Cisco Cisco ASA 5555-X Adaptive Security Appliance - No Payload Encryption 快速安装指南

5-2

思科 ASA 系列常规操作 CLI 配置指南

第 5 章      透明或路由防火墙模式

  有关防火墙模式的信息

有关透明防火墙模式的信息

传统上，防火墙是路由跃点，并充当与其中一个屏蔽子网连接的主机的默认网关。另一方面，透
明防火墙是第 2 层防火墙，充当“网络嵌入式防火墙”或“隐形防火墙”，而不被视为已连接设
备的路由器跃点。

在网络中使用透明防火墙

ASA 在其接口之间连接同一个网络。由于防火墙不是路由跃点，因此，您可以将透明防火墙轻松
引入到现有网络中。

 显示了典型的透明防火墙网络，其中的外部设备与内部设备在同一个子网上。内部路由器

和主机显示为与外部路由器直接连接。

图

透明防火墙网络

10.1.1.1

10.1.1.2

Management IP

10.1.1.3

192.168.1.2

Network A

Network B

Internet

92411