专题ZXR1NAT开局维护指南.docVIP

　　　　　　　　　　　　　　　　　　　　 内部公开▲ 本文中的所有信息归中兴通讯股份有限公司所有，未经允许，不得外传 第 PAGE4 / NUMPAGES 14 页 ZXR10 路由器NAT 开局维护指南 （版本：V2.6.02） 中兴通讯股份有限公司 数据用服部 2006年2月 目 录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc127961402 1. NAT简介 PAGEREF _Toc127961402 \h 3 HYPERLINK \l _Toc127961403 1.1. GER PAGEREF _Toc127961403 \h 3 HYPERLINK \l _Toc127961404 1.2. T64ET128 PAGEREF _Toc127961404 \h 3 HYPERLINK \l _Toc127961405 2. NAT基本配置 PAGEREF _Toc127961405 \h 3 HYPERLINK \l _Toc127961406 2.1 NAT配置的规则（即配置NAT的步骤） PAGEREF _Toc127961406 \h 3 HYPERLINK \l _Toc127961407 3. NAT参数设置 PAGEREF _Toc127961407 \h 4 HYPERLINK \l _Toc127961408 3.1. 老化时间设置说明 PAGEREF _Toc127961408 \h 4 HYPERLINK \l _Toc127961409 3.2. 最大会话数设置说明 PAGEREF _Toc127961409 \h 6 HYPERLINK \l _Toc127961410 4. NAT维护诊断 PAGEREF _Toc127961410 \h 6 HYPERLINK \l _Toc127961411 4.1. 常用命令 PAGEREF _Toc127961411 \h 6 HYPERLINK \l _Toc127961412 4.2. 日常维护诊断 PAGEREF _Toc127961412 \h 8 HYPERLINK \l _Toc127961413 5. 几种典型NAT组网 PAGEREF _Toc127961413 \h 9 HYPERLINK \l _Toc127961414 5.1. 完全NAT单出口 PAGEREF _Toc127961414 \h 9 HYPERLINK \l _Toc127961415 5.2. 路由＋NAT单出口 PAGEREF _Toc127961415 \h 10 HYPERLINK \l _Toc127961416 5.3. 完全NAT双出口 PAGEREF _Toc127961416 \h 11 HYPERLINK \l _Toc127961417 5.4. 路由＋NAT双出口 PAGEREF _Toc127961417 \h 13 NAT简介 GER GER目前的NAT对于地址池中每个公网地址最大支持约60K的转换条目，整个系统支持大约256K的转换条目，根据这个缺省参数来计算，一般如果没什么特别的设置，如果地址池设置了超过5个公网IP就属于浪费。用户上网转换成的公网地址是根据地址池中的地址随机选择的，但是如果用户针对某个目的进行访问，则会固定在一个公网地址上，这是专门为一些敏感源IP地址的应用设置的，如网上银行等。 目前的动态NAT处理每秒3－4000条/秒左右没问题（CPU承受） 目前的静态NAT的条目数是整机199条。 2.6.02版本支持接口地址或者和接口地址同一网段的地址做NAT地址池。 T64ET128 T64ET128目前的NAT对于地址池中每个公网地址最大支持约60K的转换条目，整个系统支持大约160K的转换条目。所以地址池中地址设置3个就足够了。 目前T64E动态NAT的处理速度大约是800条/秒 T64ET128S配置NAT功能，需要专门使用一块两接口GEI板作NAT板用，该GEI板必需插在第八个接口板槽位，且两千兆接口通过尾纤自环。（每个端口自己和自己环，注意必须使用15KM以下的模块才能自环） 在NAT配置之前，需要使用IP NAT START命令复位NAT板。 老的1.2版本的T64E做NAT，地址池不能是接口地址或者和接口地址同一个网段。2.6版本解决了这个问题。 NAT基本配置 2.1 NAT配置的规则（即配置NAT的步骤） 1．启用设备的NAT转换功能。 2．定义做NAT转换用的私网及公