- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
03-NAT66命令
本章节下载： 03-NAT66命令 (189.97 KB)
display nat66 all命令用来显示所有的NAT66配置信息。
【命令】
display nat66 all
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
context-admin
context-operator
【举例】
# 显示所有的NAT66配置信息。
<Sysname> display nat66 all
NAT66 source information:
Totally 1 source rules.
Interface(outbound): GigabitEthernet1/2/5/1
Original prefix/prefix-length: 11::/64
Translated prefix/prefix-length: 22::/64
NAT66 destination information:
Totally 1 destination rules.
Interface(inbound): GigabitEthernet1/2/5/2
Original prefix/prefix-length: FD01:203:405::/48
Translated prefix/prefix-length: 1::/48
表1-1 display nat66 all命令显示信息描述表
|
字段 |
描述 |
|
NAT66 source information |
NAT66源地址转换的配置信息 |
|
NAT66 destination information |
NAT66目的地址转换的配置信息 |
|
Totally n source rules |
当前存在n条NAT66源地址转换规则 |
|
Totally n destination rules |
当前存在n条NAT66目的地址转换规则 |
|
Interface(outbound) |
配置了NAT66源地址转换的接口 |
|
Interface(inbound) |
配置了NAT66目的地址转换的接口 |
|
Original prefix/prefix-length |
转换前的前缀/前缀长度 |
|
Translated prefix/prefix-length |
转换后的前缀/前缀长度 |
【相关命令】
· nat66 prefix destination
· nat66 prefix source
display nat66 session命令用来显示NAT66会话，即经过NAT66地址转换处理的会话。
【命令】
display nat66 session [ chassis chassis-number slot slot-number ] [ verbose ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
context-admin
context-operator
【参数】
chassis chassis-number slot slot-number：显示指定成员设备的指定单板上的NAT66会话，chassis-number表示设备在IRF中的成员编号，slot-number表示单板所在的槽位号。若不指定该参数，则显示所有成员设备的所有单板上的NAT66会话。
verbose：显示NAT66会话的详细信息。如果不配置则显示会话的概要信息。
【使用指导】
如果不指定任何参数，则显示所有的NAT66会话的概要信息。
【举例】
# 显示指定slot上NAT66会话的概要信息。
<Sysname> display nat66 session slot 1
Slot 1 in chassis 1:
Initiator:
Source IP/port: FD01:203:405::1/4048
Destination IP/port: 2001:DB8:1::100/21
VPN instance/VLAN ID/Inline ID: -/-/-
Protocol: TCP(6)
Inbound interface: GigabitEthernet1/2/5/2
Total sessions found: 1
# 显示指定slot上NAT66会话的详细信息。
<Sysname> display nat session chassis 1 slot 1 verbose
Slot 1 in chassis 1:
Initiator:
Source IP/port: FD01:203:405::1/4048
Destination IP/port: 2001:DB8:1::100/21
VPN instance/VLAN ID/Inline ID: -/-/-
Protocol: TCP(6)
Inbound interface: GigabitEthernet1/2/5/2
Source security zone: Trust
Responder:
Source IP/port: 2001:DB8:1::100/21
Destination IP/port: 1:0:0:309::1/4048
VPN instance/VLAN ID/Inline ID: -/-/-
Protocol: TCP(6)
Inbound interface: GigabitEthernet1/2/5/1
Source security zone: Trust
State: TCP_ESTABLISHED
Application: FTP
Rule ID: -/-/-
Rule name:
Start time: 2018-12-10 09:19:28 TTL: 3585s
Initiator->Responder: 0 packets 0 bytes
Responder->Initiator: 0 packets 0 bytes
Total sessions found: 1
表1-2 display nat66 session命令显示信息描述表
|
字段 |
描述 |
|
Initiator |
发起方的会话信息 |
|
Responder |
