多平台统一管理软件接口,如何实现多平台统一管理软件接口
335
2022-10-10
22-思科防火墙:Dynamic Identity NAT、Static Identity NAT(思科的防火墙)
2、Inside内部署Dinamic Identity NAT使得10.1.1.1~10.1.1.100转换到Outside时,转换到自身:ASA(config)# object network in-yuan ASA(config-network-object)# range 10.1.1.1 10.1.1.100ASA(config-network-object)# nat (inside,outside) static in-jing验证:R2#telnet 202.100.1.1Trying 202.100.1.1 ... OpenUser Access VerificationUsername: aaPassword: R1>R1#show usersLine User Host(s) Idle Location
0 con 0 idle 00:00:00 66 vty 0 aa idle 00:00:07 10.1.1.32ASA# show xlate1 in use, 1 most usedFlags: D - DNS, i - dynamic, r - portmap, s - static, I - identity, T - twiceNAT from inside:10.1.1.2 to outside:10.1.1.32 flags i idle 0:01:00 timeout 1:00:00 //证明是有转换的,但是转换后地址不能对应,但是静态是可以做到对应的。
实验二:1、Inside内部署Statc Identity NAT使得10.1.1.2转换到Outside时,转换到自身:
ASA(config)# object network in-jingASA(config-network-object)# host 10.1.1.2ASA(config-network-object)# nat (inside,outside) dynamic in-jing
验证:R2#telnet 202.100.1.1Trying 202.100.1.1 ... OpenUser Access VerificationUsername: aaPassword: R1>
R1#show usersLine User Host(s) Idle Location
0 con 0 idle 00:00:00 66 vty 0 aa idle 00:00:03 10.1.1.2Static Identity NAT:一般用在有×××的时候用到这种转换
版权声明:本文内容由网络用户投稿,版权归原作者所有,本站不拥有其著作权,亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容,请联系我们jiasou666@gmail.com 处理,核实后本网站将在24小时内删除侵权内容。
发表评论
暂时没有评论,来抢沙发吧~