真实的国产乱ⅩXXX66竹夫人,五月香六月婷婷激情综合,亚洲日本VA一区二区三区,亚洲精品一区二区三区麻豆

淺談CiscoASA應(yīng)用NAT

NAT的類型
ASA上的NAT配置相對(duì)路由器來(lái)說(shuō)要復(fù)雜一些，ASA上的NAT有動(dòng)態(tài)NAT，動(dòng)態(tài)PAT，靜態(tài)NAT和靜態(tài)PAT四種類型
動(dòng)態(tài)NAT：多對(duì)多的轉(zhuǎn)換，將多個(gè)私網(wǎng)映射到多個(gè)公網(wǎng)
動(dòng)態(tài) PAT：多對(duì)一的轉(zhuǎn)換，將多個(gè)私網(wǎng)映射到一個(gè)公網(wǎng)地址，使用比較廣泛
靜態(tài)NAT：一對(duì)一的轉(zhuǎn)換將一個(gè)私網(wǎng)映射到另一個(gè)公網(wǎng)地址，隱藏內(nèi)部地址
靜態(tài)PAT：一對(duì)一的轉(zhuǎn)換，將一個(gè)IP地址和端口映射到另一個(gè)IP地址和端口，發(fā)布內(nèi)部服務(wù)器
簡(jiǎn)單配置動(dòng)態(tài)NAT
1）指定需要進(jìn)行地址轉(zhuǎn)換的網(wǎng)段
ASA（config）#nat (inside) 1 10.1.1.0 255.255.255.0
2)定義全局地址池
ASA(config)#global (outside) 1 172.16.1.100-172.16.1.200
3)使用show xlate detail查看NAT轉(zhuǎn)換表（i表示動(dòng)態(tài)NAT）
ASA#show xlate detail
4）清空地址轉(zhuǎn)換列表
ASA（config）#clear xlate detail

5）inside區(qū)域內(nèi)的所有網(wǎng)段實(shí)施動(dòng)態(tài)NAT
ASA（config）#nat (inside) 100
簡(jiǎn)單配置動(dòng)態(tài)PAT
1）配置基于IP地址的PAT
ASA（config）#nat (inside) 1 10.1.1.0 255.255.255.0
ASA（config）#global (outside) 1 172.16.1.200
2）配置基于接口的PAT
ASA(config)#nat (inside) 1 0 0 轉(zhuǎn)換內(nèi)部的任何網(wǎng)絡(luò)
ASA（config）#global (outside) 1 interface 將內(nèi)部網(wǎng)絡(luò)映射到外部接口上
3）使用show xlate detail命令查看xlate表（flags ri表示使用的動(dòng)態(tài)PAT）
ASA#show xlate detail
簡(jiǎn)單配置靜態(tài)NAT

DMZ內(nèi)的主機(jī)PC3默認(rèn)可以訪問(wèn)outside區(qū)域內(nèi)的主機(jī)PC4，而主機(jī)PC4要訪問(wèn)主機(jī)PC3，需要配置ACL
配置靜態(tài)NAT
配置ACL
使用show xlate detail命令查看xlate表（flags s表示靜態(tài)NAT）
ASA#show xlate detail

DMZ有web和smtp服務(wù)器，要求使用一個(gè)單一的映射地址172.16.1.201提供不同的服務(wù)
簡(jiǎn)單配置PAT
使用show xlate detail命令查看xlate表（flags sr表示靜態(tài)PAT）
ASA（config）#show xlate detail
NAT控制與NAT豁免
禁用NAT控制
no nat-control
啟用NAT控制
nat-control
*簡(jiǎn)單配置 NAT豁免
NAT豁免允許雙向通信