Команди діагностики та керування роботою nat на маршрутизаторі Cisco
Для діагностики роботи технології NAT на маршрутизаторі Cisco використовуються команди show ip nat statistics, show ip nat translations, debug ip nat. Для динамічного варіанта NAT можливе управління процесом перетворення адрес за допомогою команди clear ip nat translation.
Команда show ip nat statistics показує статистику роботи технології NAT і використовується без параметрів.
Команда show ip nat translations показує активні перетворення адрес.
Синтаксис команди show ip nat translations:
show ip nat translations [verbose],
де verbose – параметр, що показує додаткову інформацію про кожен запис таблиці перетворення, зокрема скільки часу існує і використовується запис.
Команда debug ip nat використовується без параметрів.
Синтаксис команди clear ip nat translation:
clear ip nat translation {* | [inside global-ip local-ip] [outside local-ip global-ip]}
clear ip nat translation protocol inside global-ip global-port local-ip local-port [outside local-ip global-ip],
де * знищує всі динамічні перетворення;
inside global-ip знищує просте перетворення, яке містить вказану ІР-адресу, коли використовується з додатковими аргументами arguments protocol, global-port, local-port, то знищує розширені перетворення;
outside local-ip знищує записи перетворення, які містять локальну ІР-адресу і зазначену глобальну адресу;
protocol знищує записи перетворень, які містять мітку протоколу і зазначені параметри global-ip address, local-ip address, global-port, local-port;
global-port знищує записи, які містять указаний global-port та вказані protocol, global-ip address, local-ip address, local-port;
local-port знищує записи, які містять указаний local-port та protocol, global-ip address, local-ip address та global-port.
Приклад налаштування функціонування статичного перетворення nat на маршрутизаторі Cisco
Розглянемо специфіку налагодження роботи статичного перетворення NAT для мережі, зображеної на рис. 1. Сервер SERV_A_1 для внутрішньої мережі використовує IP-адресу 195.10.1.1/24. Необхідно забезпечити використання ІР-адреси 50.0.0.1/8 для зовнішніх підмереж.
Параметри адресації пристроїв мережі наведені у табл. 1.
Рис. 1. Приклад мережі для налаштування статичного перетворення NAT
Таблиця 1
Параметри адресації мережі
Підмережа/ Пристрій |
Інтерфейс (Порт)/ Мережний адаптер/Шлюз |
ІР-адреса |
Маска підмережі |
Префікс |
Підмережа А |
– |
195.10.1.0 |
255.255.255.0 |
/24 |
Підмережа B |
– |
195.20.1.0 |
255.255.255.252 |
/30 |
Підмережа C |
– |
195.30.1.0 |
255.255.255.0 |
/24 |
Маршрутизатор R1 |
Інтерфейс e0 |
195.10.1.254 |
255.255.255.0 |
/24 |
Інтерфейс s0 |
195.20.1.1 |
255.255.255.252 |
/30 |
|
Маршрутизатор R2 |
Інтерфейс s0 |
195.20.1.2 |
255.255.255.252 |
/30 |
Інтерфейс e0 |
195.30.1.254 |
255.255.255.0 |
/24 |
|
Сервер SERV_A_1 |
Мережний адаптер |
195.10.1.1 |
255.255.255.0 |
/24 |
Шлюз за замовчуванням |
195.10.1.254 |
– |
– |
|
Робоча станція WS_C_1 |
Мережний адаптер |
195.30.1.1 |
255.255.255.0 |
/24 |
Шлюз за замовчуванням |
195.30.1.254 |
– |
– |
|
Робоча станція WS_C_2 |
Мережний адаптер |
195.30.1.2 |
255.255.255.0 |
/24 |
Шлюз за замовчуванням |
195.30.1.2 |
– |
– |
|
Робоча станція WS_C_3 |
Мережний адаптер |
195.30.1.3 |
255.255.255.0 |
/24 |
Шлюз за замовчуванням |
195.30.1.254 |
– |
– |
Команди, які виконуються на маршрутизаторах для налагодження адресації інтерфейсів, статичної маршрутизації та NAT:
Router>enable
Router#configure terminal
Router(config)#hostname R1
R1(config)#interface e0
R1(config-if)#ip address 195.10.1.254 255.255.255.0
R1(config-if)#no shutdown
R1(config-if)#exit
R1(config)#interface s0
R1(config-if)#ip address 195.20.1.1 255.255.255.252
R1(config-if)#clock rate 64000
R1(config-if)#no shutdown
R1(config-if)#exit
R1(config)#ip route 195.30.1.0 255.255.255.0 195.20.1.2
R1(config)#ip nat inside source static 195.10.1.1 50.0.0.1
R1(config)#interface e0
R1(config-if)#ip nat inside
R1(config-if)#exit
R1(config)#interface s0
R1(config-if)#ip nat outside
R1(config-if)#exit
R1(config)#
Router>enable
Router#configure terminal
Router(config)#hostname R2
R2(config)#interface e0
R2(config-if)#ip address 195.30.1.254 255.255.255.0
R2(config-if)#no shutdown
R2(config-if)#exit
R2(config)#interface s0
R2(config-if)#ip address 195.20.1.2 255.255.255.252
R2(config-if)#no shutdown
R2(config-if)#exit
R2(config)#ip route 50.0.0.0 255.0.0.0 195.20.1.1
R2(config)#