CCSP/CCVP --ASA 5520配置例子

　　ssh 172.26.31.0 255.255.255.0 secure

　　ssh timeout 60

　　ssh version 2

　　console timeout 0

　　management-access inside_data

　　mangement-acccess sprintclass-map my-ips-class

　　match access-list IPS

　　class-map VoIP

　　match dscp cs3　ef

　　class-map inspection_default

　　match default-inspection-traffic

　　class-map mss-map

　　match access-list MSS-exceptionspolicy-map global_policy

　　class inspection_default

　　inspect ftp

　　inspect h323 h225

　　inspect rtsp

　　inspect skinny

　　inspect tftp

　　inspect sip

　　inspect icmp

　　inspect ctiqbe

　　inspect dns

　　inspect http

　　class mss-map

　　set connection advanced-options mss

　　class my-ips-class

　　ips promiscuous fail-open

　　policy-map qos

　　class VoIP

　　priority

　　policy-map my-ips-policy

　　class my-ips-class

　　ips promiscuous fail-openservice-policy global_policy global

　　ntp server 202.108.158.139rdca4fwepshafw01(config)# sh run

　　: Saved

　　:

　　ASA Version 7.0(4)

　　!

　　hostname shafw01

　　domain-name heraeus.com

　　enable password .68HJO4Qmg83HE2S encrypted

　　names

　　!

　　interface GigabitEthernet0/0

　　no nameif

　　no security-level

　　no ip address

　　!

　　interface GigabitEthernet0/0.150

　　vlan 150

　　nameif inside_data

　　security-level 50