取消
显示结果 
搜索替代 
您的意思是: 
cancel
1763
查看次数
0
有帮助
4
回复

asa配置问题

stevenrenok
Level 1
Level 1
161400enfnxn28ozayzixy.png
请问一下各位大佬,现在有这样一个需求,两asa如何配置实现。
4 条回复4

YilinChen
Spotlight
Spotlight
ASA01 是三层路由模式,不需要NAT;
ASA02 PPPOE对应接口为outsie,配置NAT,并写回程明细路由;
所有要上网的内网IP,注意在ASA01上也需要配置相应策略放行;

stevenrenok
Level 1
Level 1
本帖最后由 stevenrenok 于 2019-9-5 10:00 编辑
下面可以ping 192.168.201.254可以拼通,现在但确拼不通ASA01的本地地址192.168.201.253 ,这是为什么

fortune
VIP Alumni
VIP Alumni
你这图是完整的么? 如果是完整的不是很好做么,ASA01做路由到ASA01 就可以了啊,如果只是让192.168.20.0 这个网段,那就做策略路由扔给ASA02 ,9.4版本后支持策略路由了

fortune
VIP Alumni
VIP Alumni
stevenrenok 发表于 2019-9-4 11:22
下面可以ping 192.168.201.254可以拼通,现在但确拼不通ASA01的本地地址192.168.201.253 ,这是为什么:di ...

PING 可能限制了啊,icmp permit XX
入门指南

使用上面的搜索栏输入关键字、短语或问题,搜索问题的答案。

我们希望您在这里的旅程尽可能顺利,因此这里有一些链接可以帮助您快速熟悉思科社区:









快捷链接