多平台统一管理软件接口,如何实现多平台统一管理软件接口
363
2022-09-17
Cisco ASA基础(cisco是什么牌子)
实验案例:两个区域的ASA配置
连接网络,其中路由器R1和R2用来模拟PC
需求描述
要求配置ASA的接口和ACL,并验证接口之间的通信。
配置步骤
1.配置路由器和ASA的接口,实现网络互通
2.分别配置R1和R2模拟PC,并启用telnet,验证在R1上可以telnet到R2,但在R2上不能telnet到R1。
3.使用show conn datail命令查看conn表
4.测试在R1上能否ping通R2,然后配置ACL实现在R1上ping通R2
5.配置ACL实现在R2上telnet到R1
配置命令如下:
R1和R2的接口基本配置命令如下:
R1
R1(config)#interface ethernet 0/0R1(config-if)#duplex full R1(config-if)#ip address 10.1.1.1 255.255.255.0R1(config-if)#no shutdownR1(config-if)#exit
默认路由
R1(config)#ip route 0.0.0.0 0.0.0.0 10.1.1.254
启用telnet
R1(config)#username bdqn privilege 15 password 123.123R1(config)#line vty 0 4R1(config-line)#login localR1(config-line)#transport input telnet R1(config-line)#exit
R2
R2(config)#interface ethernet 0/0R2(config-if)#duplex full R2(config-if)#ip address 172.16.1.1 255.255.255.0R2(config-if)#no shutdownR2(config-if)#exit
默认路由
R2(config)#ip route 0.0.0.0 0.0.0.0 172.16.1.254
启用telnet
R2(config)#username bdqn privilege 15 password 123.123R2(config)#line vty 0 4R2(config-line)#login localR2(config-line)#transport input telnet R2(config-line)#exit
配置ASA的接口
ciscoasa(config)# interface gigabitEthernet 0ciscoasa(config-if)# nameif insideINFO: Security level for "inside" set to 100 by default.ciscoasa(config-if)# ip address 10.1.1.254 255.255.255.0ciscoasa(config-if)# no shutdownciscoasa(config-if)# exitciscoasa(config)# interface gigabitEthernet 1ciscoasa(config-if)# nameif outsideINFO: Security level for "outside" set to 0 by default.ciscoasa(config-if)# ip address 172.16.1.254 255.255.255.0ciscoasa(config-if)# no shutdownciscoasa(config-if)# exit
验证在R1上可以telnet到R2,但在R2上不能telnet到R1。
使用show conn datail命令查看conn表
配置ACL实现在R1上ping通R2
ciscoasa(config)# access-list ping permit icmp host 10.1.1.1 host 172.16.1.1ciscoasa(config)# access-group ping in interface outside
配置ACL实现在R2上telnet到R1
ciscoasa(config)# access-list telnet permit ip host 172.16.1.1 host 10.1.1.1ciscoasa(config)# access-group telnet in interface outside
本实验结束,如有错误还请谅解,谢谢观看!!!
版权声明:本文内容由网络用户投稿,版权归原作者所有,本站不拥有其著作权,亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容,请联系我们jiasou666@gmail.com 处理,核实后本网站将在24小时内删除侵权内容。
发表评论
暂时没有评论,来抢沙发吧~