如何使用静态 NAT
- 0关注
- 1收藏，3190浏览
问题描述：
一、基本配置
PC_2： IP 10.17.64.241，掩码 255.255.255.240，网关 10.17.64.254
SW_1： VLAN 2 port GE1/0/1 to GE1/0/2
ip address 10.17.64.254 28
RT_3： GE0/0 ip address 10.17.64.242 28
GE0/1 ip address 59.211.72.49 28
nat static bound 10.17.64.241 59.211.72.51
GE0/0 nat static enable
GE0/1 nat static enable
ip route-static 0.0.0.0 0.0.0.0 59.211.72.63
SW_5: VLAN 2 port GE1/0/1 to GE1/0/2
ip address 59.211.72.63
PC_4： IP 59.211.72.55，掩码 255.255.255.240，网关 59.211.72.63
二、问题描述
现在是用路由器 RT_3 ping 得通两台 pc 。但两台 pc 间无法 ping 通，问题在哪里？
组网及组网描述：
- 2018-02-07提问
- 举报
-
(0)
最佳答案
1.12 NAT典型配置举例
1.12.1 内网用户通过NAT地址访问外网（静态地址转换）
1. 组网需求
内部网络用户10.110.10.8/24使用外网地址202.38.1.100访问Internet。
2. 组网图
3. 配置步骤
# 按照组网图配置各接口的IP地址，具体配置过程略。
# 配置内网IP地址10.110.10.8到外网地址202.38.1.100之间的一对一静态地址转换映射。
[Router] nat static outbound 10.110.10.8 202.38.1.100
# 使配置的静态地址转换在接口GigabitEthernet2/1/2上生效。
[Router] interface gigabitethernet 2/1/2
[Router-GigabitEthernet2/1/2] nat static enable
[Router-GigabitEthernet2/1/2] quit
4. 验证配置
# 以上配置完成后，内网主机可以访问外网服务器。通过查看如下显示信息，可以验证以上配置成功。
Static NAT mappings:
There are 1 outbound static NAT mappings.
IP-to-IP:
Local IP : 10.110.10.8
Global IP : 202.38.1.100
Interfaces enabled with static NAT:
There are 1 interfaces enabled with static NAT.
Interface: GigabitEthernet2/1/2
# 通过以下显示命令，可以看到Host访问某外网服务器时生成NAT会话信息。
[Router] display nat session verbose
Initiator:
Source IP/port: 10.110.10.8/42496
Destination IP/port: 202.38.1.111/2048
DS-Lite tunnel peer: -
VPN instance/VLAN ID/VLL ID: -/-/-
Protocol: ICMP(1)
Responder:
Source IP/port: 202.38.1.111/42496
Destination IP/port: 202.38.1.100/0
DS-Lite tunnel peer: -
VPN instance/VLAN ID/VLL ID: -/-/-
Protocol: ICMP(1)
State: ICMP_REPLY
Application: OTHER
Start time: 2012-08-16 09:30:49 TTL: 27s
Interface(in) : GigabitEthernet2/1/1
Interface(out): GigabitEthernet2/1/2
Initiator->Responder: 5 packets 420 bytes
Responder->Initiator: 5 packets 420 bytes
Total sessions found: 1
- 2018-02-07回答
- 评论(3)
- 举报
-
(0)
我显示的是下面这种情况，这是为什么？ <H3C>system-view System View: return to User View with Ctrl+Z. [H3C]display nat session verbose Slot 0: Total sessions found: 0 [H3C]
完整的显示是： [H3C]display nat static Static NAT mappings: Totally 1 outbound static NAT mappings. IP-to-IP: Local IP : 10.17.64.241 Global IP : 59.211.72.51 Config status: Active Interfaces enabled with static NAT: Totally 2 interfaces enabled with static NAT. Interface: GigabitEthernet0/0 Config status: Active Interface: GigabitEthernet0/1 Config status: Active [H3C]display nat session verbose Slot 0: Total sessions found: 0 [H3C]
主要是你的PC的网关都是在同一个路由？
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
主要是你的PC的网关都是在同一个路由？