发现路由器外网口地址对外有很多的NAT转换条目

作者:思科培训 来源:来自网络 发布时间:10-01-06

学员提问:

网络突然断了,登录到路由器上show ip nat tr * ,发现路由器外网口地址对外有很多的NAT转换条目(基本占了转换的80%)。难道路由器自己也要上网么?这是什么情况?

网络环境:专线-------cisco2621-----cisco3500 ,有5个vlan(vlan1、2、3、4、5),在路由器上配的单臂,有个小细节:在3500上还划了个vlan99,用做网外接入的hub,在vlan99还有个直接用公网IP的web服务器,即:
专线------vlan99(cisco3500)-----cisco2621----trunk-----vlan1(cisco3500)

 

捷盈讲师及学员解答:

应该是外部有人冒充你的外部接口地址向你发起连接,clear ip nat *之后再观察观察试下。