ASA多区域实验案例

ASA多区域实验案例

需求：

要求配置ASA的接口、路由和ACL，并验证接口之间的通信

配置路由器和ASA的接口，实现网络互通

配置路由

分别配置IOU1，IOU3和IOU4模拟PC，并启用Telnet，验证在IOU1上可以Telnet到IOU3和IOU4，在IOU3上可以Telnet到IOU4但不能Telnet到IOU1，在IOU4上不能Telnet到IOU1和IOU3

使用show conn detail 命令查看Conn表

分别查看ASA和R2的路由表

配置ACL禁止在R3上Telnet到R4

实验拓扑：

实验配置1：

配置IP地址

IOU1

IOU1(config)#int e0/0IOU1(config-if)#du fuIOU1(config-if)#ip add 10.1.1.1 255.255.255.0IOU1(config-if)#no shutIOU1(config-if)#ex

IOU2

IOU2(config)#int e0/0IOU2(config-if)#du fuIOU2(config-if)#ip add 172.16.1.2 255.255.255.0IOU2(config-if)#no shutIOU2(config-if)#exIOU2(config)#int e0/1IOU2(config-if)#du fuIOU2(config-if)#ip add 172.16.2.2 255.255.255.0IOU2(config-if)#no shutIOU2(config-if)#ex

IOU3

IOU3(config)#int e0/0IOU3(config-if)#du fuIOU3(config-if)#ip add 192.168.1.1 255.255.255.0IOU3(config-if)#no shutIOU3(config-if)#ex

IOU4

IOU4(config)#int e0/0IOU4(config-if)#du fuIOU4(config-if)#ip add 172.16.2.3 255.255.255.0IOU4(config-if)#no shutIOU4(config-if)#ex

ASA-1

ciscoasa(config)# int g 0ciscoasa(config-if)# nameif insideINFO: Security level for "inside" set to 100 by default.ciscoasa(config-if)# security-level 100ciscoasa(config-if)# ip add 10.1.1.254 255.255.255.0ciscoasa(config-if)# no shutciscoasa(config-if)# exciscoasa(config)# int g 1ciscoasa(config-if)# nameif outsideINFO: Security level for "outside" set to 0 by default.ciscoasa(config-if)# security-level 0ciscoasa(config-if)# ip add 172.16.1.254 255.255.255.0ciscoasa(config-if)# no shutciscoasa(config-if)# exciscoasa(config)# int g 2ciscoasa(config-if)# nameif zxcINFO: Security level for "zxc" set to 0 by default.ciscoasa(config-if)# security-level 50ciscoasa(config-if)# ip add 192.168.1.254 255.255.255.0ciscoasa(config-if)# no shutciscoasa(config-if)# ex

​实验步骤2：

配置默认路由

IOU1

IOU1(config)#ip route 0.0.0.0 0.0.0.0 10.1.1.254

IOU2

IOU2(config)#ip route 0.0.0.0 0.0.0.0 172.16.1.254

IOU3

IOU3(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.254

IOU4

IOU4(config)#ip route 0.0.0.0 0.0.0.0 172.16.2.2

ASA-1

ciscoasa(config)# route outside 172.16.2.0 255.255.255.0 172.16.1.2

实验步骤3：

配置telnet

IOU1

IOU1(config)#username wenzhong password 123IOU1(config)#line vty 0 4IOU1(config-line)#login localIOU1(config-line)#transport input telnet IOU1(config-line)#exit

IOU3

IOU3(config)#username wenzhong password 123IOU3(config)#line vty 0 4IOU3(config-line)#login localIOU3(config-line)#transport input telnet IOU3(config-line)#exit

IOU4

IOU4(config)#username wenzhong password 123IOU4(config)#line vty 0 4IOU4(config-line)#login local IOU4(config-line)#transport input telnet IOU4(config-line)#exit

配置完测试结果

配置ACL禁止在IOU3上telnetIOU4

ASA-1

ciscoasa(config)# access-list telnet deny tcp 192.168.1.0 255.255.255.0 172.16$ciscoasa(config)# access-group telnet in interface zxc

最后用ping命令ping 172.16.2.3测试（ping 不通或者显示UUUUU即可）

实验结束

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。