네트워크 주소 변환 Catalyst 스위치 지원 매트릭스

다운로드 옵션

  • PDF     (120.2 KB)
    다양한 디바이스에서 Adobe Reader로 보기
  • ePub     (82.4 KB)
    iPhone, iPad, Android, Sony Reader 또는 Windows Phone의 다양한 앱에서 보기
  • Mobi (Kindle)     (69.4 KB)
    Kindle 디바이스에서 보기 또는 다양한 디바이스의 Kindle 앱에서 보기
업데이트:2006년 4월 5일
문서 ID:29283

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

소개

NAT(Network Address Translation)는 두 네트워크를 연결하는 라우팅 디바이스에서 작동합니다.이러한 네트워크 중 하나("내부"로 지정됨)에는 패킷이 다른 네트워크로 전달되기 전에 합법적인 주소로 변환해야 하는 개인 주소가 있습니다("외부"로 지정됨). 변환은 라우팅과 함께 작동하므로 번역이 필요할 때 게이트웨이 라우터에서 NAT를 활성화할 수 있습니다.이 문서의 Catalyst 스위치에서 NAT 기능 지원 섹션의 표에 Cisco Catalyst 스위치에서 NAT 기능의 지원이 요약되어 있습니다.

NAT 기능 구현 방법에 대한 자세한 내용은 NAT(Network Address Translation) 기술 지원을 참조하십시오.이 페이지에서는 샘플 컨피그레이션 및 문제 해결 팁을 제공합니다.

사전 요구 사항

요구 사항

이 문서에 대한 특정 요건이 없습니다.

사용되는 구성 요소

이 문서는 특정 소프트웨어 및 하드웨어 버전으로 한정되지 않습니다.

표기 규칙

문서 규칙에 대한 자세한 내용은 Cisco 기술 팁 표기 규칙을 참고하십시오.

Catalyst 스위치의 NAT 기능 지원

이 표에서는 Catalyst 스위치의 NAT 기능 지원에 대한 정보를 제공합니다.

Catalyst 플랫폼 최소 소프트웨어 릴리스
Catalyst 6500/6000—MSFC2/MSFC2/MSFC3에서 Cisco IOS® 소프트웨어를 사용하는 CatOS1 모든 버전
Catalyst 6000—CatOS(MSM3) 지원 없음
Catalyst 6500/6000—Cisco IOS 시스템 소프트웨어 모든 버전
Catalyst 5500/5000(RSM) 4 Cisco IOS Software 릴리스 11.2(P),11.3(T), 12.0, 12.0T, 12.1, 12.1T
Catalyst 5500/5000(RSFC5) Cisco IOS Software 릴리스 12.1
Catalyst 4500/4000—CatOS(WS-X4232-L3) 지원 없음/계획 없음
Catalyst 4500/4000—Cisco IOS Software(Supervisor Engine II+/III/IV/V) 현재 지원 안 함6
Catalyst 3750 지원 없음
Catalyst 3560 지원 없음
Catalyst 3550 지원 없음
Catalyst 2970 해당 사항 없음(IP 라우팅7 지원 안 함)
Catalyst 2950/2955 해당 사항 없음(IP 라우팅7 지원 안 함)
Catalyst 2940 해당 사항 없음(IP 라우팅7 지원 안 함)
Catalyst 2900XL/3500XL 해당 없음(IP 라우팅 지원 없음)
Catalyst 2948G-L3/4908G-L3 지원 없음/계획 없음
Catalyst 1900 해당 없음(IP 라우팅 지원 없음)
Catalyst 8500 지원 없음/계획 없음

  • 1 CatOS = Catalyst OS

  • 2 MSFC = 멀티레이어 스위치 기능 카드

  • 3 MSM = 멀티레이어 스위치 모듈

  • 4 RSM = 원격 스위치 모듈

  • 5 RSFC = 라우터 스위치 기능 카드

  • 6 Catalyst 4500/4000 Series 스위치와 Supervisor Engine III/IV는 Cisco IOS Software 릴리스 12.1(13)EW 이상에서 AGM(Access Gateway Module)을 지원합니다.AGM 모듈에서 Cisco IOS Software 릴리스 12.2.13T 이상이 필요합니다.NAT는 AGM 모듈의 소프트웨어 스위칭 경로를 지원합니다.

  • 7 Catalyst 2940, 2970, 2950/2955는 IP 라우팅 및 NAT 기능을 지원하지 않습니다.자세한 내용은 Cisco Feature Navigator 툴(등록된 고객만 해당)을 참조하십시오.

Catalyst 6500/6000에 대한 추가 참고 사항

  1. 소프트웨어는 Supervisor Engine 1/2 및 MSFC/MSFC2를 사용하여 Catalyst 6500/6000에서 NAT 기능을 수행합니다. 하드웨어 경로에서는 지원되지 않습니다.

