资讯
安全
论坛
下载
读书
程序开发
数据库
系统
网络
电子书
微信学院
站长学院
QQ
考试
频道栏目
网站安全
|
安全资讯
|
安全公告
|
病毒预警
|
人物
|
企业招聘
|
其他综合
|
登录
注册
首页
>
资讯
>
网站安全
> 正文
浅谈Cisco ASA应用NAT-:努力变好-51CTO博客
19-05-06
来源:[db:作者]
收藏
我要投稿
NAT的类型
ASA上的NAT配置相对路由器来说要复杂一些,ASA上的NAT有动态NAT,动态PAT,静态NAT和静态PAT四种类型
动态NAT:多对多的转换,将多个私网映射到多个公网
动态 PAT:多对一的转换,将多个私网映射到一个公网地址,使用比较广泛
静态NAT:一对一的转换将一个私网映射到另一个公网地址,隐藏内部地址
静态PAT:一对一的转换,将一个IP地址和端口映射到另一个IP地址和端口,发布内部服务器
简单配置动态NAT
1)指定需要进行地址转换的网段
ASA(config)#nat (inside) 1 10.1.1.0 255.255.255.0
2)定义全局地址池
ASA(config)#global (outside) 1 172.16.1.100-172.16.1.200
3)使用show xlate detail查看NAT转换表(i表示动态NAT)
ASA#show xlate detail
4)清空地址转换列表
ASA(config)#clear xlate detail
5)inside区域内的所有网段实施动态NAT
ASA(config)#nat (inside) 100
简单配置动态PAT
1)配置基于IP地址的PAT
ASA(config)#nat (inside) 1 10.1.1.0 255.255.255.0
ASA(config)#global (outside) 1 172.16.1.200
2)配置基于接口的PAT
ASA(config)#nat (inside) 1 0 0 转换内部的任何网络
ASA(config)#global (outside) 1 interface 将内部网络映射到外部接口上
3)使用show xlate detail命令查看xlate表(flags ri表示使用的动态PAT)
ASA#show xlate detail
简单配置静态NAT
DMZ内的主机PC3默认可以访问outside区域内的主机PC4,而主机PC4要访问主机PC3,需要配置ACL
配置静态NAT
配置ACL
使用show xlate detail命令查看xlate表(flags s表示静态NAT)
ASA#show xlate detail
DMZ有web和smtp服务器,要求使用一个单一的映射地址172.16.1.201提供不同的服务
简单配置PAT
使用show xlate detail命令查看xlate表(flags sr表示静态PAT)
ASA(config)#show xlate detail
NAT控制与NAT豁免
禁用NAT控制
no nat-control
启用NAT控制
nat-control
*简单配置 NAT豁免
NAT豁免允许双向通信
点击复制链接 与好友分享!
回本站首页
相关TAG标签
上一篇:
使用HCL模拟器配置DHCP相关项目-wx5c77c6ad77077的博客-51CTO博客
下一篇:
大型数据中心场景,网络AAA与堡垒机是互补关系-身份与访问管理-51CTO博客
相关文章
热门专题推荐
vmware
win7激活工具
win10激活工具
excel
word
office激活
小马激活工具
重装系统
数据恢复
u盘启动工具
图文推荐
虚拟机突破到实体机的侥幸,mysql注入失败之后的曙光!
WIN10如何建立宽带连接
网民称新西兰政府部门网络权限大 致数据外泄
网购安全无忧 金山毒霸2011 SP6正式版评测
文章
推荐
·
不掉线的路由器!路由特殊技术分析!
·
如何通过路由器来控制上网
·
宽带路由器故障巧排除
·
关于忘记Cisco交换机路由器口令后如何
·
远程管理路由器 注意“安全”
·
路由器端口映射的原理及设置方法介绍
·
教你用路由器日志快速定位及排除故障
·
教你设置无线路由 提高无线网BT下载速
·
win7激活工具
·
win10激活工具
·
win7激活工具旗舰版
·
office2010激活密钥
·
windows7激活密钥
·
office2010激活工具
·
小马激活工具
·
win10激活工具
热门新闻
·
锤子坚果Pro发布后,罗永浩哭了
·
想实习的大学党看过来!这些科技巨头最
·
罗永浩锤子发布会抢先消息:锤子科技新
·
Google新一代系统Fuchsia OS界面曝光
·
中国唯一连续运营20余年的网络游戏,还
·
iPhone都便宜了 为何国产手机越来越贵
·
丢人!谷歌和Facebook竟被虚假企业电邮
·
中国移动支付震惊日本网友 为什么美国
关于我们
|
联系我们
|
广告服务
|
投资合作
|
版权申明
|
在线帮助
|
网站地图
|
作品发布
|
Vip技术培训
|
举报中心
版权所有:
红黑联盟
--致力于做实用的IT技术学习网站