网络地址转换NAT.ppt

验证NAT的配置查看NAT转换条目Router#showipnattranslations[verbose]verbose：显示详细的NAT转换条目信息Router#showipnattranslationsProInsideglobalInsidelocalOutsidelocalOutsideglobalicmp:6002:60023:60023:6002icmp:15488:154883:154883:15488icmp:14225:142253:142253:14225icmp:14481:144813:144813:14481---------Router#showipnattranslationsverboseProInsideglobalInsidelocalOutsidelocalOutsideglobalIcmp:31634:316343:316343:31634create00:00:14,use00:00:14timeout:60000,left00:00:45,Map-Id(In):1,flags:extended,use_count:0,entry-id:36,lc_entries:0---------create00:34:40,use00:27:57timeout:0,flags:static,use_count:0,entry-id:1,lc_entries:0静态NAT条目PAT动态条目协议内部全局地址内部局部地址外部局部地址外部全局地址NAT转换条目的创建时间、使用时间、超时时间值静态NAT条目永远存在查看NAT统计信息Router#showipnatstatistics第25页,共33页，星期六，2024年，5月默认情况下UDP超时值：5分钟DNS超时值：1分钟TCP超时值：24小时更改超时时间配置NAT转换条目超时时间Router(config)#ipnattranslation{dns-timeout|icmp-timeout|tcp-timeout|udp-timeout}{seconds|never}第26页,共33页，星期六，2024年，5月清除NAT转换表中的所有条目Router#clearipnattranslation*清除包含内部转换的转换条目Router#clearipnattranslationinsidelocal-ipglobal-ip清除包含外部转换的转换条目Router#clearipnattranslationoutsidelocal-ipglobal-ip清除NAT转换条目静态NAT条目不会被清除第27页,共33页，星期六，2024年，5月常见问题ACL阻止转换后的流量进行地址转换的ACL不全overload参数漏配不对称路由问题动态地址池IP地址范围配置错误动态地址池与静态转换地址重叠Inside和outside接口配置错误NAT的故障处理2-1第28页,共33页，星期六，2024年，5月NAT故障的排除检查物理设备和NAT配置通过show命令查看NAT的各种信息通过debugipnat命令跟踪NAT操作NAT故障处理2-2R1#debugipnatIPNATdebuggingison*Mar100:03:56.875:NAT:s=-,d=[52225]*Mar100:03:57.667:NAT*:s=-,d=[52481]*Mar100:03:57.811:NAT*:s=,d=-[52481]s＝表示源地址是d＝表示目的地址是-表示将地址转换为第29页,共33页，星期六，2024年，5月本章总结NAT的配置NAT实现方法的工作过程NAT的