本次实验实验GNS3进行
需求描述
要求配置ASA的接口和ACL,并验证接口之间的通信
实验步骤:
- 配置路由器和ASA的接口,实现网络互通
- 分别配置R1和R2模拟PC,并启用Telnet,验证在R1上可以Telnet到R2,但在R2上不能Telnet到R1
- 使用show conn detail 命令查看conn表
- 测试在R1上能否ping通R2,然后配置ACL实现在R1上ping通R2
- 配置ACL实现在R2上Telnet到R1
拓扑如下:
IP地址如图:
IOU1(R1) | e0/0:10.1.1.1/24 | |
ASA | e0:10.1.1.2/24 | e1:172.16.1.2/24 |
IOU2(R2) | e0/0:172.16.1.1/24 |
配置IP地址:
IOU1(config)#int e 0/0
IOU1(config-if)#ip address 10.1.1.1 255.255.255.0
IOU1(config-if)#duplex full
IOU1(config-if)#no shutdown
IOU1(config-if)#ex
IOU2(config)#int e 0/0
IOU2(config-if)#ip address 172.16.1.1 255.255.255.0
IOU2(config-if)#duplex full
IOU2(config-if)#no shutdown
IOU2(config-if)#ex
ciscoasa(config)# hostname ASA
ASA(config)# interface gigabitEthernet 0
ASA(config-if)# nameif inside
INFO: Security level for "inside" set to 100 by default.
ASA(config-if)# security-level 100
ASA(config-if)# ip address 10.1.1.2 255.255.255.0
ASA(config-if)# ex
ASA(config)# int g 1
ASA(config-if)# nameif outside
INFO: Security level for "outside" set to 0 by default.
ASA(config-if)# security-level 0
ASA(config-if)# ip address 172.16.1.2 255.255.255.0
ASA(config-if)# no shu
ASA(config-if)# ex
配置telnet
//IOU2(R2)配置telnet
IOU2(config)#username bdqn privilege 15 password 123.123
IOU2(config)#line vty 0 4
IOU2(config-line)#login local
IOU2(config-line)#transport input telnet
//IOU1(R1)配置Telnet
IOU1(config)#username bdqn privilege 15 password 123.123
IOU1(config)#line vty 0 4
IOU1(config-line)#login local
IOU1(config-line)#transport input telnet
IOU1(config-line)#end
R1TelnetR2
R2TelnetR1
测试在R1能否ping通R2
配置ACL
//在ASA上配置ACL
ASA(config)# access-list ping permit icmp any any
ASA(config)# access-group ping in interface outside
再次测试R1能否ping通R2
配置ACL实现R2能够TelnetR1
ASA(config)# access-list telnet permit ip host 172.16.1.1 host 10.1.1.1
ASA(config)# access-group telnet in interface outside
测试
查看Conn表
实验结束
谢谢观看