RPF （反向路径转发）
检测 抵达 的伪造的源地址，要 找到 一条返回源地址或网络的路由（含默认路由），若没有或反向路径接口与抵达接口不匹配，则丢弃。
启用 RPF ：
ciscoasa(config)# ip verify reverse-path interface outside （ 应用在 外部 能防止使用内部地址来欺骗 ）
ciscoasa# show ip verify statistics
静态路由
配置
ciscoasa(config)# route outside 0.0.0.0 0.0.0.0 202.192.75.1 (ipv6 route outside 0.0.0.0 0.0.0.0 202.192.75.1)
ciscoasa(config)# clear configure route outside 删除 outside 路由
负载均衡
· 3 条 标准， 同出口 ，仅下一条不一样
· 基于源目 的
tunnel
ciscoasa(config)# route outside 0.0.0.0 0.0.0.0 202.192.75.1 tunnel
加密流量如果没有明细路由，则会使用 tunnel 默认路由，不使用标准的默认路由（没加密则使用标准）
1 个（会覆盖）
（最多 3 条标准 +1 条 tunnel ）
查看
ciscoasa(config)# show run route
基于可达性的静态路由
· 静态路由会保持到手动删除（双 ISP 时会有问题）
服务等级协议（ SLA ， Service Level Agreement ） ：监视任意目标地址，进行路由可达性跟踪
1) 定义 SLA 监视过程 ciscoasa(config)# sla monitor 1
2) 定义可达性测试 ciscoasa(config-sla-monitor-echo)#type echo protocol ipIcmpEcho 202.192.75.1 interface outside // 监视的 IP 为下一跳
3) 确定 SLA 监控测试时间 ciscoasa(config)# sla monitor schedule 1 life forever start-time now // 测试时间为永久，从现在开始
4) 启动可达性跟踪 ciscoasa(config)# track 100 rtr 1 reachability
5) 跟踪静态路由 ciscoasa(config)# route outside 0.0.0.0 0.0.0.0 202.192.75.1 track 100
6) 监视静态路由 ciscoasa# show track ciscoasa# debug sla monitor trace
· 第二步的可选项
ciscoasa(config-sla-monitor-echo)# ?
IP SLA Monitor Echo Configuration Commands:
frequency // 测试一次时间间隔 默认 60s
num-packets //echo 测试时发包数 默认 1 个
request-data-size // 设置有效负载大小 大于 28 ，小于 MTU
threshold // 检测网络的阀值 默认 5000ms （ 5s ），阀值很少被超过时，会降低超时和阀值时间
timeout // 超时时间 默认 5000ms （ 5s ）
tos // 服务类型 默认 0 ，用于执行 QoS
OSPF
最多 2 进程
network 掩码宣告
ciscoasa(config-router)# network 2.2.2.0 255.255.255.0 area 0
清除配置
ciscoasa(config)# clear configure router ospf
RIP （ 与路由相同 ）