ASA配置（ASA配置手册）

ASA配置（ASA配置手册）

实验拓扑：

1、配置路由器接口和ASA

IOU1:

IOU1(config)#interface ethernet 0/0IOU1(config-if)#duplex full  IOU1(config-if)#ip address 10.1.1.1 255.255.255.0IOU1(config-if)#no shutdown  IOU1(config-if)#exitIOU1(config)#ip route 0.0.0.0 0.0.0.0 10.1.1.254

ASA:

ciscoasa(config)# interface gigabitEthernet 0ciscoasa(config-if)# nameif insideciscoasa(config-if)# ip address 10.1.1.254 255.255.255.0ciscoasa(config-if)# no shuciscoasa(config-if)# exitasa(config)# interface gigabitEthernet 1asa(config-if)# nameif outside                                  asa(config-if)# ip address 172.16.1.254 255.255.255.0asa(config-if)# no shuasa(config-if)# exit

IOU2:

IOU2(config)#interface ethernet 0/0IOU2(config-if)#duplex full  IOU2(config-if)#ip address 172.16.1.1 255.255.255.0IOU2(config-if)#no shutdown  IOU2(config-if)#exitIOU2(config)#ip route 0.0.0.0 0.0.0.0 172.16.1.254

2、创建telnet

IOU1:

IOU1(config)#username chengjie password benetIOU1(config)#line vty 0 4IOU1(config-line)#login local  IOU1(config-line)#transport input telnet  IOU1(config-line)#exit

IOU2:

IOU2(config)#username chengjie password benetIOU2(config)#line vty 0 4IOU2(config-line)#login local  IOU2(config-line)#transport input telnet  IOU2(config-line)#exit

使用show conn detail 查看Conn表

配置ACL

asa(config)# access-list pingbao permit icmp any anyasa(config)# access-group pingbao in interface outside

ping测试

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。