ASANAT 综合实验一．拓扑图如下所示：二、需求描述1. 动态PAT192.168.0.0/24192.168.1.0/24网段可以使用防火墙的外网口IP访问外网。2. 静态PAT外部网络访问202
.
.ASA NAT 综合实验.. .. ..
一．拓扑图如下所示：.. .
.二、需求描述..
1. 动态PAT 192.168.0.0/24 192.168.1.0/24 网段可以使用防火墙的外网口IP访问外网。..
2. 静态PAT 外部网络访问202.100.0.10 的23 号端口时，映射到192.168.10.1 主机的23号端口..
3. 动态NAT 内部网络的11.11.11.11 和22.22.22.22 访问外网时转换为202.100.0.11-202.100.0.12..
4. 静态NAT 外部网络访问202.100.10.20 时映射到DMZ 区域的77.77.77.77..
5. 动态策略NAT 内网网络的11.11.11.11 和22.22.22.22 访问外部网络的55.55.55.55 时转换为202.100.0.30-202.100.0.31..
6. 静态策略NAT 内部网络的33.33.33.33 访问外部网络的55.55.55.55 时映射为202.100.0.40..
7. nat bypass
当内部网络的44.44.44.44 访问外部网络的66.66.66.66 时不进行NAT.. ..三、解法：..需求1 动态PAT 192.168.0.0/24 192.168.1.0/24 网段可以使用防火墙的外网口IP访问外网。..nat (vlan22) 1 192.168.0.0 255.255.255.0..nat (vlan33) 1 192.168.1.0 255.255.255.0..global (outside) 1 interface.. ..需求2 静态PAT 外部网络访问202.100.0.10 的23 号端口时，映射到192.168.10.1 主机的23号端口..static (DMZ,outside) tcp interface telnet 192.168.10.1 telnet netmask 255.255.255.255..access-list out-to-in extended permit tcp any host 202.100.0.10.. ..需求3 动态NAT 内部网络的11.11.11.11 和22.22.22.22 访问外网时转换为202.100.0.11-202.100.0.12..nat (vlan22) 2 11.11.11.0 255.255.255.0..nat (vlan22) 2 22.22.22.0 255.255.255.0..global (outside) 2 202.100.0.11-202.100.0.12.. ..需求4 静态NAT 外部网络访问202.100.10.20 时映射到DMZ 区域的77.77.77.77..static (DMZ,outside) 202.100.0.20 77.77.77.77 netmask 255.255.255.255..access-list out-to-in extended permit ip any host 202.100.0.20.. ..需求5 动态策略NAT 内网网络的11.11.11.11 和22.22.22.22 访问外部网络的55.55.55.55 时转换为202.100.0.30-202.100.0.31..access-list nat-policy extended permit ip host 11.11.11.11 host 55.55.55.55..access-list nat-policy extended permit ip host 22.22.22.22 host 55.55.55.55..nat (vlan22) 3 access-list nat-policy..global (outside) 3 202.100.0.30-202.100.0.31.. ..需求6 静态策略NAT 内部网络的33.33.33.33 访问外部网络的55.55.55.55 时映射为202.100.0.40..static (vlan33,outside) 202.100.0.40 access-list policy-nat2..access-list policy-nat2 extended permit ip host 33.33.33.33 host 55.55.55.55.. ..需求7 nat bypass
当内部网络的44.44.44.44 访问外部网络的66.66.66.66 时不进行NAT..access-list no-nat extended permit ip host 44.44.44.44 host 66.66.66.66
..nat (vlan33) 0 access-list no-nat.. ..
广告