首先在網(wǎng)絡環(huán)境組建的時候，在DMZ區(qū)域放置DNS服務器、DHCP服務器、NTP服務器、FTP服務器、syslog服務器，在Inside上放置客戶機。

1、ASA做NTP的客戶端，配置NTP服務器地址，同步時間。

2、ASA做DHCP的代理，給內(nèi)網(wǎng)的XP傳輸?shù)刂贰?/p>

3、ASA mountFTP的目錄，把目錄加載到自己這邊來使用。

4、ASA配置DNS服務器，ping測試dns解析情況。

5、ASA配置syslog服務器，把日志發(fā)送到syslog和ASDM上。

注意了上面的5個要點后，基于ASA路由器防火墻的安全網(wǎng)絡就能夠搭建起來。