CiscoASA应用NAT

目录

一、NAT的类型

1.1、动态NAT

1.2、动态PAT


一、NAT的类型

1.1、动态NAT

动态NAT将一组IP地址转换为指定地址池中的IP地址

CiscoASA应用NAT_第1张图片

1、指定需要进行地址转换的网段,命令:

asa(config)#nat (interface_name) nat-id local-ip mask

2、对网段10.1.1.0/24进行地址转换,命令:

asa(config)#nat (inside) 1 10.1.1.0 255.255.255.0

3.定义全局地址池命令:

asa(config) global (interface_name) nat-id {global-ip [-global-ip] l interface}

4.需要在Outside接口配置一个全局地址池 172.16.1.100-172.16.1.200命令:

asa(config)# global (outside) l 172.16.1.100-172.16.1.100

5.如果为Inside区域内所有网段实施动态NAT ,配置命令:

asa(config)# nat (inside) 100

1.2、动态PAT

与路由器上的PAT相同,动态PAT使用IP地址和源端口号创建一个唯一的会话

CiscoASA应用NAT_第2张图片 1. 如同所示,如果配置动态PAT,用于转换是IP地址是172.16.1.200命令:

asa(config)#nat (inside) l 10.1.1.0 255.255.255.0

asa(config)# global (outside) 1 172.16.1.200

2.在配置PAT时,有时要使用Outside接口的IP地址进行转换,命令:

asa(config)# nat (inside) 1 10.1.1.0 255.255.255.0

asa(config)# global (outside) 1 interface

3.使用 show xlate detail命令查看xlate表

asa# show xlate detail

你可能感兴趣的:(服务器,网络,linux)