يناقش هذا وثيقة كيف شبكة عنوان ترجمة (NAT) بركة يكونون خاضعين subnet zero قاعدة مثل أي آخر عنوان.
لا توجد متطلبات خاصة لهذا المستند.
لا يقتصر هذا المستند على إصدارات برامج ومكونات مادية معينة.
تم إنشاء المعلومات المُقدمة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كنت تعمل في شبكة مباشرة، فتأكد من فهمك للتأثير المحتمل لأي أمر قبل استخدامه.
عندما يشكل أنت nat بركة أن العنوان ضمن البركة جزء من subnet zero، nat ترجمة يفشل.
راجع اصطلاحات تلميحات Cisco التقنية للحصول على مزيد من المعلومات حول اصطلاحات المستندات.
في هذا القسم، تُقدّم لك معلومات تكوين الميزات الموضحة في هذا المستند.
ملاحظة: للعثور على معلومات إضافية حول الأوامر المستخدمة في هذا المستند، أستخدم أداة بحث الأوامر (للعملاء المسجلين فقط).
يستخدم هذا المستند إعداد الشبكة التالي:
في مثال التكوين هذا، يحتوي الجهاز الداخلي على مسار افتراضي للموجه NAT. يحتوي الجهاز الخارجي على مسار ساكن إستاتيكي إلى عنوان يتم ترجمة الجهاز الداخلي إليه. ال nat يتلقى مسحاج تخديد هذا nat تشكيل:
ip nat pool test 171.68.1.1 171.68.1.10 netmask 255.255.240.0 ip nat inside source list 7 pool test interface s 0 ip address 171.16.4.6 255.255.255.0 ip nat inside interface s 1 ip address 171.16.6.6 255.255.255.0 ip nat outside access-list 7 permit host 171.16.4.4
لاحظ أن العناوين في إختبار تجمع NAT هي عناوين شبكات فرعية صفر. يفشل إختبار الاتصال من الجهاز الداخلي إلى الجهاز الخارجي لأنه لا توجد ترجمة. إن يركض أنت ال debug ip nat أمر على ال nat مسحاج تخديد، هو يكشف هذا رسالة:
NAT: translation failed (A), dropping packet s=171.16.4.4 d=171.16.6.5 NAT: translation failed (A), dropping packet s=171.16.4.4 d=171.16.6.5 NAT: translation failed (A), dropping packet s=171.16.4.4 d=171.16.6.5 NAT: translation failed (A), dropping packet s=171.16.4.4 d=171.16.6.5 NAT: translation failed (A), dropping packet s=171.16.4.4 d=171.16.6.5
ملاحظة: تعني "(A)" في إخراج تصحيح الأخطاء فشل الترجمة بعد حدوث التوجيه.
ملاحظة: لتجنب هذه المشكلة، قم بتكوين الأمر ip subnet-zero في موجه NAT. يتم تمكين الأمر بشكل افتراضي في برنامج Cisco IOS® الإصدار 12.0. في إصدارات برنامج Cisco IOS السابقة، لا يتم تمكينه بشكل افتراضي. إن لا يشكل ال nat يكون بشكل صحيح عندما يستعمل مع ضرب، بعد ذلك nat ترجمة يستطيع فشلت. هذا ال nat ترجمة إخفاق رمز:
A = Inside to outside fails after routing B = Outside to inside fails before routing C = Outside to inside fails after routing D = Helpered fails L = Internally generated packet fails E = Inside to outside fails after routing
المراجعة | تاريخ النشر | التعليقات |
---|---|---|
1.0 |
28-Jan-2008 |
الإصدار الأولي |