本站已运行

攻城狮论坛

作者: 一辈子的事情
查看: 2368|回复: 11

主题标签Tag

more +今日重磅推荐Recommend No.1

所有IT类厂商认证考试题库下载所有IT类厂商认证考试题库下载

more +随机图赏Gallery

【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集
【新盟教育】网工小白必看的!2023最新版华为认证HCIA Datacom零基础全套实战课【新盟教育】网工小白必看的!2023最新版华为认证HCIA Datacom零基础全套实战课
原创_超融合自动化运维工具cvTools原创_超融合自动化运维工具cvTools
重量级~~30多套JAVA就业班全套 视频教程(请尽快下载,链接失效后不补)重量级~~30多套JAVA就业班全套 视频教程(请尽快下载,链接失效后不补)
链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享
某linux大佬,积累多年的电子书(约300本)某linux大佬,积累多年的电子书(约300本)
乾颐堂现任明教教主Python完整版乾颐堂现任明教教主Python完整版
乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频(各种最新技术杂谈视频)乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频(各种最新技术杂谈视频)
Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天
约21套Python视频合集 核心基础视频教程(共310G,已压缩)约21套Python视频合集 核心基础视频教程(共310G,已压缩)
最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程
最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器

[配置案例] 关于Cisco路由器的NAT问题

  [复制链接]
查看: 2368|回复: 11
开通VIP 免金币+免回帖+批量下载+无广告
ViewFile.Asp?FileName=20125710184004.jpg


首先,我用上面的环境,R0---R1----R2
第一步:在R1(中间设备)的F0/0配置:ip nat inside;在R1(中间设备)的F0/1配置:ip nat outside 。
第二步:在R1全局模式下配置:ip nat inside source static 10.10.10.1 1.1.1.1
第三步:在R0中配置静态路由 ip route 10.10.20.2(R2的F0/0地址)255.255.255.255 10.10.10.1(R1的F0/0地址)
第四步:在R2中配置静态路由 ip route 1.1.1.1 (10.10.10.1转换后的源地址)255.255.255.255 10.10.20.1(R1的F0/1)地址
完成上述四步,R0 ping R2的 10.10.20.2是通的, R2 ping 1.1.1.1(转换后源地址) 也是通的,且在R1上debug ip nat 显示NAT转换正常;

我的问题是这样的:上述四步是转换的内部源地址,都很正常,可是当我做外部源地址转换的时候,就不正常,做外部源地址转换的配置是这样:
第一步:在R1全局模式下 ip nat outside source static 10.10.20.2 2.2.2.2
第二部:在R0中配置静态路由 ip route 2.2.2.2 (外部源转换后的地址)255.255.255.255 10.10.10.2(R1的F0/0地址)
第三步:在R2中配置静态路由 ip route 10.10.10.1 (R0的F0/0地址) 255.255.255.255 10.10.20.1(R1的F0/1地址)
这时候,R0 ping 2.2.2.2 (外部源地址转换后地址)不通,R2 ping 10.10.10.1也是不通,这是为什么?

我上午用GNS做的实验,以为是模拟器BUG,晚上回来用 packet tracer 做了一遍,还是这种情况,请朋友们帮我分析一下,在面是我在路由器上配置,跟上面描述的是一样的,只是把内部源转换去掉了

以下是我验证 ip nat outside source static 10.10.20.2 2.2.2.2,即:做外部源转换时候的配置,请参考

R0:!
interface FastEthernet0/0
ip address 10.10.10.1 255.255.255.0
duplex auto
speed auto
!
interface FastEthernet0/1
no ip address
duplex auto
speed auto
shutdown
!
interface Vlan1
no ip address
shutdown
!
ip classless
ip route 2.2.2.2 255.255.255.255 10.10.10.2



R1
!
interface FastEthernet0/0
ip address 10.10.10.2 255.255.255.0
ip nat inside
duplex auto
speed auto
!
interface FastEthernet0/1
ip address 10.10.20.1 255.255.255.0
ip nat outside

duplex auto
speed auto
!
interface Vlan1
no ip address
shutdown
!
ip nat outside source static 10.10.20.2 2.2.2.2
ip classless
!
!


R2
!
interface FastEthernet0/0
ip address 10.10.20.2 255.255.255.0
duplex auto
speed auto
!
interface FastEthernet0/1
no ip address
duplex auto
speed auto
shutdown
!
interface Vlan1
no ip address
shutdown
!
ip classless
ip route 10.10.10.1 255.255.255.255 10.10.20.1
!
!
其实上面说这么多,就是两点


1、我做内部源转换ip nat inside source static 的时候正常;
2、我做外部源转换ip nat outside source static 不正常,请朋友们帮我看看







CCNA考试 官方正规报名 仅需1500元
回复 论坛版权

使用道具 举报

芯蕊111 [Lv8 技术精悍] 发表于 2013-8-13 03:48:44 来自手机 | 显示全部楼层
路过占楼而已
回复 支持 反对

使用道具 举报

1174315 [特邀嘉宾] 发表于 2013-8-13 23:09:58 | 显示全部楼层
路过同上楼
回复 支持 反对

使用道具 举报

ayayay [Lv8 技术精悍] 发表于 2013-10-8 11:50:37 | 显示全部楼层
帮你顶下哈!!
回复 支持 反对

使用道具 举报

haa8434146 [Lv8 技术精悍] 发表于 2013-10-8 12:29:05 | 显示全部楼层
回复 支持 反对

使用道具 举报

lily111 [Lv8 技术精悍] 发表于 2013-10-8 17:50:22 | 显示全部楼层
回复 支持 反对

使用道具 举报

dadahaoren [VIP@钻石] 发表于 2013-10-8 18:53:28 | 显示全部楼层
学习了,谢谢分享、、、
回复 支持 反对

使用道具 举报

fondafo [Lv8 技术精悍] 发表于 2013-10-9 09:58:25 | 显示全部楼层
回复 支持 反对

使用道具 举报

海皇CHICBOY [Lv8 技术精悍] 发表于 2013-10-9 12:00:54 | 显示全部楼层
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|无图浏览|手机版|网站地图|攻城狮论坛

GMT+8, 2025-9-5 08:48 , Processed in 0.109239 second(s), 17 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4 © 2001-2013 Comsenz Inc.

Designed by ARTERY.cn