当前位置:首页 » 《随便一记》 » 正文

防火墙NAT综合实验——nat控制,豁免,远程,DMZ区域(带命令)

3 人参与  2022年12月27日 08:33  分类 : 《随便一记》  评论

点击全文阅读


作者简介:一名在校云计算网络运维学生、每天分享网络运维的学习经验、和学习笔记。 

 座右铭:低头赶路,敬事如仪

个人主页:网络豆的主页​​​​​​

目录

前言

一.实验

实验要求

实验命令


前言

本章将会进行NAT的综合配置实验,包括NAT的动态,默认,DMZ区域,控制欲,豁免等配置。

一.实验

实验要求

1.内网网段配置动态pat将内网192.168.1.0网段映射到防火墙外网接口上

2.dmz区域服务器做静态pat将两台服务器对应到一个外网接口的不同端口

3.开启nat 控制

4.对内网网段192.168.2.0或豁免能够发访问外网

5.并通过远程进行验证


实验命令

ciscoasa# conf t
ciscoasa(config)# int e0/0
ciscoasa(config-if)# nameif outside
INFO: Security level for "outside" set to 0 by default.
ciscoasa(config-if)# ip add 202.106.0.1 255.255.255.0
ciscoasa(config-if)# no sh
ciscoasa(config-if)# exit
ciscoasa(config)# int e0/1
ciscoasa(config-if)# nameif inside   
INFO: Security level for "inside" set to 100 by default.
ciscoasa(config-if)# ip add 10.0.0.2 255.255.255.252
ciscoasa(config-if)# no sh
ciscoasa(config-if)# exit
ciscoasa(config)# int e0/2
ciscoasa(config-if)# nameif dmz
INFO: Security level for "dmz" set to 0 by default.
ciscoasa(config-if)# security-level 50
ciscoasa(config-if)# ip add 172.16.0.1 255.255.255.0
ciscoasa(config-if)# no sh
ciscoasa(config-if)# exit
ciscoasa(config)# route inside 192.168.1.0 255.255.255.0 10.0.0.1
ciscoasa(config)# route inside 192.168.2.0 255.255.255.0 10.0.0.1



R2#conf t
R2(config)#int f0/0
R2(config-if)#ip add 10.0.0.1 255.255.255.252
R2(config-if)#no sh
R2(config-if)#int f0/1
R2(config-if)#ip add 192.168.1.1 255.255.255.0
R2(config-if)#no sh
R2(config-if)#int f1/0
R2(config-if)#ip add 192.168.2.1 255.255.255.0
R2(config-if)#no sh
R2(config-if)#exit
R2(config-if)#exit
R2(config)#ip route 0.0.0.0 0.0.0.0 10.0.0.2


R3(config)#int f0/0
R3(config-if)#ip add 192.168.1.2 255.255.255.0
R3(config-if)#no sh
R3(config-if)#exit
R3(config)#no ip routing
R3(config)#ip default-gateway 192.168.1.1
R3(config)#exit


R4(config)#int f0/0
R4(config-if)#ip add 192.168.2.2 255.255.255.0
R4(config-if)#no sh
R4(config-if)#exit
R4(config)#no ip routing
R4(config)#ip default-gateway 192.168.2.1
R4(config)#exit


web(config)#int f0/0
web(config-if)#ip add 172.16.0.100 255.255.255.0
web(config-if)#no sh
web(config-if)#exit
web(config)#no ip routing
web(config)#ip default-gateway 172.16.0.1
web(config)#exit


telnet(config)#int f0/0
telnet(config-if)#ip add 172.16.0.200 255.255.255.0
telnet(config-if)#no sh
telnet(config-if)#exit
telnet(config)#no ip routing
telnet(config)#ip default-gateway 172.16.0.1
telnet(config)#line vty 0 4
telnet(config-line)#password 123
telnet(config-line)#login
telnet(config-line)#exit
telnet(config)#enable password 456
telnet(config)#exit


R1(config)#int f0/0
R1(config-if)#ip add 202.106.0.2 255.255.255.0
R1(config-if)#no sh
R1(config-if)#exit
R1(config)#no ip routing
R1(config)#ip default-gateway 202.106.0.1

R1(config)#line vty 0 4
R1(config-line)#password 123
R1(config-line)#login
R1(config-line)#exit


  创作不易,求关注,点赞,收藏,谢谢~  


点击全文阅读


本文链接:http://zhangshiyu.com/post/50417.html

<< 上一篇 下一篇 >>

  • 评论(0)
  • 赞助本站

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

最新文章

  • 病态暗恋副人格的鲜血献礼(沈川周蔓)_病态暗恋副人格的鲜血献礼
  • 蓝调分手(江云今裴宴青)_蓝调分手
  • (姜时许羡年)天堂无雪她遇春:结局+番外精品选集起点章节+阅读即将发布预订
  • 终章小说苏时梨顾屿舟如今却像是一把把刀,直戳我的心窝子小说(苏时梨顾屿舟)已更新+番外篇章(如今却像是一把把刀,直戳我的心窝子)无广告
  • 50万荔枝被吃后,骂我窝囊的妻子悔疯了新上热文_赵倩小恒阿姨大结局_小说后续在线阅读_无删减免费完结_
  • 女娲后人被送上审判台后天幕降临了免费赏析_灵儿祝跃白怜全文_小说后续在线阅读_无删减免费完结_
  • 前传_笔趣阁(洛妗依慕瑾怀)洛妗依慕瑾怀小说(他道歉,她就必须接受吗?)章节在线阅读
  • 如今却像是一把把刀,直戳我的心窝子小说(苏时梨顾屿舟)全文+后续(如今却像是一把把刀,直戳我的心窝子)畅享阅读
  • (芮宁周津嗣)离婚后,前夫他从六年前回来了芮宁周津嗣无删减小说在线无广告高口碑小说
  • 毕业旅行时,全班坐上驶向深山的大巴车在线阅读_齐修钟明娇晚晚快手热门_小说后续在线阅读_无删减免费完结_
  • 丈夫死后,婆婆怀上他和青梅的孩子新上_青梅陈纪文婆婆更新_小说后续在线阅读_无删减免费完结_
  • 她死三年,霍总红眼挖坟撞墓碑:+后续现已上架(霍绍梃苏楚):结局+番外评价五颗星

    关于我们 | 我要投稿 | 免责申明

    Copyright © 2020-2022 ZhangShiYu.com Rights Reserved.豫ICP备2022013469号-1