CCNP Security Firewall（ASA防火墙8.42）2015 视频教程 教学视频（）

先说清楚：这门课讲的是什么设备

这是一门围绕 Cisco ASA 防火墙的配置课程，版本停留在 8.42，录制时间是 2015 年。内容对应的是 CCNP Security 认证里的 Firewall 方向，处理的是真实网络环境里怎么把一台 ASA 从出厂状态配到能扛住边界流量。如果你手上的设备、或者你面试的岗位里就是 Cisco ASA，这门资料能省掉大量翻官方文档的时间；如果你日常面对的是华为 USG、飞塔或者 Palo Alto，它能给你的主要是防火墙通用逻辑，命令和界面得自己迁移。

它解决的问题很具体

学完能独立完成的事情大致是这几件：把 ASA 的接口、安全级别、路由配通，让它正常转发流量；用 ACL 和对象组控制哪些流量能过、哪些不能；配 NAT，包括动态 NAT、静态 NAT 和 PAT，处理内外网地址映射；搭站点到站点的 IPsec VPN，让两个办公点内网互通；配远程访问 VPN，支持员工在外网接入内网；做基本的故障排查，看日志、抓包、查连接表。

这些是全都是在企业网络边界上反复出现的活。学完之后你不会成为安全架构师，但一台中等规模的 ASA 边界设备交到你手上，从零配到能用，是能独立走完的。

哪些人适合，哪些人别浪费时间

• 适合：已经过了 CCNA、手上有一定网络基础，准备考 CCNP Security 或者在做网络运维的人。
• 适合：公司网络用的就是 ASA，需要在短期内接手设备、看懂现有配置的人。
• 不适合：完全没有网络基础、连子网和路由都还没弄清楚的人，直接看会卡在前几节。
• 不适合：只想了解防火墙原理、不打算动手配设备的人，视频里的操作演示对这类读者价值不大。

资料形式和用法

内容以视频演示为主，配套有章节笔记。视频的优势是能看到实际敲命令的过程和回显，比纯看文档容易理解配置之间的先后依赖关系。笔记适合看完一节之后快速过一遍，确认自己记住了哪些命令、哪些参数是必须的。

建议的用法是动手跟做。看一节视频之前先把 ASA 环境准备好，模拟器或者真机都行，看完之后不看视频自己重新配一遍，配不出来再回去看。防火墙这类设备的坑大多在细节上：安全级别写反、ACL 方向搞错、NAT 顺序排错，这些只有自己踩过才记得住。

需要提前接受的两个现实

第一，版本是 8.42，不是当前主流的 9.x。ASA 9.x 在 NAT 配置方式、部分命令语法上和 8.42 有差异，尤其是 NAT 那块改动比较大。学的时候要清楚自己学的是哪个版本的规则，真正上设备前查一下对方跑的是哪版。

第二，2015 年的录制时间意味着它不会包含近几年的新特性，比如后面版本里的一些 VPN 加密套件更新、Firepower 相关的内容。把它当作 ASA 基础配置和经典场景的训练材料是合适的，当作完整的认证备考资料则需要自己补新版本差异的部分。

如果你现在正需要把 ASA 用起来，或者准备考 CCNP Security 的防火墙方向，这份资料值得花时间过一遍，但请带着上面这两条前提去看。