5510 security plus或者PIX UR版7.0以后才支持虚拟防火墙，FO，最早应用6500的FWSM模块，为客户提供安全的增值服务，默认2个子防火墙和1个Admin防火墙，通过Admin context发送syslog信息等与其它设备连接，并可以通过Admin防火墙管理其它子墙

三种方式区分包是属于哪个子防火墙的

唯一的接口

唯一的Mac

NAT configuration

      切换多模式，系统重启，提示配置清空，并备份old_running.cfg Config文件，即把之前物理配置全部（包括接口，ip地址）都备份到Admin子防火墙中，利于ASDM继续远程网管

      ASA（config）#admin-context Admin————————创建管理员子墙

ASA（config-ctx）#context admin

                Config-url flash:/admin.cfg————————配置存盘

ASA（config-ctx）#allocate-interface e0/0

                allocate-interface e0/1.3

                allocate-interface e0/1.4 DMZ————————关联接口（可以给个名字，通过进到子防火墙changeto context admin里面show run看到的就是DMZ这个接口

创建子墙V2

初始化每个子防火墙路由，IP地址，确保直连正确

测试1：V2的DMZ地址转换到外部地址

ASA/V2（config-if）#static（dmz，outside）1.1.1.101  4.4.4.1

ASA/V2（config）#access-list out per tcp an host 1.1.1.101 eq 23

ASA/V2（config）#access-group out in in outside

测试2：admin的nat+global

Admin(config)#nat (inside) 1 3.3.3.0 255.255.255.0

Admin(config)#global(outside) 1 interface

解决共享inside接口的问题

为共享接口每一个context里指定不同的mac：两种方法

一 手动为每一个接口指派mac地址

二 系统自动为每一个接口产生mac地址（changeto  system系统全局配置）

S h arp看到mac地址不同了，测试通过

测试3：admin网管

略