ASA案列一

实验拓扑

配置ip地址

IOU1

IOU1(config)#int e0/0
IOU1(config-if)#ip address 10.1.1.1 255.255.255.0
IOU1(config-if)#no shu
IOU1(config-if)#duplex full 
IOU1(config-if)#ex

IOU2

IOU2(config)#int eth 0/0
IOU2(config-if)#ip address 172.16.1.1 255.255.255.0 
IOU2(config-if)#duplex full 
IOU2(config-if)#no shutdown 
IOU2(config-if)#ex

ASA

ciscoasa(config)# hostname ASA
ASA(config)# interface gigabitEthernet 0
ASA(config-if)# nameif inside
ASA(config-if)# security-level 100
ASA(config-if)# ip address 10.1.1.2 255.255.255.0
ASA(config-if)# ex
ASA(config)# int g 1
ASA(config-if)# nameif outside
ASA(config-if)# security-level 0
ASA(config-if)# ip address 172.16.1.2 255.255.255.0
ASA(config-if)# no shu
ASA(config-if)# ex

配置Telnet

IOU1

IOU1(config)#username bdqn privilege 15 password 123.123
IOU1(config)#line vty 0 4
IOU1(config-line)#login local 
IOU1(config-line)#transport input telnet 
IOU1(config-line)#end

IOU2

IOU2(config)#username bdqn privilege 15 password 123.123
IOU2(config)#line vty 0 4
IOU2(config-line)#login local 
IOU2(config-line)#transport input telnet 
IOU2(config-line)#

配置acl

ASA

ASA(config)# access-list ping permit icmp any any 
ASA(config)# access-group ping in interface outside 
ASA(config)# access-list telnet permit ip host 172.16.1.1  host 10.1.1.1
ASA(config)# access-group telnet in interface outside 

查看conn表