CISCO 17.X NAT Babagan Stateless Statis
Informasi produk
Spesifikasi
- Jeneng produk: Stateless Statis NAT
- Versi: IOS XE Bangalore 17.4.1a
Pandhuan Panggunaan Produk
Konfigurasi Stateless Statis Nang lan Njaba NAT
Kanggo ngatur terjemahan NAT statis kanthi pemetaan statis disetel menyang stateless, tindakake langkah iki
- Aktifake mode EXEC sing duwe hak istimewa kanthi ngetik printah:
enable - Ketik mode konfigurasi global kanthi ngetik printah:
configure terminal - Konfigurasi terjemahan NAT statis sumber njero kanthi ngetik
dhawuh:ip nat inside source static local-ip global-ip
stateless - Konfigurasi terjemahan NAT statis sumber njaba kanthi ngetik
dhawuh:ip nat outside source static global-ip local-ip
stateless - Metu saka mode konfigurasi global kanthi ngetik printah:
exit - Simpen konfigurasi lan metu kanthi ngetik printah:
end
Konfigurasi Stateless Statis NAT Port Forwarding
Kanggo ngatur terusan port NAT statis stateless, tindakake langkah iki
- Aktifake mode EXEC sing duwe hak istimewa kanthi ngetik printah:
enable - Ketik mode konfigurasi global kanthi ngetik printah:
configure terminal - Konfigurasi terjemahan NAT statis sumber njero nganggo port
nerusake kanthi ngetik perintah:ip nat inside source
static local-ip global-ip stateless - Konfigurasi terjemahan NAT statis sumber njaba nganggo port
nerusake kanthi ngetik perintah:ip nat outside source
static global-ip local-ip stateless - Metu saka mode konfigurasi global kanthi ngetik printah:
exit - Simpen konfigurasi lan metu kanthi ngetik printah:
end
FAQ
- Apa Stateless Static NAT?
Stateless Static NAT ngidini nerjemahake siji-kanggo-siji alamat lokal ing njaba menyang alamat global njaba, kalebu alamat IP lan terjemahan nomer port. - Apa tujuan Stateless Static NAT?
Tujuan Stateless Static NAT yaiku nggawe terjemahan tetep saka alamat pribadi menyang alamat umum, supaya host ing jaringan tujuan bisa miwiti lalu lintas menyang host sing diterjemahake yen diijini dening dhaptar akses. - Apa bedane antarane Stateless lan Stateful NAT?
Ing Stateless NAT, ora ana sesi sing digawe kanggo aliran lalu lintas, nalika ing Stateful NAT, sesi digawe kanggo saben aliran.
Informasi Babagan Stateless Static NAT
- Terjemahan Alamat Jaringan Statis (NAT) ngidini pangguna ngatur terjemahan siji-kanggo-siji saka alamat lokal ing njero menyang alamat global njaba. Iki ngidini alamat IP lan terjemahan nomer port saka njero menyang lalu lintas njaba lan njaba menyang lalu lintas njero.
- NAT statis nggawe terjemahan tetep alamat pribadi menyang alamat umum. Amarga NAT statis nemtokake alamat kanthi basis siji-kanggo-siji, sampeyan butuh alamat umum sing padha karo alamat pribadi. Amarga alamat umum padha kanggo saben sambungan consecutive karo NAT statis, lan aturan terjemahan ngengkel ana, NAT statis mbisakake sarwa dumadi ing jaringan tujuan kanggo miwiti lalu lintas menyang host sing diterjemahake yen ana dhaptar akses sing ngidini .
Ing release IOS XE Bengaluru 17.4.1a, tembung kunci anyar stateless ngenalaken kanggo Cisco IOS XE opsi konfigurasi NAT statis. Opsi iki mung ditrapake kanggo printah NAT statis. Nalika pemetaan statis disetel dadi stateless, ora ana sesi sing digawe kanggo aliran lalu lintas kasebut.
