ASA动态NAT转换演示

最新推荐文章于 2023-04-07 21:09:40 发布
最新推荐文章于 2023-04-07 21:09:40 发布
阅读量290 收藏 1
点赞数
CC 4.0 BY-SA版权
原文链接：http://blog.51cto.com/13505118/2056847

实
验
任
务 实验需求：
1.配置路由器和ASA的接口，实现网络互通
2.配置路由
R1可以Telnet到RR，RR不可以Telnet到R1，
3.使用命令show xlate 查看NAT转换表

实验拓扑：

思
路
及
实
验
步
骤 配置思路：
1．配置ASA防火墙对应端口的IP并设置端口名与优先级

  1. 配置R1 RR 各对应端口的IP地址关闭路由关闭，并验证网络是否互通
  2. 在ASA上配置NAT
    4．在R1 RR配置远程
    实验步骤：
    ASA：
    enable
    tedu.cn
    configuration terminal
    hostname ASA
    enable password 123
    passwd 123 （远程密码）
    clear configure all
    interface gigabitEthernet 0
    nameif inside (端口名内部)
    security-level 100 （优先级最高）
    no shutdown
    ip address 10.1.1.254 255.255.255.0
    exit
    interface gigabitEthernet 1
    nameif outside(端口名外部)
    security-level 0（优先级最低）

no shutdown
ip address 172.16.1.254 255.255.255.0
exit
object network inside （指定需要进行地址转换的网段）
subnet 10.1.1.0 255.255.255.0
exit
object network in-out （定义全局地址池）
rang 172.16.1.100 172.16.1.200
exit
object network inside （建立转换对应关系）
nat (inside,outside) dynamic in-out
q

R1：
enable
configuration terminal
hostname R1
interface fastEthernet 0/0
no shutdown
ip address 10.1.1.1 255.255.255.0
exit
no ip routing （关闭路由功能）
ip default-gateway 10.1.1.254（设置网关）
end
ping 10.1.1.254 (验证到网关是否互通)
设置远程
enable
configuration terminal
enable password 123
line vty 0
password 123
end

RR：
enable
configuration terminal
hostname RR
no ip routing
interface fastEthernet 1/0
no shutdown
ip address 172.16.1.1 255.255.255.0
end
ping 172.16.1.254 （验证到网关是否互通)

设置远程
enable
configuration terminal
enable password 123
line vty 0
password 123
end

实
验
任
务 实验需求：
1.配置路由器和ASA的接口，实现网络互通
2.配置路由
R1可以Telnet到RR，RR不可以Telnet到R1，
3.使用命令show xlate 查看NAT转换表

实验拓扑：

思
路
及
实
验
步
骤 配置思路：
1．配置ASA防火墙对应端口的IP并设置端口名与优先级

  1. 配置R1 RR 各对应端口的IP地址关闭路由关闭，并验证网络是否互通
  2. 在ASA上配置NAT
    4．在R1 RR配置远程
    实验步骤：
    ASA：
    enable
    tedu.cn
    configuration terminal
    hostname ASA
    enable password 123
    passwd 123 （远程密码）
    clear configure all
    interface gigabitEthernet 0
    nameif inside (端口名内部)
    security-level 100 （优先级最高）
    no shutdown
    ip address 10.1.1.254 255.255.255.0
    exit
    interface gigabitEthernet 1
    nameif outside(端口名外部)
    security-level 0（优先级最低）

no shutdown
ip address 172.16.1.254 255.255.255.0
exit
object network inside （指定需要进行地址转换的网段）
subnet 10.1.1.0 255.255.255.0
exit
object network in-out （定义全局地址池）
rang 172.16.1.100 172.16.1.200
exit
object network inside （建立转换对应关系）
nat (inside,outside) dynamic in-out
q

R1：
enable
configuration terminal
hostname R1
interface fastEthernet 0/0
no shutdown
ip address 10.1.1.1 255.255.255.0
exit
no ip routing （关闭路由功能）
ip default-gateway 10.1.1.254（设置网关）
end
ping 10.1.1.254 (验证到网关是否互通)
设置远程
enable
configuration terminal
enable password 123
line vty 0
password 123
end

