ASA動態NAT轉換演示

原創 huzhenghzh 2018-09-12 06:36

實
驗
任
務 實驗需求：
1.配置路由器和ASA的接口，實現網絡互通
2.配置路由
R1可以Telnet到RR，RR不可以Telnet到R1，
3.使用命令show xlate 查看NAT轉換表

實驗拓撲：

思
路
及
實
驗
步
驟 配置思路：
1．配置ASA防火牆對應端口的IP並設置端口名與優先級

  1. 配置R1 RR 各對應端口的IP地址關閉路由關閉，並驗證網絡是否互通
  2. 在ASA上配置NAT
    4．在R1 RR配置遠程
    實驗步驟：
    ASA：
    enable
    tedu.cn
    configuration terminal
    hostname ASA
    enable password 123
    passwd 123 （遠程密碼）
    clear configure all
    interface gigabitEthernet 0
    nameif inside (端口名內部)
    security-level 100 （優先級最高）
    no shutdown
    ip address 10.1.1.254 255.255.255.0
    exit
    interface gigabitEthernet 1
    nameif outside(端口名外部)
    security-level 0（優先級最低）

no shutdown
ip address 172.16.1.254 255.255.255.0
exit
object network inside （指定需要進行地址轉換的網段）
subnet 10.1.1.0 255.255.255.0
exit
object network in-out （定義全局地址池）
rang 172.16.1.100 172.16.1.200
exit
object network inside （建立轉換對應關係）
nat (inside,outside) dynamic in-out
q

R1：
enable
configuration terminal
hostname R1
interface fastEthernet 0/0
no shutdown
ip address 10.1.1.1 255.255.255.0
exit
no ip routing （關閉路由功能）
ip default-gateway 10.1.1.254（設置網關）
end
ping 10.1.1.254 (驗證到網關是否互通)
設置遠程
enable
configuration terminal
enable password 123
line vty 0
password 123
end

RR：
enable
configuration terminal
hostname RR
no ip routing
interface fastEthernet 1/0
no shutdown
ip address 172.16.1.1 255.255.255.0
end
ping 172.16.1.254 （驗證到網關是否互通)

設置遠程
enable
configuration terminal
enable password 123
line vty 0
password 123
end

實
驗
任
務 實驗需求：
1.配置路由器和ASA的接口，實現網絡互通
2.配置路由
R1可以Telnet到RR，RR不可以Telnet到R1，
3.使用命令show xlate 查看NAT轉換表

實驗拓撲：

思
路
及
實
驗
步
驟 配置思路：
1．配置ASA防火牆對應端口的IP並設置端口名與優先級

  1. 配置R1 RR 各對應端口的IP地址關閉路由關閉，並驗證網絡是否互通
  2. 在ASA上配置NAT
    4．在R1 RR配置遠程
    實驗步驟：
    ASA：
    enable
    tedu.cn
    configuration terminal
    hostname ASA
    enable password 123
    passwd 123 （遠程密碼）
    clear configure all
    interface gigabitEthernet 0
    nameif inside (端口名內部)
    security-level 100 （優先級最高）
    no shutdown
    ip address 10.1.1.254 255.255.255.0
    exit
    interface gigabitEthernet 1
    nameif outside(端口名外部)
    security-level 0（優先級最低）

no shutdown
ip address 172.16.1.254 255.255.255.0
exit
object network inside （指定需要進行地址轉換的網段）
subnet 10.1.1.0 255.255.255.0
exit
object network in-out （定義全局地址池）
rang 172.16.1.100 172.16.1.200
exit
object network inside （建立轉換對應關係）
nat (inside,outside) dynamic in-out
q

R1：
enable
configuration terminal
hostname R1
interface fastEthernet 0/0
no shutdown
ip address 10.1.1.1 255.255.255.0
exit
no ip routing （關閉路由功能）
ip default-gateway 10.1.1.254（設置網關）
end
ping 10.1.1.254 (驗證到網關是否互通)
設置遠程
enable
configuration terminal
enable password 123
line vty 0
password 123
end

RR：
enable
configuration terminal
hostname RR
no ip routing
interface fastEthernet 1/0
no shutdown
ip address 172.16.1.1 255.255.255.0
end
ping 172.16.1.254 （驗證到網關是否互通)

設置遠程
enable
configuration terminal
enable password 123
line vty 0
password 123
end

實
驗
任
務 實驗需求：
1.配置路由器和ASA的接口，實現網絡互通
2.配置路由
R1可以Telnet到RR，RR不可以Telnet到R1，
3.使用命令show xlate 查看NAT轉換表

