思科ASA9.1 直连ping不通求助

Rockyw 发表于 2017-1-2 21:08
1 z/ ~& |( c$ |6 |4 Me0/2没IP地址，怎么回事

5505的像是交换状态那样配不上地址的，必须得绑定个VLAN给他才能通讯

b196623 发表于 2017-1-3 08:28
! p; x6 X$ M9 \( \/ b* s0 K& Z5505的像是交换状态那样配不上地址的，必须得绑定个VLAN给他才能通讯

' f: G% R8 x* R# }) C对端的配置是怎样的呢？

直接配个IP而已，没有其他配置

默认拒绝所有
- c6 c% K# w4 ^& B你要放行ICMP才可以ping的通
1 n$ o8 |3 G* v8 C8 J# jaccess-list outside extended permit icmp any any

ffoofu415 发表于 2017-1-9 18:54
5 O% g0 c! ~% H2 J1 [默认拒绝所有
. w# `! \( \) `6 b你要放行ICMP才可以ping的通
% S% l. M2 n6 Y# O3 b% V+ ^1 u6 Daccess-list outside extended permit icmp any any

已经放行了也不行

access-list 1有问题,你permit的是192.168.0.0 0.0.0.255,但是你内网是192.168.6.x,没匹配到当然不能nat了