RR：
enable
configuration terminal
hostname RR
no ip routing
interface fastEthernet 1/0
no shutdown
ip address 172.16.1.1 255.255.255.0
end
ping 172.16.1.254 （验证到网关是否互通)

设置远程
enable
configuration terminal
enable password 123
line vty 0
password 123
end

实
验
任
务 实验需求：
1.配置路由器和ASA的接口，实现网络互通
2.配置路由
R1可以Telnet到RR，RR不可以Telnet到R1，
3.使用命令show xlate 查看NAT转换表

实验拓扑：

思
路
及
实
验
步
骤 配置思路：
1．配置ASA防火墙对应端口的IP并设置端口名与优先级

  1. 配置R1 RR 各对应端口的IP地址关闭路由关闭，并验证网络是否互通
  2. 在ASA上配置NAT
    4．在R1 RR配置远程
    实验步骤：
    ASA：
    enable
    tedu.cn
    configuration terminal
    hostname ASA
    enable password 123
    passwd 123 （远程密码）
    clear configure all
    interface gigabitEthernet 0
    nameif inside (端口名内部)
    security-level 100 （优先级最高）
    no shutdown
    ip address 10.1.1.254 255.255.255.0
    exit
    interface gigabitEthernet 1
    nameif outside(端口名外部)
    security-level 0（优先级最低）

no shutdown
ip address 172.16.1.254 255.255.255.0
exit
object network inside （指定需要进行地址转换的网段）
subnet 10.1.1.0 255.255.255.0
exit
object network in-out （定义全局地址池）
rang 172.16.1.100 172.16.1.200
exit
object network inside （建立转换对应关系）
nat (inside,outside) dynamic in-out
q

R1：
enable
configuration terminal
hostname R1
interface fastEthernet 0/0
no shutdown
ip address 10.1.1.1 255.255.255.0
exit
no ip routing （关闭路由功能）
ip default-gateway 10.1.1.254（设置网关）
end
ping 10.1.1.254 (验证到网关是否互通)
设置远程
enable
configuration terminal
enable password 123
line vty 0
password 123
end

RR：
enable
configuration terminal
hostname RR
no ip routing
interface fastEthernet 1/0
no shutdown
ip address 172.16.1.1 255.255.255.0
end
ping 172.16.1.254 （验证到网关是否互通)

设置远程
enable
configuration terminal
enable password 123
line vty 0
password 123
end

实
验
任
务 实验需求：
1.配置路由器和ASA的接口，实现网络互通
2.配置路由
R1可以Telnet到RR，RR不可以Telnet到R1，
3.使用命令show xlate 查看NAT转换表

实验拓扑：

思
路
及
实
验
步
骤 配置思路：
1．配置ASA防火墙对应端口的IP并设置端口名与优先级

  1. 配置R1 RR 各对应端口的IP地址关闭路由关闭，并验证网络是否互通
  2. 在ASA上配置NAT
    4．在R1 RR配置远程
    实验步骤：
    ASA：
    enable
    tedu.cn
    configuration terminal
    hostname ASA
    enable password 123
    passwd 123 （远程密码）
    clear configure all
    interface gigabitEthernet 0
    nameif inside (端口名内部)
    security-level 100 （优先级最高）
    no shutdown
    ip address 10.1.1.254 255.255.255.0
    exit
    interface gigabitEthernet 1
    nameif outside(端口名外部)
    security-level 0（优先级最低）

no shutdown
ip address 172.16.1.254 255.255.255.0
exit
object network inside （指定需要进行地址转换的网段）
subnet 10.1.1.0 255.255.255.0
exit
object network in-out （定义全局地址池）
rang 172.16.1.100 172.16.1.200
exit
object network inside （建立转换对应关系）
nat (inside,outside) dynamic in-out
q

R1：
enable
configuration terminal
hostname R1
interface fastEthernet 0/0
no shutdown
ip address 10.1.1.1 255.255.255.0
exit
no ip routing （关闭路由功能）
ip default-gateway 10.1.1.254（设置网关）
end
ping 10.1.1.254 (验证到网关是否互通)
设置远程
enable
configuration terminal
enable password 123
line vty 0
password 123
end

RR：
enable
configuration terminal
hostname RR
no ip routing
interface fastEthernet 1/0
no shutdown
ip address 172.16.1.1 255.255.255.0
end
ping 172.16.1.254 （验证到网关是否互通)

