思科防火墙支持下列用户配置方式： Console，Telnet，SSH（1.x 或者 2.0，2.0 为 7.x 新特性，PDM 的 http 方式（7.x 以后称为 ASDM）和 VMS的 Firewall Management Center。 支持进入 Rom Monitor模式，权限分为用户模式和特权模式，支持 Help，History 和命令输出的搜索和过滤。 注：Catalyst6500的 FWSM（防火墙服务模块 Firewall Service Module）没有物理 接口接入，

从 PIX 7.0 和FWSM 2.2开始防火墙可以支持透明的防火墙模式，接 口不需要配置地址信息，工作在二层。只支持两个接口 inside 和 outside，当然可以配 置一个管理接口，但是管理接口不能用于处理用户流量，在多context 模式下不能复用 物理端口。由于连接的是同一地址段的网络，所以不支持 NAT，虽然没有 IP 地址但 是同样可以配置ACL 来检查流量。进入透明模式 Firewall(config)# firewall transparent (show firewall

Cisco ASA, PIX和FWSM防火墙手册