所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

NE40E V800R010C00 配置指南 - NAT与IPv6过渡技术 01

评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
配置DS-Lite ALG功能

配置DS-Lite ALG功能

一些协议的IP报文数据部分包含IP地址和端口号信息(如FTP和ICMP协议),为使这些协议报文正常进行DS-Lite转换,需要使能DS-Lite ALG功能。

应用场景

DS-Lite只能对用户流量报文中的IP地址和TCP/UDP头部的端口信息进行转换。对于一些特殊协议,例如FTP,其报文的数据部分可能包含IP地址或端口信息,如果不对这些数据部分中IP地址和端口等信息进行转化的话,就会出现不一致的情况,导致错误。解决这些特殊协议的DS-Lite转换问题的方法就是在DS-Lite实现中使用应用级网关ALG(Application Level Gateway)功能。ALG是特定的应用协议的转换代理,它和DS-Lite交互从而建立状态,使用DS-Lite的状态信息来改变封装在IP报文数据部分中的特定数据,并完成其他必需的工作以使应用协议可以跨越内外网运行。

前置任务

在配置DS-Lite ALG功能之前,需要完成以下任务:
  • 配置DS-Lite基本功能。
  • 配置分布式DS-Lite转换功能或集中式DS-Lite转换功能。

操作步骤

  1. 执行命令system-view,进入系统视图。
  2. 通过在DS-Lite实例视图或NAT策略模板下进行配置,请按照不同的视图进行使能DS-Lite ALG功能:
    1. 在DS-Lite实例视图下使能DS-Lite ALG功能

      1. 执行命令ds-lite instance instance-name [ id id ],进入ds-lite实例视图。
      2. 执行命令ds-lite alg { ftp [ rate-threshold rate-threshold-value ] | pptp | rtsp | sip | all },配置DS-Lite ALG功能检测的应用协议类型。

        缺省情况下,无论是否配置DS-Lite ALG功能,系统都默认使能ICMP的DS-Lite ALG功能。

      3. 执行命令commit,提交配置。

    2. 在NAT策略模板下使能DS-Lite ALG功能

      1. 执行命令nat-policy template template-name,创建NAT策略模板。

      2. 执行命令执行命令nat alg { all | ftp | pptp | rtsp | sip },配置DS-Lite ALG功能检测的应用协议类型。

        缺省情况下,无论是否配置DS-Lite ALG功能,系统都默认使能ICMP的DS-Lite ALG功能。

      3. 执行命令commit,提交配置。
      说明:

      NAT模板中的配置只有通过RADIUS服务器下发后才会生效。用户上线匹配RADIUS服务器下发策略模板,则该用户以NAT策略模板下的配置为准。

      当DS-Lite实例视图和NAT策略模板同时使能DS-Lite ALG功能,则以叠加的ALG配置为准。

检查配置结果

配置DS-Lite ALG功能后,可以通过查看已经配置的DS-Lite实例或NAT策略模板。

  • 执行命令display ds-lite instance [ instance-name ],查看DS-Lite实例下的ALG配置信息。

    <HUAWEI> display ds-lite instance cpe1
    ds-lite instance cpe1 id 100
     ds-lite alg ftp
  • 执行命令display nat-policy template [ template-name ],查看NAT策略模板下的ALG配置信息。

    <HUAWEI> display nat-policy template cpe1
    nat-policy template cpe1
     nat alg ftp
下载文档
更新时间:2018-07-12

文档编号:EDOC1100028549

浏览量:21036

下载量:209

平均得分:
本文档适用于这些产品
相关文档
相关版本
Share
上一页 下一页