一、实验拓扑：
二、实验要求：
转换槽位不是永久存在的，默认绑定3小时，超时会被清除掉；建议把时间调短一点，因为主机连接外网时间很短。
动态NAT实验：
1、配置动态NAT转换技术，使得Inside网段转换到Outside网络202.100.1.100-200；
2、做完转换以后，R2远程登录Telnet R1，R1查看登录用户，可以看到地址是转换后的地址，并不是10.1.1.2？
3、ASA上通过show xlate查看转换状态，通过clear xlate：清除转换连接；
4、ASA清除掉之后，因为是动态映射，R2断开连接重新登录R1，会看到新的地址；
5、ASA上调整默认槽位时间，并查看。
三、命令部署： ASA(config)# object network abc-pool //定义转换的地址池 ASA(config-network-object)# range 202.100.1.100 202.100.1.200 //转换后的地址范围
ASA(config-network-object)# object network inside-yuan //定义转化前的地址（源地址）名字 ASA(config-network-object)# subnet 10.1.1.0 255.255.255.0 //转换前的（源地址）网络地址范围 ASA(config-network-object)# nat (inside,outside) dynamic abc-pool //定义转换方式：从内到外，动态，地址池
ASA(config)# timeout xlate 1:00:00 四、验证： R2#telnet 202.100.1.1 Trying 202.100.1.1 ... Open User Access Verification Username: aa Password: R1>
R1#show users Line User Host(s) Idle Location
- 0 con 0 idle 00:00:00
66 vty 0 aa idle 00:00:29 202.100.1.188 Interface User Mode Idle Peer Address
ASA(config)# clear xlate INFO: 1 xlate deleted
R1#show users Line User Host(s) Idle Location
- 0 con 0 idle 00:00:00
66 vty 0 aa idle 00:01:56 202.100.1.188 67 vty 1 aa idle 00:00:02 202.100.1.196 Interface User Mode Idle Peer Address
ASA(config)# show xlate 1 in use, 1 most used Flags: D - DNS, i - dynamic, r - portmap, s - static, I - identity, T - twice NAT from inside:10.1.1.2 to outside:202.100.1.196 flags i idle 0:01:09 timeout 1:00:00
