中文字幕av专区_日韩电影在线播放_精品国产精品久久一区免费式_av在线免费观看网站

溫馨提示×

溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊×
其他方式登錄
點擊 登錄注冊 即表示同意《億速云用戶服務條款》

Cisco ASA防火墻原地址與目的地址NAT

發布時間:2020-06-27 05:04:54 來源:網絡 閱讀:785 作者:10908105 欄目:安全技術

1、網絡拓撲信息
Cisco ASA防火墻原地址與目的地址NAT
2、網絡地址基本配置

  • outside路由器:

    interface FastEthernet0/0
    ip address 11.1.1.1 255.255.255.0
  • inside路由器

    interface FastEthernet0/0
    ip address 10.1.1.1 255.255.255.0
    ip route 1.1.1.0 255.255.255.0 10.1.1.10
  • ASA防火墻
    interface Ethernet0/0
    nameif outside
    security-level 0
    ip address 11.1.1.10 255.255.255.0 
    !
    interface Ethernet0/1
    nameif inside
    security-level 100
    ip address 10.1.1.10 255.255.255.0 
    route outside 1.1.1.0 255.255.255.0 11.1.1.1 1
    route inside 2.2.2.0 255.255.255.0 10.1.1.1 1

3、需求與配置

  • 需要1:
    將內網服務器其IP址地2.2.2.2映射外網IP地址11.1.1.2 ,并做ACL放行其外部訪問權限。
static (inside,outside) tcp 11.1.1.2 www 2.2.2.2 8080 netmask 255.255.255.255

access-list oti extended permit ip any host 11.1.1.2 
access-group oti in interface outside
  • 需求2:
    內部用戶訪問其內部IP地址10.1.1.3時,做其目的地址轉換,轉換為1.1.1.3

    static (outside,inside) 10.1.1.3 1.1.1.3 netmask 255.255.255.255
  • 需求3:
    原目地址同時做轉換,內部用戶其IP地址2.2.2.4訪問其目的地址10.1.1.4時,原地址由2.2.2.4轉換為11.1.1.4,目的地址10.1.1.4轉換為1.1.1.4
static (inside,outside) 11.1.1.4 2.2.2.4 netmask 255.255.255.255 
static (outside,inside) 10.1.1.4 1.1.1.4 netmask 255.255.255.255 
向AI問一下細節

免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。

AI

涿鹿县| 金平| 梓潼县| 凤庆县| 普兰县| 府谷县| 吐鲁番市| 乌什县| 冕宁县| 上虞市| 杨浦区| 那曲县| 乐平市| 托克逊县| 长垣县| 盖州市| 宜章县| 巴林右旗| 黄陵县| 永康市| 嘉鱼县| 平安县| 冀州市| 长兴县| 南乐县| 麻江县| 麟游县| 香格里拉县| 稻城县| 江北区| 喜德县| 新邵县| 平湖市| 苗栗市| 荆州市| 平陆县| 金昌市| 沾化县| 新巴尔虎左旗| 白山市| 富平县|