两个区域的ASA配置（ASA配置）

两个区域的ASA配置（ASA配置）

实验环境

实验步骤：

配置接口ip地址及默认路由

asa命令如下：

ciscoasa(config)# interface gigabitEthernet 0ciscoasa(config-if)# ip address 10.1.1.254 255.255.255.0ciscoasa(config-if)# nameif insideciscoasa(config-if)# no shciscoasa(config-if)# exciscoasa(config)# interface gigabitEthernet 1ciscoasa(config-if)# nameif outsideciscoasa(config-if)# ip address 172.16.1.254 255.255.255.0ciscoasa(config-if)# no shu

iou1命令如下：

IOU1(config)#interface ethernet 0/0IOU1(config-if)#duplex full IOU1(config-if)#ip address 10.1.1.1 255.255.255.0IOU1(config-if)#no shutdownIOU1(config-if)#exIOU1(config)#ip route 0.0.0.0 0.0.0.0 10.1.1.254

iou2命令如下：

IOU2(config)#interface ethernet 0/0IOU2(config-if)#du full IOU2(config-if)#ip address 172.16.1.1 255.255.255.0IOU2(config-if)#no shutdownIOU2(config-if)#exIOU2(config)#ip route 0.0.0.0 0.0.0.0 172.16.1.254

配置telnet

iou1命令如下：

IOU1(config)#username bdqn password ciscoIOU1(config)#line vty 0 4IOU1(config-line)#login local IOU1(config-line)#transport input telnet IOU1(config-line)#exit

iou2命令如下：

IOU2(config)#username bdqn password ciscoIOU2(config)#line vty 0 4IOU2(config-line)#login local IOU2(config-line)#transport input telnet IOU2(config-line)#exit

配置ACL

asa命令如下：

ciscoasa(config)# access-list ping permit icmp any anyciscoasa(config)# access-group ping in interface outside

使用ping命令查看

配置iou2能telnet iou1

ciscoasa(config)# access-list telnet permit ip host 172.16.1.1 host 10.1.1.1 ciscoasa(config)# access-group telnet in interface outside

在iou2上面telnet iou1查看

使用show conn detail查看conn表

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。