nat中list acl和route-map的区别
拓扑:
配置:
分析:
从R1分别ping 3.3.3.3和4.4.4.4
结果没有像我们预料的那样按照顺序匹配。
查看
转发项已经有了为什么不通那?
因为list匹配的ACL在翻译的时候,仅在NAT表中留下inside global和inside local表项,并没有记录outside那边的情况。所以当目的地址改变的时候,由于NAT表里面已经有表项了,所以R2直接沿用原来的表项。
这可通过DEBUG观察到
配置改变为:
从R1分别ping 3.3.3.3和4.4.4.4
这次都通了
查看NAT转换表
可以看到并没有出现
观察debug
从以上分析可以看出NAT先匹配一般项然后才匹配具体。
在执行NAT的时候,使用list匹配ACL和使用route-map在处理上是有区别的。
如果想使用list匹配ACL,同时要达到route-map的效果,也就是匹配具体的源和目的对的话,必须使用PAT。
如果有兴趣可以做一些PAT的情况。
转载于:https://blog.51cto.com/692344/1101904