在實際工作中經常會碰到NAT故障，這些問題基本上可以歸于兩類，分別是配置錯誤和沒有正確理解NAT的工作方式。

         出現這些問題的征兆基本相同，即內部局域網的IP地址被配置了NAT，而內部的局域網絡卻沒有像預期結果那樣能夠訪問外部網絡。

             如果理解了實施NAT要到達的目標，然后通過查看配置，檢查下面的錯誤是否是問題的原因，一般可以將問題解決。

                1.        是否設置了ACL，阻塞了進行過NAT或者沒有進行過NAT的流量，配置時要牢記與ACL相關的NAT操作。如果針對沒有進行ACL的流量配置了ACL，而到達的流量實際上是進行了NAT的流量，這就導致流量被丟棄。
                2.        定義需要進行NAT的ACL時，漏掉了需要進行地址轉換的網絡，用來定義需要進行NAT操作的網絡地址的ACL，應該包括所有需要進行NAT的網絡。如果列表中缺少一個或很多個地址，都將導致無法對來自這些地址的流量進行NAT。
                3.        在NAT語句中漏掉了overload關鍵字。為了建立PAT，在NAT配置命令的最后，必須是用overload關鍵字。漏掉這個關鍵字，將會導致無法進行PAT，最終將會導致只有數目有限的主機可以訪問公用網絡或者互聯網，而不是期望中的所有主機。
                4.        不對稱路由導致NAT失敗。當分組進入一個使用 ip nat inside 命令進行配置的接口時，以及離開使用 ip nat outside 命令配置的接口時，就會發生NAT。在有很多接口的路由器上，必須確保需要進行NAT流量進入路由器的所有接口都是用 ip nat inside 命令進行配置的，而這個流量離開的所有接口都是用 ip nat outside 命令配置的。否則，流量在經過沒有使用正確的NAT命令配置的接口時，無法進行NAT。
                5.        NAT地址池和靜態NAT表項中有重疊地址。確保NAT地址池中的 ip 地址也不能用于靜態NAT，這是很重要的，否則將會導致間斷性的NAT失敗。如果將廣播地址配置到NAT地址池中，也會出現間斷性的NAT失敗。     
                6.        inside和outside接口配置錯誤，也會造成NAT失敗。

                比較有用的排錯命令是 show  ip  nat  statistics，可以通過此命令查看NAT的各種信息。如果想要跟蹤NAT的操作，可以使用 debug  ip nat  命令顯示出每個轉換的數據包。

另外有需要云服務器可以了解下創新互聯scvps.cn，海內外云服務器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業上云的綜合解決方案，具有“安全穩定、簡單易用、服務可用性高、性價比高”等特點與優勢，專為企業上云打造定制，能夠滿足用戶豐富、多元化的應用場景需求。

創新互聯公司2013年至今，先為龍潭等服務建站，龍潭等地企業，進行企業商務咨詢服務。為龍潭企業網站制作PC+手機+微官網三網同步一站式服務解決您的所有建站問題。

本文名稱：NAT的故障處理-創新互聯
轉載源于：http://m.newbst.com/article4/hjooe.html

成都網站建設公司_創新互聯，為您提供網站設計、網站收錄、自適應網站、外貿網站建設、網站導航、用戶體驗

廣告

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