- NAT Mappings and Translation Entry, ing kaca 1
- Watesan kanggo Terjemahan Alamat Jaringan Statis Tanpa Negara, ing kaca 2
- Konfigurasi Stateless Static NAT, ing kaca 2
- Konfigurasi Static Stateful NAT karo Static Stateless NAT ing Redundant Device , ing kaca 8
- Example: Konfigurasi Stateless Static NAT , ing kaca 9
- Informasi Fitur kanggo Statless Static NAT, ing kaca 10
NAT Mappings lan Entri Terjemahan
Yen pemetaan NAT stateless ana bebarengan karo pemetaan NAT liyane sing ora stateless, entri aliran NAT digawe ing tabel terjemahan NAT. Tabel ing ngisor iki nerangake kemungkinan nggawe aliran nalika aliran cocog kanggo rong pemetaan NAT lan uga ing redundansi lan ora ana skenario redundansi.
Tabel 1: Pemetaan NAT lan Entri Terjemahan
| Mapping 1 karo
Ora Redundansi |
Mapping 2 karo
Ora Redundansi |
Pemetaan 1
karo Redundansi |
Mapping 2 karo
Redundansi |
Cipta Aliran |
| Stateless | Stateful | NA | NA | ya wis |
| Stateless | Stateless | NA | NA | Ora |
| NA | NA | Stateful | Stateless | Ing loro aktif lan siyaga |
| Mapping 1 karo Ora Redundansi | Mapping 2 karo Ora Redundansi | Pemetaan 1
karo Redundansi |
Mapping 2 karo Redundansi | Cipta Aliran |
| NA | NA | Stateless | Stateless | Ora aktif lan siyaga |
Watesan kanggo Terjemahan Alamat Jaringan Statis Stateless
Watesan ing ngisor iki ditrapake kanggo NAT Statis Tanpa Kewarganegaraan:
- Stateless Static NAT mung didhukung ing IPv4.
- Stateless Static NAT didhukung mung ing mode NAT standar. Yen sampeyan ngganti mode kanggo CGN, iku bakal gagal minangka mappings stateless wis diatur.
- Stateless Static NAT ora didhukung kanggo pemetaan statis karo peta-rute.
- Stateless Static NAT ora ndhukung proses ALG kanggo pemetaan statis stateless.
Konfigurasi Stateless Static NAT
Sampeyan bisa cofigure NAT statis stateless ing ngisor iki:
- Nang NAT statis
- Njaba statis NAT
- Nang jaringan NAT statis
- Ing njaba jaringan NAT statis
- Nang NAT statis karo PAT
- Njaba statis NAT karo PAT
Konfigurasi Stateless Statis Nang lan Njaba NAT
Tindakake tugas ing ngisor iki kanggo ngatur terjemahan NAT statis kanthi pemetaan statis disetel menyang stateless. Yen sampeyan nyetel pemetaan statis menyang stateless, sesi ora digawe kanggo aliran kasebut.
LANGKAH RINGKASAN
- ngaktifake
- ngatur terminal
- ip nat nang sumber statis local-ip global-ip stateless
- ip nat njaba sumber statis global-ip lokal-ip stateless
- metu
- pungkasan
LANGKAH DETAIL
| Perintah utawa Tindakan | tujuane | |
| Langkah 1 | ngaktifake
Example: Router> ngaktifake |
|
| Langkah 2 | ngatur terminal
Example: Router # konfigurasi terminal |
Mlebet mode konfigurasi global. |
| Langkah 3 | ip nat nang sumber statis lokal-ip global-ip stateless
Example: Router(config)# ip nat nang sumber statis 10.1.1.1 100.1.1.1 stateless |
Nggawe terjemahan statis antarane alamat lokal lan alamat global njero. |
| Langkah 4 | ip nat njaba sumber statis global-ip lokal-ip stateless
Example: Router(config)# ip nat njaba sumber statis 100.1.1.1 10.1.1.1 stateless |
Nggawe terjemahan statis antarane alamat global njaba lan alamat lokal njero. |
| Langkah 5 | metu
Example: Router(config-if)# metu |
Metu saka mode konfigurasi antarmuka lan bali menyang mode konfigurasi global. |
| Langkah 6 | pungkasan
Example: Router(config-if)# pungkasan |
Metu saka mode konfigurasi antarmuka lan bali menyang mode EXEC istimewa. |
Konfigurasi Stateless Statis NAT Port Forwarding
Tindakake tugas ing ngisor iki kanggo ngatur port terjemahan NAT statis sing diterusake kanthi pemetaan statis disetel menyang stateless. Yen sampeyan nyetel pemetaan statis menyang stateless, sesi ora digawe kanggo aliran kasebut.
