ASA案列一（a as a）

ASA案列一（a as a）

实验拓扑

配置ip地址

IOU1

IOU1(config)#int e0/0IOU1(config-if)#ip address 10.1.1.1 255.255.255.0IOU1(config-if)#no shuIOU1(config-if)#duplex full IOU1(config-if)#ex

IOU2

IOU2(config)#int eth 0/0IOU2(config-if)#ip address 172.16.1.1 255.255.255.0 IOU2(config-if)#duplex full IOU2(config-if)#no shutdown IOU2(config-if)#ex

ASA

ciscoasa(config)# hostname ASAASA(config)# interface gigabitEthernet 0ASA(config-if)# nameif insideASA(config-if)# security-level 100ASA(config-if)# ip address 10.1.1.2 255.255.255.0ASA(config-if)# exASA(config)# int g 1ASA(config-if)# nameif outsideASA(config-if)# security-level 0ASA(config-if)# ip address 172.16.1.2 255.255.255.0ASA(config-if)# no shuASA(config-if)# ex

配置Telnet

IOU1

IOU1(config)#username bdqn privilege 15 password 123.123IOU1(config)#line vty 0 4IOU1(config-line)#login local IOU1(config-line)#transport input telnet IOU1(config-line)#end

IOU2

IOU2(config)#username bdqn privilege 15 password 123.123IOU2(config)#line vty 0 4IOU2(config-line)#login local IOU2(config-line)#transport input telnet IOU2(config-line)#

配置acl

ASA

ASA(config)# access-list ping permit icmp any any ASA(config)# access-group ping in interface outside ASA(config)# access-list telnet permit ip host 172.16.1.1 host 10.1.1.1ASA(config)# access-group telnet in interface outside

查看conn表

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。