配置静态NAT发现的思维盲点

1、 环境描述

在描述问题前有必要现对任务做一个概述，即在一个物理server上新建两个VM，两个VM连接到一个Router的两个接口上，使两个VM通过NAT方式互相访问，而对NAT的要求也十分简单，只要有一个一对一的静态NAT即可。

2、 纠结的问题

在各个接口准确无误的插上后就只剩下一个问题 - 配置NAT。首先我是选择了CiscoIOS switch 3750，上去敲命令发现它不支持NAT。换个router，后来发现没有，只找到了一个ASAfirewall。ASA firewall的NAT我也配置过，但是次数很少，也没有对router熟悉，于是有些心虚。幸运的是ASA的相关资料很多，在网上一搜一大堆。这里也附上一些比较有帮助的link：

http://www.cisco.com/cisco/web/support/CN/113/1134/1134600_116388-technote-nat-00.html

http://blog.sina.com.cn/s/blog_52ddfea30100jgji.html

这里有一个细节就是show nat的回显中有untranslatehits，

ASA-5510-2/actNoFailover(config)# show nat

Auto NAT Policies