0
点赞
收藏
分享

微信扫一扫

ASA配置

需求

1.配置ASA的接口和ACL

2.验证接口之间的通信


拓扑图如下

ASA配置_ip地址


IP地址规划

IOU1

e0/0:10.1.1.1/24

ASA-1

g 0:10.1.1.254/24

g 1:172.16.1.254/24

IOU2

e0/0:172.16.1.1/24


一、配置路由器接口IP、ASA接口IP

IOU1配置

IOU1#conf t
IOU1(config)#int e0/0
IOU1(config-if)#du fu
IOU1(config-if)#ip add 10.1.1.1 255.255.255.0
IOU1(config-if)#no shut
IOU1(config-if)#ex
IOU1(config)#

ASA-1配置

ciscoasa(config)# int g 0
ciscoasa(config-if)# nameif inside
INFO: Security level for "inside" set to 100 by default.
ciscoasa(config-if)# ip add 10.1.1.254 255.255.255.0
ciscoasa(config-if)# no shut
ciscoasa(config-if)# ex
ciscoasa(config)#
ciscoasa(config)# int g 1
ciscoasa(config-if)# nameif outside
INFO: Security level for "outside" set to 0 by default.
ciscoasa(config-if)# ip add 172.16.1.254 255.255.255.0
ciscoasa(config-if)# no shut
ciscoasa(config-if)# ex
ciscoasa(config)#

IOU2配置

IOU2#conf t
IOU2(config)#int e0/0
IOU2(config-if)#du fu
IOU2(config-if)#ip add 172.16.1.1 255.255.255.0
IOU2(config-if)#no shut
IOU2(config-if)#ex
IOU2(config)#


二、配置默认路由

IOU1配置

IOU1(config)#ip route 0.0.0.0 0.0.0.0 10.1.1.254

IOU2配置

IOU2(config)#ip route 0.0.0.0 0.0.0.0 172.16.1.254


三、在IOU1、IOU2上启用telnet

IOU1配置

IOU1(config)#username feifei password 123
IOU1(config)#line vty 0 4
IOU1(config-line)#login local
IOU1(config-line)#transport input telnet
IOU1(config-line)#exit
IOU1(config)#

IOU2配置

IOU2(config)#username feifei password 123
IOU2(config)#line vty 0 4
IOU2(config-line)#login local
IOU2(config-line)#transport input telnet
IOU2(config-line)#exit
IOU2(config)#


四、配置ACL

ASA配置

配置IOU1ping通IOU2

ciscoasa(config)# access-list pingbao permit icmp any any
ciscoasa(config)# access-group pingbao in interface outside
ciscoasa(config)#

ASA配置_ide_02

ASA配置_ip地址_03


配置IOU2telnetIOU1

ciscoasa(config)# access-list telnetbao permit ip host 172.16.1.1 host 10.1.1.1
ciscoasa(config)# access-group telnetbao in interface outside
ciscoasa(config)#

测试在IOU2上能否telnet 10.1.1.1

ASA配置_ide_04

测试在IOU1上能否telnet 172.16.1.1

ASA配置_ip地址_05

配置完使用show conn detail查看conn表

ASA配置_ide_06


完成!

举报

相关推荐

0 条评论