拓地址分配目1部分：建立網(wǎng)絡并配置設備的基本設置第2部分：靜態(tài)NAT故障排除3部分NAT故障排拓地址分配目1部分：建立網(wǎng)絡并配置設備的基本設置第2部分：靜態(tài)NAT故障排除3部分NAT故障排背景/場在本實驗中，網(wǎng)關(guān)路由器是由您公司中一位經(jīng)驗不足的網(wǎng)絡管理員配置的。若干配置錯誤導致了NAT問題。您的老板要求您排除故障并糾正這些NAT錯誤，然后記錄您的工作。確保網(wǎng)絡支持下述事項：PC-A使用靜NAT充當網(wǎng)絡服務器，而且可以使209.165.200.254地址從外PC-B充當主機計算機，而且使用209.165.200.240/29范圍從創(chuàng)建的稱為NAT_POOL的地址池動態(tài)接IP地址?思科和/或其附屬公司。保留所有權(quán)利。本文檔所含內(nèi)容為思科公開發(fā)布的信息15設接IP地子網(wǎng)掩默認網(wǎng)S0/0/0NACcoOSRe1NACcoOSRe1()（nrak9的Co(CoOSee0(（s9的CcoCst260CcoOSCoOS注意：確保所使用的路由器和交換機的啟動配置都已擦除。如果不確定，請聯(lián)系教師所需資2臺路由器（CiscoIOS15.2(4)M3Cisco1941或同類路由器臺交換機（CiscoIOS15.0(2)lanbasek9版映Cisco2960或同類交換機PC（Windows7、VistaXP且支持終端模擬程序，比如TeraTerm）用于通過控制臺電纜配置CiscoIOS設備的控制臺端口1部分:在第1部分，您將設置網(wǎng)絡拓撲并使用基本設置配置路由器。為您提供了與NAT相關(guān)的其他配置。網(wǎng)關(guān)路由器的NAT配置包含您繼續(xù)實驗時將確定并糾正的錯誤。1步建立如拓撲圖所示的網(wǎng)絡2步PC主機3步初始化并重新加載交換機和路由器4步配置每個路由器的基本設置DNS查找如拓撲所示配置設如地址表所列配IPDCE串行接口的時鐘128000。指定cisco作為控制臺密碼和vty密碼。class作為特EXEC模式加密密碼loggingsynchronous以防止控制臺消息中斷命令輸入5步:配置靜態(tài)路由ISP路由器到網(wǎng)關(guān)路由器分配的公共網(wǎng)絡地址范圍209.165.200.224/27的靜態(tài)路由ISP(config)#iproute209.165.200.224255.255.255.224在網(wǎng)關(guān)路由器上創(chuàng)ISP路由器的默認路由Gateway(config)#iproute0.0.0.00.0.0.0?思科和/或其附屬公司。保留所有權(quán)利。本文檔所含內(nèi)容為思科公開發(fā)布的信息256步:加載路由器配置網(wǎng)關(guān)路由interfaceg0/1ipnatnoshutdowninterfaceipnatoutsideinterfaceinsidesourcepoolNAT_POOLinside6步:加載路由器配置網(wǎng)關(guān)路由interfaceg0/1ipnatnoshutdowninterfaceipnatoutsideinterfaceinsidesourcepoolNAT_POOLinsidestatic192.168.2.3209.165.200.241209.165.200.246listNAT_ACLpoolaccess-liststandardpermit192.168.10.0bannermotd$AUTHORIZEDACCESSONLY$end7步:將運行配置保存到啟動配置2部分:NAT2部分，您將檢查PC-ANAT以確定其是否配置正確。您將對場景進行故障排除，直到檢驗正確的靜態(tài)NAT。要對NAT問題進行故障排除，請使用debugipnat命令。打開NAT調(diào)試，查看整個網(wǎng)關(guān)路由器的實時Gateway#debugipPC-AISP路由Lo0pingNAT調(diào)試轉(zhuǎn)換在網(wǎng)關(guān)路由器上，輸入允許您查看網(wǎng)關(guān)路由器上所有當NAT轉(zhuǎn)換的命令。在下面空白處寫下命令PC-AISP環(huán)回接口執(zhí)行ping操作時沒有發(fā)生任何轉(zhuǎn)換，但您為什么在表中看到一個NAT轉(zhuǎn)換？需要記錄糾正靜NAT配置錯誤所需的任何命PC-AISP路由Lo0pingNAT調(diào)試轉(zhuǎn)換在網(wǎng)關(guān)路由器上，輸入允許您觀NAT總數(shù)的命令。在下面空白處寫下命令?思科和/或其附屬公司。保留所有權(quán)利。本文檔所含內(nèi)容為思科公開發(fā)布的信息35NAT是否成功進行？為什么是否存在任何阻止NAT記錄糾正靜NAT配置錯誤所需的任何命PC-AISP路由Lo0NAT是否成功進行？為什么是否存在任何阻止NAT記錄糾正靜NAT配置錯誤所需的任何命PC-AISP路由Lo0pingNAT調(diào)試轉(zhuǎn)換showipnattranslationsverbose命令檢驗NAT功能注意：ICMP的超時值非常短。如果您在輸出中未看到所有轉(zhuǎn)換，請重新執(zhí)行ping操作。靜態(tài)NAT轉(zhuǎn)換是否成功進行？ NAT，請重復以上步驟對配置進行故障排除3部分:NATPC-BISP路由Lo0pingNAT調(diào)試轉(zhuǎn)換在網(wǎng)關(guān)路由器上，輸入可以查看路由器的當前配置的命令。是否存在任何阻止動態(tài)NAT發(fā)生的當前配置記錄糾正動NAT配置錯誤所需的任何命?思科和/或其附屬公司。保留所有權(quán)利。本文檔所含內(nèi)容為思科公開發(fā)布的信息45PC-B上ISPLo0pingNATshowipnatstatisticsNAT的用法NAT是否成功進行 使用undebugall命令關(guān)閉所有調(diào)試。思NATPC-B上ISPLo0pingNATshowipnatstatisticsNAT的用法NAT是否成功進行 使用undebugall命令關(guān)閉所有調(diào)試。思NAT如果該網(wǎng)絡10臺主機計算機Internet通信，會出現(xiàn)什么問題路由器接口摘要55路由器接路由EthernetInterfaceEthernetInterfaceSerialInterfaceSerialInterfaceFastEthernet0/0FastEthernet0/1Serial0/0/0Serial0/0/1GigabitEthernet0/0GigabitEthernet0/1Serial0/0/0Serial0/0/1FastEthernet0/0FastEthernet0/1Serial0/1/0Ser