  2. Supervisor Engine 1/2 및 MSFC/MSFC2가 포함된 Catalyst 6500에서 NAT 라우터 기능을 사용하는 경우 NAT 외부 인터페이스를 통과하는 패킷은 레이어 3(L3) 스위칭 대신 소프트웨어 라우팅을 수행할 수 있습니다.패킷에 변환이 필요한지 여부에 관계없이 소프트웨어 라우팅이 발생할 수 있습니다.NAT 외부 인터페이스를 통과하는 패킷의 경우 NAT가 필요한 패킷에 대해서만 소프트웨어 라우팅을 위해 MSFC로 리디렉션해야 합니다.Cisco IOS Software는 NAT 내부 인터페이스에서 NAT 외부 인터페이스로 이동하는 트래픽만 변환합니다.NAT와 함께 사용할 ACL(Access Control List)을 보다 구체적으로 생성합니다.ACL에서 소프트웨어 처리 패킷을 NAT 변환이 필요한 패킷으로만 제한하도록 합니다.예를 들어 permit ip any any와 같은 일반 ACL을 사용하여 NAT가 필요한 트래픽을 지정할 경우 NAT 외부 인터페이스의 모든 트래픽 인바운드 또는 아웃바운드 트래픽은 소프트웨어 라우팅됩니다.NAT 내부 인터페이스에서 시작되지 않거나 NAT 내부 인터페이스를 대상으로 사용하는 트래픽도 소프트웨어 라우팅입니다.permit ip 192.168.1.0 0.0.0.255 any와 같이 좀 더 구체적인 ACL을 사용하는 경우, ACL과 일치하는 외부 트래픽만 소프트웨어 라우팅됩니다.

  3. NAT 기능은 Cisco IOS Software 릴리스 12.2(14)SX 이상을 실행할 때 Supervisor Engine 720 및 MSFC3이 포함된 Catalyst 6500의 유니캐스트 패킷에 대해 하드웨어에서 수행됩니다.

Catalyst 6500/6000 MSFC/MSFC2의 NAT 기능 주의 사항

이 표에는 Catalyst 6500/6000 MSFC/MSFC2의 NAT 기능과 관련된 몇 가지 주의 사항이 나열되어 있습니다.

설명 해상도가 있는 버전
capture 키워드를 포함하는 작업 절이 있는 VACL1 액세스 맵으로 포트를 구성할 경우 포트는 소프트웨어에서 처리하도록 MSFC로 트래픽을 전송하지 않습니다.이 컨피그레이션은 NAT 기능 작업을 방지합니다.자세한 내용은 Cisco 버그 ID CSCdu61309 popup_icon.gif (등록된 고객만 해당) 및 CSCdx37625 popup_icon.gif (등록된 고객만 해당)를 참조하십시오. Cisco IOS Software 릴리스 12.1.13(E)
약 500개의 고정 NAT 엔트리를 구성하고 mls aclmerge algorithm 명령을 실행하면 활성 인터페이스에 대한 ip nat outside 명령을 실행하면 다시 로드할 수 있습니다.자세한 내용은 Cisco 버그 ID CSCdx74455 popup_icon.gif (등록된 고객만 해당)를 참조하십시오. Cisco IOS Software 릴리스 12.1(12c)E1
NAT 항목 7,000개 및 NAT 트래픽 3,000pps2의 경우 MSFC CPU 사용률은 100%입니다.자세한 내용은 Cisco 버그 ID CSCdx40232 popup_icon.gif (등록된 고객만 해당)를 참조하십시오. Cisco IOS Software 릴리스 12.1(12c)E1
NAT 풀 하위 범위가 작동하지 않습니다.자세한 내용은 Cisco 버그 ID CSCdt21533 popup_icon.gif (등록된 고객만 해당)을 참조하십시오. Cisco IOS Software 릴리스 12.1(11b)E3
부팅 시 시작 컨피그레이션에 NAT ACL 컨피그레이션 및 고정 NAT 엔트리가 있는 경우 시퀀스 문제가 발생합니다.문제가 발생하면 TCAM3에 잘못된 항목이 프로그램에 표시됩니다. 자세한 내용은 Cisco 버그 ID CSCdx35689 popup_icon.gif (등록된 고객만 해당)를 참조하십시오. Cisco IOS Software 릴리스 12.1(11b)E3
NAT outside-source static translation 컨피그레이션을 사용하면 패킷이 변환 없이 전달됩니다.자세한 내용은 Cisco 버그 ID CSCdv12429 popup_icon.gif (등록된 고객만 해당)를 참조하십시오. Cisco IOS 소프트웨어 릴리스 12.1(8a)E4

1 VACL = VLAN ACL

2 pps = 초당 패킷 수

3 TCAM = ternary content addressable memory.

관련 정보

이 문서가 도움이 되셨습니까?

Feedback피드백

지원 문의

이 문서가 적용되는 제품