ASA基础配置

ASA接口配置 1.1 问题 1）熟悉ASA模拟器的使用

2）配置ASA接口

3）验证接口的默认规则

1.2 方案 搭建实验环境，如图-1所示。

图-1

1.3 步骤 实现此案例需要按照如下步骤进行。

1）配置ASA接口

asa(config)# int G0 asa(config-if)# nameif inside asa(config-if)# ip address 192.168.1.254 255.255.255.0 asa(config-if)# security-level 100 asa(config-if)# no shut asa(config)# int G1 asa(config-if)# nameif outside asa(config-if)# ip address 192.168.8.254 255.255.255.0 asa(config-if)# security-level 0 asa(config-if)# no shut

2）验证Client1可以访问Server1；Server1不能ping通Client1

2 案例2：ASA基本配置 2.1 问题 1）ASA配置ACL

2）验证Client1能够ping通Server1

2.2 方案 搭建实验环境，如图-2所示。

图-2

2.3 步骤 实现此案例需要按照如下步骤进行。

1）ASA配置ACL

asa(config)# access-list ICMP permit icmp host 192.168.8.100 host 192.168.1.1 echo-reply asa(config)# access-group ICMP in int outside

2）验证Client1能够ping通Server1