Cisco- 防火墙ASA--NAT-PAT转换-内外网相互访问

SW1

S>en
S#conf t
S(conf)#int r f0/0 - 15
S(conf-if)#no sh

 SW2

S>en
S#conf t
S(conf)#int r f0/0 - 15
S(conf-if)#no sh

ASA

CA>en
CA#conf t
CA(conf)#int e0/0
CA(conf-if)#nameif inside
CA(conf-if)#ip add 192.168.2.1 255.255.255.0
CA(conf-if)#no sh
CA(conf)#int e0/1
CA(conf-if)#nameif outside
CA(conf-if)#ip add 172.16.1.1 255.255.255.0
CA(conf-if)#no sh
CA(conf)#int e0/2
CA(conf-if)#nameif dmz
CA(conf-if)#security-level 50
CA(conf-if)#ip add 192.168.1.1 255.255.255.0
CA(conf-if)#no sh
CA(conf-if)#exit
CA(conf)#route inside 10.1.1.0 255.255.255.0 192.168.2.2
CA(conf)#route inside 10.2.2.0 255.255.255.0 192.168.2.2

R5

R>en
R#conf t
R(conf)#int f0/0
R(conf-if)#ip add 10.1.1.10 255.255.255.0
R(conf-if)#no sh
R(conf-if)#exi