设置远程
enable
configuration terminal
enable password 123
line vty 0
password 123
end

实
验
任
务 实验需求：
1.配置路由器和ASA的接口，实现网络互通
2.配置路由
R1可以Telnet到RR，RR不可以Telnet到R1，
3.使用命令show xlate 查看NAT转换表

实验拓扑：

思
路
及
实
验
步
骤 配置思路：
1．配置ASA防火墙对应端口的IP并设置端口名与优先级

  1. 配置R1 RR 各对应端口的IP地址关闭路由关闭，并验证网络是否互通
  2. 在ASA上配置NAT
    4．在R1 RR配置远程
    实验步骤：
    ASA：
    enable
    tedu.cn
    configuration terminal
    hostname ASA
    enable password 123
    passwd 123 （远程密码）
    clear configure all
    interface gigabitEthernet 0
    nameif inside (端口名内部)
    security-level 100 （优先级最高）
    no shutdown
    ip address 10.1.1.254 255.255.255.0
    exit
    interface gigabitEthernet 1
    nameif outside(端口名外部)
    security-level 0（优先级最低）

no shutdown
ip address 172.16.1.254 255.255.255.0
exit
object network inside （指定需要进行地址转换的网段）
subnet 10.1.1.0 255.255.255.0
exit
object network in-out （定义全局地址池）
rang 172.16.1.100 172.16.1.200
exit
object network inside （建立转换对应关系）
nat (inside,outside) dynamic in-out
q

R1：
enable
configuration terminal
hostname R1
interface fastEthernet 0/0
no shutdown
ip address 10.1.1.1 255.255.255.0
exit
no ip routing （关闭路由功能）
ip default-gateway 10.1.1.254（设置网关）
end
ping 10.1.1.254 (验证到网关是否互通)
设置远程
enable
configuration terminal
enable password 123
line vty 0
password 123
end

RR：
enable
configuration terminal
hostname RR
no ip routing
interface fastEthernet 1/0
no shutdown
ip address 172.16.1.1 255.255.255.0
end
ping 172.16.1.254 （验证到网关是否互通)

设置远程
enable
configuration terminal
enable password 123
line vty 0
password 123
end

实
验
任
务 实验需求：
1.配置路由器和ASA的接口，实现网络互通
2.配置路由
R1可以Telnet到RR，RR不可以Telnet到R1，
3.使用命令show xlate 查看NAT转换表

实验拓扑：

思
路
及
实
验
步
骤 配置思路：
1．配置ASA防火墙对应端口的IP并设置端口名与优先级

  1. 配置R1 RR 各对应端口的IP地址关闭路由关闭，并验证网络是否互通
  2. 在ASA上配置NAT
    4．在R1 RR配置远程
    实验步骤：
    ASA：
    enable
    tedu.cn
    configuration terminal
    hostname ASA
    enable password 123
    passwd 123 （远程密码）
    clear configure all
    interface gigabitEthernet 0
    nameif inside (端口名内部)
    security-level 100 （优先级最高）
    no shutdown
    ip address 10.1.1.254 255.255.255.0
    exit
    interface gigabitEthernet 1
    nameif outside(端口名外部)
    security-level 0（优先级最低）

no shutdown
ip address 172.16.1.254 255.255.255.0
exit
object network inside （指定需要进行地址转换的网段）
subnet 10.1.1.0 255.255.255.0
exit
object network in-out （定义全局地址池）
rang 172.16.1.100 172.16.1.200
exit
object network inside （建立转换对应关系）
nat (inside,outside) dynamic in-out
q

R1：
enable
configuration terminal
hostname R1
interface fastEthernet 0/0
no shutdown
ip address 10.1.1.1 255.255.255.0
exit
no ip routing （关闭路由功能）
ip default-gateway 10.1.1.254（设置网关）
end
ping 10.1.1.254 (验证到网关是否互通)
设置远程
enable
configuration terminal
enable password 123
line vty 0
password 123
end

RR：
enable
configuration terminal
hostname RR
no ip routing
interface fastEthernet 1/0
no shutdown
ip address 172.16.1.1 255.255.255.0
end
ping 172.16.1.254 （验证到网关是否互通)

