新人报到,如何使用静态 NAT
一、基本配置
PC_2: IP 1
SW_1: VLAN 2 port GE1/
ip address 1
RT_3: GE
GE
NAT static bound 1
GE
GE
ip route-static
SW_5: VLAN 2 port GE1/
ip address 59.211.72.63
PC_4: IP 59.211.72.55,掩码 255.255.255.24
二、问题描述
现在是用路由器 RT_3 ping 得通两台 pc 。但两台 pc 间无法 ping 通,问题在哪里?
组网及组网描述:
1.12 NAT典型配置举例
1.12.1 内网用户通过NAT地址访问外网(静态地址转换)
1. 组网需求
内部网络用户1
2. 组网图
图1-6 静态地址转换典型配置组网图
3. 配置步骤
# 按照组网图配置各接口的IP地址,具体配置过程略。
# 配置内网IP地址1
<Router> system-view
[Router] nat static outbound 1
# 使配置的静态地址转换在接口GigabitEthernet2/1/2上生效。
[Router] interface gigabitethernet 2/1/2
[Router-GigabitEthernet2/1/2] nat static enable
[Router-GigabitEthernet2/1/2] quit
4. 验证配置
# 以上配置完成后,内网主机可以访问外网服务器。通过查看如下显示信息,可以验证以上配置成功。
[Router] display nat static
Static NAT mappings:
There are 1 outbound static NAT mappings.
IP-to-IP:
Local IP : 1
Global IP : 2
Interfaces enabled with static NAT:
There are 1 interfaces enabled with static NAT.
Interface: GigabitEthernet2/1/2
# 通过以下显示命令,可以看到Host访问某外网服务器时生成NAT会话信息。
[Router] display nat session verbose
Initiator:
Source IP/port: 1
Destination IP/port: 2
DS-Lite tunnel peer: -
VPN instance/VLAN ID/VLL ID: -/-/-
Protocol: ICMP
Responder:
Source IP/port: 2
Destination IP/port: 2
DS-Lite tunnel peer: -
VPN instance/VLAN ID/VLL ID: -/-/-
Protocol: ICMP
State: ICMP_REPLY
Application: OTHER
Start time: 2
Interfacein) : GigabitEthernet2/1/1
Interfaceout): GigabitEthernet2/1/2
Initiator->Responder: 5 packets 42
Responder->Initiator: 5 packets 42
Total sessions found: 1
2
我显示的是下面这种情况,这是为什么? <H3C>system-view System View: return to User View with Ctrl+Z. [H3C]display nat session verbose Slot
完整的显示是: [H3C]display nat static Static NAT mappings: Totally 1 outbound static NAT mappings. IP-to-IP: Local IP : 1
主要是你的PC的网关都是在同一个路由?
我有一本苏 发表时间:2CRM论坛(CRMbbs.com)——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容,欢迎向我们投稿,共建CRM多元化生态体系,创建CRM客户管理一体化生态解决方案。,如何使用静态 NAT