AR2200 NAT server 映射不上，提示ARP沖突
2015/3/3 17:09:15點(diǎn)擊：
問題描述
AR2200 配置nat server 提示報(bào)錯(cuò)
[Huawei-GigabitEthernet0/0/0]nat server protocol tcp global x.x.x.2 9008 inside 192.168.130.11 8080
Error: The address conflicts with interface or ARP IP.---------------配置提示報(bào)錯(cuò)！
[Huawei-GigabitEthernet0/0/0]
主要配置如下
interface GigabitEthernet0/0/0
ip address x.x.x3 255.255.255.0
nat server protocol tcp global current-interface 2121 inside 10.0.1.10 2121
nat server protocol tcp global current-interface www inside 192.168.130.10 8008
nat outbound 2000
#
interface GigabitEthernet0/0/1
ip address 10.0.0.1 255.255.255.0
traffic-policy p1 inbound
#
interface GigabitEthernet0/0/2
ip address 10.0.1.1 255.255.255.0
traffic-policy p1 inbound
nat outbound 2000
#
[Huawei-GigabitEthernet0/0/0]nat server protocol tcp global x.x.x.2 9008 inside 192.168.130.11 8080
Error: The address conflicts with interface or ARP IP.---------------配置提示報(bào)錯(cuò)！
[Huawei-GigabitEthernet0/0/0]
主要配置如下
interface GigabitEthernet0/0/0
ip address x.x.x3 255.255.255.0
nat server protocol tcp global current-interface 2121 inside 10.0.1.10 2121
nat server protocol tcp global current-interface www inside 192.168.130.10 8008
nat outbound 2000
#
interface GigabitEthernet0/0/1
ip address 10.0.0.1 255.255.255.0
traffic-policy p1 inbound
#
interface GigabitEthernet0/0/2
ip address 10.0.1.1 255.255.255.0
traffic-policy p1 inbound
nat outbound 2000
#
處理過程
從GigabitEthernet0/0/0接口配置上看，并沒有使用x.x.x.2 這個(gè)地址，但為什么還會(huì)存在沖突報(bào)錯(cuò)呢，
懷疑是這個(gè)地址在已經(jīng)在其他地方使用了
我們?cè)俅胃鼡Q一個(gè)地址驗(yàn)證
interface GigabitEthernet0/0/0
nat server protocol tcp global x.x.x.4 9008 inside 192.168.130.11 8080
更換一個(gè)119的公網(wǎng)地址，映射成功，再次證明是地址本身的問題
通過display arp 查看
dis arp
IP ADDRESS MAC ADDRESS EXPIRE(M) TYPE INTERFACE VPN-INSTANCE
VLAN/CEVLAN PVC
------------------------------------------------------------------------------
x.x.x.2 e468-a352-1180 11 D-0 GE0/0/0
發(fā)現(xiàn)此地址已經(jīng)存在arp 列表中，說明已經(jīng)被使用了
懷疑是這個(gè)地址在已經(jīng)在其他地方使用了
我們?cè)俅胃鼡Q一個(gè)地址驗(yàn)證
interface GigabitEthernet0/0/0
nat server protocol tcp global x.x.x.4 9008 inside 192.168.130.11 8080
更換一個(gè)119的公網(wǎng)地址，映射成功，再次證明是地址本身的問題
通過display arp 查看
dis arp
IP ADDRESS MAC ADDRESS EXPIRE(M) TYPE INTERFACE VPN-INSTANCE
VLAN/CEVLAN PVC
------------------------------------------------------------------------------
x.x.x.2 e468-a352-1180 11 D-0 GE0/0/0
發(fā)現(xiàn)此地址已經(jīng)存在arp 列表中，說明已經(jīng)被使用了
解決方案
后聯(lián)系運(yùn)營(yíng)商核實(shí)，確實(shí)此地址已經(jīng)在其他設(shè)備上配置，運(yùn)營(yíng)商修改后問題解決
建議與總結(jié)
出現(xiàn)這種問題的時(shí)候，如果發(fā)現(xiàn)配置沒有問題，可以看下這個(gè)地址本身是否存在問題，比如本案例中，地址已經(jīng)在其他設(shè)備上配置。
- 上一篇：AR2200 靜態(tài)路由track NQA不生效 2015/3/3
- 下一篇：AR2200-S做AC，無線用戶上網(wǎng)慢 2015/3/3