4. 實驗目的 ： 1. 將內網 10.1.1.0 ，10.2.2.0 網段 通過pat轉換 能夠訪問外網 ftp服務器

2. 將內網dmaz區的web,ftp分別做映射，使從外網可以訪問進去

3.配置 ssh 遠程登錄 asa

5. 配置思路 ： 首先規劃外網的ip 地址， 分別給外網各個終端配置ip地址，其次配置 acl，端口映射，以及ssh

# 操作步驟 ：

建立在昨天的試驗基礎之上 ：

# 規劃 外網ip地址，

可用ip地址為： 200.8.8.1————6

網關 ： 200.8.8.3 子網掩碼 ： 255.255.255.248

server4-ftp : 200.8.8.2 子網掩碼 ：255.255.255.248

client 2 : 200.8.8.1 子網掩碼 ： 255.255.255.248 //因為是一個29位的掩碼 255.255.255.111111000 轉化為二進制為 ： 255.255.255.248

＃　內網的ｉｐ地址和昨天一樣　

　　　　　　　　　　＃dmaz 區

web服務器地址 ： 192.168.30. 100 子網掩碼 ： 255.255.255.0

gateway : 192.168.30.254

ftp 服務器地址 ：192.168.30.1 子網掩碼 ： 255.255.255.0

gateway ： 192.168.30.254

#　內網inside區域 ：

client 6 :10.1.1.1 子網掩碼 ：255.255.255.0

gateway :　10.1.1.254

# client1 :10.2.2.1 子網掩碼 ： 255.255.255.0

#配置ｐａｔ，將內網10.1.1.0 ， 10.2.2.0 網段分別通過地址轉換出去上網

＃　object network inside

subnet 10.1.1.0 255.255.255.0

nat (inside,outside) dynamic 200.8.8.4

驗證與測試：如下圖所示 ：

以上實驗說明測試成功

# 配置端口映射，將內網dmaz區的web,ftp分別做映射，使從外網可以訪問進去

# object network ob- out //定義外網

host 200.8.8.5

object network dmaz01

host 192.168.30. 100

nat (damz , outside) static ob-out service tcp 80 80

object network dmaz02

host 192.168.30.1

nat (damz,outside) static ob-out service tcp 21 21

access-list out-to-dmz permit tcp any object dmz01 eq http

access-list out-to dmz permit tcp any object dmz202 eq ftp

access -group out-to-dmz in interface outside

驗證與測試：

以上測試證明成功

3. 配置ssh遠程登錄外網 ：

# hostname asa 842

domain -name kf.com

crypto key generate rsa modulus 1024

ssh 0 0 outside

username cisco password cisco

aaa authentication ssh console LOCAL

測試與驗證 ：

以上圖示說明圖面成功

asa 動態地址的轉化，以及，端口映射