19-思科防火墙：ASA静态NAT

一、实验拓扑： 二、实验要求： 前提：R1、R2、R3分别有默认路由指向ASA对应的接口地址 1、R1直接Telnet R3转化后的地址，就可以成功进入R3界面； 2、这时候流量放行是不需要放行R3转换后的流量的，因为已经放行了主机R1访问真实主机R3地址的流量； 3、部署好以后即使干掉R1到ASA的默认路由，R1依然可以Telnet到R3 三、命令部署： 1、清除上个实验的Object并查看：

>>阅读原文<<