首先在（zài）網絡環境組建的時候，在DMZ區域放置DNS服（fú）務器、DHCP服務器、NTP服務器（qì）、FTP服（fú）務器、syslog服（fú）務（wù）器，在Inside上放置客戶機。

1、ASA做（zuò）NTP的（de）客戶端，配置NTP服務器地址，同步時間。

2、ASA做（zuò）DHCP的代理，給內網的（de）XP傳輸地址。

3、ASA mountFTP的目錄，把目錄加載到（dào）自己這（zhè）邊來使用。

4、ASA配置DNS服（fú）務器，ping測試dns解析情況。

5、ASA配置syslog服務器，把日（rì）誌（zhì）發（fā）送到syslog和ASDM上。

注意（yì）了上（shàng）麵的5個要點後，基於ASA路由器防火牆的安（ān）全網絡就能夠搭（dā）建起（qǐ）來。