CiscoASA应用NAT

目录

一、NAT的类型

1.1、动态NAT

1.2、动态PAT

---

一、NAT的类型

1.1、动态NAT

动态NAT将一组IP地址转换为指定地址池中的IP地址

1、指定需要进行地址转换的网段，命令：

asa(config)#nat (interface_name) nat-id local-ip mask

2、对网段10.1.1.0/24进行地址转换，命令：

asa(config)#nat (inside) 1 10.1.1.0 255.255.255.0

3.定义全局地址池命令：

asa(config) global (interface_name) nat-id {global-ip [-global-ip] l interface}

4.需要在Outside接口配置一个全局地址池 172.16.1.100-172.16.1.200命令：

asa(config)# global (outside) l 172.16.1.100-172.16.1.100

5.如果为Inside区域内所有网段实施动态NAT ，配置命令：

asa(config)# nat (inside) 100

1.2、动态PAT

与路由器上的PAT相同，动态PAT使用IP地址和源端口号创建一个唯一的会话

 1. 如同所示，如果配置动态PAT，用于转换是IP地址是172.16.1.200命令：

asa(config)#nat (inside) l 10.1.1.0 255.255.255.0

asa(config)# global (outside) 1 172.16.1.200

2.在配置PAT时，有时要使用Outside接口的IP地址进行转换，命令：

asa(config)# nat (inside) 1 10.1.1.0 255.255.255.0

asa(config)# global (outside) 1 interface

3.使用 show xlate detail命令查看xlate表

asa# show xlate detail