检验nat的运行和基本的nat故障排除

《检验nat的运行和基本的nat故障排除》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、检验NAT的运行和基本的NAT故障排除冃录介绍开始之前规则前提条件使用的组件如何排除NAT问题实例：可以Ping通一台路由器却不能ping通另一台路由器问题总结问题实例：外部网络设备不能与内部路由器通信问题摘要故障排除检验表未在转换表中安装转换未使用正确的转换条冃NAT运行正常，但是仍有连接问题结论相关信息介绍在NAT环境中出现IP连接问题时，通常很难确定问题的原因。事实上在存在潜在问题的时候，常常错误地归咎TNATo本文说明如何使川Cisco路由器上现有的工具来验证NAT的运行。我们还将向您说明如何执行基木的NAT故障排

2、除以及如何避免NAT故障排除中的常见问题。开始Z前规则关丁•规则资料的更多倍息，请参阅Cisco技术提示规则。前提条件木文没有特殊的前提条件。使用的组件木文不限于任何特定版本的软件和硬件。本文所包含的信息基丁-特定试验室环境中的设备。本文使川的所有设备都釆川原始(缺省)配置。如果您在正在运行的网络中进行操作，请确保您在使用之前了解所有命令的潜在影响。如何排除NAT在试图确定IP连接问题的原因时，排除NAT很有帮助。采取以下步骤以验证NAT是否在正常运行：1.根据配置，明确定义MT要完成的任务。这时您可以确定该配置是否有问题

3、。为了帮助配置NAT,请参阅配胃网络地址转换：入门指南。2.检验转换表中是否有止确转换。3.使用show和debug命令來检验是否正在进行转换。4.详细观察包的处理过程，并检验路山器是否冇传输包需要的正确路山信息。以下是一些问题实例，在这里，我们使用上述步骤來帮助确定问题的原因。问题实例：可以Ping通一台路由器却不能ping通另一台路由器在下面的网络图中，我们发现以下症状:Router4可以ping通Router5(172.16.6.5),但却不能ping通Router7(172.16.11.7)。所有路由器都没有运行路

4、由协议，而HRouter4将Router6当作自己的缺省网关。采用以下方式配置Router6的NAT：Router6interfaceEthernetOipaddress172.16.6.6255.255.255.0ipdirected-broadcastipnatoutsidemedia-typelOBaseTinterfaceEthernetlipaddress10.10.10.6255.255.255.0ipnatinsidemedia-typelOBaseTinterfaceSerial2.7point-to-po

5、intipaddress172.16.11.6255.255.255.0ipnatoutsideframe-relayinterface-dlci101ipnatpooltest172.16.11.70172.16.11.71prefix-length24ipnatinsidesourcelist7pooltestipnatinsidesourcestatic10.10.10.4172.16.6.14acccss~list7permit10.10.50.4access-list7permit10.10.60.4access

6、-list7permit10.10.70.4首先让我们确定NAT是否匸常运行。我们从配置中可以知道,Router4的IP地址(10.10.10.4)被假定为静态地转换成172.16.6.14。通过在Router6上使用showipnattranslation命令,我们可以检验转换农中是否存在该转换。router-6#showipnattranslationProInsideglobalInsidelocalglobalOutsidelocalOutside——172.16.6.1410.10.10.4现在，我们可以确定在R

7、outer4发出TP业务时在进行转换。我们可以在Router6上采用两种方式来确定这一点:运行NATdebug命令或者利用showipnatstatistics命令来监控NAT的统计信息。由于debug命令总是用作最终手段，因此我们将以show命令开始。这里的目的是监控计数器，以便查看它是否随着我们从Router4发送业务而逐渐增加。每-次转换农中的转换被用于转换一个地址时，计数器就会增加。我们首先清除统计信息，然后显示统计信息，试着从Router4J:pingiftRouter7,然后再显示统计信息。router-6#c

8、learipnatstatistiesrouter-6#router-6#showipnatstatisticsTotalactivetranslations:1(1static,0dynamic;0extended)Outsideinterfaces:EthernetO,Serial2.7Inside