LANGKAH RINGKASAN
- ngaktifake
- ngatur terminal
- ip nat nang sumber statis {tcp|udp} local-ip local-port global-ip global-port extendable Stateless
- ip nat njaba sumber statis {tcp|udp} global-ip global-port lokal-ip lokal-port bisa diperpanjang Stateless
- metu
- pungkasan
LANGKAH DETAIL
| Perintah utawa Tindakan | tujuane | |
| Langkah 1 | ngaktifake
Example: Router> ngaktifake |
|
| Langkah 2 | ngatur terminal
Example: Router # konfigurasi terminal |
Mlebet mode konfigurasi global. |
| Langkah 3 | ip nat nang sumber statis {tcp|udp} lokal-ip lokal-port global-ip global-port bisa diperpanjang Stateless
Example: Router(config)# ip nat nang sumber tcp statis 10.1.1.1 80 100.11.1.1 8080 bisa diperpanjang stateless |
Nggawe terjemahan statis antarane alamat lokal lan alamat global njero. |
| Langkah 4 | ip nat njaba sumber statis {tcp|udp} global-ip global-port lokal-ip lokal-port bisa diperpanjang Stateless
Example: Router(config)# ip nat njaba sumber tcp statis |
Nggawe terjemahan statis antarane alamat global njaba lan alamat lokal njero. |
| Langkah 5 | metu
Example: Router(config-if)# metu |
Metu saka mode konfigurasi antarmuka lan bali menyang mode konfigurasi global. |
| Langkah 6 | pungkasan
Example: Router(config-if)# pungkasan |
Metu saka mode konfigurasi antarmuka lan bali menyang mode EXEC istimewa. |
Konfigurasi Stateless Static NAT Network
Tindakake tugas ing ngisor iki kanggo ngatur jaringan terjemahan NAT statis kanthi pemetaan statis disetel menyang stateless. Yen sampeyan nyetel pemetaan statis menyang stateless, sesi ora digawe kanggo aliran kasebut.
LANGKAH RINGKASAN
- ngaktifake
- ngatur terminal
- ip nat nang sumber jaringan statis lokal-jaringan-topeng global-jaringan-topeng Stateless
- ip nat njaba sumber jaringan statis global-jaringan-topeng lokal-jaringan-topeng Stateless
- metu
- pungkasan
LANGKAH DETAIL
| Perintah utawa Tindakan | tujuane | |
| Langkah 1 | ngaktifake
Example: Router> ngaktifake |
|
| Langkah 2 | ngatur terminal
Example: Router # konfigurasi terminal |
Mlebet mode konfigurasi global. |
| Langkah 3 | ip nat nang sumber jaringan statis lokal-jaringan-topeng global-jaringan-topeng Stateless
Example: Router(config)# ip nat nang sumber jaringan statis 10.0.0.0 100.1.1.0 /24 stateless |
Nggawe terjemahan statis antarane jaringan lokal lan jaringan global njero. |
| Langkah 4 | ip nat njaba sumber jaringan statis global-jaringan-topeng lokal-jaringan-topeng Stateless
Example: Router(config)# ip nat njaba sumber jaringan statis 100.0.0.0 10.1.1.0 /24 stateless |
Nggawe terjemahan statis antarane jaringan global njaba lan jaringan lokal njero. |
| Langkah 5 | metu
Example: Router(config-if)# metu |
Metu saka mode konfigurasi antarmuka lan bali menyang mode konfigurasi global. |
| Langkah 6 | pungkasan
Example: Router(config-if)# pungkasan |
Metu saka mode konfigurasi antarmuka lan bali menyang mode EXEC istimewa. |
Konfigurasi Stateless Static NAT karo VRF
Nindakake tugas ing ngisor iki kanggo ngatur terjemahan NAT statis karo pemetaan statis disetel kanggo stateless ing VRF skenario NAT weruh. Yen sampeyan nyetel pemetaan statis menyang stateless, sesi ora digawe kanggo aliran kasebut.
