• NAT的類型
  ASA上的NAT配置相對(duì)路由器來說要復(fù)雜一些，ASA上的NAT有動(dòng)態(tài)NAT，動(dòng)態(tài)PAT，靜態(tài)NAT和靜態(tài)PAT四種類型
• 動(dòng)態(tài)NAT：多對(duì)多的轉(zhuǎn)換，將多個(gè)私網(wǎng)映射到多個(gè)公網(wǎng)
• 動(dòng)態(tài) PAT：多對(duì)一的轉(zhuǎn)換，將多個(gè)私網(wǎng)映射到一個(gè)公網(wǎng)地址，使用比較廣泛
• 靜態(tài)NAT：一對(duì)一的轉(zhuǎn)換將一個(gè)私網(wǎng)映射到另一個(gè)公網(wǎng)地址，隱藏內(nèi)部地址
• 靜態(tài)PAT：一對(duì)一的轉(zhuǎn)換，將一個(gè)IP地址和端口映射到另一個(gè)IP地址和端口，發(fā)布內(nèi)部服務(wù)器
  
• 簡(jiǎn)單配置動(dòng)態(tài)NAT
  1）指定需要進(jìn)行地址轉(zhuǎn)換的網(wǎng)段
  ASA（config）#nat (inside) 1 10.1.1.0 255.255.255.0
  2)定義全局地址池
  ASA(config)#global (outside) 1 172.16.1.100-172.16.1.200
  3)使用show xlate detail查看NAT轉(zhuǎn)換表（i表示動(dòng)態(tài)NAT）
  ASA#show xlate detail
  4）清空地址轉(zhuǎn)換列表
  ASA（config）#clear xlate detail
  
  5）inside區(qū)域內(nèi)的所有網(wǎng)段實(shí)施動(dòng)態(tài)NAT
  ASA（config）#nat (inside) 100
• 簡(jiǎn)單配置動(dòng)態(tài)PAT
  1）配置基于IP地址的PAT
  ASA（config）#nat (inside) 1 10.1.1.0 255.255.255.0
  ASA（config）#global (outside) 1 172.16.1.200
  2）配置基于接口的PAT
  ASA(config)#nat (inside) 1 0 0 轉(zhuǎn)換內(nèi)部的任何網(wǎng)絡(luò)
  ASA（config）#global (outside) 1 interface 將內(nèi)部網(wǎng)絡(luò)映射到外部接口上
  3）使用show xlate detail命令查看xlate表（flags ri表示使用的動(dòng)態(tài)PAT）
  ASA#show xlate detail
• 簡(jiǎn)單配置靜態(tài)NAT
  
  DMZ內(nèi)的主機(jī)PC3默認(rèn)可以訪問outside區(qū)域內(nèi)的主機(jī)PC4，而主機(jī)PC4要訪問主機(jī)PC3，需要配置ACL
  
  
• 配置靜態(tài)NAT
  
• 配置ACL
  
• 使用show xlate detail命令查看xlate表（flags s表示靜態(tài)NAT）
  ASA#show xlate detail
  
  DMZ有web和smtp服務(wù)器，要求使用一個(gè)單一的映射地址172.16.1.201提供不同的服務(wù)
• 簡(jiǎn)單配置PAT
  
• 使用show xlate detail命令查看xlate表（flags sr表示靜態(tài)PAT）
  ASA（config）#show xlate detail
• NAT控制與NAT豁免
• 禁用NAT控制
  no nat-control
• 啟用NAT控制
  nat-control
  *簡(jiǎn)單配置 NAT豁免
  
• NAT豁免允許雙向通信
  

網(wǎng)站欄目：淺談CiscoASA應(yīng)用NAT
當(dāng)前鏈接：http://www.rwnh.cn/article48/gcgcep.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站維護(hù)、關(guān)鍵詞優(yōu)化、虛擬主機(jī)、微信小程序、域名注冊(cè)、企業(yè)建站

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)