CISCO 17.X NAT Konsènan Stateless Static
Enfòmasyon sou pwodwi
Espesifikasyon
- Non pwodwi: Apatrid Statik NAT
- Version: IOS XE Bengaluru 17.4.1a
Enstriksyon Itilizasyon Pwodwi
Konfigirasyon apatrid estatik andedan ak deyò NAT
Pou konfigirasyon yon tradiksyon NAT estatik ak kat estatik mete sou apatrid, swiv etap sa yo
- Pèmèt mòd EXEC privilejye lè w antre kòmandman an:
enable - Antre nan mòd konfigirasyon mondyal la lè w antre kòmandman an:
configure terminal - Konfigure tradiksyon NAT estatik anndan sous la lè w antre
kòmandman an:ip nat inside source static local-ip global-ip
stateless - Konfigure tradiksyon NAT estatik sous deyò a lè w antre
kòmandman an:ip nat outside source static global-ip local-ip
stateless - Sòti nan mòd konfigirasyon mondyal la lè w antre kòmandman an:
exit - Sove konfigirasyon an epi sòti lè w antre lòd la:
end
Konfigirasyon Apatrid Estatik NAT Port Forwarding
Pou konfigirasyon transmisyon pò NAT estatik apatrid, swiv etap sa yo
- Pèmèt mòd EXEC privilejye lè w antre kòmandman an:
enable - Antre nan mòd konfigirasyon mondyal la lè w antre kòmandman an:
configure terminal - Konfigirasyon tradiksyon NAT estatik andedan sous la ak pò
voye lè w antre kòmandman an:ip nat inside source
static local-ip global-ip stateless - Configured sous deyò tradiksyon NAT estatik ak pò
voye lè w antre kòmandman an:ip nat outside source
static global-ip local-ip stateless - Sòti nan mòd konfigirasyon mondyal la lè w antre kòmandman an:
exit - Sove konfigirasyon an epi sòti lè w antre lòd la:
end
FAQ
- Ki sa ki Apatrid Statik NAT?
Stateless Static NAT pèmèt tradiksyon youn a youn nan adrès lokal andedan yo nan adrès mondyal deyò, ki gen ladan adrès IP ak tradiksyon nimewo pò. - Ki objektif NAT Estatik Apatrid?
Objektif Stateless Static NAT se kreye tradiksyon fiks adrès prive nan adrès piblik, sa ki pèmèt lame sou rezo destinasyon an kòmanse trafik nan yon lame tradui si yon lis aksè pèmèt. - Ki diferans ki genyen ant NAT San Apatrid ak NAT Stateful?
Nan Stateless NAT, pa gen okenn sesyon ki kreye pou sikilasyon an, pandan ke nan Stateful NAT, sesyon yo kreye pou chak koule.
Enfòmasyon sou NAT estatik apatrid
- Tradiksyon Adrès Rezo Estatik (NAT) pèmèt itilizatè a konfigirasyon tradiksyon youn a youn nan adrès andedan lokal yo nan adrès mondyal yo deyò. Li pèmèt tou de adrès IP ak tradiksyon nimewo pò soti nan andedan an nan trafik deyò a ak deyò a nan trafik anndan an.
- Statik NAT kreye yon tradiksyon fiks nan adrès prive nan adrès piblik. Paske NAT estatik bay adrès sou yon baz youn a youn, ou bezwen yon kantite egal adrès piblik ak adrès prive. Paske adrès piblik la se menm bagay la pou chak koneksyon youn apre lòt ak NAT estatik, epi yon règ tradiksyon ki pèsistan egziste, NAT estatik pèmèt lame sou rezo destinasyon an kòmanse trafik nan yon lame tradui si gen yon lis aksè ki pèmèt li.
Nan lage IOS XE Bengaluru 17.4.1a, yo prezante yon nouvo mo kle apatrid pou opsyon konfigirasyon NAT estatik Cisco IOS XE. Opsyon sa a aplike sèlman nan lòd NAT estatik. Lè kat estatik la mete sou apatrid, pa gen okenn sesyon ki kreye pou sikilasyon trafik sa a.
