目录
1.NAT的类型
1.1动态NAT
动态NAT将一组IP地址转换为指定地址池中的IP地址
1.指定需要进行地址转换的网段,命令:
asa(config)#nat (interface_name) nat-id local-ip mask
2.对网段10.1.1.0/24进行地址转换,命令:
asa(config)#nat (inside) 1 10.1.1.0 255.255.255.0
3.定义全局地址池命令:
asa(config) global (interface_name) nat-id {global-ip [-global-ip] l interface}
4.需要在Outside接口配置一个全局地址池 172.16.1.100-172.16.1.200命令:
asa(config)# global (outside) l 172.16.1.100-172.16.1.100
5.如果为Inside区域内所有网段实施动态NAT ,配置命令:
asa(config)# nat (inside) 100
1.2动态PAT
与路由器上的PAT相同,动态PAT使用IP地址和源端口号创建一个唯一的会话
1. 如同所示,如果配置动态PAT,用于转换是IP地址是172.16.1.200命令:
asa(config)#nat (inside) l 10.1.1.0 255.255.255.0
asa(config)# global (outside) 1 172.16.1.200
2.在配置PAT时,有时要使用Outside接口的IP地址进行转换,命令:
asa(config)# nat (inside) 1 10.1.1.0 255.255.255.0
asa(config)# global (outside) 1 interface
3.使用 show xlate detail命令查看xlate表
asa# show xlate detail