实验nat配置故障排除案例

拓地址分配目1部分：建立网络并配置设备的基本设置第2部分：静态NAT故障排除3部分NAT故障排拓地址分配目1部分：建立网络并配置设备的基本设置第2部分：静态NAT故障排除3部分NAT故障排背景/场在本实验中，网关路由器是由您公司中一位经验不足的网络管理员配置的。若干配置错误导致了NAT问题。您的老板要求您排除故障并纠正这些NAT错误，然后记录您的工作。确保网络支持下述事项：PC-A使用静NAT充当网络服务器，而且可以使209.165.200.254地址从外PC-B充当主机计算机，而且使用209.165.200.240/29范围从创建的称为NAT_POOL的地址池动态接IP地址©思科和/或其附属公司。保留所有权利。本文档所含内容为思科公开发布的信息15设接IP地子网掩默认网S0/0/0NACcoOSRe1NACcoOSRe1()（nrak9的Co(CoOSee0(（s9的CcoCst260CcoOSCoOS注意：确保所使用的路由器和交换机的启动配置都已擦除。如果不确定，请联系教师所需资2台路由器（CiscoIOS15.2(4)M3Cisco1941或同类路由器台交换机（CiscoIOS15.0(2)lanbasek9版映Cisco2960或同类交换机PC（Windows7、VistaXP且支持终端模拟程序，比如TeraTerm）用于通过控制台电缆配置CiscoIOS设备的控制台端口1部分:在第1部分，您将设置网络拓扑并使用基本设置配置路由器。为您提供了与NAT相关的其他配置。网关路由器的NAT配置包含您继续实验时将确定并纠正的错误。1步建立如拓扑图所示的网络2步PC主机3步初始化并重新加载交换机和路由器4步配置每个路由器的基本设置DNS查找如拓扑所示配置设如地址表所列配IPDCE串行接口的时钟128000。指定cisco作为控制台密码和vty密码。class作为特EXEC模式加密密码loggingsynchronous以防止控制台消息中断命令输入5步:配置静态路由ISP路由器到网关路由器分配的公共网络地址范围209.165.200.224/27的静态路由ISP(config)#iproute209.165.200.224255.255.255.224在网关路由器上创ISP路由器的默认路由Gateway(config)#iproute0.0.0.00.0.0.0©思科和/或其附属公司。保留所有权利。本文档所含内容为思科公开发布的信息256步:加载路由器配置网关路由interfaceg0/1ipnatnoshutdowninterfaceipnatoutsideinterfaceinsidesourcepoolNAT_POOLinside6步:加载路由器配置网关路由interfaceg0/1ipnatnoshutdowninterfaceipnatoutsideinterfaceinsidesourcepoolNAT_POOLinsidestatic192.168.2.3209.165.200.241209.165.200.246listNAT_ACLpoolaccess-liststandardpermit192.168.10.0bannermotd$AUTHORIZEDACCESSONLY$end7步:将运行配置保存到启动配置2部分:NAT2部分，您将检查PC-ANAT以确定其是否配置正确。您将对场景进行故障排除，直到检验正确的静态NAT。要对NAT问题进行故障排除，请使用debugipnat命令。打开NAT调试，查看整个网关路由器的实时Gateway#debugipPC-AISP路由Lo0pingNAT调试转换在网关路由器上，输入允许您查看网关路由器上所有当NAT转换的命令。在下面空白处写下命令PC-AISP环回接口执行ping操作时没有发生任何转换，但您为什么在表中看到一个NAT转换？需要记录纠正静NAT配置错误所需的任何命PC-AISP路由Lo0pingNAT调试转换在网关路由器上，输入允许您观NAT总数的命令。在下面空白处写下命令©思科和/或其附属公司。保留所有权利。本文档所含内容为思科公开发布的信息35NAT是否成功进行？为什么是否存在任何阻止NAT记录纠正静NAT配置错误所需的任何命PC-AISP路由Lo0NAT是否成功进行？为什么是否存在任何阻止NAT记录纠正静NAT配置错误所需的任何命PC-AISP路由Lo0pingNAT调试转换showipnattranslationsverbose命令检验NAT功能注意：ICMP的超时值非常短。如果您在输出中未看到所有转换，请重新执行ping操作。静态NAT转换是否成功进行？ NAT，请重复以上步骤对配置进行故障排除3部分:NATPC-BISP路由Lo0pingNAT调试转换在网关路由器上，输入可以查看路由器的当前配置的命令。是否存在任何阻止动态NAT发生的当前配置记录纠正动NAT配置错误所需的任何命©思科和/或其附属公司。保留所有权利。本文档所含内容为思科公开发布的信息45PC-B上ISPLo0pingNATshowipnatstatisticsNAT的用法NAT是否成功进行 使用undebugall命令关闭所有调试。思NATPC-B上ISPLo0pingNATshowipnatstatisticsNAT的用法NAT是否成功进行 使用undebugall命令关闭所有调试。思NAT如果该网络10台主机计算机Internet通信，会出现什么问题路由器接口摘要55路由器接路由EthernetInterfaceEthernetInterfaceSerialInterfaceSerialInterfaceFastEthernet0/0FastEthernet0/1Serial0/0/0Serial0/0/1GigabitEthernet0/0GigabitEthernet0/1Serial0/0/0Serial0/0/1FastEthernet0/0FastEthernet0/1Serial0/1/0Ser