ASA基本配置

原创

shexuanyan 2018-01-03 16:33:56 ©著作权

文章标签 ASA 文章分类 运维

©著作权归作者所有：来自51CTO博客作者shexuanyan的原创作品，请联系作者获取转载授权，否则将追究法律责任

配置路由器和ASA的接口，实现网络互通验证R1可以Telnet到RR，但RR不能Telnet到R1 使用命令show conn detail查看Conn表测试R1能否ping通RR，然后配置ACL实现ping通配置ACL实现在RR上Telnet到R1

一，配置PC和ASA地址，且为 ASA端口命名为防火墙三个接口配置地址 R1和防火墙的接口命为inside RR和防火墙的接口命为outside R3和防火墙的接口命为dmz 二，配置ACL并调用 Acc-list 8 extended permit ip 4.4.4.0 255.255.255.0 any Access-list 8 extended permit ip 172.16.1.0 255.255.255.0 any Access-list 8 extended permit ip 192.168.1.0 255.255.255.0 any 因为ASA防火墙在流量访问时先看conn表然后再看acl表，默认最后一条是拒绝所有，所以输入 any any, access-list lnside extended permit ip any any access-group 8 in interface outside access-group 8 in interface DMZ 三，配置路由 ASA：0.0.0.0 0.0.0.0 4.4.4.1 RR：0.0.0.0 0.0.0.0 4.4.4.254 四，在RR上设置远程密码 Line vty 0 4 Passwode xxx Login