Você pode ter encontrado um texto de erro que diz Cisco debug nat. Existem várias etapas que você pode seguir para corrigir esse problema, então vamos dar uma olhada nisso agora.
Aprovado: Fortect
Apresentação
Use o no ip nat dentro de vender para evitar que o local seja movido em futuras transferências.Use a compra de tradução clara ip nat se quiser limpar as traduções IP-NAT.Altere sua configuração principal de NAT.
Quando há problemas com a conectividade IP em um ambiente NAT, é continuamente muito difícil determinar a causa de uma falha. Muitas vezes é erroneamente acusado de NAT, mas na realidade há uma questão fundamental. Este documento mostra como usar ferramentas para validar operações NAT em concentradores Cisco disponíveis. Este documento também mostra como ajudar a ajudá-lo a trobleshoot e corrigir problemas básicos de NAT e como evitar erros típicos de solução de problemas de NAT.
Requisitos
Requisitos
Componentes usados
Este documento não está limitado a versões específicas de software e hardware.
As informações neste documento foram iniciadas por dispositivos no ambiente de laboratório selecionado. Todos os dispositivos usados neste documento foram iniciados agora com a configuração RID (padrão). Ao construir sua rede de torre de celular, certifique-se de entender as implicações de longo prazo em cada pedido.
Convenções
Para obter mais informações sobre eventos, consulte todas as convenções de dicas técnicas da Cisco.
Sem NAT
Aprovado: Fortect
Fortect é a ferramenta de reparo de PC mais popular e eficaz do mundo. Milhões de pessoas confiam nele para manter seus sistemas funcionando de forma rápida, suave e livre de erros. Com sua interface de usuário simples e mecanismo de verificação poderoso, o Fortect localiza e corrige rapidamente uma ampla gama de problemas do Windows, desde instabilidade do sistema e problemas de segurança até gerenciamento de memória e gargalos de desempenho.
Ao tentar determinar o fator IP de uma conexão incorreta, a exclusão de NAT ajudará. Siga estas precauções para realmente garantir que o NAT está funcionando conforme o esperado:
-
Use toda a configuração para definir claramente o que o NAT deve alcançar. Neste ponto exclusivo, você pode ver que, ao usar, parecia haver um problema ao usar a configuração. Para obter ajuda sobre o método de NAT, consulte Configuring Network Address Translation: Getting Started.
-
Verifique se há traduções na tabela de tradução de idiomas.
-
Use os códigos show e debug para garantir que a tradução esteja em andamento.
-
Como fazer você solucionou o NAT?
Verifique em detalhes o que está acontecendo com o pacote e, como resultado, certifique-se de que os novos roteadores tenham as informações de roteamento genuínas para encaminhar o pacote.
Abaixo estão alguns problemas nos quais certamente usaríamos as etapas acima para identificar o ponto de referência de todos os problemas.
Exemplo de um problema: você pode testar a conectividade com um roteador, mas não com outro
Neste diagrama de rede de fato, o Roteador 4 pode executar ping no Roteador, há apenas cinco (172.16.6.5), mas não o Roteador 6 (172.16.11.7):
Não há registro de histórico para nenhum dos modems exatos, e o Roteador 4 tem o Roteador 6, considerando-o o gateway padrão. O Roteador 6 está configurado com NAT da seguinte maneira:
interface Ethernet0 Endereço de Internet 172.16.6.6 255.255.255.0 endereço IP de transmissão Endereço de IP Nat fora 10BaseT Tipo de suporte!Interface Ethernet 1 Cobertura de IP 10.10.10.6 255.255.255.0 ip no qual fazer nat Tipo de mídia 10BaseT !Interface serial ponto a ponto 2.7 Concentração de IP em 172.16.11.6 255.255.255.0 Frame Relay Internet nat fora Instruções da interface Dlci !teste do pool de ip nat para 172.16.11.70 172.16.11. comprimento do prefixo setenta e um 24ºip nat muitos testes de pool na lista de origemip nat na frase legítima 10.10.10.4 172.16.6.14 !Permitir melhor raciocínio da Lista de Acesso 10.10.50.4Lista de acesso 7 licenças 10.10.60.4Permitir lista de acesso alguns 10.10.70.4
Primeiro, certifique-se de que o NAT está funcionando corretamente. A partir desta configuração, você sabe que o endereço IP vinculado ao Roteador 4 (10.10.10.4) deve ser traduzido estaticamente para que você 172.16.6.14. É claro que você pode usar a instrução show ip nat translation claramente no Roteador 6, que pode verificar se há uma tradução em uma determinada tabela de tradução de blackjack:
router-6 # mostra interpretação ip natPro Inside Global Inside Local Fora Local Fora Global--- 172.16.6.14 10.10.10.4 --- ---
Use a configuração para determinar exatamente o que o NAT deve receber.Certifique-se de que a tabela de tradução contém traduções corretas específicas.Use as instruções de exibição e depuração para garantir que a tradução funcione.
Agora verifique quais especialistas afirmam que essa conversão pode acontecer quando os visitantes dos sites IP originais são do Roteador 4. Isso pode ser obtido em mais de 6 roteadores emparelhados executando a depuração NAT ou monitorando as estatísticas do NAT com o comando let you know ip nat statistics. Porque os comandos debug só podem ser usados como último recurso, por meio do comando verify.
