Cisco - ASA防火墙图文配置实例

28、 静态 NAT 转换

由于笔者 2009 年离开了原单位，有些配置的截图没有做，新单位又

没有 ASA 防火墙，只好参考《ASA8.0/ASDM6.0 测试报告》的截图

和文档来完成本文，并将该文档中部分常用的配置联接在本文后，对

该文的作者表示感谢。关于在 ASA 上配置 IPSec VPN 和 SSL VPN 的

截图都没有，所以本文中就只好省略掉这一部分了。

为 172.16.1.10 添加静态 NAT 转换。

29、 免除 NAT

当穿过防火墙的访问某些区域而不需要进行 NAT 转换时就需要用到

免除 NAT 功能。如为 inside 访问 DMZ 区域的服务器时就不需要进行

NAT 转换，这时就可以配置免除 NAT。

以下为《ASA8.0/ASDM6.0 测试报告》文档的部分内容，对原文档中

的序号等未作修改。