所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

NE40E V800R010C00 配置指南 - NAT与IPv6过渡技术 01

评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
配置DS-Lite日志功能

配置DS-Lite日志功能

通过配置DS-Lite日志功能,可以实时记录DS-Lite转换信息,加强设备的可维护性。

背景信息

DS-Lite日志是DS-Lite设备在进行NAT转换时生成的一种系统信息,该信息包含NAT用户的一些基本信息和DS-Lite转换信息等,它用于记录内网用户访问外部网络的情况,同时也记录外部用户对内网服务器的访问。内网用户通过DS-Lite设备访问外部网络时,多个用户共用一个外网地址,从而无法定位访问网络的用户。利用日志功能可以实时跟踪、记录内网用户访问外部网络的情况,增强网络的可维护性。

操作步骤

  1. 执行命令system-view,进入系统视图。
  2. 执行命令nat log rate rate-value,配置DS-Lite日志发送速率。
  3. 执行命令commit,提交配置。
  4. 执行命令ds-lite instance instance-name [ id id ],进入DS-Lite实例视图。
  5. 执行命令ds-lite log session enable [ elog | syslog ],使能DS-Lite日志功能。
  6. 执行命令ds-lite log user enable [ syslog | netstream ],使能DS-Lite用户日志功能。
  7. 执行命令ds-lite log host host-ip-address host-port source source-ip-address source-port name host-name [ vpn-instance vpn-instance-name ],配置DS-Lite日志主机的信息。
  8. (可选)执行命令ds-lite log radius enable,使能DS-Lite RADIUS日志功能。

    当设备配置成半动态端口段预分配模式,初始分配的端口段耗尽时会自动增量扩展可使用的端口段,这时设备需要发送RADIUS日志时,必须使能半动态分配RADIUS日志功能。

  9. (可选)执行命令ds-lite log send-mode { session-start-only | session-end-only },配置DS-Lite日志发送模式。
  10. 执行命令commit,提交配置。
  11. (可选)灵活定制DS-Lite的日志模板。

    1. 执行命令quit,退回系统视图。

    2. 执行命令nat syslog flexible template { user | session },创建NAT syslog灵活日志模板并进入NAT灵活日志模板视图。

    3. (可选)执行命令ds-lite time local,配置日志中的显示时间为本地时间。

    4. 进入DS-Lite灵活流日志模板视图,执行命令ds-lite position设置DS-Lite灵活流日志的模板;进入DS-Lite灵活用户日志模板视图,执行命令ds-lite position设置DS-Lite灵活用户日志的模板。

    5. 执行命令commit,提交配置。

    6. 执行命令quit,退回系统视图。

    7. 执行命令nat syslog descriptive format flexible template { session | user },配置日志的绑定灵活日志模板。

  12. (可选)执行命令nat syslog descriptive format { cn | type2 | type3 },将NAT的Syslog日志格式配置为扩展格式。
  13. 执行命令commit,提交配置。
下载文档
更新时间:2018-07-12

文档编号:EDOC1100028549

浏览量:20102

下载量:206

平均得分:
本文档适用于这些产品
相关文档
相关版本
Share
上一页 下一页