第十八期ASA各类NAT配置-创新互联

实验目的:1.配置动态NAT
2.配置静态NAT
实验步骤:
1.配置动态NAT:【基本配置已配好,详见ASA配置实验报告】
asa(config)# object network ob-in
asa(config-network-object)# subnet 10.2.2.0 255.255.255.0
asa(config-network-object)#nat(inside,outside)dynamic200.8.8.3\200.8.8.3不能为真实设备IP
动态NAT端口:【配置如上,只需改变一条】
asa(config-network-object)#nat(inside,outside)dynamicinterface\基于端口,NAT自动转换成端口IP
2.配置静态NAT:asa(config)# object network ob-out \配置ob-out
asa(config-network-object)# host 200.8.8.4
asa(config)# object network dmz01 \配置DMZ01对应192.168.3.100的服务器
asa(config-network-object)# host 192.168.3.100
asa(config-network-object)# nat (dmz,outside) static ob-out service tcp 80 80
\配置NAT【TCP80为HTTP服务】
asa(config)# object network dmz02 \配置DMZ02对应192.168.3.101的服务器
asa(config-network-object)# host 192.168.3.101
asa(config-network-object)# nat (dmz,outside) static ob-out service tcp 21 21
\配置NAT【TCP21为FTP服务】
配置ACL:asa(config)#access-list out_to_dmz permit tcp any object dmz01 eq http
\创建ACL并允许访问HTTP
asa(config)#access-list out_to_dmz permit tcp any object dmz02 eq ftp
\创建ACL并允许访问FTP
asa(config)#access-group out_to_dmz in interface outside
\引用ACL
配置完成
结果验证:
查看动态NAT【client1可以访问200.8.8.2服务器】:
第十八期 ASA各类NAT配置
查看静态NAT【client2可以访问server3/4】
第十八期 ASA各类NAT配置
【因为做了NAT地址转换所以访问地址必须为地址池IP:200.8.8.4对应的是192.168.3.100的服务器-->HTTP服务】
第十八期 ASA各类NAT配置
【因为做了NAT地址转换所以访问地址必须为地址池IP:200.8.8.4对应的是192.168.3.101的服务器-->FTP服务】
实验拓扑图:
第十八期 ASA各类NAT配置
谢谢大家

创新互联建站是专业的鼓楼网站建设公司,鼓楼接单;提供成都网站设计、成都网站制作,网页设计,网站设计,建网站,PHP网站建设等专业做网站服务;采用PHP框架,可快速的进行鼓楼网站开发网页制作和功能扩展;专业做搜索引擎喜爱的网站,专业的做网站团队,希望更多企业前来合作!

另外有需要云服务器可以了解下创新互联scvps.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。


标题名称:第十八期ASA各类NAT配置-创新互联
URL分享:http://bzwzjz.com/article/cdhpoo.html

其他资讯

Copyright © 2007-2020 广东宝晨空调科技有限公司 All Rights Reserved 粤ICP备2022107769号
友情链接: 网站制作公司 成都网站制作公司 成都网站建设 手机网站建设 成都网站建设公司 专业网站设计 app网站建设 成都网站设计 营销网站建设 成都模版网站建设 成都网站制作 成都网站设计 企业网站建设 成都定制网站建设 成都h5网站建设 自适应网站设计 重庆企业网站建设 攀枝花网站设计 重庆网站制作 网站建设改版 成都网站建设公司 成都网站建设