實驗拓撲：

思
路
及
實
驗
步
驟 配置思路：
1．配置ASA防火牆對應端口的IP並設置端口名與優先級

  1. 配置R1 RR 各對應端口的IP地址關閉路由關閉，並驗證網絡是否互通
  2. 在ASA上配置NAT
    4．在R1 RR配置遠程
    實驗步驟：
    ASA：
    enable
    tedu.cn
    configuration terminal
    hostname ASA
    enable password 123
    passwd 123 （遠程密碼）
    clear configure all
    interface gigabitEthernet 0
    nameif inside (端口名內部)
    security-level 100 （優先級最高）
    no shutdown
    ip address 10.1.1.254 255.255.255.0
    exit
    interface gigabitEthernet 1
    nameif outside(端口名外部)
    security-level 0（優先級最低）

no shutdown
ip address 172.16.1.254 255.255.255.0
exit
object network inside （指定需要進行地址轉換的網段）
subnet 10.1.1.0 255.255.255.0
exit
object network in-out （定義全局地址池）
rang 172.16.1.100 172.16.1.200
exit
object network inside （建立轉換對應關係）
nat (inside,outside) dynamic in-out
q

R1：
enable
configuration terminal
hostname R1
interface fastEthernet 0/0
no shutdown
ip address 10.1.1.1 255.255.255.0
exit
no ip routing （關閉路由功能）
ip default-gateway 10.1.1.254（設置網關）
end
ping 10.1.1.254 (驗證到網關是否互通)
設置遠程
enable
configuration terminal
enable password 123
line vty 0
password 123
end

RR：
enable
configuration terminal
hostname RR
no ip routing
interface fastEthernet 1/0
no shutdown
ip address 172.16.1.1 255.255.255.0
end
ping 172.16.1.254 （驗證到網關是否互通)

設置遠程
enable
configuration terminal
enable password 123
line vty 0
password 123
end

實
驗
任
務 實驗需求：
1.配置路由器和ASA的接口，實現網絡互通
2.配置路由
R1可以Telnet到RR，RR不可以Telnet到R1，
3.使用命令show xlate 查看NAT轉換表

實驗拓撲：

思
路
及
實
驗
步
驟 配置思路：
1．配置ASA防火牆對應端口的IP並設置端口名與優先級

  1. 配置R1 RR 各對應端口的IP地址關閉路由關閉，並驗證網絡是否互通
  2. 在ASA上配置NAT
    4．在R1 RR配置遠程
    實驗步驟：
    ASA：
    enable
    tedu.cn
    configuration terminal
    hostname ASA
    enable password 123
    passwd 123 （遠程密碼）
    clear configure all
    interface gigabitEthernet 0
    nameif inside (端口名內部)
    security-level 100 （優先級最高）
    no shutdown
    ip address 10.1.1.254 255.255.255.0
    exit
    interface gigabitEthernet 1
    nameif outside(端口名外部)
    security-level 0（優先級最低）

no shutdown
ip address 172.16.1.254 255.255.255.0
exit
object network inside （指定需要進行地址轉換的網段）
subnet 10.1.1.0 255.255.255.0
exit
object network in-out （定義全局地址池）
rang 172.16.1.100 172.16.1.200
exit
object network inside （建立轉換對應關係）
nat (inside,outside) dynamic in-out
q

R1：
enable
configuration terminal
hostname R1
interface fastEthernet 0/0
no shutdown
ip address 10.1.1.1 255.255.255.0
exit
no ip routing （關閉路由功能）
ip default-gateway 10.1.1.254（設置網關）
end
ping 10.1.1.254 (驗證到網關是否互通)
設置遠程
enable
configuration terminal
enable password 123
line vty 0
password 123
end

RR：
enable
configuration terminal
hostname RR
no ip routing
interface fastEthernet 1/0
no shutdown
ip address 172.16.1.1 255.255.255.0
end
ping 172.16.1.254 （驗證到網關是否互通)

設置遠程
enable
configuration terminal
enable password 123
line vty 0
password 123
end

實
驗
任
務 實驗需求：
1.配置路由器和ASA的接口，實現網絡互通
2.配置路由
R1可以Telnet到RR，RR不可以Telnet到R1，
3.使用命令show xlate 查看NAT轉換表

實驗拓撲：

思
路
及
實
驗
步
驟 配置思路：
1．配置ASA防火牆對應端口的IP並設置端口名與優先級

  1. 配置R1 RR 各對應端口的IP地址關閉路由關閉，並驗證網絡是否互通
  2. 在ASA上配置NAT
    4．在R1 RR配置遠程
    實驗步驟：
    ASA：
    enable
    tedu.cn
    configuration terminal
    hostname ASA
    enable password 123
    passwd 123 （遠程密碼）
    clear configure all
    interface gigabitEthernet 0
    nameif inside (端口名內部)
    security-level 100 （優先級最高）
    no shutdown
    ip address 10.1.1.254 255.255.255.0
    exit
    interface gigabitEthernet 1
    nameif outside(端口名外部)
    security-level 0（優先級最低）

no shutdown
ip address 172.16.1.254 255.255.255.0
exit
object network inside （指定需要進行地址轉換的網段）
subnet 10.1.1.0 255.255.255.0
exit
object network in-out （定義全局地址池）
rang 172.16.1.100 172.16.1.200
exit
object network inside （建立轉換對應關係）
nat (inside,outside) dynamic in-out
q