- Kat NAT ak Antre Tradiksyon, nan paj 1
- Restriksyon pou Tradiksyon Adrès Rezo Estatik San Apatrid, nan paj 2
- Konfigirasyon NAT Estatik San Apatrid, nan paj 2
- Konfigirasyon NAT Statik Stateful ak NAT Estatik Stateless nan Aparèy Redundant , nan paj 8
- Example: Konfigirasyon NAT Estatik San Apatrid , nan paj 9
- Enfòmasyon sou Karakteristik pou NAT Estatik San Stat, nan paj 10
Kat NAT ak Antre Tradiksyon
Si yon kat NAT apatrid ko-egziste ak lòt kat NAT ki pa apatrid, yo kreye yon antre flux NAT nan tablo tradiksyon NAT. Tablo ki anba la a eksplike posiblite pou kreye koule lè yon koule se yon matche ak de kat NAT epi tou nan redondance ak senaryo redondance.
Tablo 1: Kat NAT ak Antre Tradiksyon
| Kat 1 ak
Pa gen Redondans |
Kat 2 ak
Pa gen Redondans |
Kat jeyografik 1
ak Redondans |
Kat 2 ak
Redondans |
Kreyasyon koule |
| Apatrid | Stateful | NA | NA | Wi |
| Apatrid | Apatrid | NA | NA | Non |
| NA | NA | Stateful | Apatrid | Sou tou de aktif ak sibstiti |
| Kat 1 ak Pa gen Redondans | Kat 2 ak Pa gen Redondans | Kat jeyografik 1
ak Redondans |
Kat 2 ak Redondans | Kreyasyon koule |
| NA | NA | Apatrid | Apatrid | Pa sou tou de aktif ak sibstiti |
Restriksyon pou Tradiksyon Adrès Rezo Estatik San Apatrid
Restriksyon sa yo aplike nan NAT Estatik San Apatrid la:
- NAT estatik apatrid sipòte sèlman sou IPv4.
- NAT estatik apatrid sipòte sèlman sou mòd NAT default. Si ou chanje mòd nan CGN, li pral echwe kòm kat apatrid yo deja configuré.
- Estatik NAT apatrid pa sipòte pou kat estatik ak kat wout.
- NAT estatik apatrid pa sipòte pwosesis ALG pou kat estatik apatrid yo.
Konfigirasyon NAT estatik apatrid
Ou ka konfigure NAT estatik apatrid la sou bagay sa yo:
- Anndan NAT estatik
- Deyò NAT estatik
- Anndan rezo NAT estatik
- Deyò rezo NAT estatik
- Anndan NAT estatik ak PAT
- Deyò NAT estatik ak PAT
Konfigirasyon apatrid estatik andedan ak deyò NAT
Fè travay sa a pou konfigirasyon yon tradiksyon NAT estatik ak kat estatik mete sou apatrid. Lè ou mete kat estatik la apatrid, sesyon yo pa kreye pou koule sa a.
REZIME ETAP
- pèmèt
- konfigirasyon tèminal
- ip nat andedan sous estatik lokal-ip global-ip apatrid
- ip nat deyò sous estatik global-ip lokal-ip apatrid
- sòti
- fini
ETAP DETAYE
| Kòmand oswa Aksyon | Objektif | |
| Etap 1 | pèmèt
Example: Routeur> pèmèt |
|
| Etap 2 | konfigirasyon tèminal
Example: Routeur # konfigirasyon tèminal |
Antre nan mòd konfigirasyon mondyal la. |
| Etap 3 | ip nat andedan sous estatik local-ip global-ip apatrid
Example: Routeur (config) # ip nat andedan sous estatik 10.1.1.1 100.1.1.1 apatrid |
Etabli tradiksyon estatik ant yon adrès lokal andedan ak yon adrès mondyal andedan. |
| Etap 4 | ip nat deyò sous estatik global-ip lokal-ip apatrid
Example: Router(config)# ip nat andeyò sous estatik 100.1.1.1 10.1.1.1 apatrid |
Etabli tradiksyon estatik ant yon adrès mondyal deyò ak adrès andedan lokal. |
| Etap 5 | sòti
Example: Routeur(config-if)# sòti |
Sòti mòd konfigirasyon koòdone epi retounen nan mòd konfigirasyon mondyal la. |
| Etap 6 | fini
Example: Routeur (config-if) # fen |
Sòti mòd konfigirasyon koòdone epi retounen nan mòd EXEC privilejye. |
Konfigirasyon Apatrid Estatik NAT Port Forwarding
Fè travay sa a pou konfigirasyon yon transmisyon pò tradiksyon NAT estatik ak kat estatik mete sou apatrid. Lè ou mete kat estatik la apatrid, sesyon yo pa kreye pou koule sa a.