设置远程
enable
configuration terminal
enable password 123
line vty 0
password 123
end

结
果
验
证
在R1上远程RR

在RR上远程R1

在ASA输入show xlate 查看NAT转化表

转载于:https://blog.51cto.com/13505118/2056847

ASA上的NAT配置及互联网接入（动态NAT、动态PAT、静态NAT、静态PAT以及NAT豁免、使用思科TFTP服务器上传ASDM模块）
LKmnbZ's Blog
01-17 4754
ASA上的NAT类型 动态NAT 动态PAT 静态NAT 静态PAT 动态NAT 配置步骤: 1)指定需要进行地址转换的网段 asa(config)# nat (inside) 1 10.1.1.0 255.255.255.0 2)定义全局地址池 asa(config)# global (outside/dmz) 1 172.16.1.100-172.16.1.200...
ASA防火墙之NAT的实例配置
Stephen_jj的博客
04-30 1万+
ASA防火墙之NAT的实例配置 关于nat的知识点我们在讲路由器的时候已经讲述过了，具体为啥配置NAT技术这里不再讲述，本篇讲述的关于ASA防火墙的各个NAT配置实例的分析，包括static NAT、network static NAT、static PAT、static NAT DNS rewrite、dynamic NAT、dynamic PAT、twice NAT。 动态NAT（dynami...
CiscoASA应用NAT
weixin_60136157的博客
02-27 664
一、NAT的类型 1.1、动态NAT 动态NAT将一组IP地址转换为指定地址池中的IP地址 1、指定需要进行地址转换的网段，命令： asa(config)#nat (interface_name) nat-id local-ip mask 2、对网段10.1.1.0/24进行地址转换，命令： asa(config)#nat (inside) 1 10.1.1.0 255.255.255.0 3.定义全局地址池命令： asa(config) global (interface_nam
ASA # show xlate | show conn | show local-host
net527的专栏
09-29 2504
<br /> 拓扑：   R1 (outsdie).1------202.100.1.x---------.10---ASA---.10---------10.1.1.X----.1--R2(inside)<br />                                                                                                                         -----.2---xp(inside)<br /
详解思科 ASA 静态 NAT 配置
![详解思科 ASA 静态 NAT 配置]...在网络环境中，静态 NAT 是一种常见的网络转换技术，可以有效实现内部私有 IP 地址到外部公有 I
网络地址转换（NAT）的原理与配置
网络地址转换（Network Address Translation，简称NAT）是一种在计算机网络中广泛应用的技术，它可以将一组内部网络的私有IP地址转换成公共IP地址，使得内部网络可以与外部网络通信。NAT通过在网络设备（通常是...
提升防火墙技能：Cisco PIX与ASA实验指南
- 目的：熟悉基本的PIX命令，如配置NAT以实现不同网络之间的通信转换。 - 原理：理解NAT如何隐藏内部网络的IP地址，提供网络安全和资源利用率。 - 拓扑：实验将涉及设置特定的网络连接结构来演示NAT功能。 2. ...
NAT的传输模式及其对网络性能的影响
NAT有多种不同的传输模式，包括静态NAT、动态NAT、PAT（端口地址转换）和NAT64。每种传输模式都有不同的特点和用途。 ## 1.3 NAT的工作原理 NAT的工作原理如下：当内部网络的主机与外部网络通信时，NAT会将内部...
思科与华为网络设备中的NAT技术实战解析
网络地址转换（Network Address Translation，NAT）是一种在计算机网络中常用的技术，用于将私有网络内部的IP地址映射为公共网络的IP地址，以实现内网与外网之间的通信。NAT 技术在网络环境中起到了非常重要的作用，...
思科PIX防火墙命令集解释说明
weixin_34061042的博客
11-21 232
　Aaa 允许、禁止或查看以前使用“aaa-server”命令为服务器指定的TACACS+或RADIUS用户认证、授权和帐户 　　Aaa-server指定一个AAA服务器 　　Access-group 将访问列表名绑定到接口名以允许或拒绝IP信息包进入接口 　　Access-list创建一个访问列表 　　Alias管理双向NAT中的重叠地址 　　Arp改变或查看A...
