实验需求
要求配置ASA的接口和ACL，并验证接口之间的通信
配置路由器接口和ASA接口
IOU1的配置
IOU1(config)#interface ethernet 0/0
IOU1(config-if)#duplex full
IOU1(config-if)#ip address 10.1.1.1 255.255.255.0
IOU1(config-if)#no shutdown
IOU1(config-if)#exit
IOU1(config)#ip route 0.0.0.0 0.0.0.0 10.1.1.2
ASA的配置
ciscoasa(config)# interface gigabitEthernet 0
ciscoasa(config-if)# nameif inside
ciscoasa(config-if)# ip address 10.1.1.2 255.255.255.0
ciscoasa(config-if)# no shu
ciscoasa(config-if)# exit
asa(config)# interface gigabitEthernet 1
asa(config-if)# nameif outside
asa(config-if)# ip address 172.16.10.1 255.255.255.0
asa(config-if)# no shut
asa(config-if)# exit
IOU2的配置
IOU2(config)#interface ethernet 0/0
IOU2(config-if)#duplex full
IOU2(config-if)#ip address 172.16.10.2 255.255.255.0
IOU2(config-if)#no shutdown
IOU2(config-if)#exit
IOU2(config)#ip route 0.0.0.0 0.0.0.0 172.16.10.2
IOU1和IOU2启用telnet
IOU1的配置
IOU1(config)#username bdqn password benet
IOU1(config)#line vty 0 4
IOU1(config-line)#login local
IOU1(config-line)#transport input telnet
IOU1(config-line)#exit
IOU2的配置
IOU2(config)#username bdqn password benet
IOU2(config)#line vty 0 4
IOU2(config-line)#login local
IOU2(config-line)#transport input telnet
IOU2(config-line)#exit
配置ACL实现IOU1 ping 通IOU2
asa(config)# access-list pingbao permit icmp any any
asa(config)# access-group pingbao in interface outside
ping通测试
配置ACL实现IOU2 telnet IOU1
asa(config)# access-list telnetbao permit ip host 172.16.10.2 host 10.1.1.1
asa(config)# access-group telnetbao in interface outside
telnet 测试
