本实验用的是GNS3来展示的
实验拓扑：
要求配置ASA的接口和ACL，并验证接口之间的通信
步骤1：给路由器和防火墙的接口配置IP地址
IOU1
IOU1(config)#interface ethernet 0/0
IOU1(config-if)#duplex full
IOU1(config-if)#ip address 10.1.1.1 255.255.255.0
IOU1(config-if)#no shutdown
IOU1(config-if)#ex
IOU2
IOU2(config)#interface ethernet 0/0
IOU2(config-if)#ip address 172.16.1.1 255.255.255.0
IOU2(config-if)#no shutdown
IOU2(config-if)#ex
ASA-1（其中接口设置入站接口和出站接口）
ciscoasa(config)# interface gigabitEthernet 0
ciscoasa(config-if)# nameif inside
INFO: Security level for "inside" set to 100 by default.
ciscoasa(config-if)# ip address 10.1.1.2 255.255.255.0
ciscoasa(config-if)# no shutdown
ciscoasa(config-if)# ex
ciscoasa(config)# interface gigabitEthernet 1
ciscoasa(config-if)# nameif outside
INFO: Security level for "outside" set to 0 by default.
ciscoasa(config-if)# ip address 172.16.1.2 255.255.255.0
ciscoasa(config-if)# no shutdown
ciscoasa(config-if)# ex
然后配置默认路由
IOU1
IOU1(config)#ip route 0.0.0.0 0.0.0.0 10.1.1.2
IOU2
IOU2(config)#ip route 0.0.0.0 0.0.0.0 172.16.1.2
使用show ip route命令来查看路由表确认路由是否配置正确
IOU1
IOU2
之后配置telnet
IOU1
IOU1(config)#username wenzhong password 123.123
IOU1(config)#line vty 0 4
IOU1(config-line)#login local
IOU1(config-line)#transport input telnet
IOU1(config-line)#exit
IOU2
IOU2(config)#username wenzhong password 123.123
IOU2(config)#line vty 0 4
IOU2(config-line)#login local
IOU2(config-line)#transport input telnet
IOU2(config-line)#exit
测试IOU1和IOU2互相telnet
IOU1-IOU2
IOU2-IOU1
由于我是提前配置好了，所以我只可以和大家说这里要接下来配置ACL后才可以telnet或者ping到IOU1
那么我们配置ACL
ASA-1
ciscoasa(config)# access-lis ping permit icmp any any
ciscoasa(config)# access-group ping in interface outside
配置允许入站连接使IOU1连接或者测试到IOU2
ASA-1
ciscoasa(config)# access-list telnet permit ip host 172.16.1.1 host 10.1.1.1
ciscoasa(config)# access-group telnet in interface outside
测试
IOU1
IOU2
使用show conn detail命令查看conn表
实验结束
