|
Detov
| Отредактировано Detov - 13.06.2011, 02:11 |
|
Добрый вечер, джентльмены.
Во время настройки динамической NAT на 2-м роутере при уже настроенном на всех роутерах OSPF пропала связь компьютеров сетей VLAN103, VLAN104 и VLAN105 с серверами: например, пакеты с PC1 доходят до DNS-сервера, а при возвращении с сервера доходят до ближайшего роутера (3-го) и не идут дальше. Я так думаю, что после включения NAT роутеры 1 и 3 больше не знают, куда отправлять пакет, т.к. не знают, на каком интерфейсе есть сеть с такими адресами (транслированными NAT'ом). сам же NAT при этом работает, что видно из show ip nat statistics и show ip nat translations.
Хочу сразу заметить, что OSPF изначально настроен правильно и все пакеты проходят успешно, таким образом, маршрутизация работает до включения NAT; хотя, возможно, в связи с последним нужно внести какие-нибудь коррективы.
По поводу вопросов о топологии сети или целесообразности настройки NAT: таково задание, изменения вносить мне не разрешено.
Схема с перечнем всех адресов интерфейсов прилагается (см. вложение).
Мой код для настройки NAT представлен ниже:Код Router>en
Router#conf t
Router(config)#int fa1/0.103
Router(config-subif)#ip nat inside
Router(config-subif)#int fa1/0.104
Router(config-subif)#ip nat inside
Router(config-subif)#int fa1/0.105
Router(config-subif)#ip nat inside
Router(config-subif)#int fa0/0
Router(config-subif)#ip nat outside
Router(config-subif)#int fa0/1
Router(config-subif)#ip nat outside
Router(config-subif)#exit
Router(config)#ip access-list standard 1
Router(config-std-nacl)#permit 192.168.125.0 0.0.0.255
Router(config-std-nacl)#permit 192.168.126.0 0.0.0.255
Router(config-std-nacl)#permit 192.168.127.0 0.0.0.255
Router(config-std-nacl)#exit
Router(config)#ip nat pool net1 10.62.0.1 10.62.255.254 netmask 255.255.0.0
Router(config)#ip nat inside source list 1 pool net1
Рассчитываю на Вашу помощь в настройке, джентльмены.
Приложение - схема сети:
|
|
|
37800
|