响应方的会话信息 |
|
Source IP/port |
源IPv6地址/端口号 |
|
Destination IP/port |
目的IPv6地址/端口号 |
|
VPN instance/VLAN ID/Inline ID |
会话所属的MPLS L3VPN（暂不支持）/二层转发时会话所属的VLAN ID/二层转发时会话所属的INLINE。如果未指定则显示“-/-/-” |
|
Protocol |
传输层协议类型，取值包括：DCCP、ICMPv6、Raw IP、SCTP、TCP、UDP、UDP-Lite 括号中的数字表示协议号 |
|
Inbound interface |
报文的入接口 |
|
Source security zone |
源安全域，即入接口所属的安全域。若接口不属于任何安全域，则显示为“-” |
|
State |
会话状态 |
|
Application |
应用层协议类型，取值包括：FTP、DNS等，OTHER表示未知协议类型，其对应的端口为非知名端口 |
|
Rule ID |
安全策略规则的ID |
|
Rule name |
安全策略规则的名称 |
|
Start time |
会话创建时间 |
|
TTL |
会话剩余存活时间，单位为秒 |
|
Initiator->Responder |
发起方到响应方的报文数、报文字节数 |
|
Responder->Initiator |
响应方到发起方的报文数、报文字节数 |
|
Total sessions found |
当前查找到的会话的总数 |
【相关命令】
· reset nat66 session
display nat66 statistics命令用来显示NAT66统计信息。
【命令】
display nat66 statistics [ summary ] [ chassis chassis-number slot slot-number ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
context-admin
context-operator
【参数】
summary：显示NAT66统计信息的摘要信息。不指定该参数时，显示NAT66统计信息的详细信息。
chassis chassis-number slot slot-number：显示指定成员设备的指定单板上的NAT66统计信息，chassis-number表示设备在IRF中的成员编号，slot-number表示单板所在的槽位号。若不指定该参数，则显示所有成员设备的所有单板上的NAT66统计信息。
【举例】
# 显示所有NAT66统计信息的详细信息。
<Sysname> display nat66 statistics
Slot 1 in chassis 1:
Total session entries: 100
表1-3 display nat66 statistics命令显示信息描述表
|
字段 |
描述 |
|
Total session entries |
NAT66会话表项个数 |
# 显示所有NAT66统计信息的概要信息。
<Sysname> display nat66 statistics summary
Slot Sessions
1 100
表1-4 display nat66 statistics summary命令显示信息描述表
|
字段 |
描述 |
|
Sessions |
NAT66会话表项个数 |
nat66 prefix destination命令用来配置IPv6目的地址转换的前缀映射关系。
undo nat66 prefix destination命令用来删除IPv6目的地址转换前缀映射关系的配置。
【命令】
nat66 prefix destination original-ipv6-prefix prefix-length [ protocol pro-type [ global-port ] ] translated-ipv6-prefix prefix-length [ local-port ]
undo nat66 prefix destination original-ipv6-prefix prefix-length [ protocol pro-type [ global-port ] ] translated-ipv6-prefix prefix-length [ local-port ]
【缺省情况】
不存在IPv6目的地址转换的配置。
【视图】
接口视图
【缺省用户角色】
network-admin
context-admin
【参数】
original-ipv6-prefix：表示转换前的目的IPv6地址的前缀，即内部服务器向外提供服务时对外公布的外网IPv6地址前缀。
translated-ipv6-prefix：表示转换后的目的IPv6地址前缀，即内部服务器在内网中的IPv6地址前缀。
prefix-length：表示地址的前缀长度，取值范围为1～128。
protocol pro-type：指定协议类型。如果不指定该参数，则表示对所有协议类型的报文都生效。pro-type取值包括以下形式：
· 数字：取值范围为1～255（不支持50和51，分别对应ESP协议和AH协议）。
· 协议名称：取值包括ipv6-icmp、tcp和udp。
global-port：表示内网服务器向外提供服务时对外公布的外网端口号，取值范围为1～65535。
local-port：表示内部服务器在内网中的端口号，取值范围为1～65535。
【使用指导】
本命令用于内网中的服务器对外部网络提供服务的场景中时，例如给外部网络提供Web服务，或是FTP服务。通过在NAT66设备外网侧接口上配置内部服务器地址和外网地址的映射关系，外部网络用户能够通过指定的外网地址来访问内网服务器。
本命令用在NAT66设备的外网侧接口上，配置时需注意以下几点：
· 需要保证转换前后的目的IPv6地址前缀长度一致。
· 在同一个接口下，一个内网地址前缀和一个外网地址前缀必须是一对一的唯一映射关系。
· 不同接口下，同一个外网地址前缀不能映射为不同的内网地址前缀。
· 内部服务器向外提供服务时对外公布的外网IPv6地址前缀不能与NAT66设备的外网地址前缀以及访问内部服务器的外网主机地址前缀相同。
