ASA 老版与新版本 NAT的配置方法与比较

最新推荐文章于 2023-05-11 22:08:29 发布

原创

最新推荐文章于 2023-05-11 22:08:29 发布 · 3.3k 阅读

9 ·

CC 4.0 BY-SA版权

文章原创网络之路Blog（其他平台同名，公众号：网络之路博客），用心分享技术的IT人，主要精通思科、华为、H3C路由交换、防火墙、无线、安全系列，希望分享的技术对大家有帮助，原创不易，大家多多支持！

文章标签：

#ASA防火墙 #NAT配置 #Cisco ASA防火墙 #华为防火墙 #网络工程师

本文详细解读了ASA 8.3之后NAT配置的革新，涉及网络对象、服务对象的概念，以及动态PAT、静态NAT、Identity NAT和policy NAT的配置变化。重点讲解了对象网络NAT的使用和区别于传统配置的方法，以及如何利用它们优化地址转换策略。

简介

ASA 8.3以后，NAT算是发生了很大的改变，之前也看过8.4的ASA，改变的还有VPN，加入了Ikev2 。MPF方法加入了新的东西，QOS和策略都加强了，这算是cisco把CCSP的课程改为 CCNP Security 的改革吧！

拓扑图就是上面的，基本配置都是一样，地址每个路由器上一条默认路由指向ASA。

基本通信没问题，关于8.3以后推出了两个概念，一个是network object 它可以代表一个主机或者子网的访问。另外一个是service object，代表服务。

1、地址池的形式的NAT配置

老版本代表一个12.1.1.0的地址池转换成200.200.200.3-200.200.200.254 一对一的转换
nat (inside) 1 12.1.1.0 255.255.255.0
global (outside) 1 200.200.200.3-200.200.200.254

新版本 (Network object NAT)
ASA-8.4(config)# object network inside
ASA-8.4(config-network-object)# subnet 12.1.1.0 255.255.255.0
ASA-8.4(config-network-object)# exit

ASA-8.4(config)# object network outside-pool
ASA-8.4(config-network-object)# range 200.200.200.3 200.200.200.254
ASA-8.4(config-network-object)# exit

ASA-8.4(config)# object network inside
ASA-8.4(config-network-object)# nat (inside,outside) dynamic outside-pool
其实，刚开始接触

最低0.47元/天解锁文章