所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

NE40E V800R010C00 配置指南 - NAT与IPv6过渡技术 01

评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
配置NAT64 ALG功能

配置NAT64 ALG功能

本节介绍集中式配置NAT64 ALG功能的主要过程。

应用环境

ALG(Application Level Gateway)即应用层网关。在实际应用中,很多应用层协议在协议报文中包含了用户IP地址、端口号等信息。由于NAT64只针对网络层地址、传输层端口做地址空间的映射,因此,需要一个应用层网关,对应用层协议中包含的IP地址、端口号等信息做同步的转换。NAT64 ALG就可以为特殊的应用程序提供透明转换的功能。

NAT64只能对用户流量报文中的IP地址和TCP/UDP头部的端口信息进行转换。对于一些特殊协议,例如FTP,其报文的数据部分可能包含IP地址或端口信息,如果不对这些数据部分中IP地址和端口等信息进行转化的话,就会出现不一致的情况,导致错误。解决这些特殊协议的NAT64转换问题的方法就是在NAT64实现中使用应用级网关ALG(Application Level Gateway)功能。ALG是特定的应用协议的转换代理,它和NAT64交互,使用NAT64的状态信息来改变封装在IP报文数据部分中的特定数据,并完成其他必需的工作以使应用协议可以跨越内外网运行。

前置任务

在配置NAT64 ALG功能之前,需要完成以下任务:

  • NAT64基本功能已经配置完成。
  • 集中式NAT64转换功能已经配置完成。

操作步骤

  1. 执行命令system-view,进入系统视图。
  2. 执行命令nat64 alg server-address server-ip [ end-ip ] protocol { all | ftp | dns | http },配置应用协议类型的NAT64 ALG的IPv4服务器地址列表。

  3. 执行命令commit,提交配置。
  4. 执行命令nat64 instance instance-name [ id id ],进入NAT64实例视图。
  5. 执行命令nat64 alg { all | dns | { ftp [ rate-threshold value ] } | http },配置NAT64 ALG功能检测的应用协议类型。

    在应用协议的NAT64 ALG的IPv4服务器地址或者地址列表配置完成之后,必须保证NAT64实例视图下对应应用协议的ALG功能使能,才能保证该应用协议的NAT64 ALG服务器地址配置生效。

  6. 执行命令commit,提交配置。

检查配置结果

配置NAT64 ALG功能后,可以通过查看已经配置的NAT64实例。

  • 执行命令display nat64 instance [ instance-name ],查看NAT64实例下的ALG配置信息。

    执行命令display nat64 instance,查看NAT64实例下的配置信息。

    <HUAWEI> display nat64 instance cpe1
    nat64 instance cpe1 id 100
     nat64 alg ftp
下载文档
更新时间:2018-07-12

文档编号:EDOC1100028549

浏览量:21133

下载量:211

平均得分:
本文档适用于这些产品
相关文档
相关版本
Share
上一页 下一页