所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

NE40E V800R010C00 配置指南 - NAT与IPv6过渡技术 01

评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
创建DS-Lite地址池

创建DS-Lite地址池

创建DS-Lite地址池,可以将可用的公网IPv4地址段分配给指定的DS-Lite实例,以便其进行私网IPv4地址与公网IPv4地址的转换。

背景信息

目前DS-Lite仅支持NAPT(Network Address Port Translation)的转换方式,NAPT是一种映射IP地址和端口号的技术,可以将私网IP和私网端口映射到公网IP和公网端口,即将带有内部地址的IP数据报文的源地址映射到同一外部地址,同时将这些源地址的源端口号转换为不同端口号。通过配置DS-Lite实例以用户报文的五元组或三元组信息选择DS-Lite转换地址,进行公私网地址的转换。

操作步骤

  1. 执行命令system-view,进入系统视图。
  2. 执行命令ds-lite instance instance-name [ id id ],进入DS-Lite实例视图。
  3. 任选其中一种方式配置DS-Lite地址池:

    • 执行命令ds-lite address-group address-group-name group-id group-id start-address { mask { mask-length | mask } | end-address } [ vpn-instance vpn-instance-name ],创建单个DS-Lite地址池的单段公网段。

      • 通过ds-lite address-group命令携带start-address mask参数方式配置公网地址段

      • 通过ds-lite address-group命令携带start-addressend-address参数方式配置公网地址段的起始地址段

      推荐使用以mask方式配置,当DS-Lite公网地址池配置为掩码方式时,发布的路由长度与ds-lite address-group中的掩码相同;地址池配置为按照从start-addressend-address的起始地址段方式时,发布的路由长度是32位。

    • 执行命令ds-lite address-group address-group-name [ group-id group-id [ vpn-instance vpn-instance-name ] ],进入DS-Lite地址池视图,然后执行命令section section-num start-ip-address { mask { mask-length | mask-ip } | end-ip-address },创建单个DS-Lite地址池的多段公网段。

      • 通过section命令携带start-address mask参数方式配置公网地址段

      • 通过section命令携带start-addressend-address参数方式配置公网地址段的起始地址段

      推荐使用以mask方式配置,当DS-Lite公网地址池配置为掩码方式时,发布的路由长度与ds-lite address-group中的掩码相同;地址池配置为按照从start-addressend-address的起始地址段方式时,发布的路由长度是32位。在同一个DS-Lite地址池视图下,可以执行多次section命令创建多个地址段,而通过ds-lite address-group命令创建的地址段只能创建一次。

    说明:

    公网地址池的地址不能跟接口地址重复。

    DS-Lite地址池不能与DHCP服务器地址重叠,否则会报互斥信息。

  4. (可选)排除指定DS-Lite地址池中的单个或者某段地址。

    • 若采用ds-lite address-group方式分配地址池,执行命令ds-lite address-group address-group-name exclude-ip-address start-address [ end-address ]。

      如果想要排除DS-Lite地址池中某些地址或地址段,必须划分该地址池为多个小地址池,可以执行相同的命令。为了解决此问题,执行命令ds-lite address-group exclude-ip-address排除该地址池中单个或多段地址。排除需要的地址或地址段以后,你只需要执行一次该命令以此简化操作。

    • 若采用section方式分配地址池,执行命令section section-id exclude-ip-address start-address [ end-address ]。

      为了排除DS-Lite地址池section中的指定单个或者某段地址,需要将地址池section(排除了指定单个或者某段地址的部分)拆分成多个小地址池,并且对各小地址池分别进行相同的进一步配置或操作。为了解决这个问题,可以执行section exclude-ip-address命令来排除DS-Lite地址池section中的指定单个或者某段地址。排除以后,只需要对该地址池直接进行进一步配置或操作,这些配置或操作会自然地将exclude-ip-address地址排除在外。

  5. (可选)在DS-Lite实例视图下执行命令section section-num lock,锁定地址池的某段地址。

    被锁定的地址段地址不再分配给用户使用,需要执行命令undo section才能重新恢复此地址段的使用。

  6. (可选)在DS-Lite实例视图下执行命令ds-lite filter mode full-cone,将DS-Lite实例下所有的地址池转换模式配置为全圆锥模式。
  7. 执行命令commit,提交配置。
下载文档
更新时间:2018-07-12

文档编号:EDOC1100028549

浏览量:19846

下载量:204

平均得分:
本文档适用于这些产品
相关文档
相关版本
Share
上一页 下一页