思科防火墙asa官方nat实验配置
《思科防火墙asa官方nat实验配置》由会员分享,可在线阅读,更多相关《思科防火墙asa官方nat实验配置(2页珍藏版)》请在装配图网上搜索。
1、Insidednsserver:192.168.0.53/24员工:192.168.0.125/24Gw(asa):192.168.0.1dmzwebserver:192.168.1.100gw(asa):192.168.1.1Outsideisp:198.51.100.130防火墙:198.51.100.100/24Isp边界router连接公司:G0/0198.51.100.130/24连接Internet用户:gl200.1.1.1/24互联网PC用户200.1.1.5/24ASA:ConftNoipdomain-1interfacegl/1nameifoutsidesecurity-l
2、evelOipaddress198.51.100.100255.255.255.0noshut!interfacegl/2nameifinsidesecurity-level100ipaddress192.168.0.1255.255.255.0noshutIinterfacegl/3nameifdmzsecurity-level50ipaddress192.168.1.1255.255.255.0noshut!routeoutside0.0.0.00.0.0.0198.51.100.11步-将NAT配置为允许主机连接到互联网nat:objectnetworkinside-subnetsubn
3、et192.168.0.0255.255.255.0nat(inside,outside)dynamicinterfaceIobjectnetworkdmz-subnetsubnet192.168.1.0255.255.255.0nat(dmz,outside)dynamicinterface第2步将NAT配置为从互联网访问Web服务器:objectnetworkwebserver-external-iphost198.51.100.101objectnetworkwebserverhost192.168.1.100nat(dmz,outside)static198.51.100.10第3步-
4、配置ACL:access-listoutside_aclextendedpermittcpanyobjectwebservereqwwwIaccess-groupoutside_aclininterfaceoutsideobjectnetworkdns-serverhost192.168.0.53Iaccess-listdmz_aclextendedpermitudpanyobjectdns-servereqdomainaccess-listdmz_aclextendeddenyipanyobjectinside-subnetaccess-listdmz_aclextendedpermitip
5、anyanyIaccess-groupdmz_aclininterfacedmz第4步-使用PacketTracer功能测试配置packet-tracerinputinsidetcp192.168.0.12512345203.0.113.180packet-tracerinputoutsidetcp192.0.2.12312345198.51.100.10180isp边界routerenconfthostISP-DIANXINNOipdomina-lIntg00Ipad198.51.100.130255.255.255.0NoshutIntglIpad200.1.1.1255.255.255.0Noshut
- 温馨提示:
1: 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
2: 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
3.本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
5. 装配图网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。