AR2200 NAT server 映射不上(shàng)，提示ARP沖突
2015/3/3 17:09:15點擊：
問題描述
AR2200 配置nat server 提示報錯
[Huawei-GigabitEthernet0/0/0]nat server protocol tcp global x.x.x.2 9008 inside 192.168.130.11 8080
Error: The address conflicts with interface or ARP IP.---------------配置提示報錯！
[Huawei-GigabitEthernet0/0/0]
主要配置如下
interface GigabitEthernet0/0/0
ip address x.x.x3 255.255.255.0
nat server protocol tcp global current-interface 2121 inside 10.0.1.10 2121
nat server protocol tcp global current-interface www inside 192.168.130.10 8008
nat outbound 2000
#
interface GigabitEthernet0/0/1
ip address 10.0.0.1 255.255.255.0
traffic-policy p1 inbound
#
interface GigabitEthernet0/0/2
ip address 10.0.1.1 255.255.255.0
traffic-policy p1 inbound
nat outbound 2000
#
[Huawei-GigabitEthernet0/0/0]nat server protocol tcp global x.x.x.2 9008 inside 192.168.130.11 8080
Error: The address conflicts with interface or ARP IP.---------------配置提示報錯！
[Huawei-GigabitEthernet0/0/0]
主要配置如下
interface GigabitEthernet0/0/0
ip address x.x.x3 255.255.255.0
nat server protocol tcp global current-interface 2121 inside 10.0.1.10 2121
nat server protocol tcp global current-interface www inside 192.168.130.10 8008
nat outbound 2000
#
interface GigabitEthernet0/0/1
ip address 10.0.0.1 255.255.255.0
traffic-policy p1 inbound
#
interface GigabitEthernet0/0/2
ip address 10.0.1.1 255.255.255.0
traffic-policy p1 inbound
nat outbound 2000
#
處理(lǐ)過程
從GigabitEthernet0/0/0接口配置上(shàng)看，并沒有(yǒu)使用x.x.x.2 這個(gè)地址，但(dàn)為什麽還(hái)會(huì)存在沖突報錯呢，
懷疑是這個(gè)地址在已經在其他地方使用了
我們再次更換一個(gè)地址驗證
interface GigabitEthernet0/0/0
nat server protocol tcp global x.x.x.4 9008 inside 192.168.130.11 8080
更換一個(gè)119的公網地址，映射成功，再次證明(míng)是地址本身的問題
通(tōng)過display arp 查看
dis arp
IP ADDRESS MAC ADDRESS EXPIRE(M) TYPE INTERFACE VPN-INSTANCE
VLAN/CEVLAN PVC
------------------------------------------------------------------------------
x.x.x.2 e468-a352-1180 11 D-0 GE0/0/0
發現此地址已經存在arp 列表中，說明(míng)已經被使用了
懷疑是這個(gè)地址在已經在其他地方使用了
我們再次更換一個(gè)地址驗證
interface GigabitEthernet0/0/0
nat server protocol tcp global x.x.x.4 9008 inside 192.168.130.11 8080
更換一個(gè)119的公網地址，映射成功，再次證明(míng)是地址本身的問題
通(tōng)過display arp 查看
dis arp
IP ADDRESS MAC ADDRESS EXPIRE(M) TYPE INTERFACE VPN-INSTANCE
VLAN/CEVLAN PVC
------------------------------------------------------------------------------
x.x.x.2 e468-a352-1180 11 D-0 GE0/0/0
發現此地址已經存在arp 列表中，說明(míng)已經被使用了
解決方案
後聯系運營商核實，确實此地址已經在其他設備上(shàng)配置，運營商修改後問題解決
建議與總結
出現這種問題的時(shí)候，如果發現配置沒有(yǒu)問題，可(kě)以看下這個(gè)地址本身是否存在問題，比如本案例中，地址已經在其他設備上(shàng)配置。
- 上(shàng)一篇：AR2200 靜态路由track NQA不生(shēng)效 2015/3/3
- 下一篇：AR2200-S做(zuò)AC，無線用戶上(shàng)網慢 2015/3/3