22-思科防火墙:Dynamic Identity NAT、Static Identity NAT

一、实验拓扑:
22-思科防火墙:Dynamic Identity NAT、Static Identity NAT
二、实验要求:
实验一:Dinamic Identity NAT
R1、R2都有默认路由,下一跳为ASA对应的接口地址。
实验二:Static Identity NAT
三、命令部署:
实验一:
1、清除上个实验的access-list:
ASA(config)# clear configure access-list
ASA(config)# show access-list

2、Inside内部署Dinamic Identity NAT使得10.1.1.1~10.1.1.100转换到Outside时,转换到自身:
ASA(config)# object network in-yuan
ASA(config-network-object)# range 10.1.1.1 10.1.1.100
ASA(config-network-object)# nat (inside,outside) static in-jing
验证:
R2#telnet 202.100.1.1
Trying 202.100.1.1 ... Open
User Access Verification
Username: aa
Password:
R1>
R1#show users
Line User Host(s) Idle Location

  • 0 con 0 idle 00:00:00
    66 vty 0 aa idle 00:00:07 10.1.1.32
    ASA# show xlate
    1 in use, 1 most used
    Flags: D - DNS, i - dynamic, r - portmap, s - static, I - identity, T - twice
    NAT from inside:10.1.1.2 to outside:10.1.1.32 flags i idle 0:01:00 timeout 1:00:00 //证明是有转换的,但是转换后地址不能对应,但是静态是可以做到对应的。

实验二:
1、Inside内部署Statc Identity NAT使得10.1.1.2转换到Outside时,转换到自身:

ASA(config)# object network in-jing
ASA(config-network-object)# host 10.1.1.2
ASA(config-network-object)# nat (inside,outside) dynamic in-jing

验证:
R2#telnet 202.100.1.1
Trying 202.100.1.1 ... Open
User Access Verification
Username: aa
Password:
R1>

R1#show users
Line User Host(s) Idle Location

  • 0 con 0 idle 00:00:00
    66 vty 0 aa idle 00:00:03 10.1.1.2
    Static Identity NAT:一般用在有×××的时候用到这种转换

转载于:https://blog.51cto.com/13856092/2138613

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值