一.测试拓扑：
参考链接：http://blog.csdn.net/boblxs/article/details/8063814
二.基本思路：
A.通过配置hairpin NAT使得内网通过映射后的公网地址访问内部服务器时同时做目标地址转换，也做源地址转换
---被访问的内部服务器看到的地址为ASA内部接口地址，而不是内网实际地址
B.因为流量只是在ASA的内部接口进出，所以需要开启相同安全级别在同一接口的进出
三.基本配置：
A.R1：
interface FastEthernet0/0
ip address 202.100.1.2 255.255.255.0
no shut
B.ASA8.0：
interface Ethernet0/0
nameif inside
ip address 10.1.1.254 255.255.255.0
no shut
interface Ethernet0/1
nameif outside
ip address 202.100.1.1 255.255.255.0
no shut
route outside 0.0.0.0 0.0.0.0 202.100.1.2
C.R2：
interface FastEthernet0/0
ip address 10.1.1.2 255.255.255.0
no shut
ip route 0.0.0.0 0.0.0.0 10.1.1.254
enable secret cisco
line vty 0 4
password cisco
login
-----R1开启telnet服务
时间： 2024-10-08 22:06:28