LANGKAH RINGKASAN
- ngaktifake
- ngatur terminal
- ip nat nang sumber statis local-ip global-ip [vrf vrf-name [match-in-vrf ]] Stateless
- ip nat njaba sumber static global-ip local-ip [vrf vrf-name [match-in-vrf ]] Stateless
- metu
- pungkasan
LANGKAH DETAIL
| Perintah utawa Tindakan | tujuane | |
| Langkah 1 | ngaktifake
Example: Router> ngaktifake |
|
| Langkah 2 | ngatur terminal
Example: Router # konfigurasi terminal |
Mlebet mode konfigurasi global. |
| Langkah 3 | ip nat nang sumber statis lokal-ip global-ip [vrf vrf-jeneng [cocog-ing-vrf ]] Stateless
Example: Router(config)# ip nat nang sumber statis 10.1.1.1 100.11.1.1 vrf vrf1 match-in-vrf stateless |
Nggawe terjemahan statis antarane alamat lokal lan alamat global njero.
|
| Langkah 4 | ip nat njaba sumber statis global-ip lokal-ip [vrf
vrf-jeneng [cocog-ing-vrf ]] Stateless Example: Router(config)# ip nat njaba sumber statis 100.1.1.1 10.1.1.1 vrf vrf1 match-in-vrf stateless |
Nggawe terjemahan statis antarane alamat global njaba lan alamat lokal njero.
|
| Langkah 5 | metu
Example: Router(config-if)# metu |
Metu saka mode konfigurasi antarmuka lan bali menyang mode konfigurasi global. |
| Langkah 6 | pungkasan
Example: Router(config-if)# pungkasan |
Metu saka mode konfigurasi antarmuka lan bali menyang mode EXEC istimewa. |
Konfigurasi Stateless Static NAT karo Static Stateless Static NAT Port Forwarding
Nindakake tugas ing ngisor iki kanggo ngatur port NAT statis terusan karo VRF karo pemetaan statis disetel kanggo stateless. Yen sampeyan nyetel pemetaan statis menyang stateless, sesi ora digawe kanggo aliran kasebut.
LANGKAH RINGKASAN
- ngaktifake
- ngatur terminal
- ip nat nang sumber statis {tcp | udp} local-ip local-port global-ip global-port [vrf vrf-name [match-in-vrf ]] extendable stateless
- ip nat njaba sumber statis {tcp | udp} global-ip global-port local-ip local-port [vrf vrf-name [match-in-vrf ]] extendable stateless
- metu
- pungkasan
LANGKAH DETAIL
| Perintah utawa Tindakan | tujuane | |
| Langkah 1 | ngaktifake
Example: Router> ngaktifake |
|
| Langkah 2 | ngatur terminal
Example: Router # konfigurasi terminal |
Mlebet mode konfigurasi global. |
| Langkah 3 | ip nat nang sumber statis {tcp | udp} lokal-ip lokal-port global-ip global-port [vrf vrf-jeneng [cocog-ing-vrf ]] extendable stateless
Example: Router(config)# ip nat nang sumber tcp statis 10.1.1.1 80 100.11.1.1 8080 vrf 1 match-in-vrf bisa diperpanjang stateless |
Nggawe terjemahan statis antarane alamat lokal lan alamat global njero.
