PT-05 — NAT i PAT
Kodowanie: UTF-8

METODA WSPÓLNA
1. Sprawdź warstwę fizyczną i oba końce przewodu.
2. Sprawdź stan interfejsu oraz komunikaty link/protocol.
3. Porównaj konfigurację lokalną z planem.
4. Zweryfikuj adresację, maskę, bramę i role VLAN/NAT/FHRP.
5. Odczytaj tablice przełączania, routingu lub stanu protokołu.
6. Dopiero potem sprawdź usługę aplikacyjną.
7. Wprowadź jedną poprawkę i powtórz pełny test.

USTERKA 1 — Inside/outside zamienione

Objaw:
nie powstają translacje

Możliwe przyczyny:
- role na złych interfejsach
- brak jednej roli

Kolejność diagnostyki:
1. show ip nat statistics
2. show run interface
3. porównaj plan

Polecenia:
show ip nat statistics
show running-config

Oczekiwany wynik:
G0/0 inside, G0/1 outside

Rozpoznanie:
klasyfikacja kierunku jest błędna

Naprawa:
przypisz właściwe role

Kontrola po naprawie:
wygeneruj świeży ruch i sprawdź translations

==================================================

USTERKA 2 — Błędna ACL

Objaw:
hosty nie są obejmowane NAT

Możliwe przyczyny:
- zła sieć
- zła wildcard

Kolejność diagnostyki:
1. show access-lists
2. porównaj źródło
3. sprawdź licznik

Polecenia:
show access-lists
show ip nat statistics

Oczekiwany wynik:
permit 192.168.10.0 0.0.0.255

Rozpoznanie:
ACL nie dopasowuje źródła

Naprawa:
popraw ACL 1

Kontrola po naprawie:
licznik i translacje rosną

==================================================

USTERKA 3 — Brak overload

Objaw:
wiele hostów nie korzysta poprawnie z jednego adresu

Możliwe przyczyny:
- komenda bez overload
- zły interfejs globalny

Kolejność diagnostyki:
1. show running-config
2. show ip nat translations
3. porównaj dwa hosty

Polecenia:
show running-config
show ip nat translations

Oczekiwany wynik:
komenda kończy się overload

Rozpoznanie:
konfiguracja nie realizuje PAT

Naprawa:
dodaj overload

Kontrola po naprawie:
ruch PC1 i PC2

==================================================

USTERKA 4 — Brak default route

Objaw:
R1 nie zna serwera publicznego

Możliwe przyczyny:
- brak /0
- zły next hop

Kolejność diagnostyki:
1. show ip route
2. ping 198.51.100.1
3. ping 203.0.113.10

Polecenia:
show ip route
ping

Oczekiwany wynik:
S* /0 via 198.51.100.1

Rozpoznanie:
problem dotyczy routingu przed NAT

Naprawa:
dodaj poprawny default

Kontrola po naprawie:
ping i translacje

==================================================

USTERKA 5 — Zła brama Server-PUBLIC

Objaw:
request dociera, odpowiedź nie wraca

Możliwe przyczyny:
- gateway inny niż 203.0.113.1
- puste pole

Kolejność diagnostyki:
1. sprawdź IP serwera
2. ping ISP
3. obserwuj reply

Polecenia:
Server IP Configuration
ping

Oczekiwany wynik:
brama 203.0.113.1

Rozpoznanie:
serwer nie ma drogi powrotnej

Naprawa:
ustaw właściwą bramę

Kontrola po naprawie:
test z obu PC