ASA常用简单命令
tan19900212的专栏
02-21 2393
Show ver  查看版本 http server enable    允许用图形界面来管理ASA防火墙  http 0 0 inside 内部接口的任意地址都可以通过http的方式管理防火墙 路由配置 route IF-name ip_address netmask  gateway_ip [metric]配置静态路由  DHCPServer配置参数 Dhcpd enable i
思科---防火墙asa5520配置笔记
weixin_33810006的博客
01-31 2125
一、防火墙的动态pat配置 Object network （inside）名称 //设置对象网络名称 Subnet 网段 掩码 //设置网段 Nat （inside，outside）指定接口方向 dynamic 外网ip 或interface //设置nat方向为inside区域到outside区域，动态转换ip为外网ip或外网端口ip（不能与防火墙网关地址相同） 二、Show xlate ...
思科ASA防火墙：静态路由 route
鲍海超
04-07 2450
此时内网ping外网是ping不通的，但是可以远程（因为此时acl管控，等会打开acl就可以了）route + （out是接口名称也就是e0/0）+ 要找的网段 + 子网掩码 + 下一跳。asa接口配置好安全等级配置好nameif接口名称。到防火墙上的全局模式。再到路由器全局模式上。
ASA防火墙3 基本路由
weixin_33851429的博客
11-27 452
RPF（反向路径转发） 检测抵达的伪造的源地址，要找到一条返回源地址或网络的路由（含默认路由），若没有或反向路径接口与抵达接口不匹配，则丢弃。 启用RPF： ciscoasa(config)# ip verify reverse-path interface outside （应用在外部能防止使用内部地址来欺骗） ciscoasa# show ip verif...
有关NAT和路由之间的先后顺序
热门推荐
sanitizer的专栏
01-08 1万+
    昨天在模拟器复习NAT实验，对NAT时候要设置默认路由的关系去搜了一下，结果搜到一篇讲NAT和路由先后顺序的实验：http://raulkang.blog.51cto.com/210239/106508  ，看了之后更糊涂了。而且觉得没有必要搞那么复杂的实验，自己用两个路由器实验看看。一开始，在后端的路由器上debug ip pack发现开了nat，收到的包源IP就死好nat转换后的IP;关掉NAT，收到的包源IP是未转换的IP。这样看起来，感觉应该是NAT优先级更高。但是，往上很多地方（https
Cisco ASA应用——NAT的类型
yj11290301的博客
12-05 1485
目录 前言一.NAT的类型1.动态NAT2.静态NAT3.静态PAT4.动态PAT上一学期学习了网络地址转换（NAT）的原理和基于路由器的配置，那么在ASA上的NAT及其 配置是怎样的？在某些应用场合需要绕过NAT规则，如何实现？本章将要介绍的内容可以解决上述 问题。 NAT的基本原理在之前已经介绍过，ASA上的NAT配置相对路由器来说要复杂一些，ASA上的 NAT有动态NAT.动态PAT。静态NAT和静态PAT四种类型。动态NAT将一组P地址转换为指定地址池中的P地址。如图9.1所示，nside区域有两个
思科巡检命令
sherlockmj的博客
06-28 6646
1、show interface stats ；查看交换机所有接口当前接口流量 2、show running-config ；查看当前设备配置 3、show version ；查看IOS版本信息及设备正常运行时间 4、show clock ；查看设备时钟信息 5、show vtp status ；查看交换机vtp配置模式 6、show vtp password ；查看交换机vtp配置口令 7、show env all ；查看设备温度，电源和风扇运转参数及是否报警 8、show invento.
CISCO防火墙常用命令及详解
weixin_34067049的博客
08-08 3789
1、show cpu usage PIX只有一个CPU来完成所有的工作，从处理包到向console写debug信息。最消耗CPU资源的进程是加密，因此如果PIX要完成数据包的加密工作，最好使用加速卡或专用的××× Concentrator. 日志功能是另外一个消耗大量系统资源的进程。因此，建议在正常情况下关闭PIX向console, monitor, buffer写日志的功...
asa静态 nat配置
05-15
ASA静态NAT（Network Address Translation）是一种在ASA防火墙上将内部私有IP地址转换为公共IP地址的方式，以实现对外通信的目的。下面是一个静态NAT的配置示例： 首先，需要指定一个公共IP地址作为映射地址...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值