主页 / server / 问题 / 40203
Accepted
Adam Lassek
Asked: 2009-07-14 15:42:18 +0800 CST

如何在 Cisco ASA 55xx 路由器上允许 ICMP Echo 请求？

  • 772

我对管理 Cisco 设备非常陌生，所以请耐心等待。

我正在为我的办公室配置一个 Cisco ASA 5505 路由器，并且我对控制台的基本配置有足够的能力——我们的业务需求并不奢侈。然而，我们的 ping 被路由器丢弃了。

如何配置路由器以允许 ICMP Echo 请求？是否应该允许其他类型的 ICMP 请求？全部允许的潜在缺点是什么？

cisco icmp cisco-asa

1 个回答

  1. Best Answer

    假设您没有更改global_policy policy-map，在外部接口上有一个访问组 from_outside，并且您希望在外部接口上允许 icmp echo，请输入以下内容：

    policy-map global_policy
 class inspection_default
  inspect icmp
  exit
 exit
access-list from_outside extended permit icmp any any echo

    我只允许外部接口上的回显请求。
    您可能还想看看ASDM

    • 7

相关问题