REZIME ETAP
- pèmèt
- konfigirasyon tèminal
- ip nat andedan sous estatik {tcp|udp} local-ip local-port global-ip global-port extendable Apatrid
- ip nat deyò sous estatik {tcp|udp} global-ip global-port local-ip local-port extendable Apatrid
- sòti
- fini
ETAP DETAYE
| Kòmand oswa Aksyon | Objektif | |
| Etap 1 | pèmèt
Example: Routeur> pèmèt |
|
| Etap 2 | konfigirasyon tèminal
Example: Routeur # konfigirasyon tèminal |
Antre nan mòd konfigirasyon mondyal la. |
| Etap 3 | ip nat andedan sous estatik {tcp|udp} local-ip local-port global-ip global-port pwolonje Apatrid
Example: Routeur (config) # ip nat andedan sous static tcp 10.1.1.1 80 100.11.1.1 8080 extensible apatrid |
Etabli tradiksyon estatik ant yon adrès lokal andedan ak yon adrès mondyal andedan. |
| Etap 4 | ip nat deyò sous estatik {tcp|udp} global-ip global-port local-ip local-port pwolonje Apatrid
Example: Routeur (config) # ip nat deyò sous estatik tcp |
Etabli tradiksyon estatik ant yon adrès mondyal deyò ak adrès andedan lokal. |
| Etap 5 | sòti
Example: Routeur(config-if)# sòti |
Sòti mòd konfigirasyon koòdone epi retounen nan mòd konfigirasyon mondyal la. |
| Etap 6 | fini
Example: Routeur (config-if) # fen |
Sòti mòd konfigirasyon koòdone epi retounen nan mòd EXEC privilejye. |
Konfigirasyon rezo NAT estatik apatrid
Fè travay sa a pou konfigirasyon yon rezo tradiksyon NAT estatik ak kat estatik mete sou apatrid. Lè ou mete kat estatik la apatrid, sesyon yo pa kreye pou koule sa a.
REZIME ETAP
- pèmèt
- konfigirasyon tèminal
- ip nat andedan sous rezo estatik lokal-rezo-mask mondyal-rezo-mask Apatrid
- ip nat deyò sous rezo estatik global-network-mask lokal-rezo-mask Apatrid
- sòti
- fini
ETAP DETAYE
| Kòmand oswa Aksyon | Objektif | |
| Etap 1 | pèmèt
Example: Routeur> pèmèt |
|
| Etap 2 | konfigirasyon tèminal
Example: Routeur # konfigirasyon tèminal |
Antre nan mòd konfigirasyon mondyal la. |
| Etap 3 | ip nat andedan sous rezo estatik mas-rezo-lokal mas-rezo-global Apatrid
Example: Routeur (config) # ip nat andedan sous rezo estatik 10.0.0.0 100.1.1.0 /24 apatrid |
Etabli tradiksyon estatik ant yon rezo lokal anndan ak yon rezo mondyal andedan. |
| Etap 4 | ip nat deyò sous rezo estatik mas-rezo-global mas-rezo-lokal Apatrid
Example: Routeur (config) # ip nat deyò sous rezo estatik 100.0.0.0 10.1.1.0 /24 apatrid |
Etabli tradiksyon estatik ant yon rezo mondyal deyò ak yon rezo lokal andedan. |
| Etap 5 | sòti
Example: Routeur(config-if)# sòti |
Sòti mòd konfigirasyon koòdone epi retounen nan mòd konfigirasyon mondyal la. |
| Etap 6 | fini
Example: Routeur (config-if) # fen |
Sòti mòd konfigirasyon koòdone epi retounen nan mòd EXEC privilejye. |
Konfigirasyon NAT estatik apatrid ak VRF
Fè travay sa a pou konfigirasyon yon tradiksyon NAT estatik ak kat estatik mete sou apatrid nan senaryo NAT okouran VRF. Lè ou mete kat estatik la apatrid, sesyon yo pa kreye pou koule sa a.
