目錄

簡介

必要條件

行動

採用元件

背景

組態

驗證

簡介

本文檔介紹在Cisco IOS-XE SD-WAN路由器上執行從服務端VRF到傳輸VRF的靜態NAT的配置。

必要條件

必須使用版本17.2.1或更高版本代碼中的Cisco IOS-XE SD-WAN裝置。

行動

思科建議您瞭解以下主題：

- 思科軟體定義廣域網路(SD-WAN)

- 網路位址轉譯(NAT)

採用元件

本文件中的資訊是以下列軟體和硬體版本為依據.

- C8000V版本17.6.3a

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

背景

要將服務配置為傳輸靜態NAT（如本文檔所述），將使用此拓撲。

組態

此配置可以通過路由器CLI或通過vManage CLI外掛模板執行。

需要NAT過載配置

ip nat inside source list nat-dia-vpn-hop-access-list interface <WAN Interface> overload

配置靜態NAT語句

ip nat inside source static <inside local IP of server> <inside global IP of server> vrf <vrf server is in> egress-interface <WAN Interface>

在虛擬路由和轉發(VRF)中配置路由，將流量路由回全域性VRF以獲得輸出流量

ip nat route vrf <vrf of server> <inside global IP of server> 255.255.255.255 global

在介面上啟用NAT:

interface

ip nat outside

配置示例：

ip nat inside source list nat-dia-vpn-hop-access-list interface GigabitEthernet1 overload

ip nat inside source static 192.168.173.5 172.18.123.213 vrf 10 egress-interface GigabitEthernet1

ip nat route vrf 10 172.18.123.213 255.255.255.255 global

interface GigabitEthernet1

ip nat outside

驗證

配置完成後，可以使用show ip nat translations命令驗證功能。

cEdge#sh ip nat translations

Pro  Inside global         Inside local          Outside local         Outside global

---  172.18.123.213        192.168.173.5         ---                   ---

tcp  172.18.123.213:22     192.168.173.5:22      172.18.123.224:50708  172.18.123.224:50708

tcp  172.18.123.213:53496  192.168.173.5:53496   10.165.200.226:443    10.165.200.226:443

在上面的輸出中，可以看到，現在路由器上成功進行了NAT轉換。為了進行測試，從傳輸vrf中的另一台裝置對PC本身執行ssh會話。