Este documento proporciona una configuración de muestra para que el Port Address Translation (PAT) establezca una sesión entre el Cisco Transport Controller (CTC) y el ONS15454 cuando el CTC reside dentro del Firewall.
Asegúrese de cumplir estos requisitos antes de intentar esta configuración:
Tenga conocimiento básico sobre el Cisco ONS 15454.
Sepa qué routeres Cisco soportan el patente.
La información que contiene este documento se basa en las siguientes versiones de software y hardware.
Versión 4.6.X y posterior del Cisco ONS 15454
Software Release 12.1(11) y Posterior de Cisco IOS®
La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si la red está funcionando, asegúrese de haber comprendido el impacto que puede tener cualquier comando.
Consulte Convenciones de Consejos Técnicos de Cisco para obtener más información sobre las convenciones sobre documentos.
La topología consiste en estos elementos:
Un Cisco ONS 15454
Un PC
Un Cisco 2600 Series Router
El ONS15454 reside en la red externa y actúa como el servidor. El PC reside en la red interna, y sirve como el cliente CTC. El Cisco 2600 Series Router proporciona el soporte de la PALMADITA.
En esta sección encontrará la información para configurar las funciones descritas en este documento.
Nota: Utilice la herramienta Command Lookup Tool (clientes registrados solamente) para obtener más información sobre los comandos utilizados en esta sección.
En este documento, se utiliza esta configuración de red:
Cuadro 1 – Topología
En este documento, se utilizan estas configuraciones:
Cisco ONS 15454
PC
Cisco 2600 Series Router
10.89.238.192 es la dirección IP del ONS15454 (véase la flecha A en el cuadro 2), y 10.89.238.1 representa al router predeterminado (véase la flecha B en el cuadro 2).
Cuadro 2 – Configuración ONS15454
Complete estos pasos para asegurarse de que el CTC comunica con el ONS15454 a través de la PALMADITA:
Marque el servidor proxy del permiso en la casilla de verificación del puerto en la sección de las configuraciones del gateway (véase el C de la flecha en el cuadro 2).
Seleccione la opción del proxy-solamente (véase la flecha D en el cuadro 2).
Haga clic en Apply (Aplicar).
Si usted no habilita el servidor proxy, el CTC falla con estos mensajes de error:
EID-2199 (véase el cuadro 3)
Error durante la inicialización repositoria de IOR (véase el cuadro 4).
172.16.1.254 es la dirección IP del PC (véase la flecha A en el cuadro 5), y 172.16.1.1 representa el default gateway (véase la flecha B en el cuadro 5).
Cuadro 5 – Configuración de la PC
Esta sección proporciona el procedimiento para configurar al router.
Complete estos pasos:
Configure la interfaz interna, donde reside el ONS15454.
! interface Ethernet1/0 ip address 10.89.238.1 255.255.255.0 ip nat outside !
Configure la interfaz externa, donde reside el cliente CTC.
interface Ethernet1/1 ip address 172.16.1.1 255.255.255.0 ip nat inside !
Configure el soporte de la PALMADITA en el router. La configuración indica que cualquier paquete que llegue en la interfaz interna, que la lista de acceso 1 permite, comparte un IP Address externo. El IP Address externo es 10.89.238.1 en esta configuración.
! !--- Indicates that any packets that arrive on the internal interface, which !--- access list 1 permits, share one outside IP address (the address !--- on ethernet1/0). ip nat inside source list 1 int ethernet1/0 overload access-list 1 permit 172.16.1.0 0.0.0.255 !
Use esta sección para confirmar que su configuración funciona correctamente.
Complete estos pasos:
Ejecute Microsoft Internet Explorer.
Teclee http://10.89.238.192 en la barra de dirección de la ventana del buscador, y el Presione ENTER.
La ventana CTC login (Registro de CTC) aparece.
Teclee el Nombre de usuario y la contraseña correctos.
El cliente CTC conecta con éxito con el ONS15454.
En esta sección encontrará información que puede utilizar para solucionar problemas de configuración.
Publique el comando debug ip nat detailed de girar la traza detallada NAT IP. Usted puede ver las traducciones de la dirección de 172.16.1.254 a 10.89.238.1 (véase la flecha A en el cuadro 6), y de 10.89.238.1 a 172.16.1.254 (véase la flecha B en el cuadro 6).
Cuadro 6 – IP NAT del debug detallado