一、實驗拓撲：
二、實驗要求：
本質：將一個連續的網絡轉換到另一個連續的網絡。
1、配置Network static NAT，轉換Inside網絡10.1.1.0/28到DMZ區域的網絡地址10.1.2.0/28；這是網段轉換爲另一個網段；
2、配置Network static NAT，轉換DMZ網絡10.1.2.200-10.1.2.210到Outside區域的網絡地址202.100.1.200-202.100.1.210；
這是一個範圍轉換爲另一個範圍，轉換前和轉換後不一定能對應上：比如轉換前可能爲：10.1.2.200，轉換後可能爲202.100.1.203，但是不影響正常通信；
三、命令部署：
實驗一：網段轉換
1、清除上個實驗的Object配置，並查看驗證：
ASA(config)# clear configure object
ASA(config)# show run object
ASA(config)# show run nat
2、將原來的10.1.1.0/24改爲10.1.1.0/28
R2(config)#int f0/0
R2(config-if)#ip add 10.1.1.2 255.255.255.240
3、配置Network static NAT，轉換Inside網絡10.1.1.0/28到DMZ區域的網絡地址10.1.2.0/28
ASA(config)# object network in-dmz
ASA(config-network-object)# subnet 10.1.2.0 255.255.255.240
ASA(config)# object network in-yuan
ASA(config-network-object)# subnet 10.1.1.0 255.255.255.240
ASA(config-network-object)# nat (inside,dmz) static in-dmz
驗證：
R2#telnet 10.1.2.3
Trying 10.1.2.3 ... Open
User Access Verification
Username: cc
Password:
R3>
ASA# show xlate
1 in use, 3 most used
Flags: D - DNS, i - dynamic, r - portmap, s - static, I - identity, T - twice
NAT from inside:10.1.1.0/28 to dmz:10.1.2.0/28
flags s idle 0:01:05 timeout 0:00:00
R3#show users
Line User Host(s) Idle Location
- 0 con 0 idle 00:00:00
130 vty 0 cc idle 00:00:31 10.1.2.2
清除掉剛剛的連接：包括xlate和arp
ASA# clear xlate
INFO: 0 xlate deleted
ASA# clear arp inside
4、R2更改IP地址爲10.1.1.3/28
R2(config)#int f0/0
R2(config-if)#ip add 10.1.1.3 255.255.255.240
驗證：
R2#telnet 10.1.2.3
Trying 10.1.2.3 ...
% Connection timed out; remote host not responding
結論：老師的不行，我的也不行，各種清xlate、arp都不行，怪事。
實驗二：範圍轉換
1、清除上個實驗的Object配置，並查看驗證：
ASA(config)# clear configure object
ASA(config)# show run object
ASA(config)# show run nat
2、配置Network static NAT，轉換DMZ網絡10.1.2.200-10.1.2.210到Outside區域的網絡地址202.100.1.200-202.100.1.210
ASA(config)# object network out-pool
ASA(config-network-object)# range 202.100.1.200 202.100.1.210
ASA(config)# object network dmz-yuan
ASA(config-network-object)# range 10.1.2.200 10.1.2.210
ASA(config-network-object)# nat (dmz,outside) static out-pool
3、修改R3地址爲10.1.2.200
R3(config)#int f0/0
R3(config-if)#ip add 10.1.2.200 255.255.255.0
驗證：
有時候地址可以對的上有時候對不上，多更改R3地址看是否能對的上：
第一次：對上了
R3#telnet 202.100.1.1
Trying 202.100.1.1 ... Open
User Access Verification
Username: aa
Password:
R1>
R1#show users
Line User Host(s) Idle Location
66 vty 0 aa idle 00:00:21 202.100.1.200
第二次：也對上了
R3(config)#int f0/0
R3(config-if)#ip add 10.1.2.205 255.255.255.0
R3#telnet 202.100.1.1
Trying 202.100.1.1 ... Open
User Access Verification
Username: aa
Password:
R1>
R1#show users
Line User Host(s) Idle Location
66 vty 0 aa idle 00:00:29 202.100.1.205
第三次：又對上了
R3(config)#int f0/0
R3(config-if)#ip add 10.1.2.209 255.255.255.0
R1#show users
Line User Host(s) Idle Location
66 vty 0 aa idle 00:00:02 202.100.1.209
ASA模擬器有點小問題，效果不能全部出來！！