Matriz de Soporte del Switch Catalyst de la Traducción de Direcciones de Red

Introducción

La Traducción de Dirección de Red (NAT) actúa en un dispositivo de ruteo que conecta dos redes. Una de estas redes (que se designan como "internas") tiene direcciones privadas que requieren la conversión a direcciones legales antes de que los paquetes se reenvíen a la otra red (que se designa como "interna"). La traducción funciona en conjunto con el ruteo, de manera que puede habilitar simplemente NAT en el router del gateway cuando necesite la traducción. La tabla de Soporte de la Función NAT de la sección Switches Catalyst de este documento resume el soporte de la función NAT en los switches Cisco Catalyst.

Consulte Soporte de Tecnología de Traducción de Direcciones de Red (NAT) para obtener información adicional sobre cómo implementar la función NAT. La página brinda configuraciones de ejemplo y consejos para la resolución de problemas.

Prerequisites

Requirements

No hay requisitos específicos para este documento.

Componentes Utilizados

Este documento no tiene restricciones específicas en cuanto a versiones de software y de hardware.

Convenciones

Consulte Convenciones de Consejos TécnicosCisco para obtener más información sobre las convenciones del documento.

Compatibilidad con funciones NAT en switches Catalyst

Esta tabla provee información acerca del soporte de la función NAT en los switches Catalyst:

• ^{1 CatOS = Catalyst OS.}

• ² MSFC = Tarjeta de función de switch multicapa.

• ^{3 MSM = módulo de switch multicapa.}

• ^{4 RSM = Módulo de switch remoto.}

• ^{5 RSFC = Tarjeta con función de conmutación del router.}

• ^{6 switches Catalyst de las series 4500/4000 con Supervisor Engine III/IV admiten el módulo de acceso de la puerta de enlace (AGM) en la versión 12.1(13)EW o posterior del software del IOS de Cisco.} Necesita Cisco IOS Software Release 12.2.13T o posterior en el módulo AGM. NAT tiene soporte en la trayectoria de conmutación de software en el módulo AGM.

• ⁷ Catalyst 2940, 2970, 2950/2955 no soporta IP Routing ni la función NAT. Para obtener más información, consulte la herramienta Cisco Feature Navigator (sólo clientes registrados).

Notas adicionales para Catalyst 6500/6000

1. El software ejecuta la función NAT en el Catalyst 6500/6000 con un Supervisor Engine 1/2 y MSFC/MSFC2. No hay soporte en el trayecto de hardware.

2. Cuando utiliza la función de router NAT en un Catalyst 6500 con Supervisor Engine 1/2 y MSFC/MSFC2, los paquetes que atraviesan la interfaz externa NAT pueden (en ciertas configuraciones) someterse a un routing de software en lugar de a switching de Capa 3 (L3). El ruteo de software puede ocurrir independientemente de si los paquetes requieren traducción. Para los paquetes que atraviesan la interfaz externa NAT, la redirección a MSFC para el ruteo de software debería ocurrir solamente para aquellos paquetes que requieren NAT. Cisco IOS Software sólo traduce el tráfico que atraviesa las interfaces internas NAT a las interfaces externas NAT. Cree la lista de control de acceso (ACL) para su uso con NAT para que sea más específica. Haga que la ACL limite los paquetes manejados por software solamente a aquellos paquetes que requieren traducción NAT. Por ejemplo, si utiliza una ACL general, como permit ip any any, para especificar el tráfico que requiere NAT, todo el tráfico entrante o saliente en la interfaz externa NAT se rutea por software. El tráfico que no se origina en las interfaces internas NAT o que tiene las interfaces internas NAT como destino también se enruta por software. Si utiliza una ACL más específica, como permit ip 192.168.1.0 0.0.0.255 any, sólo el tráfico externo NAT que coincide con la ACL se enruta por software.

3. La función NAT se realiza en hardware para paquetes de unidifusión en un Catalyst 6500 con Supervisor Engine 720 y MSFC3 cuando se ejecuta Cisco IOS Software Release 12.2(14)SX o posterior.

Advertencias en la función NAT en Catalyst 6500/6000 MSFC/MSFC2

Esta tabla enumera algunas de las advertencias relacionadas con la función NAT en el Catalyst 6500/6000 MSFC2:

Descripción	Versión con resolución
Si configura un puerto con un mapa de acceso VACL 1 que tiene una cláusula de acción que contiene la palabra clave capture, el puerto no envía tráfico a la MSFC para procesar en el software. Esta configuración evita el funcionamiento de la función NAT. Para obtener más información, consulte Cisco bug IDs CSCdu61309 (sólo clientes registrados) y CSCdx37625 (sólo clientes registrados).	Versión 12.1.13(E) del software del IOS de Cisco
Si envía el comando ip nat outside para una interfaz activa cuando configura aproximadamente 500 ingresos NAT estáticos y envía el comando mls aclmerge algorithm odm, se puede producir una recarga. Consulte Cisco bug ID CSCdx74455 (sólo clientes registrados) para obtener más información.	Cisco IOS Software Release 12.1(12c)E1
Con 7000 entradas NAT y 3000 pps2 de tráfico NAT, el uso de la CPU MSFC es del 100%. Consulte Cisco bug ID CSCdx40232 (sólo clientes registrados) para obtener más información.	Cisco IOS Software Release 12.1(12c)E1
Los subrangos del conjunto NAT no funcionan. Consulte Cisco bug ID CSCdt21533 (sólo clientes registrados) para obtener más información.	Versión 12.1 (11b)E3 del software del IOS de Cisco
Se produce un problema de secuencia cuando hay configuraciones de ACL de NAT y entradas NAT estáticas en la configuración de inicio en el arranque. El problema resulta en el programa de entradas incorrectas en el TCAM 3. Consulte Cisco bug ID CSCdx35689 (sólo clientes registrados) para obtener más información.	Versión 12.1(11b)E3 del software del IOS de Cisco
Con la configuración de la traducción estática de origen externo NAT, los paquetes se reenvían sin traducción. Consulte Cisco bug ID CSCdv12429 (sólo clientes registrados) para obtener más información.	Versión 12.1(8a)E4 del software del IOS de Cisco

¹ VACL = VLAN ACL.

² pps = paquetes por segundo.

³ TCAM = memoria direccionable de contenido ternario.

Información Relacionada

• Compatibilidad con la tecnología de traducción de direcciones de red (NAT)
• Soporte de Productos de Switches
• Soporte de Productos de Tecnología de LAN Switching
• Soporte Técnico y Documentación - Cisco Systems