NAT

您所在的位置:网站首页 恐怖地下室中文 NAT

NAT

2024-07-12 11:51:54| 来源: 网络整理| 查看: 265

配置DNS Mapping之后,发出的报文会经过CPU处理后转发。报文数量大时,会造成CPU占用率高。

CPU持续占用率高并影响使用时,建议删除DNS Mapping配置并关闭DNS ALG功能以阻止报文上送CPU,从而降低CPU占用率。同时在内网侧接口下增加相应的NAT Server配置,在保护设备的同时满足用户的使用需求。

内网用户通过域名访问内网服务器时,发送域名请求到DNS Server,DNS Server将此域名对应的公网IP地址封装在回应报文中。在配置了DNS Mapping和ALG功能的情况下,路由器向内网用户转发DNS回应报文时,会将其中封装的公网IP地址转换为内网IP地址。但删除DNS Mapping和ALG配置后,路由器无法进行此项IP地址转换。在内网侧接口下增加NAT Server配置,可以使公网IP地址转换为内网服务器地址,满足内网用户访问内网服务器的需求。

具体配置步骤如下。

在NAT设备上执行命令undo nat alg enable关闭DNS ALG功能,并执行命令undo nat dns-map删除DNS Mapping配置。在内网侧的接口下使用命令nat server增加相应的NAT Server配置,在内网用户访问内网服务器时,将服务器公网地址转换为内网地址。

如下所示,首先关闭DNS ALG功能并删除DNS Mapping配置。

system view [Huawei] undo nat dns-map www.bz2z.com 1.1.1.1 80 tcp [Huawei] undo nat dns-map bz2z.com 1.1.1.1 80 tcp

假设公网端口为GE0/0/0,内网端口为GE0/0/1。查看公网端口配置。

[Huawei] interface gigabitethernet 0/0/0 [Huawei-GigabitEthernet0/0/0] display this # interface GigabitEthernet0/0/0 ip address 1.1.1.2 255.255.255.0 nat server protocol tcp global current-interface 80 inside 192.168.1.100 80 nat outbound 3001 [Huawei-GigabitEthernet0/0/0] quit

在内网入接口配置NAT Server,并将公网口NAT Server配置中关键字current-interface修改为指定的公网接口。

[Huawei-GigabitEthernet0/0/1] nat server protocol tcp global interface gigabitethernet 0/0/0 80 inside 192.168.1.100 80

此时CPU占用率下降,内网用户也可以正常访问内网服务器。



【本文地址】

公司简介

联系我们

今日新闻


点击排行

实验室常用的仪器、试剂和
说到实验室常用到的东西,主要就分为仪器、试剂和耗
不用再找了,全球10大实验
01、赛默飞世尔科技(热电)Thermo Fisher Scientif
三代水柜的量产巅峰T-72坦
作者:寞寒最近,西边闹腾挺大,本来小寞以为忙完这
通风柜跟实验室通风系统有
说到通风柜跟实验室通风,不少人都纠结二者到底是不
集消毒杀菌、烘干收纳为一
厨房是家里细菌较多的地方,潮湿的环境、没有完全密
实验室设备之全钢实验台如
全钢实验台是实验室家具中较为重要的家具之一,很多

推荐新闻


图片新闻

实验室药品柜的特性有哪些
实验室药品柜是实验室家具的重要组成部分之一,主要
小学科学实验中有哪些教学
计算机 计算器 一般 打孔器 打气筒 仪器车 显微镜
实验室各种仪器原理动图讲
1.紫外分光光谱UV分析原理:吸收紫外光能量,引起分
高中化学常见仪器及实验装
1、可加热仪器:2、计量仪器:(1)仪器A的名称:量
微生物操作主要设备和器具
今天盘点一下微生物操作主要设备和器具,别嫌我啰嗦
浅谈通风柜使用基本常识
 众所周知,通风柜功能中最主要的就是排气功能。在

专题文章

    CopyRight 2018-2019 实验室设备网 版权所有 win10的实时保护怎么永久关闭