R1：
enable
configuration terminal
hostname R1
interface fastEthernet 0/0
no shutdown
ip address 10.1.1.1 255.255.255.0
exit
no ip routing （關閉路由功能）
ip default-gateway 10.1.1.254（設置網關）
end
ping 10.1.1.254 (驗證到網關是否互通)
設置遠程
enable
configuration terminal
enable password 123
line vty 0
password 123
end

RR：
enable
configuration terminal
hostname RR
no ip routing
interface fastEthernet 1/0
no shutdown
ip address 172.16.1.1 255.255.255.0
end
ping 172.16.1.254 （驗證到網關是否互通)

設置遠程
enable
configuration terminal
enable password 123
line vty 0
password 123
end

實
驗
任
務 實驗需求：
1.配置路由器和ASA的接口，實現網絡互通
2.配置路由
R1可以Telnet到RR，RR不可以Telnet到R1，
3.使用命令show xlate 查看NAT轉換表

實驗拓撲：

思
路
及
實
驗
步
驟 配置思路：
1．配置ASA防火牆對應端口的IP並設置端口名與優先級

  1. 配置R1 RR 各對應端口的IP地址關閉路由關閉，並驗證網絡是否互通
  2. 在ASA上配置NAT
    4．在R1 RR配置遠程
    實驗步驟：
    ASA：
    enable
    tedu.cn
    configuration terminal
    hostname ASA
    enable password 123
    passwd 123 （遠程密碼）
    clear configure all
    interface gigabitEthernet 0
    nameif inside (端口名內部)
    security-level 100 （優先級最高）
    no shutdown
    ip address 10.1.1.254 255.255.255.0
    exit
    interface gigabitEthernet 1
    nameif outside(端口名外部)
    security-level 0（優先級最低）

no shutdown
ip address 172.16.1.254 255.255.255.0
exit
object network inside （指定需要進行地址轉換的網段）
subnet 10.1.1.0 255.255.255.0
exit
object network in-out （定義全局地址池）
rang 172.16.1.100 172.16.1.200
exit
object network inside （建立轉換對應關係）
nat (inside,outside) dynamic in-out
q

R1：
enable
configuration terminal
hostname R1
interface fastEthernet 0/0
no shutdown
ip address 10.1.1.1 255.255.255.0
exit
no ip routing （關閉路由功能）
ip default-gateway 10.1.1.254（設置網關）
end
ping 10.1.1.254 (驗證到網關是否互通)
設置遠程
enable
configuration terminal
enable password 123
line vty 0
password 123
end

RR：
enable
configuration terminal
hostname RR
no ip routing
interface fastEthernet 1/0
no shutdown
ip address 172.16.1.1 255.255.255.0
end
ping 172.16.1.254 （驗證到網關是否互通)

設置遠程
enable
configuration terminal
enable password 123
line vty 0
password 123
end

結
果
驗
證
在R1上遠程RR

在RR上遠程R1

在ASA輸入show xlate 查看NAT轉化表

發表評論
所有評論
還沒有人評論，想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章

Cisco ASA 5520 密碼恢復

xuan_90 2019-02-23 00:22:11

Extjs 4.2 +Struts2 實現數據動態加載

kefly 2019-02-23 13:20:48

轉：如何用GCC編譯生成動態鏈接庫*.SO文件 動態庫

lazymorning 2019-02-23 12:58:42

指針與鏈表的理解

計科150809212 2019-02-23 12:53:25

Oracle Listener 動態註冊 與 靜態註冊

xinxinghe 2019-02-23 00:38:51

Oracle Listener 動態註冊 與 靜態註冊

xinxinghe 2019-02-23 00:38:45

JDK動態代理

wutong_2018 2019-02-23 00:36:41

動態順序表

xupresent 2019-02-23 00:33:44

單獨編譯apache的rewrite模塊

腿毛的憂傷 2019-02-23 00:33:40

動態路由協議eigrp和mpls的配置

曼尼 2019-02-23 00:31:38

大型企業網絡構建之動態NAT、靜態NAT和華爲NAT

繁星o春水 2019-02-23 00:22:09

Apache與Nginx的優缺點比較

lonelyC 2019-02-23 00:16:06

淺析：Pulltorefresh使用中碰到的問題

鏡中小白 2019-02-23 00:15:37

less——動態的css

kaixin8897 2019-02-23 00:11:16

Nginx、Lighttpd與Apache的區別

Linux_yun 2019-02-22 23:56:42