在ASA防火墙中，基于安全的原因对不同的端口的安全定义也是不一样的。默认规则如下：
1、 安全级别低的端口，不能访问安全级别高的端口。如outside接口安全级别为0，不能访问安全级别为100的inside接口。
2、 安全级别高的端口，可以访问安全级别低的端口。如inside接口可以访问outside接口。
3、 相同安全级别的都够，不可以互访。如定义两个安全级别为100 的端口，inside接口和caiwu接口，接在这两个接口上的主机不能互访。
对于第一种情况，可以通过配置acl，允许安全级别低的端口的流量向安全级别高的端口转发。
对于第二种情况，可以通过配置acl，限制安全级别高的端口的流量向安全级别低的端口的转发。
对于第三种情况，可以配置一条命令来实现。在全局配置模式下输入命令：
Asa(config)# same-security-traffic permit inter-interface
即可实现相同安全级别的端口之间的主机的互访。
在asdm下的配置为，选择Configuration > Device Setup > Interfaces ，勾选窗口下部的“Enable traffic between two or more interfaces which are configed with same security”复选框即可。
