如何使用SNAT保持NAT转换

你的standby命令应该类似于：

standby name SNATHSRP
standby ip 10.10.10.1 secondary

还需要保证在SNAT组中路由器之间完全交换NAT状态。这里是一个例子：

standby delay reload 60
standby 1 preempt delay minimum 60 reload 60 sync 60

在退出接口配置模式之后，输入ip nat stateful命令；确保它包括相同的SNATHSRP组名。这里是一个例子：

ip nat stateful id 1
redundancy SNATHSRP
mapping-id 10

现在可以输入你的标准NAT命令以建立你的转换池。这里是一个例子：

ip nat pool snatpool1 10.10.10.1 10.10.10.9 prefix-length 24
ip nat inside source route-map rm-snat1 pool snatpool1 mapping-id 10 overload

下一步，根据你正在配置NAT的网络，建立访问控制列表和路由图。这里是一个例子：

access-list 101 permit ip 10.10.10.0 0.0.0.255 1.1.1.0 0.0.0.255
route-map rm-snat1 permit 10
match ip address 101

最后，配置SNAT和HSRP池中的其它路由器以进行通信。之后，可以使用show ip nat translations，show ip nat statistics以及show ip snat这样的附加NAT命令。

在发生故障的时候结合使用SNAT和HSRP以保持NAT转换。备用路由器可以加入并接管活动的任务，用户不会发现出现了故障。

（责任编辑：陈毅东）

查看本文的国际来源