防火墙可以做2种模式都可以保证上网,一种是路由模式,另一种是透明模式。至于使用哪种方式要看您那边网络的情况了;如果需要做什么模式的话可以联系我,网上也能很方便的收到各个模式的配置;还有防火墙一般买来是没有光纤接入口的
asa系列一般不带光纤接口,一般提供4-8个千兆以太网,要是非要接以太口光纤的话,可以去买个光纤转eth的光电协议转换器,也没有多贵。
至于说上网的配置,要根据具体情况而定了,一般是把防火墙、路由器都启用3层,双方用3层接口互联,交换机最好也启用三层,然后互指路由,防火墙配置相应策略。