cisco防火墙nat配置（思科防火墙策略路由）

本篇目录：

1、防火墙配置中必备的六个主要命令2、NAT全局配置怎么设置3、NAT怎么配置4、思科ASA5520防火墙做NAT5、思科设备做NAT应该做在路由器上还是防火墙上?

防火墙配置中必备的六个主要命令

1、、侦听命令fixup 作用是启用或禁止一个服务或协议，通过指定端口设置PIX防火墙要侦听listen服务的端口。

2、首先需要在Linux系统中查找并打开文件以编辑和配置防火墙，执行命令：vi/etc/sysconfig/iptables。

3、delete // 删除防火墙配置 dump // 显示一个配置脚本 help // 显示命令列表 reset // 将防火墙配置重置为默认值。set // 设置防火墙配置 show // 显示防火墙配置 add allowedprogram // 添加防火墙允许的程序配置。

4、配置pix防火墙有6个基本命令：nameif，interface，ip address，nat，global，route. 这些命令在配置pix是必须的。以下是配置的基本步骤： 配置防火墙接口的名字，并指定安全级别(nameif)。

5、监视模式：PIX防火墙在开机或重启过程中，按住Escape键或发送一个“Break”字符，进入监视模式。这里可以更新操作系统映象和口令恢复。

NAT全局配置怎么设置

用地址超载功能，通过端口号区分不同的连接，可解决这个问题。 如果局域网中有20台PC，但向ISP只申请到211和212两个合法IP，通过如上配置，可实现所有的PC同时访问Internet。推荐用户使用地址超载功能。

在全局设置模式下，设置在内部的本地地址与内部合法IP地址间建立复用动态地址转换。

配置定义内网口 定义序号为10的ACL列表。

，测试配置，首先测试所有端口状态和ip地址。4，仅查看端口F0 / 1的状态。5，将计算机ip设置为19162，并将三层交换机设置在同一网段，并将计算机网关设置为三层交换机F0 / 1接口的ip地址。

现在，我们以常见Cisco路由器为例，阐述典型应用中NAT技术的实现。 配置共享IP地址 应用需求：当您需要允许内部用户访问Internet，但又没有足够的合法IP地址时，可以使用配置共享IP地址连接Internet的NAT转换方式。

配置路由器R3： 1) 配置静态路由。请点击输入图片描述 2） 在R3路由器上配置NAT，实现内网PAT和静态地址转换，使外网用户可通过本地全局地址访问内网服务器。

NAT怎么配置

H3C三层交换机的NAT配置步骤如下：1，第3层交换机默认使用路由功能。这要求在我们的手机上启用第3层交换机的路由功能。2，启用路由功能后，我们开始配置第3层交换机路由。3，测试配置，首先测试所有端口状态和ip地址。

之后点击NAT设置 这里可以设置我们想要的网关地址，我这里使用默认的 1916200.2 都设置完成后，我们点击确认即可，到此，VMware的NAT网络配置完成。那下面我们来具体测试下，看是否真的实现与主机连通。

打开VMware，选择，编辑， 虚拟网络编辑器，默认情况下，VMware8为NAT所使用的网卡，选中VMnet8。设置IP地址，点击NAT设置，设置的网关地址，完成后，点击确认即可。

配置CiscoASA6的NAT，可以按照以下步骤进行：登录到ASA设备，并进入配置模式。使用以下命令：enable，configureterminal，创建一个NAT池，这个池将包含你要NAT的IP地址。

首先查看本机的Ipv4地址和默认网关地址（注意：是无线局域网），创建NAT—》配置子网IP—》配置NAT—》确定。其次配置DHCP（至此。VMent的参数已配好，下面开始配置虚拟机参数）。

在NAT设备上配置两次NAT：第一步：配置常规NAT（多对多地址转换）。配置NAT地址池200.0.0.1～200.0.0.100，并应用到广域网接口。第二步：配置一组重叠地址到临时地址的映射。0.0.0－－0.0.0。

思科ASA5520防火墙做NAT

没有配置过思科的防火墙，不过思路应该跟在路由器上配置nat转换大同小异，如果只是一对一静态转换，可参考如下配置。然后1需要有访问2的路由。

我手里也有一台ASA5520，软件版本3，也在寻求不增加前置路由器的情况下实现双线NAT。

防火墙不同于路由器，需要在防火墙上建立区域，然后将相同安全级别的端口分配到相应的区域内，然后对两个区域配置访问控制策略，安全级别相同并不代表在同一安全区域内，建议你上网找一下这款防火墙的配置手册。

思科设备做NAT应该做在路由器上还是防火墙上?

NAT功能通常被部署到路由器、防火墙、单独的NAT设备中。现在比较流行的操作系统或其他软件，大多也有着NAT的功能。NAT设备维护一个状态表，用来把内部网络的私有IP地址映射到外部网络的合法IP地址上去。

确实跟内存有关，老的思科路由器是靠cpu和内存来计算nat的，防火墙有nat的芯片单独处理nat的进程，所以一般思科会推荐使用防火墙做中小企业网的出口设备。

以下我们针对NetEye防火墙与业界应用最多、最具代表性的CISCO路由器在安全方面的对比，来阐述为什么用户网络中有了路由器还需要防火墙。

到此，以上就是小编对于思科防火墙策略路由的问题就介绍到这了，希望介绍的几点解答对大家有用，有任何问题和不懂的，欢迎各位老师在评论区讨论，给我留言。

防火墙