思科防火墙asa官方nat实验配置.docx

上传人:p** 文档编号:440951 上传时间:2023-08-28 格式:DOCX 页数:2 大小:15.55KB
下载 相关 举报
思科防火墙asa官方nat实验配置.docx_第1页
第1页 / 共2页
思科防火墙asa官方nat实验配置.docx_第2页
第2页 / 共2页
亲,该文档总共2页,全部预览完了,如果喜欢就下载吧!
资源描述

《思科防火墙asa官方nat实验配置.docx》由会员分享,可在线阅读,更多相关《思科防火墙asa官方nat实验配置.docx(2页珍藏版)》请在第壹文秘上搜索。

1、Insidednsserver:192.168.0.53/24员工:192.168.0.125/24Gw(asa):192.168.0.1dmzwebserver:192.168.1.100gw(asa):192.168.1.1Outsideisp:198.51.100.130防火墙:198.51.100.100/24Isp边界router连接公司:G0/0198.51.100.130/24连接Internet用户:gl200.1.1.1/24互联网PC用户200.1.1.5/24ASA:ConftNoipdomain-1interfacegl/1nameifoutsidesecurity-l

2、evelOipaddress198.51.100.100255.255.255.0noshut!interfacegl/2nameifinsidesecurity-level100ipaddress192.168.0.1255.255.255.0noshutIinterfacegl/3nameifdmzsecurity-level50ipaddress192.168.1.1255.255.255.0noshut!routeoutside0.0.0.00.0.0.0198.51.100.11步-将NAT配置为允许主机连接到互联网nat:objectnetworkinside-subnetsubn

3、et192.168.0.0255.255.255.0nat(inside,outside)dynamicinterfaceIobjectnetworkdmz-subnetsubnet192.168.1.0255.255.255.0nat(dmz,outside)dynamicinterface第2步将NAT配置为从互联网访问Web服务器:objectnetworkwebserver-external-iphost198.51.100.101objectnetworkwebserverhost192.168.1.100nat(dmz,outside)static198.51.100.10第3步-

4、配置ACL:access-listoutside_aclextendedpermittcpanyobjectwebservereqwwwIaccess-groupoutside_aclininterfaceoutsideobjectnetworkdns-serverhost192.168.0.53Iaccess-listdmz_aclextendedpermitudpanyobjectdns-servereqdomainaccess-listdmz_aclextendeddenyipanyobjectinside-subnetaccess-listdmz_aclextendedpermitip

5、anyanyIaccess-groupdmz_aclininterfacedmz第4步-使用PacketTracer功能测试配置packet-tracerinputinsidetcp192.168.0.12512345203.0.113.180packet-tracerinputoutsidetcp192.0.2.12312345198.51.100.10180isp边界routerenconfthostISP-DIANXINNOipdomina-lIntg00Ipad198.51.100.130255.255.255.0NoshutIntglIpad200.1.1.1255.255.255.0Noshut

展开阅读全文
相关资源
猜你喜欢
相关搜索

当前位置:首页 > IT计算机 > 网络与通信

copyright@ 2008-2023 1wenmi网站版权所有

经营许可证编号:宁ICP备2022001189号-1

本站为文档C2C交易模式,即用户上传的文档直接被用户下载,本站只是中间服务平台,本站所有文档下载所得的收益归上传人(含作者)所有。第壹文秘仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对上载内容本身不做任何修改或编辑。若文档所含内容侵犯了您的版权或隐私,请立即通知第壹文秘网,我们立即给予删除!