تجمعات NAT والشبكة الفرعية Zero

المقدمة

يناقش هذا وثيقة كيف شبكة عنوان ترجمة (NAT) بركة يكونون خاضعين subnet zero قاعدة مثل أي آخر عنوان.

المتطلبات الأساسية

المتطلبات

لا توجد متطلبات خاصة لهذا المستند.

المكونات المستخدمة

لا يقتصر هذا المستند على إصدارات برامج ومكونات مادية معينة.

تم إنشاء المعلومات المُقدمة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كنت تعمل في شبكة مباشرة، فتأكد من فهمك للتأثير المحتمل لأي أمر قبل استخدامه.

النظرية الأساسية

عندما يشكل أنت nat بركة أن العنوان ضمن البركة جزء من subnet zero، nat ترجمة يفشل.

الاصطلاحات

راجع اصطلاحات تلميحات Cisco التقنية للحصول على مزيد من المعلومات حول اصطلاحات المستندات.

التكوين

في هذا القسم، تُقدّم لك معلومات تكوين الميزات الموضحة في هذا المستند.

ملاحظة: للعثور على معلومات إضافية حول الأوامر المستخدمة في هذا المستند، أستخدم أداة بحث الأوامر (للعملاء المسجلين فقط).

الرسم التخطيطي للشبكة

يستخدم هذا المستند إعداد الشبكة التالي:

في مثال التكوين هذا، يحتوي الجهاز الداخلي على مسار افتراضي للموجه NAT. يحتوي الجهاز الخارجي على مسار ساكن إستاتيكي إلى عنوان يتم ترجمة الجهاز الداخلي إليه. ال nat يتلقى مسحاج تخديد هذا nat تشكيل:

ip nat pool test 171.68.1.1 171.68.1.10 netmask  255.255.240.0
ip nat inside source list 7 pool test 

interface s 0
ip address 171.16.4.6 255.255.255.0
ip nat inside

interface s 1
ip address 171.16.6.6 255.255.255.0
ip nat outside

access-list 7 permit host 171.16.4.4

لاحظ أن العناوين في إختبار تجمع NAT هي عناوين شبكات فرعية صفر. يفشل إختبار الاتصال من الجهاز الداخلي إلى الجهاز الخارجي لأنه لا توجد ترجمة. إن يركض أنت ال debug ip nat أمر على ال nat مسحاج تخديد، هو يكشف هذا رسالة:

NAT: translation failed (A), dropping packet s=171.16.4.4 d=171.16.6.5
NAT: translation failed (A), dropping packet s=171.16.4.4 d=171.16.6.5
NAT: translation failed (A), dropping packet s=171.16.4.4 d=171.16.6.5
NAT: translation failed (A), dropping packet s=171.16.4.4 d=171.16.6.5
NAT: translation failed (A), dropping packet s=171.16.4.4 d=171.16.6.5

ملاحظة: تعني "(A)" في إخراج تصحيح الأخطاء فشل الترجمة بعد حدوث التوجيه.

ملاحظة: لتجنب هذه المشكلة، قم بتكوين الأمر ip subnet-zero في موجه NAT. يتم تمكين الأمر بشكل افتراضي في برنامج Cisco IOS^® الإصدار 12.0. في إصدارات برنامج Cisco IOS السابقة، لا يتم تمكينه بشكل افتراضي. إن لا يشكل ال nat يكون بشكل صحيح عندما يستعمل مع ضرب، بعد ذلك nat ترجمة يستطيع فشلت. هذا ال nat ترجمة إخفاق رمز:

 A = Inside to outside fails after routing
 B = Outside to inside fails before routing
 C = Outside to inside fails after routing 
 D = Helpered fails 
 L = Internally generated packet fails 
 E = Inside to outside fails after routing

معلومات ذات صلة

• الشبكة الفرعية Zero (صفر) والشبكة الفرعية All-Ones (كل الآحاد)
• التحقق من تشغيل ترجمة عناوين الشبكة (NAT) واستكشاف أخطاء NAT الأساسية وإصلاحها
• ترتيب عملية NAT
• تكوين ترجمة عنوان الشبكة: يحصل يبدأ
• صفحة دعم ترجمة عنوان الشبكة (NAT)
• صفحة دعم عنونة IP وخدمات التطبيقات
• صفحة دعم توجيه IP
• الدعم الفني - Cisco Systems