本文參考：EVE環境下做一個ASA防火墻簡單小實驗_嗶哩嗶哩_bilibili

跟視頻不同的是，兩個路由器換成了VPC

EVE里的拓撲圖如下

?ASAv配置

#主機名，網卡ip配置 hostname ASA interface GigabitEthernet0/0nameif Outsidesecurity-level 0ip address 202.100.1.10 255.255.255.0no shutdowninterface GigabitEthernet0/1nameif Insidesecurity-level 100ip address 10.1.1.10 255.255.255.0no shutdown#路由配置 route outside 0 0 202.100.1.1 route Inside 10.1.0.0 255.255.0.0 10.1.1.1#允許ping配置 access-list OUTSIDE_IN_ACL permit icmp any any echo-reply access-group OUTSIDE_IN_ACL in interface outside#保存 wr#重啟 reload

Outside區域VPC1配置

#VPC1 ip 202.100.1.1/24 202.100.1.10 show ip #保存 save

Inside區域VPC2配置

#VPC2 ip 10.1.1.1/24 10.1.1.10 show ip #保存 save

VPC2pingVPC1結果，ping成功

?VPC1pingVPC2結果，ping失敗

?

總結

以上是生活随笔為你收集整理的思科下一代模拟器EVE-NG做一个ASA防火墙简单小实验的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。