第十八期 ASA各类NAT配置

时间：2018-02-05 16:00:53 阅读：162 评论：0 收藏：0 [点我收藏+]

实验目的：1.配置动态NAT
2.配置静态NAT
实验步骤：
1.配置动态NAT：【基本配置已配好，详见ASA配置实验报告】
asa(config)# object network ob-in
asa(config-network-object)# subnet 10.2.2.0 255.255.255.0
asa(config-network-object)#nat(inside,outside)dynamic200.8.8.3\200.8.8.3不能为真实设备IP
动态NAT端口：【配置如上，只需改变一条】
asa(config-network-object)#nat(inside,outside)dynamicinterface\基于端口，NAT自动转换成端口IP
2.配置静态NAT：asa(config)# object network ob-out \配置ob-out
asa(config-network-object)# host 200.8.8.4
asa(config)# object network dmz01 \配置DMZ01对应192.168.3.100的服务器
asa(config-network-object)# host 192.168.3.100
asa(config-network-object)# nat (dmz,outside) static ob-out service tcp 80 80
\配置NAT【TCP80为HTTP服务】
asa(config)# object network dmz02 \配置DMZ02对应192.168.3.101的服务器
asa(config-network-object)# host 192.168.3.101
asa(config-network-object)# nat (dmz,outside) static ob-out service tcp 21 21
\配置NAT【TCP21为FTP服务】
配置ACL：asa(config)#access-list out_to_dmz permit tcp any object dmz01 eq http
\创建ACL并允许访问HTTP
asa(config)#access-list out_to_dmz permit tcp any object dmz02 eq ftp
\创建ACL并允许访问FTP
asa(config)#access-group out_to_dmz in interface outside
\引用ACL
配置完成
结果验证：
查看动态NAT【client1可以访问200.8.8.2服务器】：
技术分享图片

查看静态NAT【client2可以访问server3/4】
技术分享图片

【因为做了NAT地址转换所以访问地址必须为地址池IP：200.8.8.4对应的是192.168.3.100的服务器-->HTTP服务】
技术分享图片

【因为做了NAT地址转换所以访问地址必须为地址池IP：200.8.8.4对应的是192.168.3.101的服务器-->FTP服务】
实验拓扑图：
技术分享图片

谢谢大家

第十八期 ASA各类NAT配置

标签：转换 stat inter 5.0 地址完成结果端口 ace

原文地址：http://blog.51cto.com/13556999/2069002

踩

(0)

评论一句话评论（0）

分享档案

更多>

2021年07月29日 (22)
2021年07月28日 (40)
2021年07月27日 (32)
2021年07月26日 (79)
2021年07月23日 (29)
2021年07月22日 (30)
2021年07月21日 (42)
2021年07月20日 (16)
2021年07月19日 (90)
2021年07月16日 (35)

周排行