試験項目 4.3 · CCNA-116

NAT Translation Verification

ドメイン 4 · Network Services and Security · IOS XE NAT / PAT

このページのゴール

show ip nat translations / statisticsの出力からAddressの意味、Static/Dynamic Entry、Interface Role、Hit/Miss、Pool状態を判断できるようにする。

このページで学ぶこと

Translation Table Columns
Inside Local Output Interpretation
Inside Global Output Interpretation
Outside Local Output Interpretation
Outside Global Output Interpretation
Static Mapping Presence
Dynamic Entry Traffic Dependency
NAT Statistics Interfaces
NAT Statistics Hits Misses
NAT Statistics Pool State

Translation Table

Pro  Inside global       Inside local        Outside local      Outside global
tcp  203.0.113.1:40001   10.0.0.10:51520    198.51.100.20:443 198.51.100.20:443

Inside GlobalとInside Local、Outside LocalとOutside Globalを列名どおりに読みます。

Static / Dynamic Entry

Static NAT
→ Traffic前でもMappingを確認可能

Dynamic NAT / PAT
→ 対象Traffic未発生ならEntryがまだ無い場合あり

show ip nat statistics

show ip nat statisticsではActive Translations、Hits / Misses、Inside / Outside Interface、Dynamic Mapping、Poolの割当状況などを確認します。

重要な注意点

Inside Global ≠ Outside Global
Inside Source NATではOutside Local = Outside Globalとなることが多いが常にではない
show ip nat translationsが空 ≠ 必ず設定異常
Translation Entryあり ≠ End-to-End通信成功

理解確認

このページの内容を20問で確認します。

理解確認20問へ →