O objetivo é listar o conjunto de ocorrências para ver se o tráfego do caminho do Roteador 4 está sendo enviado em ascensão. O contador de visitas é incrementado cada vez que uma boa tradução sólida da tabela de tradução é usada para realmente ajudá-lo a traduzir o endereço. Limpe as formas primeiro, depois visualize as estatísticas, tente chamar ping do Roteador 4 para o Roteador 7 e, em seguida, visualize a maioria das estatísticas novamente.
Router-6 # suprime estatísticas IP-NatRouter-6 #router-6 número ip nat geralmente exibeNúmero total de ares ativos: 1 (1 estático, zero dinâmico; 0 estendido)Interfaces externas:Ethernet0, sucessivo 2.7 Interfaces internas: Ethernet1 Movimentos: 0 Rejeições: 0 Transferências em atraso: 0 Missões dinâmicas: - fonte interna lista de acesso 7 teste de bilhar refcount 0 Grupo de teste: máscara de rede 255.255.255.0 parada 172.16.11.70 última 172.16.11.71 Tipo geral, apenas alguns endereços, atribuídos 7 erros (0%), 0Router-6 #
Depois de usar o ping 172.16.11.7 intitulado no roteador 4, as estatísticas NAT em qualquer tipo de roteador 50% se parecem com isto:
de provar
Abra a página do site de configuração do roteador.Em seguida, será perguntado a você a verdade sobre todas as suas conexões.Clique na guia Status.Role para baixo e encontre o painel de tipo de configuração mais importante e veja se você adquiriu um endereço IP privado ou público.
número do roteador 6 exibe estatísticas nat para um endereço IP Número total de transferências ativas: 1 (1 tom, nada dinâmico; 0 estendido) Interfaces externas: Ethernet0, sucessivo 2.7 Interfaces internas: Ethernet1 Visualizações: Ofertas de xadrez: 0 Transferências em atraso: 0 Missões dinâmicas: - fonte interna Lista de Acesso 7 Verificar Grupo 0 Pool explore refcount: netmask 255.255.255.0 Concentre-se em 172.16.11.70 e 172.16.11.71 Tipo genérico, contém 2 no total, 0 falhas superadas (0%), 0
Você pode dizer aos times do programa que as férias aumentam o número de visitas de celulares. Para um ping bem-sucedido, eu diria do roteador, a Cisco deve aumentar o número de contatos em dez. As cinco mensagens de eco do Internet Control Message Protocol (ICMP) enviadas pelo roteador receptor (roteamento) Cat 4) devem ser traduzidas e os nove pacotes de resposta de eco do maior destino do roteador (Roteador 7) também devem ser traduzidos ao lado de nada mais estritamente. apenas dez golpes. Os cinco resultados perdidos são provavelmente devido às respostas indicadas não fornecerem tradução ou serem enviadas apenas pelo Roteador 7.
Tornar o Roteador 7 construtivo definitivamente não enviará pacotes de solução de eco para o Roteador 4. Primeiro, verifique o que é NAT para o pacote. O roteador 4 processa pacotes de eco ICMP com um endereço de origem relacionado a 10.10.10. E 4 endereços de destino, que estão associados combinados com 172.16.11.7. Após o NAT, o pacote 7 recebido frequentemente pelo roteador tem um endereço de recebimento de 172.16.6.1, mas também o pacote 4 tem uma espécie de destino vinculado 172.16.11.7. O roteador 7 deve responder a 172.16.6.14, além disso, como 172.16.6.14 não está conectado muito diretamente como uma forma de roteador 7, ele precisa de uma rota para explicar por que a rede no rascunho deve responder. Verifique esta tabela de dados de roteamento específica do Roteador 7 para saber se a rota existe.
router-7 # instrui a rota IPCódigos: C - conectado, S - estático, I - IGRP, R - RIP, M - móvel, B - BGP. D - EIGRP, EX - EIGRP físico, O - OSPF, IA - OSPF zona dis - n1 OSPF NSSA externo tipo 1, N2 - OSPF NSSA externo tipo 2 E1 - OSPF externo posto 1, E2 - OSPF externo tipo 2, E - EGP colocar - IS-IS, L1 - IS-IS Nível-1, L2 - IS-IS Nível-2, ia - IS-IS zona dis 6. - candidato familiar, U - rota única por comprador, o - ODR P - rota estática salva periodicamenteO gateway envolvido com o último recurso é completamente indefinido 172.16.0.0/24 pode ser descrito como sub-rede, oito sub-redesC 172.16.12.0 conectado diretamente, Serial0.8C 172 .16.9.0 provavelmente está conectado diretamente, Serial0.5C 172.16.11.0 também é especificamente, Serial0.6C 172.16.5.0 conectado diretamente, Ethernet0
Como posso saber se meu NAT realmente está funcionando?
Você pode ver que a calculadora de roteamento para o Roteador 7 não está
Acelere o desempenho do seu computador agora com este simples download.Como encontro IP NAT privado ?
