「cisco router nat設定」的推薦目錄:
- 關於cisco router nat設定 在 コバにゃんチャンネル Youtube 的最讚貼文
- 關於cisco router nat設定 在 大象中醫 Youtube 的最佳貼文
- 關於cisco router nat設定 在 大象中醫 Youtube 的精選貼文
- 關於cisco router nat設定 在 [問答] cisco防火牆接法- 看板Network - 批踢踢實業坊 的評價
- 關於cisco router nat設定 在 How to configure NAT/PAT on a Cisco ISR Router ... - YouTube 的評價
- 關於cisco router nat設定 在 [問答] 關於cisco asa 5505 雙nat 設定- 看板Network - PTT數位 ... 的評價
cisco router nat設定 在 大象中醫 Youtube 的最佳貼文
cisco router nat設定 在 大象中醫 Youtube 的精選貼文
cisco router nat設定 在 How to configure NAT/PAT on a Cisco ISR Router ... - YouTube 的美食出口停車場
This video will show you how to configure NAT 7 PAT in Cisco Packet Tracer. If you want to get that CCNA or just want to learn for your own ... ... <看更多>
cisco router nat設定 在 [問答] 關於cisco asa 5505 雙nat 設定- 看板Network - PTT數位 ... 的美食出口停車場
沒有變動都沒有問題, 設了雙nat 之後,連本來可以用連的web 主機也連不上了。 我也不知道怎麼改回來, 不知道有沒有人可以幫我看一下設定?cisco asa 5505 -- ※ 發信 ... ... <看更多>
cisco router nat設定 在 [問答] cisco防火牆接法- 看板Network - 批踢踢實業坊 的美食出口停車場
大家好
雖本身是資訊相關 但是領域不同 最近實驗室搞了一台cisco asa5506的防火牆
設定也設好了 但老闆看了我們接法 直說我們接法接錯了 改天把它弄正確
實驗室有被分配到兩條線(從系上的switch拉進來實驗室的)
而且有分配給我們13組實體ip 其中一組ip無流量限制
此外兩條線都是直接接上實驗室的switch
我們目前的其中一台的switch接法是這樣
____________________________________________________
系上 | 實驗室內
switch---- |-----------switch------------------ (指定無流量的ip,設定為outside)
| //|||\\ |___ asa5506
| (直接在電腦上指定實體ip) //|||\\\
| (直接在電腦上設定虛擬ip或dhcp自動取得)
|_______________________________________________________
也就是說
從系上接到我們實驗室的switch後,直接拉port連接在實驗室的電腦,手動設定實體ip
此外其中一個port拉給asa5506使用,並設定outside、inside,只保護asa5506底下的電腦。
但是現在 我們老闆說 防火牆順序放反了
應該是 系上的switch給的線 要先接到實驗室內的asa5506,
接著asa5506在接到實驗室內的switch,最後再由switch給底下的電腦使用
不過我這邊有一個問題就是 但是「switch(系上)-asa5506(LAB)-switch(LAB)」的接法
不就不能從實驗室內的switch分配實體給底下的電腦了?
因為目前asa5506用的是router模式,outside ip 不是只能給一組實體ip嗎?
然後再藉由inside 連到底下的設備(使用dhcp分配ip)
我想問的是 有辦法做到
「switch(系上)-asa5506(LAB)-switch(LAB)」的架構
在我們實驗室的電腦接上switch(LAB)後 仍然是可以設定其他實體IP上網嗎?
但這邊就有問題是 那麼outside ip會怎麼設?
我自己的想法是 是不是outside ip 可以設定一組實體ip的範圍
然後在內部電腦對應到outside的各組實體ip 然後連到外面的internet?
--
作者 MicroGG (La new總冠軍) 看板 Japan_Travel
標題 [問題] 溫泉旅館的兒童人頭算法?
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 140.138.150.27
※ 文章網址: https://www.ptt.cc/bbs/Network/M.1440395122.A.C91.html
那不就變成 g 0/1為outside(接一個無限流量的實體ip) g 0/2為inside(接出去switch)
switch底下就是用dhcp方式分配ip
然後asa5506的其他孔 每兩個孔為一組( g 0/3 跟g 0/4、g 0/5跟g 0/6、g 0/7跟g 0/8),
每組做static nat,分別為唯一個實體ip對應到另一個的虛擬ip
是這樣子嗎?
是這樣子的 一年保固是還在
只是想說問代理商的工程師之前 先做點功課(因為不熟cisco)
在指導上也比較快(沒有買人力服務,只有一般電話或mail指導)
因為之前經銷商打算派來的工程師因家庭因素提出辭職 現在還在徵人
其他地區的工程師也在忙 無法支援
臨時派的工程師水準也不是很好 沒有幫我設定好基本的防火牆(是在學的勤益大學生)
最後變成我自己跑去google國外的教學 才設定好
變成是說 乾脆找代理商還比較快
※ 編輯: aiweisen (140.138.150.27), 08/24/2015 19:10:30
※ 編輯: aiweisen (140.138.150.27), 08/25/2015 14:27:16
... <看更多>