【每日分享】思科CCNA/CCNP/CCIE EIGRP ASA8.4以上IOS如何配置端口映射及PAT

发表于 2021-11-26 14:19:54

今天给大家分享一个 ASA8.4以上IOS如何配置端口映射及PAT实验目标：把R1的telnet服务（端口23）映射到ASA1的外网口G0口的端口12345，使外网可以访问它；配置PAT使内网可以访问公网。

配置：

一、基本配置：

R1：

#int f0/0

#ip add 192.168.10.1 255.255.255.0

#no sh

#no ip routing

#ip default-gateway 192.168.10.254

#line vty 0 4

#password cisco

#login

#enable password cisco

ASA1:

#int g0

#nameif outside

#ip add 202.100.1.1 255.255.255.0

#no sh

#int g1

#nameif inside

#ip add 192.168.10.254 255.255.255.0

#no sh

二、在ASA1上配置映射R1的telnet服务（端口23）：

ASA1：

#object network outside_telnet_inside - - - - - - - -新建一个名字叫“outside_telnet_inside”的网络对象

#host 192.168.10.1 - - - - - - - - -定义网络对象的地址，也可以是一个网段

# nat (inside,outside) static interface service tcp 23 12345 - - - - - 把所定义的地址的23端口映射到外网口的端口12345，注意，参数“static”用打问号的方式是不会显示的，但是可以TAB出来。

#access-list 100 permit tcp any host 192.168.10.1 eq 23 - - - - - - -写ACL允许外网访问内网特定地址的端口23，注意，与旧版IOS不同的是，这里允许访问的地址并不是外网口的地址，而是要映射出去的内网的真实地址。

#access-group 100 in interface outside - - - - - - - 把ACL应用在外网口

三、在ASA1上配置PAT使内网可以访问外网：

#object network inside

#subnet 192.168.10.0 255.255.255.0

#nat (inside,outside) dynamic interface - - - - - - - - -把内网网段192.168.10.0/24做PAT，注意，与“static”一样，“dynamic”也是“？”不出来的，但是可以Tab出来。

验证：

PAT:

端口映射：

Internet 上：

【每日分享】思科CCNA/CCNP/CCIE EIGRP ASA8.4以上IOS如何配置端口映射及PAT

需要原文请下载文档文件

链接：https://pan.baidu.com/s/1y1sjmdHrOBuSepR-9vhaYQ

购买主题本主题需向作者支付 10 金币 才能浏览

**hanxingwen [Lv4 初露锋芒]** · 发表于 2022-4-19 09:06:27

下载思科ccna ccnp ccie认证资料题库免费视频教程就来攻城狮论坛就对了 http://bbs.vlan5.com

**billypeng666 [Lv10 举世无双]** · 发表于 2022-4-19 09:21:35

**cool8d [Lv8 技术精悍]** · 发表于 2022-4-19 09:47:08

最新思科ccna(200-125)考试认证题库在这里下载 2016年最新更新http://bbs.vlan5.com/thread-15970-1-1.html

**gentlebrother [Lv8 技术精悍]** · 发表于 2022-6-15 07:59:04

你知道么? 加2000人思科华为网络技术讨论群2258097 然后私聊群主可以免费回答学习工作中遇到的问题

**gentlebrother [Lv8 技术精悍]** · 发表于 2022-6-25 09:03:53

你知道么? 通过论坛客服报名CCNA,CCNP,CCIE 最高可省2000元培训费. 联系QQ 80766391

发表于 2022-6-25 13:09:26

你知道么? 通过论坛客服报名CCNA,CCNP,CCIE 最高可省2000元培训费. 联系QQ 80766391

**leven1110 [VIP@钻石]** · 发表于 2023-1-25 23:36:39

每天签到得积分下载资料的同时也可以帮助别人再也不用担心金币不够用了 http://bbs.vlan5.com/forum-97-1.html

**jiangyingxie [Lv3 牛刀小试]** · 发表于 2023-1-28 15:38:55

+8888金币奖励!加入论坛VIP学习组会员,马上拥有免回复+免积分+批量下载特权!!! http://bbs.vlan5.com/plugin.php?id=tpgao_wmcard:wmcard

**阿国网络 [Lv6 略有所成]** · 发表于 2023-9-24 18:49:47

你知道么? 通过论坛客服报名CCNA,CCNP,CCIE 最高可省2000元培训费. 联系QQ 80766391

more　+今日重磅推荐Recommend No.1

more　+社区更新Forums

more　+随机图赏Gallery

【每日分享】思科CCNA/CCNP/CCIE EIGRP ASA8.4以上IOS如何配置端口映射及PAT

客服中心

投诉建议

more +今日重磅推荐Recommend No.1

more +社区更新Forums

more +随机图赏Gallery

【每日分享】思科CCNA/CCNP/CCIE EIGRP ASA8.4以上IOS如何配置端口映射及PAT

客服中心

投诉建议

more　+今日重磅推荐Recommend No.1

more　+社区更新Forums

more　+随机图赏Gallery