大网进阶安全9

第九章 Cisco ASA应用NAT

***单词：network 网络 
         address 地址 

1.ASA上的NAT类型 ：***
动态NAT
动态PAT
静态NAT
静态PAT

2.NAT：网络地址转换
  PAT：端口多路复用

3.查看xlate表(内部转换表)：
asa# show xlate detail

清除xlate表(内部转换表)：
asa# clear xlate

4.NAT控制：
ASA从7.0版本开始提供了一个NAT控制的开关，即nat-control命令。
默认是禁用NAT控制（no nat-control）。

5.在禁用NAT控制时，NAT规则并不是必需的。no nat-control ***
   在启用NAT控制时，NAT规则是必需的。nat-control

6.NAT豁免作用：允许双向通信 ***