ASA笔记

风中等待

ASA NAT  配置：


动态NAT：
object network NAT-DMZ
range 110.40.6.1 110.40.6.2
object network NAT-inside
range 192.168.10.2 192.168.10.3


object network NAT-DMZ---------DMZ一般用静态NAT
nat (DMZ,outside) dynamic interface
object network NAT-inside
nat (inside,outside) dynamic interface


静态NAT：


透明模式
1、开启透明模式
firewall transparent
2、接口配置
interface xxx
nameif inside
security-level 100
bridge-group 1
no shut


interface xxx
nameif outside
security-level 0
bridge-group 1
no shut


interface bvi 1
ip add x.x.x.x x.x.x.x


3、透明模式下的nat配置
与路由模式相似，但需添加指向内网的路由


多模模式配置


1、启用多模式
mode multiple


2、先生成admin-context
ciscoasa(config-ctx)# admin-context admin
ciscoasa(config)# context admin
ciscoasa(config-ctx)# allocate-interface gigabitethernet0/0  int1
ciscoasa(config-ctx)# config-url disk0:/admin.cfg


3、规划各虚墙（名称、接口和配置文件路径）
ciscoasa(config-ctx)# context sample
ciscoasa(config-ctx)# allocate-interface gigabitethernet1 int1
ciscoasa(config-ctx)# allocate-interface gigabitethernet2 int2
ciscoasa(config-ctx)# allocate-interface gigabitethernet1-2 int3-int4
ciscoasa(config-ctx)# config-url disk0:/sample.cfg




在system模式和虚墙之间切换
changeto system
changeto context xxxxxx


从多模式改回单模式
# copy flash running.cfg startup-config
(config)# mode single
reload


限制：以下功能在多模式下不能工作
动态路由
VPN
QOS

shying

寒风酷云

坚持的微风

黄业添

nkjklljpkklkl

Rockyw

感谢楼主分享！

taiyang8655

好棒

taiyang8655

好棒