ASA防火墙与路由器R直连且直连能ping通

《GNS3中模拟ASA详细教程》文章评论中第[24楼]飘飘云上的疑惑，见下图：

实验拓扑：

<a href="http://beyondhdf.blog.51cto.com/attachment/201108/21/229452_1313916467ELg0.png"></a>

打开 GNS3 ，新建一个工程，命名为 ASA 。然后选择 编辑--首选项--qemu--General Setting ，配置如下图所示：

<a href="http://beyondhdf.blog.51cto.com/attachment/201108/21/229452_1313916470hKSJ.jpg"></a>

配置ASA选项卡：

<a href="http://beyondhdf.blog.51cto.com/attachment/201108/21/229452_131391647584Ze.jpg"></a>

2 、 拖入ASA和路由器且启动之，如下图所示：

<a href="http://beyondhdf.blog.51cto.com/attachment/201108/21/229452_1313916486UBJY.png"></a>

<a href="http://beyondhdf.blog.51cto.com/attachment/201108/21/229452_1313916504j8Eu.png"></a>

如果是使用asa802-k8-sing.gz 则在FLASH 文件初始化结束后，执行 /mnt/disk0/lina_monitor 如下图所示：

<a href="http://beyondhdf.blog.51cto.com/attachment/201108/21/229452_1313916522wvKK.png"></a>

若使用asa802-k8-muti.gz 则在FLASH文件初始化结束后，执行/mnt/disk0/lina -m 如下图所示：

<a href="http://beyondhdf.blog.51cto.com/attachment/201108/21/229452_1313916523WWoB.png"></a>

此时如果执行show flash:后，请看下图：

<a href="http://beyondhdf.blog.51cto.com/attachment/201108/21/229452_1313916525qyTv.png"></a>

因为是首次运行，虽然上面的步骤中格式化了FLASH文件等等，但是在 ASA中还是没有加载FLASH，故执行show flash:后，可用空间为 0

停止ASA ，然后重启ASA ，再执show flash: ，FLASH文件已经被加载了，如下图所示：

<a href="http://beyondhdf.blog.51cto.com/attachment/201108/21/229452_1313916527Al89.png"></a>

为了使用命令wr 、 copy run start 时不出现错误，重启ASA后，请在全局配置模式下执行：

boot config disk0:/.private/startup-config

copy running-config disk0:/.private/startup-config

请看下图：

<a href="http://beyondhdf.blog.51cto.com/attachment/201108/21/229452_1313916529lDfZ.png"></a>

遇到错误提示不用理睬它就可以了。

3 、 验证ASA防火墙与路由器R直连的连通性，做如下配置：

(1)在路由器R1上的配置：

<a href="http://beyondhdf.blog.51cto.com/attachment/201108/21/229452_1313916531gOWs.png"></a>

(2)在ASA1防火墙上的配置且ping R1上的IP地址，如下图所示：

<a href="http://beyondhdf.blog.51cto.com/attachment/201108/21/229452_1313916535d5v0.png"></a>

(3)在路由器R1上ping ASA1防火墙上的IP地址：

<a href="http://beyondhdf.blog.51cto.com/attachment/201108/21/229452_1313916538IX2j.png"></a>

由上可知：ASA防火墙与路由器R直连且能ping通！