif management
security-level 100
no shutdown
asdm logging informational 100
asdm history enable
http server enable
http 192.168.1.0 255.255.255.0 management
dhcpd address 192.168.1.2-192.168.1.254 management
dhcpd lease 3600
dhcpd ping_timeout 750
dhcpd enable management