|
| Langkah 4 | ip nat njaba sumber statis {tcp | udp} global-ip global-port lokal-ip lokal-port [vrf vrf-jeneng [cocog-ing-vrf ]] extendable stateless
Example: Router(config)# ip nat njaba sumber tcp statis |
Nggawe terjemahan statis antarane alamat global njaba lan alamat lokal njero.
|
| Langkah 5 | metu
Example: Router(config-if)# metu |
Metu saka mode konfigurasi antarmuka lan bali menyang mode konfigurasi global. |
| Langkah 6 | pungkasan
Example: Router(config-if)# pungkasan |
Metu saka mode konfigurasi antarmuka lan bali menyang mode EXEC istimewa. |
Konfigurasi Static Stateful NAT karo Static Stateless NAT ing Piranti Redundant
Tindakake tugas ing ngisor iki kanggo ngatur terjemahan NAT statis kanthi pemetaan statis disetel menyang stateless. Yen sampeyan nyetel pemetaan statis menyang stateless, sesi ora digawe kanggo aliran kasebut. Ing konfigurasi iki, mung ing pemetaan statis disetel kanggo stateless. Entri terjemahan NAT digawe nalika aliran kasebut cocog karo pernyataan pemetaan utawa yen mung cocog karo entri pemetaan stateful. Nanging, ora bakal digawe yen cocog karo entri stateless mung.
LANGKAH RINGKASAN
- ngaktifake
- ngatur terminal
- ip nat nang sumber static local-ip global-ip [vrf vrf-name [redundansi jeneng grup [match-in-vrf ]]] stateless
- ip nat nang sumber static local-ip global-ip [vrf vrf-name [redundansi jeneng grup match-in-vrf ]]] stateless
- metu
- pungkasan
LANGKAH DETAIL
| Perintah utawa Tindakan | tujuane | |
| Langkah 1 | ngaktifake
Example: Router> ngaktifake |
|
| Langkah 2 | ngatur terminal
Example: Router # konfigurasi terminal |
Mlebet mode konfigurasi global. |
| Langkah 3 | ip nat nang sumber statis lokal-ip global-ip [vrf vrf-jeneng [jeneng grup redundansi [cocog-ing-vrf ]]] stateless
Example: Router(config)# ip nat nang sumber statis 10.180.4.4 10.236.214.218 vrf vrf1 redundansi 1 mapping-id 11 match-in-vrf stateless |
Nggawe terjemahan statis antarane alamat lokal lan alamat global njero.
|
| Langkah 4 | ip nat nang sumber statis lokal-ip global-ip [vrf vrf-jeneng [jeneng grup redundansi match-in-vrf ]]] stateless
Example: Router(config)# ip nat njaba sumber statis |
Nggawe terjemahan statis antarane alamat lokal lan alamat global njero.
|
| Perintah utawa Tindakan | tujuane | |
| Langkah 5 | metu
Example: Router(config-if)# metu |
Metu saka mode konfigurasi antarmuka lan bali menyang mode konfigurasi global. |
| Langkah 6 | pungkasan
Example: Router(config-if)# pungkasan |
Metu saka mode konfigurasi antarmuka lan bali menyang mode EXEC istimewa. |
Example: Konfigurasi NAT statis stateless
Stateless Statis NAT
Ex ing ngisor ikiample nuduhake carane ngatur statis stateless nang lan njaba terjemahan NAT antarane alamat IP lokal 10.1.1.1 lan alamat IP global 100.1.1.1. Tembung kunci Stateless ora nggawe entri aliran kanggo pemetaan statis.
- Router # konfigurasi terminal
- Router(config)# ip nat nang sumber statis 10.1.1.1 100.1.1.1 stateless
- Router(config)# ip nat njaba sumber statis 100.1.1.1 10.1.1.1 stateless
Stateless Static NAT karo Port Forwarding
Ex ing ngisor ikiample nuduhake carane ngatur stateless statis port NAT nerusake terjemahan antarane alamat IP lokal 10.1.1.1 lan alamat IP global 100.1.1.1. Tembung kunci Stateless ora nggawe entri aliran kanggo pemetaan statis.
