當CTC位於防火牆內時，使用PAT在CTC和ONS 15454之間建立會話

下載選項

PDF (298.0 KB)
在多種裝置上使用 Adobe Reader 檢視
ePub (182.6 KB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上的各種應用程式中檢視
Mobi (Kindle) (428.8 KB)
在 Kindle 裝置或多部裝置的 Kindle 應用程式上檢視

已更新: 2006 年 1 月 11 日

文件 ID:1496451217186199

無偏見用語

本產品的文件集力求使用無偏見用語。針對本文件集的目的，無偏見係定義為未根據年齡、身心障礙、性別、種族身分、民族身分、性別傾向、社會經濟地位及交織性表示歧視的用語。由於本產品軟體使用者介面中硬式編碼的語言、根據 RFP 文件使用的語言，或引用第三方產品的語言，因此本文件中可能會出現例外狀況。深入瞭解思科如何使用包容性用語。

關於此翻譯

思科已使用電腦和人工技術翻譯本文件，讓全世界的使用者能夠以自己的語言理解支援內容。請注意，即使是最佳機器翻譯，也不如專業譯者翻譯的內容準確。Cisco Systems, Inc. 對這些翻譯的準確度概不負責，並建議一律查看原始英文文件（提供連結）。

簡介

本檔案將提供連線埠位址轉譯(PAT)的範例組態，以便在Cisco傳輸控制器(CTC)和ONS 15454（當CTC駐留在防火牆內）之間建立作業階段。

必要條件

需求

嘗試此組態之前，請確保符合以下要求：

瞭解Cisco ONS 15454的基本知識。
瞭解哪些思科路由器支援PAT。

採用元件

本文中的資訊係根據以下軟體和硬體版本：

Cisco ONS 15454 4.6.X及更新版本
Cisco IOS®軟體版本12.1(11)及更新版本

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路正在作用，請確保您已瞭解任何指令可能造成的影響。

慣例

請參閱思科技術提示慣例以瞭解更多有關文件慣例的資訊。

背景資訊

拓撲

拓撲由以下元素組成：

一個Cisco ONS 15454
一台PC
一台Cisco 2600系列路由器

ONS 15454駐留在外部網路中，用作伺服器。PC駐留在內部網路中，充當CTC客戶端。Cisco 2600系列路由器提供PAT支援。

設定

本節提供用於設定本文件中所述功能的資訊。

註：使用Command Lookup Tool(僅供已註冊客戶使用)可獲取本節中使用的命令的詳細資訊。

網路圖表

本檔案會使用以下網路設定：

圖1 — 拓撲

組態

本檔案會使用以下設定：

Cisco ONS 15454
PC
Cisco 2600系列路由器

Cisco ONS 15454組態

10.89.238.192是ONS 15454的IP地址(請參見圖2中的箭頭A),10.89.238.1代表預設路由器(請參見圖2中的箭頭B)。

圖2 - ONS 15454配置

完成以下步驟以確保CTC通過PAT與ONS 15454通訊：

選中Gateway Settings部分中的Enable proxy server on port覈取方塊(請參見圖2中的箭頭C)。
選擇Proxy-only選項(請參見圖2中的箭頭D)。
按一下「Apply」。

如果未啟用代理伺服器，CTC將失敗，並顯示以下錯誤消息：

EID-2199(請參見圖3)
IOR系統資訊庫初始化過程中失敗(請參見圖4)。

圖3 - EID-2199錯誤

圖4 - CTC初始化錯誤

PC配置

172.16.1.254是PC的IP地址(請參見圖5中的箭頭A),172.16.1.1代表預設網關(請參見圖5中的箭頭B)。

圖5 - PC配置

路由器配置

本節提供配置路由器的過程。

請完成以下步驟：

配置ONS 15454所在的內部介面。

!
interface Ethernet1/0
 ip address 10.89.238.1 255.255.255.0
 ip nat outside
!

配置CTC客戶端所在的外部介面。

interface Ethernet1/1
 ip address 172.16.1.1 255.255.255.0
 ip nat inside
!

在路由器上配置PAT支援。此組態表示到達內部介面（存取清單1允許）的任何封包都共用一個外部IP位址。在此配置中，外部IP地址為10.89.238.1。

!

!--- Indicates that any packets that arrive on the internal interface, which !--- access list 1 permits, share one outside IP address (the address !--- on ethernet1/0).


ip nat inside source list 1 int ethernet1/0 overload
access-list 1 permit 172.16.1.0 0.0.0.255
!

驗證

使用本節內容，確認您的組態是否正常運作。

驗證程式

請完成以下步驟：

運行Microsoft Internet Explorer。
在瀏覽器視窗的位址列中鍵入http://10.89.238.192，然後按ENTER鍵。

出現CTC登入視窗。
鍵入正確的使用者名稱和密碼。

CTC客戶端成功連線到ONS 15454。

疑難排解

本節提供的資訊可用於對組態進行疑難排解。

發出debug ip nat detailed命令以開啟IP NAT詳細跟蹤。您可以檢視從172.16.1.254到10.89.238.1(請參見圖6中的箭頭A)和從10.89.238.1到172.16.1.254的地址轉換(請參見圖6中的箭頭B)。

圖6 — 詳細調試IP NAT