REZIME ETAP
- pèmèt
- konfigirasyon tèminal
- ip nat andedan sous estatik local-ip global-ip [vrf vrf-name [matche-nan-vrf]] Apatrid
- ip nat deyò sous estatik global-ip lokal-ip [vrf vrf-non [matche-nan-vrf]] Apatrid
- sòti
- fini
ETAP DETAYE
| Kòmand oswa Aksyon | Objektif | |
| Etap 1 | pèmèt
Example: Routeur> pèmèt |
|
| Etap 2 | konfigirasyon tèminal
Example: Routeur # konfigirasyon tèminal |
Antre nan mòd konfigirasyon mondyal la. |
| Etap 3 | ip nat andedan sous estatik local-ip global-ip [vrf vrf-non [match-nan-vrf ]] Apatrid
Example: Routeur (config) # ip nat andedan sous estatik 10.1.1.1 100.11.1.1 vrf vrf1 match-in-vrf apatrid |
Etabli tradiksyon estatik ant yon adrès lokal andedan ak yon adrès mondyal andedan.
|
| Etap 4 | ip nat deyò sous estatik global-ip lokal-ip [vrf
vrf-non [match-nan-vrf ]] Apatrid Example: Routeur (config) # ip nat deyò sous estatik 100.1.1.1 10.1.1.1 vrf vrf1 match-in-vrf apatrid |
Etabli tradiksyon estatik ant yon adrès mondyal deyò ak yon adrès andedan lokal.
|
| Etap 5 | sòti
Example: Routeur(config-if)# sòti |
Sòti mòd konfigirasyon koòdone epi retounen nan mòd konfigirasyon mondyal la. |
| Etap 6 | fini
Example: Routeur (config-if) # fen |
Sòti mòd konfigirasyon koòdone epi retounen nan mòd EXEC privilejye. |
Konfigirasyon NAT estatik apatrid ak transmisyon pò estatik apatrid NAT estatik
Fè travay sa a pou konfigirasyon yon transmisyon pò NAT estatik ak VRF ak kat estatik mete sou apatrid. Lè ou mete kat estatik la apatrid, sesyon yo pa kreye pou koule sa a.
REZIME ETAP
- pèmèt
- konfigirasyon tèminal
- ip nat andedan sous estatik {tcp | udp} local-ip local-port global-ip global-port [vrf vrf-name [matche-nan-vrf]] extensible apatrid
- ip nat deyò sous estatik {tcp | udp} global-ip global-port local-ip local-port [vrf vrf-name [matche-nan-vrf]] extensible apatrid
- sòti
- fini
ETAP DETAYE
| Kòmand oswa Aksyon | Objektif | |
| Etap 1 | pèmèt
Example: Routeur> pèmèt |
|
| Etap 2 | konfigirasyon tèminal
Example: Routeur # konfigirasyon tèminal |
Antre nan mòd konfigirasyon mondyal la. |
| Etap 3 | ip nat andedan sous estatik {tcp | udp} local-ip local-port global-ip global-port [vrf vrf-non [match-nan-vrf ]] pwolonje apatrid
Example: Routeur (config) # ip nat andedan sous static tcp 10.1.1.1 80 100.11.1.1 8080 vrf 1 match-in-vrf extensible apatrid |
Etabli tradiksyon estatik ant yon adrès lokal andedan ak yon adrès mondyal andedan.
