asa 5505 可以实现路由的功能，及访问控制的功能，可以用于设置vpn连接（貌似需要license支持）
至于上网控制，可以粗略的实现，比如控制某些地址不能够访问互联网，或者禁止访问某个站点等等。需要结合网络提供商的IP地址及相应的业务端口来实现。 比如禁止用户访问百度，你需要知道百度的对外的IP地址并且禁止80端口。从而实现控制的功能。相对于其他的上网行为控制设备（其他的一下上网行为控制的都提供比较便捷的图形界面，及统计信息）来说，asa显得比较麻烦，但真的要使用其进行控制的话，做的还是相对比较精细的。
说到保存配置，其实cisco的一些命令全是文本形式的内容，只要将其显示出来，存一份文本即可。如果出现问题的话，可以直接将配置刷进设备里面。
方法 在前导符为#的任意视图输入show run 或者show start 回车，摁空格将内容显示完整，就可以将设备的当前配置进行文本备份。
ciscoasa#show run
asdm 没怎么用过，具体的就是通过鼠标点击来实现自动生成配置等等。差别不是很大，不过命令行相对简洁一些。
内容全部来源于网络收集，如有侵权，请联系网站删除：QQ：24596024