实验要求：1、配置设备的接口地址和静态路由，实现全网互通。2、配置静态NAT，使外部网络可以访问公司的服务器。3、配置PAT，实现公司内部网络能够访问Internet。4、验证配置的正确性。注意：VLAN网关设置和开启三层交换机的路由功能一、全网互通二、路由设置三层交换机内网路..
分类：
其他好文 时间：
2016-11-27 20:34:27
阅读次数：
182
实验要求：分别划分inside（内网），outside（外网），dmz（服务器区）三个区配置PAT，直接使用outside接口的ip地址进行转换配置静态NAT，发布内网服务器启用NAT控制，配置NAT豁免，内网访问dmz区中的主机时，不做NAT转换R1配置：R1#conftEnterconfigurationcommands,oneperlin..
分类：
其他好文 时间：
2016-10-04 07:59:24
阅读次数：
183
实验目的:公司内部使用1个公用地址连接外网，并且把内网web服务器映射到公用地址上，提供对外访问！实验拓扑:配置:路由器R1R1(config)#interfaceSerial2/0R1(config-if)#ipaddress202.1.1.1255.255.255.0R1(config-if)#clockrate64000R1(config-if)#noshutdownR1(config-if)#ip..
分类：
其他好文 时间：
2016-08-12 22:04:52
阅读次数：
134
对于switch0、switch1，如果是三层交换机，则需要写路由，如果为二层交换机，则需要写网关。静态NAT地址转换objectnetworkwaiwanghost192.168.1.2nat(inside,outside)static10.99.121.141理解为：从inside到outside方向，192.168.1.2这个源地址转换为10.99.121.141这个地址静态..
分类：
其他好文 时间：
2016-02-26 12:33:09
阅读次数：
304
实验拓扑实验环境FW1模拟公司的出口防火墙，R1和R2模拟公司内网设备，R1在trust区域、R2在dmz区域。R3模拟运营商网络。实验需求对R1的loopback0接口做动态NAT转换对R1的G0/0/0接口做静态PAT转换对R2的loopback0接口做静态NAT转换对R2的G0/0/0接口做静态端口映射网络地址规划R1G..
分类：
其他好文 时间：
2016-02-16 17:00:14
阅读次数：
3341
实验拓扑软件版本GN30.8.6ASA镜像8.0（2）实验环境R1和R2模拟公司内网，R3模拟互联网设备。ASA作为公司出口，实现NAT地址转换实验需求在ASA上做动态NAT实现对R1loopback0网段的地址转换在ASA上做动态PAT实现对R1loopback1网段的地址转换在ASA上做静态NAT实现对R2loopback0地址..
分类：
其他好文 时间：
2015-12-02 07:59:06
阅读次数：
331
一.测试拓扑二.测试思路客户端和Server端不能直接通讯，都作了一对一的静态NAT当客户端采用被动模式的FTP连接FTP服务器端时，FTP的控制通讯和数据通讯，发起端都在客户端：----对于客户端侧防火墙来说，都是从高安全区到低安全区的访问，无需放通策略;----对于服务端防火墙来说..
分类：
其他好文 时间：
2015-09-13 20:12:42
阅读次数：
203
一.测试拓扑：二.测试需求1.ServerA已经配置静态一对一的地址实现从Interternet的访问2.RouterA和RouterB为专线3.需要ServerA访问ServerB的源地址映射为193.170.3.200三.测试思路1.利用nat和route-map实现按照需要进行NAT转换---实际测试，不能满足要求2.分2组nat，一组传统方..
分类：
其他好文 时间：
2015-09-05 19:26:01
阅读次数：
444
实验拓扑PC1属于VLAN10，PC2属于VLAN20PC1IP：192.168.10.254/24R1G0/0/0IP：12.0.0.1/24PC2IP：192.168.20.254/24R2G0/0/0IP:12.0.0.2/24SW1VLAN1IP：192.168.1.10/24SW2VLAN1IP：192.168.1.20/24实验内容R1模拟内网出口路由，R2模拟运营商设备1、在R1上做静态NAT使内网成员可..
分类：
其他好文 时间：
2015-07-11 18:42:54
阅读次数：
2952
[Lab6]NATNAT有三种类型：静态NAT、动态NAT端口地址转换（PAT）和静态PATNAT术语:①内部局部（insidelocal）地址：在内部网络使用的地址，往往是RFC1918地址；②内部全局（insideglobal）地址：用来代替一个或多个本地IP地址的、对外的、向NIC注册过的地址；③外部局部（outsid..
分类：
其他好文 时间：
2015-07-11 06:51:12
阅读次数：
200