|
| Etap 4 | ip nat deyò sous estatik {tcp | udp} global-ip global-port local-ip local-port [vrf vrf-non [match-nan-vrf ]] pwolonje apatrid
Example: Routeur (config) # ip nat deyò sous estatik tcp |
Etabli tradiksyon estatik ant yon adrès mondyal deyò ak yon adrès andedan lokal.
|
| Etap 5 | sòti
Example: Routeur(config-if)# sòti |
Sòti mòd konfigirasyon koòdone epi retounen nan mòd konfigirasyon mondyal la. |
| Etap 6 | fini
Example: Routeur (config-if) # fen |
Sòti mòd konfigirasyon koòdone epi retounen nan mòd EXEC privilejye. |
Konfigirasyon NAT Statik Stateful ak NAT Estatik Stateless nan Aparèy Redundant
Fè travay sa a pou konfigirasyon yon tradiksyon NAT estatik ak kat estatik mete sou apatrid. Lè ou mete kat estatik la apatrid, sesyon yo pa kreye pou koule sa a. Nan konfigirasyon sa a, se sèlman sou kat estatik mete apatrid. Yon antre tradiksyon NAT kreye lè koule a matche ak tou de deklarasyon kat oswa si li matche ak antre kat eta sèlman. Sepandan, li p ap kreye si li matche ak antre apatrid sèlman.
REZIME ETAP
- pèmèt
- konfigirasyon tèminal
- ip nat andedan sous estatik lokal-ip global-ip [vrf vrf-non [non gwoup redondance [matche-nan-vrf]]] apatrid
- ip nat andedan sous estatik local-ip global-ip [vrf vrf-name [redundancy group name match-in-vrf ]]] apatrid
- sòti
- fini
ETAP DETAYE
| Kòmand oswa Aksyon | Objektif | |
| Etap 1 | pèmèt
Example: Routeur> pèmèt |
|
| Etap 2 | konfigirasyon tèminal
Example: Routeur # konfigirasyon tèminal |
Antre nan mòd konfigirasyon mondyal la. |
| Etap 3 | ip nat andedan sous estatik local-ip global-ip [vrf vrf-non [non gwoup redondance [match-nan-vrf ]]] apatrid
Example: Routeur (config) # ip nat andedan sous estatik 10.180.4.4 10.236.214.218 vrf vrf1 redondance 1 mapping-id 11 match-in-vrf apatrid |
Etabli tradiksyon estatik ant yon adrès lokal andedan ak yon adrès mondyal andedan.
|
| Etap 4 | ip nat andedan sous estatik local-ip global-ip [vrf vrf-non [non gwoup redondance match-in-vrf ]]] apatrid
Example: Routeur (config) # ip nat deyò sous estatik |
Etabli tradiksyon estatik ant yon adrès lokal andedan ak yon adrès mondyal andedan.
|
| Kòmand oswa Aksyon | Objektif | |
| Etap 5 | sòti
Example: Routeur(config-if)# sòti |
Sòti mòd konfigirasyon koòdone epi retounen nan mòd konfigirasyon mondyal la. |
| Etap 6 | fini
Example: Routeur (config-if) # fen |
Sòti mòd konfigirasyon koòdone epi retounen nan mòd EXEC privilejye. |
Example: Konfigirasyon NAT estatik apatrid
NAT estatik apatrid
Egzanp sa aample montre kijan pou konfigirasyon yon estatik apatrid andedan ak deyò tradiksyon NAT ant adrès IP lokal 10.1.1.1 ak adrès IP mondyal 100.1.1.1. Mo kle apatrid la pa kreye antre koule yo pou kat estatik.
- Routeur # konfigirasyon tèminal
- Routeur (config) # ip nat andedan sous estatik 10.1.1.1 100.1.1.1 apatrid
- Router(config)# ip nat andeyò sous estatik 100.1.1.1 10.1.1.1 apatrid
Apatrid Statik NAT ak Port Forwarding
Egzanp sa aample montre kijan pou konfigirasyon yon tradiksyon transmisyon pò NAT apatrid estatik ant adrès IP lokal 10.1.1.1 ak adrès IP mondyal 100.1.1.1. Mo kle apatrid la pa kreye antre koule yo pou kat estatik.