- Router # konfigurasi terminal
- Router(config)# ip nat nang sumber statis tcp 10.1.1.1 80 100.11.1.1 8080 extendable stateless
- Router(config)# ip nat njaba sumber statis tcp 100.1.1.1 8080 10.1.1.1 80 extendable stateless
Stateless Static NAT Network
Ex ing ngisor ikiample nuduhake carane ngatur jaringan NAT statis stateless antarane jaringan lokal nang lan jaringan global nang. Tembung kunci Stateless ora nggawe entri aliran kanggo pemetaan statis.
- Router # konfigurasi terminal
- Router(config)# ip nat nang sumber jaringan statis 10.0.0.0 100.1.1.0 /24 stateless Router(config)# ip nat njaba sumber jaringan statis 100.0.0.0 10.1.1.0 /24 stateless
Statis Stateless NAT karo VRF
Ex ing ngisor ikiample nuduhake carane ngatur terjemahan NAT statis stateless antarane alamat IP lokal 10.1.1.1 lan alamat IP global 100.1.1.1. Tembung kunci match-in-vrf mbisakake lalu lintas NAT ing njero lan njaba ing VRF sing padha. Tembung kunci Stateless ora nggawe entri aliran kanggo pemetaan statis.
- Router # konfigurasi terminal
- Router(config)# ip nat nang sumber statis 10.1.1.1 100.11.1.1 vrf vrf1 match-in-vrf stateless
- Router(config)# ip nat njaba sumber statis 100.1.1.1 10.1.1.1 vrf vrf1 match-in-vrf stateless
- Router(config)# Router(config-if)# pungkasan
Static Stateless NAT karo Static Stateless Static NAT Port Forwarding
Ex ing ngisor ikiample nuduhake carane ngatur terjemahan NAT statis stateless antarane alamat IP lokal 10.1.1.1 lan alamat IP global 100.1.1.1. Tembung kunci match-in-vrf mbisakake lalu lintas NAT ing njero lan njaba ing VRF sing padha. Tembung kunci Stateless ora nggawe entri aliran kanggo pemetaan statis.
- Router # konfigurasi terminal
- Router(config)# ip nat nang sumber statis tcp 10.1.1.1 80 100.11.1.1 8080 vrf 1 match-in-vrf extendable stateless
- Router(config)# ip nat njaba sumber statis tcp 100.1.1.1 8080 10.1.1.1 80 vrf 1 match-in-vrf extendable stateless
- Router(config)# Router(config-if)# pungkasan
Statis Stateful NAT karo Static Stateless NAT ing Piranti-kanggo-Piranti HA
Ex ing ngisor ikiample nuduhake carane ngatur NAT statis stateless karo NAT stateless statis cocog aliran karo piranti-kanggo-piranti redundansi aktif.
- Router # konfigurasi terminal
- ip nat nang sumber statis 10.180.4.4 10.236.214.218 vrf vrf1 redundansi 1 pemetaan-id 11 match-in-vrf stateless
- ip nat njaba sumber statis 10.180.4.8 10.240.214.220 vrf vrf1 redundansi 1 pemetaan-id 10
Informasi Fitur kanggo Statless Static NAT
Tabel 2: Informasi Fitur kanggo NAT statis Statless
| Jeneng Fitur | Rilis | Informasi Fitur |
| NAT Statis Statless | Cisco IOS XE Bangalore 17.4 | A tembung kunci anyar stateless dikenalaké kanggo konfigurasi NAT statis IOS XE. |
Dokumen / Sumber Daya
 |
CISCO 17.X NAT Babagan Stateless Statis [pdf] Instruksi Manual 17.X NAT Babagan Stateless Static, 17.X, NAT Babagan Stateless Static, Babagan Stateless Static, Stateless Static, Statis |
