19-思科防火牆：ASA靜態NAT

一、實驗拓撲： 二、實驗要求： 前提：R1、R2、R3分別有默認路由指向ASA對應的接口地址 1、R1直接Telnet R3轉化後的地址，就可以成功進入R3界面； 2、這時候流量放行是不需要放行R3轉換後的流量的，因爲已經放行了主機R1訪問真實主機R3地址的流量； 3、部署好以後即使幹掉R1到ASA的默認路由，R1依然可以Telnet到R3 三、命令部署： 1、清除上個實驗的Object並查看：

>>阅读原文<<