1、網絡拓撲信息

2、網絡地址基本配置

創新互聯是創新、創意、研發型一體的綜合型網站建設公司，自成立以來公司不斷探索創新，始終堅持為客戶提供滿意周到的服務，在本地打下了良好的口碑，在過去的十載時間我們累計服務了上千家以及全國政企客戶，如成都橡塑保溫等企業單位，完善的項目管理流程，嚴格把控項目進度與質量監控加上過硬的技術實力獲得客戶的一致贊揚。

• outside路由器：

  interface FastEthernet0/0
  ip address 11.1.1.1 255.255.255.0

• inside路由器

  interface FastEthernet0/0
  ip address 10.1.1.1 255.255.255.0
  ip route 1.1.1.0 255.255.255.0 10.1.1.10

• ASA防火墻

  interface Ethernet0/0
  nameif outside
  security-level 0
  ip address 11.1.1.10 255.255.255.0 
  !
  interface Ethernet0/1
  nameif inside
  security-level 100
  ip address 10.1.1.10 255.255.255.0 
  route outside 1.1.1.0 255.255.255.0 11.1.1.1 1
  route inside 2.2.2.0 255.255.255.0 10.1.1.1 1

3、需求與配置

• 需要1：
  將內網服務器其IP址地2.2.2.2映射外網IP地址11.1.1.2 ，并做ACL放行其外部訪問權限。

static (inside,outside) tcp 11.1.1.2 www 2.2.2.2 8080 netmask 255.255.255.255

access-list oti extended permit ip any host 11.1.1.2 
access-group oti in interface outside

• 需求2：
  內部用戶訪問其內部IP地址10.1.1.3時，做其目的地址轉換，轉換為1.1.1.3

  static (outside,inside) 10.1.1.3 1.1.1.3 netmask 255.255.255.255

• 需求3：
  原目地址同時做轉換，內部用戶其IP地址2.2.2.4訪問其目的地址10.1.1.4時，原地址由2.2.2.4轉換為11.1.1.4，目的地址10.1.1.4轉換為1.1.1.4

static (inside,outside) 11.1.1.4 2.2.2.4 netmask 255.255.255.255 
static (outside,inside) 10.1.1.4 1.1.1.4 netmask 255.255.255.255