Dit document biedt een voorbeeldconfiguratie voor Network Address Translation (NAT) om een sessie te maken tussen Cisco Transport Controller (CTC) en ONS 15454. De configuratie verbergt het echte IP-adres van CTC via NAT wanneer CTC in de firewall zit.
Opmerking: om deze procedure te laten werken, moet u ervoor zorgen dat de poorten niet geblokkeerd of gefilterd worden.
Zorg er voordat u deze configuratie probeert voor dat u over deze onderwerpen beschikt:
Cisco ONS 15454 kaart
Cisco-routers die NAT ondersteunen
De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:
Cisco ONS 15454 versie 5.0 en hoger
Cisco IOS® softwarerelease 12.1(11)en hoger
De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u de potentiële impact van elke opdracht begrijpen.
Raadpleeg Cisco Technical Tips Conventions (Conventies voor technische tips van Cisco) voor meer informatie over documentconventies.
De topologie bestaat uit deze elementen:
Eén Cisco ONS 15454 kaart
Eén pc
Twee Cisco 2600 Series routers
Cisco ONS 15454 verblijft in het externe netwerk en treedt op als de server. De PC bevindt zich in het interne netwerk, en dient als de CTC client.
Deze sectie bevat informatie over het configureren van de functies die in dit document worden beschreven.
N.B.: Als u aanvullende informatie wilt vinden over de opdrachten in dit document, gebruikt u het Opdrachtplanningprogramma (alleen geregistreerd klanten).
Het netwerk in dit document is als volgt opgebouwd:
Dit document gebruikt deze configuraties:
Cisco ONS 15454 kaart
PC
Cisco 2600 Series routers
10.89.238.192 is het IP-adres van ONS 15454 (zie pijl A in afbeelding 2) en 10.89.238.1 stelt de standaardrouter voor (zie pijl B in afbeelding 2).
Afbeelding 2 - ONS 15454 configuratie
172.16.1.254 is het IP-adres van de PC (zie pijl A in afbeelding 3) en 172.16.1.1 vertegenwoordigt de standaardgateway (zie pijl B in afbeelding 3). NAT vertaalt het IP-adres om veiligheidsredenen naar 10.89.239.100. Cisco 2600 Series router biedt de benodigde ondersteuning voor NAT en routing.
Afbeelding 3 - PC-configuratie
Volg deze stappen om NAT-ondersteuning op de routers te configureren:
Configureer de externe interface.
! interface Ethernet1/1 ip address 10.89.239.1 255.255.255.0 ip nat outside !
Configureer de interne interface waar de pc zich bevindt.
interface Ethernet1/2 ip address 172.16.1.1 255.255.255.0 ip nat inside !
Statische NAT configureren
! ip nat inside source static 172.16.1.254 10.89.239.100 !
De configuratie converteert het IP-adres 172.16.1.254 (inwendig lokaal) (zie pijl B in afbeelding 4) naar 10.89.239.100 (inwendig mondiaal) (zie pijl A in afbeelding 4).
Geef het opdracht nat vertalingen voor de show op de router uit.
Afbeelding 4 - IP-NAT-omzetting
Deze sectie verschaft informatie die u kunt gebruiken om te bevestigen dat uw configuratie correct werkt.
Voer de volgende stappen uit:
Start Microsoft Internet Explorer.
Typ http://10.89.238.192 in de adresbalk van het browser en druk op ENTER.
Het CTC-inlogvenster verschijnt.
Typ de gebruikersnaam en het wachtwoord voor het inloggen.
CTC-client moet met succes een sessie met ONS 15454 opzetten.
Deze sectie bevat informatie waarmee u problemen met de configuratie kunt oplossen.
Bepaalde opdrachten met show worden ondersteund door de tool Output Interpreter (alleen voor geregistreerde klanten). Hiermee kunt u een analyse van de output van opdrachten met show genereren.
Opmerking: Voordat u debug-opdrachten afgeeft, raadpleegt u Belangrijke informatie over Debug Commands.
debug ip gedetailleerd-schakelt het IP NAT gedetailleerd spoor in.
De output van de debug ip nat opdracht geeft de adresvertalingen aan. NAT vertaalt bijvoorbeeld 172.16.1.254 naar 10.89.239.100 wanneer CTC gegevens naar ONS 15454 verstuurt (zie pijl A in afbeelding 5). Op dezelfde manier vertaalt NAT 10.89.239.100 naar 172.16.1.254 wanneer CTC gegevens ontvangt van ONS 15454 (zie pijl B in afbeelding 5).
Afbeelding 5 - Debug IP NAT gedetailleerd
Revisie | Publicatiedatum | Opmerkingen |
---|---|---|
1.0 |
09-Jan-2006 |
Eerste vrijgave |