网络运维 ASA基本配置 实验报告
姓名： 李军 班级： NTD1710 日期： 2017 年 12 月 29 日
实验任务
验证R1可以telnet到R2和R3，R3可以telnet到R2但不能telnet到R1,R2不能telnet到R1和R3
思路及实验步骤
将RR的端口额IP设置正确并开启路由功能
Enable
Configure terminal
Ip routing
Interface fastethernet 1/0
Ip address 172.16.1.1 255.255.255.0
No shutdown
Exit
Interface fastethernet 0/0
Ip address 4.4.4.2 255.255.255.0
No shutdown
Exit
配置好R2的端口的IP地址并关闭路由功能
Enable
Configure terminal
No ip routing
Ip default-gateway 4.4.4.2
Interface fastethernet 0/0
Ip address 4.4.4.1 255.255.255.0
No shutdown
配置好R1的端口的IP地址并关闭路由功能
Enable
Configure terminal
No ip routing
Ip default-gateway 10.1.1.254
Interface fastethernet 0/0
Ip address 10.1.1.1 255.255.255.0
No shutdown
配置好R3的端口的IP地址并关闭路由功能
Enable
Configure terminal
No ip routing
Ip default-gateway 192.168.1.254
Interface fastethernet 0/0
Ip address192.168.1.1 255.255.255.0
No shutdown
首先先清除ASA防火墙的配置
Enable
Configure terminal
Clear configure all
配置ASA防火墙端口的IP并设置优先级和端口名
Interface gigabitethernet 0
Ip address 10.1.1.254 255.255.255.0
Nameif inside
Security-level 100
No shutdown
Exit
Interface gigabitethernet 1
Ip address 172.16.1.254 255.255.255.0
Nameif outside
Security-level 0
No shutdown
Exit
Interface gigabitethernet 2
Ip address 192.168.1.254 255.255.255.0
Nameif DMZ
Security-level 50
No shutdown
Exit
因为ASA防火墙在流量访问时先看conn表然后再看acl表然后再看优先级
所以需要配置ACL
Access-list 100 extended permit ip any any
Access-list 100 extended permit ip host 172.16.1.0 any
Access-list 100 extended permit ip host 4.4.4.0 any
Access-group 100 in interface outside
因为ASA上防火墙没有4.4.4.0的路由
所以需要添加一个缺省路由
Route outside 0.0.0.0 0.0.0.0 172.16.1.1
因为RR上没有R1的路由
所以需要添加一个缺省路由
Ip route 0.0.0.0 0.0.0.0 172.16.1.254
在R2和RR上开启telnet功能并设置密码
enable password 123456zzz
line vty 0 4
password 123456
结果验证 验证与测试
show conn detail
R1:
Ping 172.16.1.1
Ping 4.4.4.1
telnet 172.16.1.1
telnet 4.4.4.1
问题及分析
ICMP在默认情况下是不能允许通过的
优先级小的不能直接访问优先级大的
ASA先检查conn表再检查acl表再检查优先级
李军
tel：15135361516
qq：344728662
