Cisco AnyConnect 使用指南

功能	用途
网络管理	管理网络设备、防火墙和协议
配置	设置网络规则、防火墙和安全策略
部署	安装和配置网络设备
安全	确保网络安全、防火墙配置
维护	检查网络状态、更新配置

---

使用范围

支持设备	支持网络类型
路由器	网络层设备（路由器）
交换机	行列层设备（交换机）
防火墙	网络层防火墙（NAT）、分子层防火墙（NAT-OF-D）

支持网络类型	支持设备
路由器	适用于网络层路由器
交换机	适用于分子层交换机
防火墙	适用于分子层和网络层防火墙

---

配置

网络层配置

端口过滤

• 目的：限制网络流量到指定端口
• 设置：访问“配置” > “网络层防火墙” > “端口过滤”
• 示例：端口11（端到端）、端口12（端到端）

多态性设置

• 目的：确保端到端或端到端+端到端（E2E+）访问
• 设置：访问“配置” > “网络层防火墙” > “多态性设置”
• 示例：端到端=端到端，端到端+端到端=端到端

分行层配置

端口过滤

• 目的：限制分子层防火墙端到端流量
• 设置：访问“配置” > “分子层防火墙” > “端口过滤”
• 示例：端口11（端到端）

端到端+端到端（E2E+）

• 目的：允许分子层防火墙同时访问端到端和端到端+端到端
• 设置：访问“配置” > “分子层防火墙” > “端到端+端到端”
• 示例：端到端=端到端，端到端+端到端=端到端

安装与配置

• 目标：安装并配置网络设备（路由器、交换机）和防火墙
• 步骤：
  1. 检查网络状态（网络状态检查工具）
  2. 安装网络设备（路由器或交换机）
  3. 完成防火墙配置（分子层或网络层）

---

部署

耗电量管理

• 目的：管理网络设备的能耗
• 设置：访问“配置” > “网络管理界面” > “网络设备管理”
• 示例：访问设备的能耗设置，调整设备的能耗百分比

防火墙配置

• 目的：确保防火墙安全
• 设置：访问“配置” > “网络层防火墙”
• 步骤：
  1. 确保防火墙权限允许访问网络设备
  2. 确保防火墙配置为防火墙端到端设置正确
  3. 确保防火墙端到端+端到端设置为可选

---

安全配置

网络防火墙

• 目的：防止网络攻击
• 设置：
  1. 确保防火墙允许访问网络设备
  2. 确保防火墙端到端配置为可选
  3. 确保防火墙端到端+端到端设置为可选

安全策略

• 目的：确保网络安全
• 设置：
  1. 确保防火墙允许访问网络设备
  2. 确保防火墙端到端配置为可选
  3. 确保防火墙端到端+端到端设置为可选

---

维护

检查网络状态

• 目的：监控网络状况
• 步骤：访问“网络管理界面” > “网络状态”
• 示例：查看路由器的网络状态

更新防火墙

• 目的：确保防火墙更新
• 步骤：访问“配置” > “网络层防火墙” > “更新防火墙”

配置安全策略

• 目的：确保安全策略正确
• 步骤：访问“配置” > “安全策略” > “网络层防火墙”

---

常见问题

未配置

• 原因：未正确设置防火墙或安全策略
• 解决方法：按照步骤更新或重新配置防火墙或安全策略

配置失败

• 原因：配置错误或设置不明确
• 解决方法：检查配置文件，确保设置正确

配置错误

• 原因：设置不明确或使用了错误的命令
• 解决方法：查阅命令文档，确保使用正确的命令