防火墙的基础配置管理

　　开局ASA1
　　#/mnt/disk0/lina_monitor ciscoasa
　　> enable
　　Invalid password
　　Password:
　　ciscoasa#
　　配置IP
R1(config)#int fa0/0
R1(config-if)#ip address 11.0.0.1 255.255.255.0
R1(config-if)#no shut
ciscoasa(config)# int e0/0
ciscoasa(config-if)# nameif inside
INFO: Security level for "inside" set to 100 by default.
ciscoasa(config-if)# ip address 11.0.0.2 255.255.255.0
ciscoasa(config-if)# no shut
ciscoasa(config)# int e0/1
ciscoasa(config-if)# nameif outside
INFO: Security level for "outside" set to 0 by default.
ciscoasa(config-if)# ip address 12.0.0.1 255.255.255.0
ciscoasa(config-if)# no shut
R2(config)#int fa0/0
R2(config-if)#ip address 12.0.0.2 255.255.255.0
R2(config-if)#no shut
　　指定静态路由：
　　R1(config-if)#ip route 12.0.0.0 255.255.255.0 11.0.0.2
　　R2(config)#ip route 11.0.0.0 255.255.255.0 12.0.0.1
　　验证静态路由：

　　默认情况下，ASA对TCP和UDP协议提供状态化连接，ICMP协议提供非状态化的连接（防火墙由于不记录路由所以将数据丢掉）；
　　由于ping命令使用的是ICMP协议，所以R1ping外网ping不通。
　　在R2上开远程，验证ASA对TCP协议的状态化连接：
　　R2(config)#line vty 0 4
　　R2(config-line)#password abc
　　R2(config-line)#login
　　在R1上远程R2