NAT |
您所在的位置:网站首页 › 恐怖地下室中文 › NAT |
配置DNS Mapping之后,发出的报文会经过CPU处理后转发。报文数量大时,会造成CPU占用率高。 CPU持续占用率高并影响使用时,建议删除DNS Mapping配置并关闭DNS ALG功能以阻止报文上送CPU,从而降低CPU占用率。同时在内网侧接口下增加相应的NAT Server配置,在保护设备的同时满足用户的使用需求。 内网用户通过域名访问内网服务器时,发送域名请求到DNS Server,DNS Server将此域名对应的公网IP地址封装在回应报文中。在配置了DNS Mapping和ALG功能的情况下,路由器向内网用户转发DNS回应报文时,会将其中封装的公网IP地址转换为内网IP地址。但删除DNS Mapping和ALG配置后,路由器无法进行此项IP地址转换。在内网侧接口下增加NAT Server配置,可以使公网IP地址转换为内网服务器地址,满足内网用户访问内网服务器的需求。 具体配置步骤如下。 在NAT设备上执行命令undo nat alg enable关闭DNS ALG功能,并执行命令undo nat dns-map删除DNS Mapping配置。在内网侧的接口下使用命令nat server增加相应的NAT Server配置,在内网用户访问内网服务器时,将服务器公网地址转换为内网地址。如下所示,首先关闭DNS ALG功能并删除DNS Mapping配置。 system view [Huawei] undo nat dns-map www.bz2z.com 1.1.1.1 80 tcp [Huawei] undo nat dns-map bz2z.com 1.1.1.1 80 tcp假设公网端口为GE0/0/0,内网端口为GE0/0/1。查看公网端口配置。 [Huawei] interface gigabitethernet 0/0/0 [Huawei-GigabitEthernet0/0/0] display this # interface GigabitEthernet0/0/0 ip address 1.1.1.2 255.255.255.0 nat server protocol tcp global current-interface 80 inside 192.168.1.100 80 nat outbound 3001 [Huawei-GigabitEthernet0/0/0] quit在内网入接口配置NAT Server,并将公网口NAT Server配置中关键字current-interface修改为指定的公网接口。 [Huawei-GigabitEthernet0/0/1] nat server protocol tcp global interface gigabitethernet 0/0/0 80 inside 192.168.1.100 80此时CPU占用率下降,内网用户也可以正常访问内网服务器。 |
今日新闻 |
点击排行 |
|
推荐新闻 |
图片新闻 |
|
专题文章 |
CopyRight 2018-2019 实验室设备网 版权所有 win10的实时保护怎么永久关闭 |