cisco防火墙ASA配置NAT（Cisco 防火墙）

cisco防火墙ASA配置NAT（Cisco 防火墙）

实验拓扑

配置IP地址

IOU1

IOU1(config)#in eth 0/0 IOU1(config-if)#ip address 200.1.1.2 255.255.255.0IOU1(config-if)# no shuIOU1(config-if)#duplex full IOU1(config-if)#exIOU1(config)#in loo0IOU1(config-if)#ip address 218.85.152.99 255.255.255.255IOU1(config-if)#ex

IOU2

IOU2(config)#int eth 0/0IOU2(config-if)#duplex full IOU2(config)#int eth 0/0 IOU2(config-if)#ip address 192.168.0.11 255.255.255.0IOU2(config-if)#no shuIOU2(config-if)#exIOU2(config)#in loo0IOU2(config-if)#ip address 192.168.1.11 255.255.255.255IOU2(config-if)#exIOU2(config)#ip route 0.0.0.0 0.0.0.0 192.168.0.254IOU2(config)#end

IOU3

IOU3(config)#int eth 0/0IOU3(config-if)#duplex full IOU3(config-if)#exIOU3(config)#int eth 0/0 IOU3(config-if)#ip address 172.16.1.1 255.255.255.0 IOU3(config-if)#no shuIOU3(config-if)#exIOU3(config)#int loo0 IOU3(config-if)#ip address 172.16.88.11 255.255.255.255IOU3(config-if)#exIOU3(config)#ip route 0.0.0.0 0.0.0.0 172.16.1.254IOU3(config)#end

ASA

asa(config)# int g 0asa(config-if)# nameif outsideasa(config-if)# security-level 0asa(config-if)# ip address 200.1.1.1 255.255.255.0asa(config-if)# no shuasa(config-if)# exasa(config)# int g 1asa(config-if)# nameif dmzasa(config-if)# security-level 50asa(config-if)# ip address 192.168.0.254 255.255.255.0asa(config-if)# no shuasa(config-if)# exasa(config)# int g 2asa(config-if)# nameif insideasa(config-if)# ip address 172.16.1.254 255.255.255.0asa(config-if)# no shuasa(config-if)# exasa(config)# route outside 0 0 200.1.1.2asa(config)# route dmz 192.168.1.0 255.255.255.0 192.168.0.11asa(config)# route inside 172.16.88.0 255.255.255.0 172.16.1.1asa(config)# exit

查看地址

配置动态nat

asa(config)# object network out-poolasa(config-network-object)# range 200.1.1.10 200.1.1.20asa(config-network-object)# exitasa(config)# object network in-ldasa(config-network-object)# subnet 172.16.88.0 255.255.255.0asa(config-network-object)# exitasa(config)# object network in-xd asa(config-network-object)# subnet 172.16.1.0 255.255.255.0 asa(config-network-object)# exitasa(config)# object network dmz-1 asa(config-network-object)# subnet 192.168.0.0 255.255.255.0asa(config-network-object)# exitasa(config)# object network dmz-2 asa(config-network-object)# subnet 192.168.1.0 255.255.255.0asa(config-network-object)# exitasa(config)# object-group network in-lanasa(config-network-object-group)# network-object object in-ldasa(config-network-object-group)# network-object object in-xdasa(config-network-object-group)# exitasa(config)# object-group network dmz-lanasa(config-network-object-group)# network-object object dmz-1 asa(config-network-object-group)# network-object object dmz-2asa(config-network-object-group)# exitasa(config)# nat (inside,outside) source dynamic in-lan out-poolasa(config)# nat (dmz,outside) source dynamic dmz-lan out-pool

IOU1配置远程访问

IOU1(config)#username cisco privilege 15 password ciscoIOU1(config)#line vty 0 4IOU1(config-line)#login local IOU1(config-line)#transport input telnet IOU1(config-line)#exit

测试telnat

配置pat，多内网架构，多个网段，多个zone，直连外网接口 //先删除这两条命令在配置新命令

asa(config)# no nat (inside,outside) source dynamic in-lan out-pool asa(config)# no nat (dmz,outside) source dynamic dmz-lan out-pool

asa(config)# nat (dmz,outside) source dynamic in-lan interface asa(config)# nat (dmz,outside) source dynamic dmz-lan interface

测试

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。