ciscoccnp∶在nat中使用accesslist和routemaps(编辑修改稿)

ciscoccnp∶在nat中使用accesslist和routemaps(编辑修改稿)内容摘要：

， PING 没有直接连接的边界路由器的 S1接口地址（如 PxR3 ping PxR2 S1 的接口地址）。 下图显示了一个不成功的 PING，为什么呢。 P2R3ping Type escape sequence to abort. Sending 5, 100byte ICMP Echos to , timeout is 2 seconds: ..... Success rate is 0 percent (0/5) 第六步：查看边界路由器的 NAT 表。 它有已经这个源地址进行了地址转换但并没有识别到这是一个不同的会话。 它将不为这个新的目的地址通信进行地址转换。 不同的对话的识别是必须的。 此时，你的 NAT 表应该如下表类似： P3R2sh ip nat trans Pro Inside Global Inside Local Outside Local Outside Glocal 第七步：从这个没有直接连接的边界路由器（ P2R2）上，在 PING的同时使用 debug ip icmp和 debug ip packet 命令。 新的输出被描述在下面，这个 debug 信息指出了为什么 PxR3的 PING是不成功的。 P2R2debug ip icmp ICMP packet debugging is on P2R2 2w1d: ICMP: echo reply sent, src , dst 2w1d: IP: s= (local) , d=, len 100, unroutable 第八步：查看对端边界路由器（ P2R2）上的路由器表，请尝试查找在 ICMP ECHO 回复消息中目的地址（ ）的相关路由。 你的路由表输入应该与下图相似： 提示：前一个布骤中的目标地址为 P2R2sh ip route Codes: C connected, S static, I IGRP, R RIP, M mobile, B BGP D EIGRP, EX EIGRP external, O OSPF, IA OSPF inter area N1 OSPF NSSA external type 1, N2 OSPF NSSA external type 2 E1 OSPF external type 1, E2 OSPF external type 2, E EGP i ISIS, su ISIS summary, L1 ISIS level1, L2 ISIS level2 ia ISIS inter area, * candidate default, U peruser static route o ODR, P periodic downloaded static route Gateway of last resort is not set , 1 subs C is directly connected, Serial0 , 3 subs, 2 masks C is directly connected, Serial0 C is directly connected, Serial0 S [1/0] via P2R2s 第九步：在上面的路由表中，并没有返回路由。 路由器不能找到适当的回包地址它将做什么呢。 【任务。