两个ASA配置

实验拓扑

1.配置路由器接口和ASA接口

IOU1的配置

IOU1(config)#interface ethernet 0/1
IOU1(config-if)#duplex full 
IOU1(config-if)#ip address 10.1.1.1 255.255.255.0
IOU1(config-if)#no shutdown 
IOU1(config-if)#ex
IOU1(config)#ip route 0.0.0.0 0.0.0.0 10.1.1.254

ASA的配置

ciscoasa(config)# interface gigabitEthernet 0
ciscoasa(config-if)# nameif inside
ciscoasa(config-if)# ip address 10.1.1.254 255.255.255.0
ciscoasa(config-if)# no shutdown 
ciscoasa(config-if)# ex
ciscoasa(config)# interface gigabitEthernet 1
ciscoasa(config-if)# nameif outside
ciscoasa(config-if)# ip address 172.16.1.254 255.255.255.0
ciscoasa(config-if)# no shutdown 
ciscoasa(config-if)# ex

IOU2的配置

IOU2(config)#interface ethernet 0/0
IOU2(config-if)#duplex full 
IOU2(config-if)#ip address 172.16.1.1 255.255.255.0
IOU2(config-if)#no shutdown 
IOU2(config-if)#ex
IOU2(config)#ip route 0.0.0.0 0.0.0.0 172.16.1.254

2.IOU1和IOU2启用telnet

IOU1的配置

IOU1(config)#username chengjie password benet
IOU1(config)#line vty 0 4
IOU1(config-line)#login local
IOU1(config-line)#transport input telnet
IOU1(config-line)#exit

IOU2的配置

IOU2(config)#username chengjie password benet
IOU2(config)#line vty 0 4
IOU2(config-line)#login local
IOU2(config-line)#transport input telnet 
IOU2(config-line)#exit

3.配置ACL实现IOU1 ping 通IOU2

ciscoasa(config)# access-list pingbao permit icmp any any
ciscoasa(config)# access-group pingbao in interface outside 

4.配置ACL实现IOU2 telnet IOU1

ciscoasa(config)# access-list telnetbao permit ip host 172.16.1.1 host 10.1.1.1
ciscoasa(config)# access-group telnetbao in interface outside