M9000 NAT功能故障排查.pdfVIP

M9000 NAT功能故障排查 一、开始 NAT是M9000最主要的功能之一，M9000的会话记录了NAT转化的所有信 息，排查NAT的问题时要结合会话查看。M9000的NAT问题定位故障的思 版权所有:杭州华三通信技术有限公司 路是：先查看设备上是否有会话，如果没有会话先判断设备是否收到 报文，然后依次检查设备NAT、域间策略和路由等相关配置，确认报文 转发路径正确且没有被过滤；如果设备上有会话，就检查NAT前后的地 址是否正确，收发报文是否正常，如果收发报文不正常需要根据会话 报文统计情况进一步排查内外网路由。 1、查看是否有相关会话 要想确认设备是否进行了正常的NAT转换，最直接的方法就是查看设备 的会话信息，通过详细的会话信息，查看设备是否进行了正确的转换 工作。 命令：display session table ipv4 source-ip x.x.x.x destination-ip x.x.x.x verbose 例如：通过命令可以看到源为192.168.5.1的数据报文经过M9000进行N AT转化后地址变成了60.191.66.139，报文收发也正常。 版权所有:杭州华三通信技术有限公司 2、排查