Este documento proporciona una configuración de ejemplo para la traducción de direcciones de puerto (PAT) para establecer una sesión entre Cisco Transport Controller (CTC) y ONS 15454 cuando CTC reside dentro del firewall.
Asegúrese de cumplir estos requisitos antes de intentar esta configuración:
Conocimientos básicos sobre Cisco ONS 15454.
Sepa qué routers de Cisco admiten PAT.
La información que contiene este documento se basa en las siguientes versiones de software y hardware.
Cisco ONS 15454 versión 4.6.X y posterior
Cisco IOS® Software Release 12.1(11) y posteriores
The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.
Consulte Convenciones de Consejos Técnicos de Cisco para obtener más información sobre las convenciones sobre documentos.
La topología consta de estos elementos:
Un Cisco ONS 15454
Un PC
Un router Cisco serie 2600
El ONS 15454 reside en la red externa y actúa como servidor. La PC reside en la red interna y actúa como cliente CTC. El router Cisco serie 2600 proporciona soporte PAT.
En esta sección encontrará la información para configurar las funciones descritas en este documento.
Nota: Utilice la herramienta Command Lookup (sólo para clientes registrados) para obtener más información sobre los comandos utilizados en esta sección.
En este documento, se utiliza esta configuración de red:
Figura 1: Topología
En este documento, se utilizan estas configuraciones:
Cisco ONS 15454
PC
Cisco 2600 Series Router
10.89.238.192 es la dirección IP del ONS 15454 (consulte la flecha A en la Figura 2) y 10.89.238.1 representa el router predeterminado (consulte la flecha B en la Figura 2).
Figura 2: Configuración de ONS 15454
Complete estos pasos para asegurar que el CTC se comunique con ONS 15454 a través de PAT:
Marque la casilla de verificación Enable proxy server on port en la sección Gateway Settings (consulte la flecha C en la Figura 2).
Seleccione la opción Sólo proxy (consulte la flecha D en la Figura 2).
Haga clic en Apply (Aplicar).
Si no habilita el servidor proxy, CTC falla con estos mensajes de error:
EID-2199 (véase la figura 3)
Falla durante la inicialización del repositorio anterior (consulte la Figura 4).
Figura 4: Error de inicialización de CTC
172.16.1.254 es la dirección IP del PC (consulte la flecha A en la Figura 5) y 172.16.1.1 representa el gateway predeterminado (consulte la flecha B en la Figura 5).
Figura 5: Configuración de PC
Esta sección proporciona el procedimiento para configurar el router.
Complete estos pasos:
Configure la interfaz interna, donde reside el ONS 15454.
! interface Ethernet1/0 ip address 10.89.238.1 255.255.255.0 ip nat outside !
Configure la interfaz externa, donde reside el cliente CTC.
interface Ethernet1/1 ip address 172.16.1.1 255.255.255.0 ip nat inside !
Configure el soporte PAT en el router. La configuración indica que cualquier paquete que llegue a la interfaz interna, que la lista de acceso 1 permite, comparte una dirección IP externa. La dirección IP externa es 10.89.238.1 en esta configuración.
! !--- Indicates that any packets that arrive on the internal interface, which !--- access list 1 permits, share one outside IP address (the address !--- on ethernet1/0). ip nat inside source list 1 int ethernet1/0 overload access-list 1 permit 172.16.1.0 0.0.0.255 !
Use esta sección para confirmar que su configuración funciona correctamente.
Complete estos pasos:
Ejecute Microsoft Internet Explorer.
Escriba http://10.89.238.192 en la barra de direcciones de la ventana del explorador y presione ENTRAR.
Aparecerá la ventana Conexión CTC.
Escriba el nombre de usuario y la contraseña correctos.
El cliente CTC se conecta correctamente con ONS 15454.
En esta sección encontrará información que puede utilizar para solucionar problemas de configuración.
Ejecute el comando debug ip nat detail para activar el seguimiento detallado de IP NAT. Puede ver las traducciones de direcciones de 172.16.1.254 a 10.89.238.1 (consulte la flecha A en la Figura 6) y de 10.89.238.1 a 172.16.1.254 (consulte la flecha B en la Figura 6 ).
Figura 6: Debug IP NAT Detallado