ASA防火牆與路由器R直連且直連能ping通

《GNS3中模拟ASA詳細教程》文章評論中第[24樓]飄飄雲上的疑惑，見下圖：

實驗拓撲：

<a href="http://beyondhdf.blog.51cto.com/attachment/201108/21/229452_1313916467ELg0.png"></a>

打開 GNS3 ，建立一個工程，命名為 ASA 。然後選擇 編輯--首選項--qemu--General Setting ，配置如下圖所示：

<a href="http://beyondhdf.blog.51cto.com/attachment/201108/21/229452_1313916470hKSJ.jpg"></a>

配置ASA頁籤：

<a href="http://beyondhdf.blog.51cto.com/attachment/201108/21/229452_131391647584Ze.jpg"></a>

2 、 拖入ASA和路由器且啟動之，如下圖所示：

<a href="http://beyondhdf.blog.51cto.com/attachment/201108/21/229452_1313916486UBJY.png"></a>

<a href="http://beyondhdf.blog.51cto.com/attachment/201108/21/229452_1313916504j8Eu.png"></a>

如果是使用asa802-k8-sing.gz 則在FLASH 檔案初始化結束後，執行 /mnt/disk0/lina_monitor 如下圖所示：

<a href="http://beyondhdf.blog.51cto.com/attachment/201108/21/229452_1313916522wvKK.png"></a>

若使用asa802-k8-muti.gz 則在FLASH檔案初始化結束後，執行/mnt/disk0/lina -m 如下圖所示：

<a href="http://beyondhdf.blog.51cto.com/attachment/201108/21/229452_1313916523WWoB.png"></a>

此時如果執行show flash:後，請看下圖：

<a href="http://beyondhdf.blog.51cto.com/attachment/201108/21/229452_1313916525qyTv.png"></a>

因為是首次運作，雖然上面的步驟中格式化了FLASH檔案等等，但是在 ASA中還是沒有加載FLASH，故執行show flash:後，可用空間為 0

停止ASA ，然後重新開機ASA ，再執show flash: ，FLASH檔案已經被加載了，如下圖所示：

<a href="http://beyondhdf.blog.51cto.com/attachment/201108/21/229452_1313916527Al89.png"></a>

為了使用指令wr 、 copy run start 時不出現錯誤，重新開機ASA後，請在全局配置模式下執行：

boot config disk0:/.private/startup-config

copy running-config disk0:/.private/startup-config

請看下圖：

<a href="http://beyondhdf.blog.51cto.com/attachment/201108/21/229452_1313916529lDfZ.png"></a>

遇到錯誤提示不用理睬它就可以了。

3 、 驗證ASA防火牆與路由器R直連的連通性，做如下配置：

(1)在路由器R1上的配置：

<a href="http://beyondhdf.blog.51cto.com/attachment/201108/21/229452_1313916531gOWs.png"></a>

(2)在ASA1防火牆上的配置且ping R1上的IP位址，如下圖所示：

<a href="http://beyondhdf.blog.51cto.com/attachment/201108/21/229452_1313916535d5v0.png"></a>

(3)在路由器R1上ping ASA1防火牆上的IP位址：

<a href="http://beyondhdf.blog.51cto.com/attachment/201108/21/229452_1313916538IX2j.png"></a>

由上可知：ASA防火牆與路由器R直連且能ping通！