- Routeur # konfigirasyon tèminal
- Routeur (config) # ip nat andedan sous estatik tcp 10.1.1.1 80 100.11.1.1 8080 extensible apatrid
- Routeur(config)# ip nat deyò sous static tcp 100.1.1.1 8080 10.1.1.1 80 extensible apatrid
Rezo NAT estatik apatrid
Egzanp sa aample montre kijan pou konfigirasyon yon rezo NAT estatik apatrid ant yon rezo lokal andedan ak yon rezo mondyal anndan. Mo kle apatrid la pa kreye antre koule yo pou kat estatik.
- Routeur # konfigirasyon tèminal
- Router(config)# ip nat andedan sous rezo estatik 10.0.0.0 100.1.1.0 /24 apatrid Routeur (config)# ip nat deyò sous rezo estatik 100.0.0.0 10.1.1.0 /24 apatrid
NAT apatrid estatik ak VRF
Egzanp sa aample montre kijan pou konfigirasyon yon tradiksyon NAT estatik apatrid ant adrès IP lokal 10.1.1.1 ak adrès IP mondyal 100.1.1.1. Mo kle match-in-vrf la pèmèt NAT andedan ak deyò trafik nan menm VRF la. Mo kle apatrid la pa kreye antre koule yo pou kat estatik.
- Routeur # konfigirasyon tèminal
- Routeur (config) # ip nat andedan sous estatik 10.1.1.1 100.11.1.1 vrf vrf1 match-in-vrf apatrid
- Routeur (config) # ip nat deyò sous estatik 100.1.1.1 10.1.1.1 vrf vrf1 match-in-vrf apatrid
- Routeur (config) # Routeur (config-if) # fen
Statik Stateless NAT ak Static Stateless NAT Statik Port Forwarding
Egzanp sa aample montre kijan pou konfigirasyon yon tradiksyon NAT estatik apatrid ant adrès IP lokal 10.1.1.1 ak adrès IP mondyal 100.1.1.1. Mo kle match-in-vrf la pèmèt NAT andedan ak deyò trafik nan menm VRF la. Mo kle apatrid la pa kreye antre koule yo pou kat estatik.
- Routeur # konfigirasyon tèminal
- Routeur(config)# ip nat andedan sous static tcp 10.1.1.1 80 100.11.1.1 8080 vrf 1 match-in-vrf extensible apatrid
- Routeur(config)# ip nat deyò sous estatik tcp 100.1.1.1 8080 10.1.1.1 80 vrf 1 match-in-vrf extensible apatrid
- Routeur (config) # Routeur (config-if) # fen
Estatik Stateful NAT ak Statik Stateless NAT nan HA Aparèy-a-Aparèy
Egzanp sa aample montre kijan pou konfigirasyon yon NAT estatik apatrid ak NAT estatik apatrid matche ak koule a ak redondance aparèy a aparèy pèmèt.
- Routeur # konfigirasyon tèminal
- ip nat andedan sous estatik 10.180.4.4 10.236.214.218 vrf vrf1 redondance 1 mapping-id 11 match-in-vrf apatrid
- ip nat deyò sous estatik 10.180.4.8 10.240.214.220 vrf vrf1 redondance 1 mapping-id 10
Enfòmasyon sou Karakteristik pou Statless Static NAT
Tablo 2: Enfòmasyon sou Karakteristik pou NAT Statik Sans
| Non Karakteristik | Degaje | Enfòmasyon sou Karakteristik |
| Statless Statik NAT | Cisco IOS XE Bengaluru 17.4 | Yon nouvo mo kle apatrid se prezante pou IOS XE konfigirasyon NAT estatik. |
Dokiman / Resous
 |
CISCO 17.X NAT Konsènan Stateless Static [pdfManyèl Enstriksyon 17.X NAT Konsènan Estatik Apatrid, 17.X, NAT Konsènan Estatik Apatrid, Konsènan Estatik Apatrid, Estatik Apatrid, Estatik |
