资讯

精准传达 • 有效沟通

从品牌网站建设到网络营销策划,从策略到执行的一站式服务

浅谈CiscoASA应用NAT-创新互联

  • NAT的类型
    ASA上的NAT配置相对路由器来说要复杂一些,ASA上的NAT有动态NAT,动态PAT,静态NAT和静态PAT四种类型
  • 动态NAT:多对多的转换,将多个私网映射到多个公网
  • 动态 PAT:多对一的转换,将多个私网映射到一个公网地址,使用比较广泛
  • 静态NAT:一对一的转换将一个私网映射到另一个公网地址,隐藏内部地址
  • 静态PAT:一对一的转换,将一个IP地址和端口映射到另一个IP地址和端口,发布内部服务器
    浅谈Cisco ASA应用NAT
  • 简单配置动态NAT
    1)指定需要进行地址转换的网段
    ASA(config)#nat (inside) 1 10.1.1.0 255.255.255.0
    2)定义全局地址池
    ASA(config)#global (outside) 1 172.16.1.100-172.16.1.200
    3)使用show xlate detail查看NAT转换表(i表示动态NAT)
    ASA#show xlate detail
    4)清空地址转换列表
    ASA(config)#clear xlate detail
    浅谈Cisco ASA应用NAT
    5)inside区域内的所有网段实施动态NAT
    ASA(config)#nat (inside) 100
  • 简单配置动态PAT
    1)配置基于IP地址的PAT
    ASA(config)#nat (inside) 1 10.1.1.0 255.255.255.0
    ASA(config)#global (outside) 1 172.16.1.200
    2)配置基于接口的PAT
    ASA(config)#nat (inside) 1 0 0 转换内部的任何网络
    ASA(config)#global (outside) 1 interface 将内部网络映射到外部接口上
    3)使用show xlate detail命令查看xlate表(flags ri表示使用的动态PAT)
    ASA#show xlate detail
  • 简单配置静态NAT
    浅谈Cisco ASA应用NAT
    DMZ内的主机PC3默认可以访问outside区域内的主机PC4,而主机PC4要访问主机PC3,需要配置ACL
    浅谈Cisco ASA应用NAT
    浅谈Cisco ASA应用NAT
  • 配置静态NAT
    浅谈Cisco ASA应用NAT
  • 配置ACL
    浅谈Cisco ASA应用NAT
  • 使用show xlate detail命令查看xlate表(flags s表示静态NAT)
    ASA#show xlate detail
    浅谈Cisco ASA应用NAT
    DMZ有web和smtp服务器,要求使用一个单一的映射地址172.16.1.201提供不同的服务
  • 简单配置PAT
    浅谈Cisco ASA应用NAT
  • 使用show xlate detail命令查看xlate表(flags sr表示静态PAT)
    ASA(config)#show xlate detail
  • NAT控制与NAT豁免
  • 禁用NAT控制
    no nat-control
  • 启用NAT控制
    nat-control
    *简单配置 NAT豁免
    浅谈Cisco ASA应用NAT
  • NAT豁免允许双向通信
    浅谈Cisco ASA应用NAT

另外有需要云服务器可以了解下创新互联cdcxhl.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。

目前创新互联公司已为近1000家的企业提供了网站建设、域名、网络空间、网站托管、服务器托管、企业网站设计、广南网站维护等服务,公司将坚持客户导向、应用为本的策略,正道将秉承"和谐、参与、激情"的文化,与客户和合作伙伴齐心协力一起成长,共同发展。
本文标题:浅谈CiscoASA应用NAT-创新互联
本文路径:http://www.cdkjz.cn/article/dddodp.html
多年建站经验

多一份参考,总有益处

联系快上网,免费获得专属《策划方案》及报价

咨询相关问题或预约面谈,可以通过以下方式与我们联系

大客户专线   成都:13518219792   座机:028-86922220