ASA基本配置

配置路由器和ASA的接口，实现网络互通
验证R1可以Telnet到RR，但RR不能Telnet到R1
使用命令show conn detail查看Conn表
测试R1能否ping通RR，然后配置ACL实现ping通
配置ACL实现在RR上Telnet到R1

一，配置PC和ASA地址，且为 ASA端口命名
为防火墙三个接口配置地址
R1和防火墙的接口命为inside
RR和防火墙的接口命为outside
R3和防火墙的接口命为dmz
二，配置ACL并调用
Acc-list 8 extended permit ip 4.4.4.0 255.255.255.0 any
Access-list 8 extended permit ip 172.16.1.0 255.255.255.0 any
Access-list 8 extended permit ip 192.168.1.0 255.255.255.0 any
因为ASA防火墙在流量访问时先看conn表然后再看acl表，默认最后一条是拒绝所有，
所以输入 any any, access-list lnside extended permit ip any any
access-group 8 in interface outside
access-group 8 in interface DMZ
三，配置路由
ASA：0.0.0.0 0.0.0.0 4.4.4.1
RR：0.0.0.0 0.0.0.0 4.4.4.254
四，在RR上设置远程密码
Line vty 0 4
Passwode xxx
Login

转载于:https://blog.51cto.com/13505091/2057084