第十八期 ASA各類NAT配置

實(shí)驗(yàn)?zāi)康模?.配置動(dòng)態(tài)NAT
2.配置靜態(tài)NAT
實(shí)驗(yàn)步驟：
1.配置動(dòng)態(tài)NAT：【基本配置已配好，詳見ASA配置實(shí)驗(yàn)報(bào)告】
asa(config)# object network ob-in
asa(config-network-object)# subnet 10.2.2.0 255.255.255.0
asa(config-network-object)#nat(inside,outside)dynamic200.8.8.3\200.8.8.3不能為真實(shí)設(shè)備IP
動(dòng)態(tài)NAT端口：【配置如上，只需改變一條】
asa(config-network-object)#nat(inside,outside)dynamicinterface\基于端口，NAT自動(dòng)轉(zhuǎn)換成端口IP
2.配置靜態(tài)NAT：asa(config)# object network ob-out \配置ob-out
asa(config-network-object)# host 200.8.8.4
asa(config)# object network dmz01 \配置DMZ01對(duì)應(yīng)192.168.3.100的服務(wù)器
asa(config-network-object)# host 192.168.3.100
asa(config-network-object)# nat (dmz,outside) static ob-out service tcp 80 80
\配置NAT【TCP80為HTTP服務(wù)】
asa(config)# object network dmz02 \配置DMZ02對(duì)應(yīng)192.168.3.101的服務(wù)器
asa(config-network-object)# host 192.168.3.101
asa(config-network-object)# nat (dmz,outside) static ob-out service tcp 21 21
\配置NAT【TCP21為FTP服務(wù)】
配置ACL：asa(config)#access-list out_to_dmz permit tcp any object dmz01 eq http
\創(chuàng)建ACL并允許訪問HTTP
asa(config)#access-list out_to_dmz permit tcp any object dmz02 eq ftp
\創(chuàng)建ACL并允許訪問FTP
asa(config)#access-group out_to_dmz in interface outside
\引用ACL
配置完成
結(jié)果驗(yàn)證：
查看動(dòng)態(tài)NAT【client1可以訪問200.8.8.2服務(wù)器】：

查看靜態(tài)NAT【client2可以訪問server3/4】

【因?yàn)樽隽薔AT地址轉(zhuǎn)換所以訪問地址必須為地址池IP：200.8.8.4對(duì)應(yīng)的是192.168.3.100的服務(wù)器-->HTTP服務(wù)】

【因?yàn)樽隽薔AT地址轉(zhuǎn)換所以訪問地址必須為地址池IP：200.8.8.4對(duì)應(yīng)的是192.168.3.101的服務(wù)器-->FTP服務(wù)】
實(shí)驗(yàn)拓?fù)鋱D：

謝謝大家