思科nat方面的命令
思科asa9.6配置nat -
使用以下命令：enable，configureterminal，2、创建一个NAT池，这个池将包含你要NAT的IP地址。使用以下命令：objectnetworkNAT-pool，range192.168.1.10192.168.1.20，这将创建一个名为“NAT-pool”的对象，并将其范围设置为192.168.1.10至192.168.1.20。3、创建一个网络对象，它将表示你要NAT的等我继续说。
NAT分静态NAT、动态NAT、PAT，我这里说一下动态NAT和PAT动态NAT：首先定义地址池：router(config)#ipnatpoolnetmask其中pool-name为地址池的名字，ip-first到ip-end是你要定义的地址范围，比如209.165.200.100到209.165.200.200，subnet-mask是子网掩码。定义好地址池后，可以使用acl定义内网地址和需有帮助请点赞。
使用以下命令：enable，configureterminal，2、创建一个NAT池，这个池将包含你要NAT的IP地址。使用以下命令：objectnetworkNAT-pool，range192.168.1.10192.168.1.20，这将创建一个名为“NAT-pool”的对象，并将其范围设置为192.168.1.10至192.168.1.20。3、创建一个网络对象，它将表示你要NAT的等我继续说。
NAT分静态NAT、动态NAT、PAT，我这里说一下动态NAT和PAT动态NAT：首先定义地址池：router(config)#ipnatpoolnetmask其中pool-name为地址池的名字，ip-first到ip-end是你要定义的地址范围，比如209.165.200.100到209.165.200.200，subnet-mask是子网掩码。定义好地址池后，可以使用acl定义内网地址和需有帮助请点赞。
在全局配置模式下输入下面三行内容：x0d\x0aip nat pool 000 192.168.2.1 192.168.2.10 netmask 255.255.255.0\x0d\x0aaccess-list 1 permit 192.168.1.0 0.0.0.255\x0d\x0aip nat inside source list 1 pool 000 overload\x0d\x0a第一行000为地址池名字，192.168.2.1 好了吧！
1、路由器对NAT的支持，不如防火墙，如果两个都有，一般都做在防火墙上；x0d\x0a2、ASA一般不作透明方式，而且Cisco对透明网桥的支持是在7.0以后的版本，使用路由方式比较好；x0d\x0a3、因为你内部有对外服务，建议你把WEB放在DMZ区域，就是将ASA按照外网、内网、DMZ的方式配置。x0d\x0a4等我继续说。
思科交换机做NAT转换的步骤 -
|---O---% LAN f0 R1 f1 ISP0.定义NAT的入方向与出方向interface f0 ip nat insideinterface f1 ip nat outside1.假设内网是192.168.1.0，定义感兴趣流量，即192.168.1.0进行NATaccess-list 1 permit 192.168.1.0 0.0.0.255 2.定义地址池(假设公网地址为200.200.200后面会介绍。
动态PAT：R2#sh ip nat tra //查看转换表R2#sh ip nat statistics //查看NAT统计R2#clear ip nat translation * //清除转换表记录，
防火墙配置中必备的六个主要命令 -
1、应该有足够的全局IP地址去匹配NAT命令指定的本机IP地址。否则的话，可以结合使用PAT(根据端口对应IP地址)来解决全局地址的短缺问题。而对于绝大部分中国企业来说，基本上地址都是不够的，要采用PAT技术来解决地址短缺问题。PAT技术，最多允许64000个客户端(内部IP地址)使用同一个公网的IP地址。2、网络地址转换是什么。
首先第一步写一个acl 匹配感兴趣的流量，例access-list 1 permit 192.168.1.0 0.0.0.255 第二步在接口下指定nat的入接口ip nat inside 出接口ip nat outside 第三部把nat与acl关联起来ip nat inside source list 1 int f0/1 overload 以上是端口复用的地址转换，是nat最常用的。
思科2600交换机怎样配置NAT? -
Router(config-if)#ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx (内网口的地址)Router(config-if)#no shut Router(config-if)#ip nat inside Router(config-if)#int f0/1 Router(config-if)#ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx (外网口的地址)Router(config-if)#no shut Router(后面会介绍。
该命令是Cisco IOS启用NAT SIP ALG功能处理SIP报文，但这里存在安全漏洞由于NAT SIP ALG 功能中，处理SIP 包时，NAT 处理中存在问题，导致在处理通过设备的非法SIP 包时，造成设备重启。若该漏洞被远程攻击者反复恶意利用，结果可能造成设备不能服务。临时解决方法：使用全局配置命令"no ip nat 还有呢？