首先在網(wǎng)絡(luò)環(huán)境組建的時(shí)候，在DMZ區(qū)域放置DNS服務(wù)器、DHCP服務(wù)器、NTP服務(wù)器、FTP服務(wù)器、syslog服務(wù)器，在Inside上放置客戶機(jī)。

1、ASA做NTP的客戶端，配置NTP服務(wù)器地址，同步時(shí)間。

2、ASA做DHCP的代理，給內(nèi)網(wǎng)的XP傳輸?shù)刂贰?/p>

3、ASA mountFTP的目錄，把目錄加載到自己這邊來(lái)使用。

4、ASA配置DNS服務(wù)器，ping測(cè)試dns解析情況。

***SA配置syslog服務(wù)器，把日志發(fā)送到syslog和ASDM上。

注意了上面的5個(gè)要點(diǎn)后，基于ASA路由器防火墻的安全網(wǎng)絡(luò)就能夠搭建起來(lái)。