淺談CiscoASA應(yīng)用NAT-創(chuàng)新互聯(lián)

  • NAT的類型
    ASA上的NAT配置相對路由器來說要復(fù)雜一些，ASA上的NAT有動態(tài)NAT，動態(tài)PAT，靜態(tài)NAT和靜態(tài)PAT四種類型
  • 動態(tài)NAT：多對多的轉(zhuǎn)換，將多個私網(wǎng)映射到多個公網(wǎng)
  • 動態(tài) PAT：多對一的轉(zhuǎn)換，將多個私網(wǎng)映射到一個公網(wǎng)地址，使用比較廣泛
  • 靜態(tài)NAT：一對一的轉(zhuǎn)換將一個私網(wǎng)映射到另一個公網(wǎng)地址，隱藏內(nèi)部地址
  • 靜態(tài)PAT：一對一的轉(zhuǎn)換，將一個IP地址和端口映射到另一個IP地址和端口，發(fā)布內(nèi)部服務(wù)器
    淺談Cisco ASA應(yīng)用NAT
  • 簡單配置動態(tài)NAT
    1）指定需要進行地址轉(zhuǎn)換的網(wǎng)段
    ASA（config）#nat (inside) 1 10.1.1.0 255.255.255.0
    2)定義全局地址池
    ASA(config)#global (outside) 1 172.16.1.100-172.16.1.200
    3)使用show xlate detail查看NAT轉(zhuǎn)換表（i表示動態(tài)NAT）
    ASA#show xlate detail
    4）清空地址轉(zhuǎn)換列表
    ASA（config）#clear xlate detail
    淺談Cisco ASA應(yīng)用NAT
    5）inside區(qū)域內(nèi)的所有網(wǎng)段實施動態(tài)NAT
    ASA（config）#nat (inside) 100
  • 簡單配置動態(tài)PAT
    1）配置基于IP地址的PAT
    ASA（config）#nat (inside) 1 10.1.1.0 255.255.255.0
    ASA（config）#global (outside) 1 172.16.1.200
    2）配置基于接口的PAT
    ASA(config)#nat (inside) 1 0 0 轉(zhuǎn)換內(nèi)部的任何網(wǎng)絡(luò)
    ASA（config）#global (outside) 1 interface 將內(nèi)部網(wǎng)絡(luò)映射到外部接口上
    3）使用show xlate detail命令查看xlate表（flags ri表示使用的動態(tài)PAT）
    ASA#show xlate detail
  • 簡單配置靜態(tài)NAT
    淺談Cisco ASA應(yīng)用NAT
    DMZ內(nèi)的主機PC3默認可以訪問outside區(qū)域內(nèi)的主機PC4，而主機PC4要訪問主機PC3，需要配置ACL
    淺談Cisco ASA應(yīng)用NAT
    淺談Cisco ASA應(yīng)用NAT
  • 配置靜態(tài)NAT
    淺談Cisco ASA應(yīng)用NAT
  • 配置ACL
    淺談Cisco ASA應(yīng)用NAT
  • 使用show xlate detail命令查看xlate表（flags s表示靜態(tài)NAT）
    ASA#show xlate detail
    淺談Cisco ASA應(yīng)用NAT
    DMZ有web和smtp服務(wù)器，要求使用一個單一的映射地址172.16.1.201提供不同的服務(wù)
  • 簡單配置PAT
    淺談Cisco ASA應(yīng)用NAT
  • 使用show xlate detail命令查看xlate表（flags sr表示靜態(tài)PAT）
    ASA（config）#show xlate detail
  • NAT控制與NAT豁免
  • 禁用NAT控制
    no nat-control
  • 啟用NAT控制
    nat-control
    *簡單配置 NAT豁免
    淺談Cisco ASA應(yīng)用NAT
  • NAT豁免允許雙向通信
    淺談Cisco ASA應(yīng)用NAT

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機、免備案服務(wù)器”等云主機租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。

目前創(chuàng)新互聯(lián)公司已為近1000家的企業(yè)提供了網(wǎng)站建設(shè)、域名、網(wǎng)絡(luò)空間、網(wǎng)站托管、服務(wù)器托管、企業(yè)網(wǎng)站設(shè)計、廣南網(wǎng)站維護等服務(wù)，公司將堅持客戶導(dǎo)向、應(yīng)用為本的策略，正道將秉承"和諧、參與、激情"的文化，與客戶和合作伙伴齊心協(xié)力一起成長，共同發(fā)展。

網(wǎng)頁標題：淺談CiscoASA應(yīng)用NAT-創(chuàng)新互聯(lián)
文章起源：http://muchs.cn/article18/dddodp.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供外貿(mào)建站、面包屑導(dǎo)航、外貿(mào)網(wǎng)站建設(shè)、網(wǎng)站內(nèi)鏈、定制網(wǎng)站、網(wǎng)站營銷

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)

h5響應(yīng)式網(wǎng)站建設(shè)