1、網(wǎng)絡(luò)拓?fù)湫畔?br/>
2、網(wǎng)絡(luò)地址基本配置

創(chuàng)新互聯(lián)是創(chuàng)新、創(chuàng)意、研發(fā)型一體的綜合型網(wǎng)站建設(shè)公司，自成立以來公司不斷探索創(chuàng)新，始終堅(jiān)持為客戶提供滿意周到的服務(wù)，在本地打下了良好的口碑，在過去的十載時(shí)間我們累計(jì)服務(wù)了上千家以及全國政企客戶，如成都橡塑保溫等企業(yè)單位，完善的項(xiàng)目管理流程，嚴(yán)格把控項(xiàng)目進(jìn)度與質(zhì)量監(jiān)控加上過硬的技術(shù)實(shí)力獲得客戶的一致贊揚(yáng)。

• outside路由器：

  interface FastEthernet0/0
  ip address 11.1.1.1 255.255.255.0

• inside路由器

  interface FastEthernet0/0
  ip address 10.1.1.1 255.255.255.0
  ip route 1.1.1.0 255.255.255.0 10.1.1.10

• ASA防火墻

  interface Ethernet0/0
  nameif outside
  security-level 0
  ip address 11.1.1.10 255.255.255.0 
  !
  interface Ethernet0/1
  nameif inside
  security-level 100
  ip address 10.1.1.10 255.255.255.0 
  route outside 1.1.1.0 255.255.255.0 11.1.1.1 1
  route inside 2.2.2.0 255.255.255.0 10.1.1.1 1

3、需求與配置

• 需要1：
  將內(nèi)網(wǎng)服務(wù)器其IP址地2.2.2.2映射外網(wǎng)IP地址11.1.1.2 ，并做ACL放行其外部訪問權(quán)限。

static (inside,outside) tcp 11.1.1.2 www 2.2.2.2 8080 netmask 255.255.255.255

access-list oti extended permit ip any host 11.1.1.2 
access-group oti in interface outside

• 需求2：
  內(nèi)部用戶訪問其內(nèi)部IP地址10.1.1.3時(shí)，做其目的地址轉(zhuǎn)換，轉(zhuǎn)換為1.1.1.3

  static (outside,inside) 10.1.1.3 1.1.1.3 netmask 255.255.255.255

• 需求3：
  原目地址同時(shí)做轉(zhuǎn)換，內(nèi)部用戶其IP地址2.2.2.4訪問其目的地址10.1.1.4時(shí)，原地址由2.2.2.4轉(zhuǎn)換為11.1.1.4，目的地址10.1.1.4轉(zhuǎn)換為1.1.1.4

static (inside,outside) 11.1.1.4 2.2.2.4 netmask 255.255.255.255 
static (outside,inside) 10.1.1.4 1.1.1.4 netmask 255.255.255.255 

標(biāo)題名稱：CiscoASA防火墻原地址與目的地址NAT
瀏覽地址：http://jinyejixie.com/article40/ijceeo.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供外貿(mào)網(wǎng)站建設(shè)、面包屑導(dǎo)航、商城網(wǎng)站、網(wǎng)站改版、網(wǎng)站設(shè)計(jì)公司、網(wǎng)站導(dǎo)航

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)