检验NAT的运行和基本的NAT故障排除讲解.doc

检验NAT的运行和基本的NAT故障排除 目录 介绍?开始之前?规则?前提条件?使用的组件?如何排除NAT?问题实例：可以ping通一台路由器却不能ping通另一台路由器?问题总结?问题实例：外部网络设备不能与内部路由器通信?问题摘要?故障排除检验表?未在转换表中安装转换?未使用正确的转换条目?NAT运行正常，但是仍有连接问题?结论?相关信息? 介绍 在NAT环境中出现IP连接问题时，通常很难确定问题的原因。事实上在存在潜在问题的时候，常常错误地归咎于NAT。本文说明如何使用Cisco 路由器上现有的工具来验证NAT的运行。我们还将向您说明如何执行基本的NAT故障排除以及如何避免NAT故障排除中的常见问题。 开始之前 规则 关于规则资料的更多信息，请参阅 Cisco技术提示规则。 前提条件 本文没有特殊的前提条件。 使用的组件 本文不限于任何特定版本的软件和硬件。 本文所包含的信息基于特定试验室环境中的设备。本文使用的所有设备都采用原始（缺省）配置。如果您在正在运行的网络中进行操作，请确保您在使用之前了解所有命令的潜在影响。 如何排除NAT 在试图确定IP连接问题的原因时，排除NAT很有帮助。采取以下步骤以验证NAT是否在正常运行： 根据配置，明确定义NAT要完成的任务。这时您可以确定该配置是否有问题。为了帮助配置NAT，请参阅配置网络地址转换：入门指南。 检验转换表中是否有正确转换。 使用show?和debug命令来检验是否正在进行转换。 详细观察包的处理过程，并检验路由器是否有传输包需要的正确路由信息。 以下是一些问题实例，在这里，我们使用上述步骤来帮助确定问题的原因。 问题实例：可以ping通一台路由器却不能ping通另一台路由器 在下面的网络图中，我们发现以下症状：Router 4可以ping通Router 5（172.16.6.5），但却不能ping通Router 7（172.16.11.7）。 所有路由器都没有运行路由协议，而且Router 4将Router 6当作自己的缺省网关。采用以下方式配置Router 6的NAT： Router 6 interface Ethernet0 ip address 172.16.6.6 255.255.255.0 ip directed-broadcast ip nat outside media-type 10BaseT ! interface Ethernet1 ip address 10.10.10.6 255.255.255.0 ip nat inside media-type 10BaseT ! interface Serial2.7 point-to-point ip address 172.16.11.6 255.255.255.0 ip nat outside frame-relay interface-dlci 101 ! ip nat pool test 172.16.11.70 172.16.11.71 prefix-length 24 ip nat inside source list 7 pool test ip nat inside source static 10.10.10.4 172.16.6.14 ! access-list 7 permit 10.10.50.4 access-list 7 permit 10.10.60.4 access-list 7 permit 10.10.70.4 首先让我们确定NAT是否正常运行。我们从配置中可以知道，Router 4的IP地址（10.10.10.4）被假定为静态地转换成172.16.6.14。通过在Router 6上使用show ip nat translation命令，我们可以检验转换表中是否存在该转换。 router-6#show ip nat translation Pro Inside global Inside local Outside local Outside global --- 172.16.6.14 10.10.10.4 --- --- 现在，我们可以确定在Router 4发出IP业务时在进行转换。我们可以在Router 6上采用两种方式来确定这一点：运行NAT debug 命令或者利用show ip nat statistics命令来监控NAT的统计信息。由于debug?命令总是用作最终手段，因此我们将以show