检验 NAT的运行和基本的NAT故障排除目录介绍开始之前规则前提条件使用的组件如何排除 NAT问题实例：可以ping 通一台路由器却不能ping 通另一台路由器问题总结问题实例：外部网络设备不能与内部路由器通信问题摘要故障排除检验表未在转换表中安装转换未使用正确的转换条目NAT运行正常，但是仍有连接问题结论相关信息介绍在 NAT环境中出现IP 连接问题时，通常很难确定问题的原因。事实上在存在潜在问题的时候，常常错误地归咎于 NAT。本文说明如何使用Cisco 路由器上现有的工具来验证NAT的运行。 我们还将向您说明如何执行基本的NAT故障排除以及如何避免NAT故障排除中的常见问题。开始之前规则关于规则资料的更多信息，请参阅Cisco 技术提示规则 。前提条件本文没有特殊的前提条件。使用的组件本文不限于任何特定版本的软件和硬件。本文所包含的信息基于特定试验室环境中的设备。本文使用的所有设备都采用原始（缺省）配置。如果您在正在运行的网络中进行操作，请确保您在使用之前了解所有命令的潜在影响。如何排除NAT 在试图确定IP 连接问题的原因时，排除NAT很有帮助。采取以下步骤以验证NAT是否在正常运行：1.根据配置，明确定义NAT要完成的任务。这时您可以确定该配置是否有问题。为了帮助配置NAT，请参阅 配置网络地址转换：入门指南。2.检验转换表中是否有正确转换。3.使用 show和 debug 命令来检验是否正在进行转换。4.详细观察包的处理过程，并检验路由器是否有传输包需要的正确路由信息。以下是一些问题实例，在这里，我们使用上述步骤来帮助确定问题的原因。问题实例：可以ping 通一台路由器却不能ping 通另一台路由器在下面的网络图中，我们发现以下症状：Router 4 可以 ping 通 Router 5（172.16.6.5），但却不能ping通 Router 7 （ 172.16.11.7 ）。所有路由器都没有运行路由协议，而且Router 4将 Router 6当作自己的缺省网关。采用以下方式配置Router 6的 NAT：Router 6 interface Ethernet0 ip address 172.16.6.6 255.255.255.0 ip directed-broadcast ip nat outside media-type 10BaseT ! interface Ethernet1 ip address 10.10.10.6 255.255.255.0 ip nat inside media-type 10BaseT ! interface Serial2.7 point-to-point ip address 172.16.11.6 255.255.255.0 ip nat outside frame-relay interface-dlci 101 ! ip nat pool test 172.16.11...
