實(shí)驗(yàn)要求：
1.將10.1.1.0和10.2.2.0兩個(gè)私有網(wǎng)段通過(guò)PAT動(dòng)態(tài)形式轉(zhuǎn)換成公網(wǎng)來(lái)訪問(wèn)
2..將10.1.1.0和10.2.2.0兩個(gè)私有網(wǎng)段通過(guò)PAT靜態(tài)（端口映射）形式轉(zhuǎn)換成公網(wǎng)來(lái)訪問(wèn)
3.利用SSH和ASDM遠(yuǎn)程登錄來(lái)訪問(wèn)內(nèi)網(wǎng)
實(shí)驗(yàn)步驟及思路

創(chuàng)新互聯(lián)在網(wǎng)站設(shè)計(jì)、網(wǎng)站制作、app軟件定制開(kāi)發(fā)、網(wǎng)站運(yùn)營(yíng)等方面均有出色的表現(xiàn)，憑借多年豐富的經(jīng)驗(yàn)，我們會(huì)仔細(xì)了解各客戶的需求而做出多方面的分析、設(shè)計(jì)、整合，為客戶設(shè)計(jì)出具風(fēng)格及創(chuàng)意性的商業(yè)解決方案，我們更提供一系列全網(wǎng)整合營(yíng)銷推廣，網(wǎng)站制作和網(wǎng)站推廣的服務(wù)，以推動(dòng)各中小企業(yè)全面信息化，并利用創(chuàng)新技術(shù)幫助各行業(yè)提升企業(yè)形象和運(yùn)營(yíng)效率。

  基于咋天的實(shí)驗(yàn)
         server1   
             ip  10.1.1.0   
             子網(wǎng)掩碼：255.255.255.0
             網(wǎng)關(guān)：10.1.1.254
        Client1
            ip  10.2.2.0
                子網(wǎng)掩碼：255.255.255.0
               網(wǎng)關(guān)：10.2.2.254
         server2   
             ip  20.8.8.2
             子網(wǎng)掩碼：255.255.255.248
             網(wǎng)關(guān)：200.8.8.6
        Client2
            ip   200.8.8.1
                子網(wǎng)掩碼：255.255.255.248
               網(wǎng)關(guān)：200.8.8.6
        server3   
             ip  192.168.30.100
             子網(wǎng)掩碼：255.255.255.0
             網(wǎng)關(guān)：192.168.30.254
        server5  
             ip  192.168.30.101
             子網(wǎng)掩碼：255.255.255.0
             網(wǎng)關(guān)：192.168.30.254
        Client3
            ip   192.168.30.1
                子網(wǎng)掩碼：255.255.255.0
               網(wǎng)關(guān)：192.168.30.25
在防火墻上配置動(dòng)態(tài)PAT:
 asa(config)# object network ob-in(名字）
     asa(config-network-object)# subnet 10.1.1.0 255.255.255.0   要轉(zhuǎn)換的私網(wǎng)網(wǎng)段
 asa(config-network-object)# subnet 10.2.2.0 255.255.255.0

要轉(zhuǎn)換的私網(wǎng)網(wǎng)段
asa(config-network-object)# nat (inside,outside) dynamic 200.8.8.3 要轉(zhuǎn)換的公網(wǎng)
show xlate命令查看xlate表
clear xlate清除
驗(yàn)證，測(cè)試如下圖所示

配置靜態(tài)PAT(端口映射）
asa(config)# object network ob-out(名字）
asa(config-network-object)# host 200.8.8.4 要轉(zhuǎn)換的公網(wǎng)（注：前面動(dòng)態(tài)用過(guò)200.8.8.3所以要換個(gè)地址否則會(huì)起沖突）
asa(config)# object network dmz01（名字）
asa(config-network-object)# host 192.168.3.100 要轉(zhuǎn)換的私網(wǎng)地址
asa(config-network-object)# nat (dmz,outside) static ob-out service tcp 80 80 服務(wù)器端口號(hào)
asa(config)# object network ob-out（名字）
asa(config-network-object)# host 200.8.8.4
asa(config)# object network dmz02 要轉(zhuǎn)換的公網(wǎng)
asa(config-network-object)# host 192.168.3.101 要轉(zhuǎn)換的私網(wǎng)
asa(config-network-object)# nat (dmz,outside) static ob-out service tcp 21 21 服務(wù)器端口號(hào)
寫一條acl：
asa(config)#access-list out_to_dmz（名字） permit tcp any object dmz01 eq http 允許的服務(wù)器
asa(config)#access-list out_to_dmz （名字）permit tcp any object dmz02 eq ftp 允許的服務(wù)器
asa(config)#access-group out_to_dmz in interface outside 調(diào)用
驗(yàn)證，測(cè)試
在Client2上輸入映射的端口，如下

使用SSH遠(yuǎn)程訪問(wèn)內(nèi)網(wǎng)
asa(config)# hostname asa842 配置名字
asa842(config)# domain-name asadomain.com 配置域名（可任意）
asa842(config)# crypto key generate rsa modulus 1024 生成RSA密鑰對(duì)，密鑰的長(zhǎng)度默認(rèn)是1024位
asa842(config)# ssh 0 0 outside 要遠(yuǎn)程登錄的地址（0 0 表示任何一個(gè)）
asa842(config)# username ssh password cisco 配置密碼
asa842(config)# aaa authentication ssh console LOCAL 3a認(rèn)證
驗(yàn)證，測(cè)試

進(jìn)入界面輸入用戶名

輸入密碼

然后就可以進(jìn)去了

在里面就可以更改配置

ASDM遠(yuǎn)程登錄
asa842(config)# http server enable 啟用HTTPS服務(wù)
asa842(config)# http 0 0 outside 允許從outside接口
通過(guò)https管理
asa842(config)# asdm image disk0:/asdm-649.bin 提供客戶端下載ASDM軟件
asa842(config)# username cisco password cisco privilege 15 權(quán)限15為管理員權(quán)限，默認(rèn)為1
驗(yàn)證，測(cè)試
在網(wǎng)頁(yè)通過(guò)https://200.8.8.6訪問(wèn)如下圖所示

進(jìn)入Install ASDM Launcher如下圖

輸入用戶名和密碼

輸入用戶名和密碼進(jìn)入

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無(wú)理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。

新聞標(biāo)題：pat靜態(tài)和動(dòng)態(tài)的轉(zhuǎn)換以及遠(yuǎn)程登錄-創(chuàng)新互聯(lián)
當(dāng)前鏈接：http://weahome.cn/article/epipo.html