ASA实验案例（asla案例分析）

ASA实验案例（asla案例分析）

本实验用的是GNS3来展示的

实验拓扑：

要求配置ASA的接口和ACL，并验证接口之间的通信

步骤1：给路由器和防火墙的接口配置IP地址

IOU1

IOU1(config)#interface ethernet 0/0IOU1(config-if)#duplex full IOU1(config-if)#ip address 10.1.1.1 255.255.255.0 IOU1(config-if)#no shutdown IOU1(config-if)#ex

IOU2

IOU2(config)#interface ethernet 0/0IOU2(config-if)#ip address 172.16.1.1 255.255.255.0IOU2(config-if)#no shutdown IOU2(config-if)#ex

ASA-1（其中接口设置入站接口和出站接口）

ciscoasa(config)# interface gigabitEthernet 0ciscoasa(config-if)# nameif insideINFO: Security level for "inside" set to 100 by default.ciscoasa(config-if)# ip address 10.1.1.2 255.255.255.0ciscoasa(config-if)# no shutdown ciscoasa(config-if)# exciscoasa(config)# interface gigabitEthernet 1ciscoasa(config-if)# nameif outsideINFO: Security level for "outside" set to 0 by default.ciscoasa(config-if)# ip address 172.16.1.2 255.255.255.0ciscoasa(config-if)# no shutdown ciscoasa(config-if)# ex

然后配置默认路由

IOU1

IOU1(config)#ip route 0.0.0.0 0.0.0.0 10.1.1.2

IOU2

IOU2(config)#ip route 0.0.0.0 0.0.0.0 172.16.1.2

使用show ip route命令来查看路由表确认路由是否配置正确

IOU1

IOU2

之后配置telnet

IOU1

IOU1(config)#username wenzhong password 123.123IOU1(config)#line vty 0 4IOU1(config-line)#login local IOU1(config-line)#transport input telnet IOU1(config-line)#exit

IOU2

IOU2(config)#username wenzhong password 123.123IOU2(config)#line vty 0 4IOU2(config-line)#login localIOU2(config-line)#transport input telnet IOU2(config-line)#exit

测试IOU1和IOU2互相telnet

IOU1-IOU2

IOU2-IOU1

由于我是提前配置好了，所以我只可以和大家说这里要接下来配置ACL后才可以telnet或者ping到IOU1

那么我们配置ACL

ASA-1

ciscoasa(config)# access-lis ping permit icmp any anyciscoasa(config)# access-group ping in interface outside

配置允许入站连接使IOU1连接或者测试到IOU2

ASA-1

ciscoasa(config)# access-list telnet permit ip host 172.16.1.1 host 10.1.1.1ciscoasa(config)# access-group telnet in interface outside

测试

IOU1

IOU2

使用show conn detail命令查看conn表

实验结束

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。