ASA-NAT配置实验

实验拓扑图：

一、配置IP地址

IOU1上的配置命令：

IOU1(config)#interface ethernet 0/0
IOU1(config-if)#duplex full 
IOU1(config-if)#ip address 200.1.1.2 255.255.255.0
IOU1(config-if)#no shutdown 
IOU1(config-if)#exit
IOU1(config)#interface loopback 0
IOU1(config-if)#ip address 218.85.152.99 255.255.255.255
IOU1(config-if)#no shutdown 
IOU1(config-if)#exit

IOU2上的配置命令：

IOU2(config)#interface ethernet 0/0
IOU2(config-if)#duplex full 
IOU2(config-if)#ip address 172.16.1.1 255.255.255.0
IOU2(config-if)#no shutdown 
IOU2(config-if)#exit
IOU2(config)#interface loopback 0
IOU2(config-if)#ip address 172.16.88.10 255.255.255.255
IOU2(config-if)#no shutdown 
IOU2(config-if)#exit

IOU3上的配置命令：

IOU3(config)#interface ethernet 0/0
IOU3(config-if)#duplex full 
IOU3(config-if)#ip address 192.168.0.11 255.255.255.0
IOU3(config-if)#no shutdown 
IOU3(config-if)#exit
IOU3(config)#interface loopback 0
IOU3(config-if)#ip address 192.168.1.11 255.255.255.255
IOU3(config-if)#no shutdown 
IOU3(config-if)#exit

 ASA上的配置命令：

asa(config)# interface gigabitEthernet 0
asa(config-if)# nameif outside
asa(config-if)# ip address 200.1.1.1 255.255.255.0 
asa(config-if)# no shu
asa(config-if)# exit
asa(config)# interface gigabitEthernet 1
asa(config-if)# nameif inside
asa(config-if)# ip address 172.16.1.254 255.255.255.0
asa(config-if)# no shu
asa(config-if)# exit
asa(config)# interface gigabitEthernet 2
asa(config-if)# nameif dmz
asa(config-if)# security-level 50
asa(config-if)# ip address 192.168.0.254 255.255.255.0
asa(config-if)# no shu
asa(config-if)# exit

二、配置路由

IOU2上的配置命令：

IOU2(config)#ip route 0.0.0.0 0.0.0.0 192.168.0.254

IOU3上的配置命令：

IOU3(config)#ip route 0.0.0.0 0.0.0.0 172.16.1.254

ASA上的配置命令：

asa(config)# route outside 0 0 200.1.1.2   
asa(config)# route dmz 192.168.1.0 255.255.255.0 192.168.0.11
asa(config)# route inside 172.16.88.0 255.255.255.0 172.16.1.1

三、配置动态NAT实现telnet外网

定义动态NAT的地址池

asa(config)# object network out_pool
asa(config-network-object)# range 200.1.1.10 200.1.1.20
asa(config-network-object)# exit

指定内网网段

asa(config)# object network inside_1
asa(config-network-object)# subnet 172.16.1.0 255.255.255.0
asa(config-network-object)# exit
asa(config)# object network inside_2
asa(config-network-object)# subnet 172.16.88.0 255.255.255.0
asa(config-network-object)# exit
asa(config)# object network dmz_1
asa(config-network-object)# subnet 192.168.0.0 255.255.255.0
asa(config-network-object)# exit
asa(config)# object network dmz_2            
asa(config-network-object)# subnet 192.168.1.0 255.255.255.0
asa(config-network-object)# exit

创建内网地址组

asa(config)# object-group network inside_group
asa(config-network-object-group)# network-object object inside_1
asa(config-network-object-group)# network-object object inside_2
asa(config-network-object-group)# exit
asa(config)# object-group network dmz_group   
asa(config-network-object-group)# network-object object dmz_1   
asa(config-network-object-group)# network-object object dmz_2
asa(config-network-object-group)# exit

ASA配置NAT

asa(config)# nat (inside,outside) source dynamic inside_group out_pool
asa(config)# nat (dmz,outside) source dynamic dmz_group out_pool