淺談Cisco ASA應用NAT
阿新 • • 發佈：2019-05-06
基於 類型 定義 con bubuko 復雜 control 1.10 動態nat NAT的類型
ASA上的NAT配置相對路由器來說要復雜一些，ASA上的NAT有動態NAT，動態PAT，靜態NAT和靜態PAT四種類型
動態NAT：多對多的轉換，將多個私網映射到多個公網
動態 PAT：多對一的轉換，將多個私網映射到一個公網地址，使用比較廣泛
靜態NAT：一對一的轉換將一個私網映射到另一個公網地址，隱藏內部地址
靜態PAT：一對一的轉換，將一個IP地址和端口映射到另一個IP地址和端口，發布內部服務器
簡單配置動態NAT
1）指定需要進行地址轉換的網段
ASA（config）#nat (inside) 1 10.1.1.0 255.255.255.0
2)定義全局地址池
ASA(config)#global (outside) 1 172.16.1.100-172.16.1.200
ASA#show xlate detail
4）清空地址轉換列表
ASA（config）#clear xlate detail
5）inside區域內的所有網段實施動態NAT
ASA（config）#nat (inside) 100
簡單配置動態PAT
1）配置基於IP地址的PAT
ASA（config）#nat (inside) 1 10.1.1.0 255.255.255.0
ASA（config）#global (outside) 1 172.16.1.200
2）配置基於接口的PAT
ASA(config)#nat (inside) 1 0 0 轉換內部的任何網絡
3）使用show xlate detail命令查看xlate表（flags ri表示使用的動態PAT）
ASA#show xlate detail
簡單配置靜態NAT
DMZ內的主機PC3默認可以訪問outside區域內的主機PC4，而主機PC4要訪問主機PC3，需要配置ACL
配置靜態NAT
配置ACL
使用show xlate detail命令查看xlate表（flags s表示靜態NAT）
ASA#show xlate detail
DMZ有web和smtp服務器，要求使用一個單一的映射地址172.16.1.201提供不同的服務 簡單配置PAT
使用show xlate detail命令查看xlate表（flags sr表示靜態PAT）
ASA（config）#show xlate detail
NAT控制與NAT豁免
禁用NAT控制
no nat-control
啟用NAT控制
nat-control
*簡單配置 NAT豁免
NAT豁免允許雙向通信
ASA上的NAT配置相對路由器來說要復雜一些，ASA上的NAT有動態NAT，動態PAT，靜態NAT和靜態PAT四種類型
1）指定需要進行地址轉換的網段
ASA（config）#nat (inside) 1 10.1.1.0 255.255.255.0
2)定義全局地址池
ASA(config)#global (outside) 1 172.16.1.100-172.16.1.200
ASA#show xlate detail
4）清空地址轉換列表
ASA（config）#clear xlate detail
5）inside區域內的所有網段實施動態NAT
ASA（config）#nat (inside) 100
1）配置基於IP地址的PAT
ASA（config）#nat (inside) 1 10.1.1.0 255.255.255.0
ASA（config）#global (outside) 1 172.16.1.200
2）配置基於接口的PAT
ASA(config)#nat (inside) 1 0 0 轉換內部的任何網絡
3）使用show xlate detail命令查看xlate表（flags ri表示使用的動態PAT）
ASA#show xlate detail
DMZ內的主機PC3默認可以訪問outside區域內的主機PC4，而主機PC4要訪問主機PC3，需要配置ACL
ASA#show xlate detail
DMZ有web和smtp服務器，要求使用一個單一的映射地址172.16.1.201提供不同的服務
ASA（config）#show xlate detail
no nat-control
nat-control
*簡單配置 NAT豁免
淺談Cisco ASA應用NAT