NAT信息的查看910.pdf

1、显示 NAT 转换记录：Ruijie#show ip nat translations verbose 这个命令显示 NAT 转换记录，加上 verbose 关键字时，可显示更详细的转换信息。如：Ruijieenable Ruijie#show ip nat translations Pro Inside global Inside local Outside local Outside global tcp 70.6.5.113:1815 192.168.10.5:1815 211.67.71.7:80 211.67.71.7:80 这里显示的是一次 NAT 的转换记录，内容依次为：协议类型(Pro)、内部全局地址及端口(Inside global)、内部本地地址及端口(Inside local)、外部本地地址及端口(Outside local)、外部全局地址及端口(Outside global)。2、显示 NAT 规则和统计数据：Ruijie#show ip nat statistics 如：Ruijieenable Ruijie#show ip nat statistics Total active translations:372,max entries permitted:30000 Outside interfaces:Serial 1/0 Inside interfaces:FastEthernet 0/0 Rule statistics:ID:1 inside source dynamic hit:24737 match(after routing):ip packet with source-ip match access-list 1 action:translate ip packets source-ip use pool abc 包括：当前活动的会话数(Total active translations)、允许的最大活动会话数(max entries permitted)、连接外网的接口(Outside interfaces)、连接内网的接口(Inside interfaces)、NAT 规则(Rule，允许存在多个规则，用 ID 标识)。规则 1(ID:1)：NAT 类型(本例为内部源地址动态NAT)、此规则被命中次数(hit值)、路由前还是路由后(match 值，本例为路由前)、地址限制(本例受access-list 1 限制)、转换行为(action 值，本例用地址池 abc 转换源地址)。3、清除 NAT 转换记录：Ruijie#clear ip nat translation*该命令会清除 NAT 转换表中的所有转换记录，它可能会影响当前的会话，造成一些连接丢失。