· 不能通过重复执行本命令来修改目的IPv6地址前缀的转换关系。如需修改，请先通过undo nat66 prefix destination命令删除已经存在的转换关系，再执行nat66 prefix destination命令。
不支持对 AH和ESP协议的报文进行NAT66目的地址转换。
【举例】
# 在接口GigabitEthernet1/2/5/1上配置IPv6目的地址转换的前缀映射关系，将IPv6地址前缀2001::/64转换为2101::/64。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/2/5/1
[Sysname-GigabitEthernet1/2/5/1] nat66 prefix destination 2001:: 64 2101:: 64
# 在接口GigabitEthernet1/2/5/1上配置IPv6目的地址转换的前缀映射关系，内部服务器向外提供服务时对外公布的外网IPv6地址前缀为2001::/64，端口号为64；PAT转换后内部服务器在内网中的IPv6地址前缀为2101::/64，端口号为200。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/2/5/1
[Sysname-GigabitEthernet1/2/5/1] nat66 prefix destination 2001:: 64 protocol tcp 100 2101:: 64 200
【相关命令】
· display nat66 all
nat66 prefix source命令用来配置IPv6源地址转换的前缀映射关系。
undo nat66 prefix source命令用来删除IPv6源地址转换前缀映射关系的配置。
【命令】
nat66 prefix source original-ipv6-prefix prefix-length translated-ipv6-prefix prefix-length [ pat ]
undo nat66 prefix source original-ipv6-prefix prefix-length translated-ipv6-prefix prefix-length [ pat ]
【缺省情况】
不存在IPv6源地址转换前缀映射关系的配置。
【视图】
接口视图
【缺省用户角色】
network-admin
context-admin
【参数】
original-ipv6-prefix：表示转换前的源IPv6地址前缀。
translated-ipv6-prefix：表示转换后的源IPv6地址前缀。
prefix-length：表示IPv6地址前缀长度，取值范围为1～128。
pat：表示使用PAT方式进行转换，即转换时使用报文的端口信息。如果未指定本参数，则表示转换时不进行端口转换。
【使用指导】
NAT66源地址转换功能主要应用在如下场景中：
· 单个内部网络和外部网络。使NAT66设备连接单个内部网络和外部网络，内部网络中的主机使用仅支持在本地范围内路由的IPv6地址前缀。当内部网络中的主机访问外部网络时，报文中的源IPv6地址前缀将被NAT66设备转换为全球单播IPv6地址前缀。
· 冗余和负载分担。一个IPv6网络去往另外一个IPv6网络的边缘位置存在多个NAT66设备，通过NAT66设备去往另一个IPv6网络的路径形成了等价路由，流量可以在这些NAT66设备上进行负载分担。这种情况下，可以在这些NAT66设备上配置相同的源地址转换规则，使得任意一台NAT66设备都可以处理不同站点间的IPv6流量。
· 多宿主。在多宿主的网络环境中，NAT66设备连接一个内部网络，同时连接到不同的外部网络。可以在NAT66设备的各个外网侧接口上配置地址转换，将同一个内网地址转换成不同的外网地址，实现同一个内部地址到多个外部地址的映射。
本命令用在NAT66设备的外网侧接口上，配置时需注意以下几点：
· 如果不进行端口转换，需要保证转换前后的源IPv6地址前缀长度一致。
· 在同一个接口下，一个内网地址前缀和一个外网地址前缀必须是一对一的唯一映射关系。
· 不同接口下，不同的内网地址前缀不能映射到同一个外网地址前缀。
· 转换后的源IPv6地址前缀不能与NAT66设备的外网地址前缀以及目的外网地址前缀相同。
· 不能通过重复执行本命令来修改源IPv6地址的转换关系。如需修改，请先通过undo nat66 prefix source命令删除已经存在的转换关系，再执行nat66 prefix source命令。
不支持对 AH和ESP协议的报文进行NAT66源地址转换。
【举例】
# 在接口GigabitEthernet1/2/5/1上配置IPv6源地址转换，将IPv6地址前缀FD9C:58ED:7D73:2::/64转换为2101::/64。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/2/5/1
[Sysname-GigabitEthernet1/2/5/1] nat66 prefix source fd9C:58ed:7d73:2:: 64 2101:: 64
# 在接口GigabitEthernet1/2/5/1上配置IPv6源地址转换，转换时使用报文的端口信息，将IPv6地址前缀FD9C:58ED:7D73:2::/64转换为2101::/64。
<Sysname> system-view
[Sysname] interface gigabitethernet 1/2/5/1
[Sysname-GigabitEthernet1/2/5/1] nat66 prefix source fd9C:58ed:7d73:2:: 64 2101:: 64 pat
【相关命令】
· display nat66 all
reset nat66 session命令用来删除NAT66会话。
【命令】
reset nat66 session [ chassis chassis-number slot slot-number ]
【视图】
用户视图
【缺省用户角色】
network-admin
context-admin
【参数】
chassis chassis-number slot slot-number：删除指定成员设备上指定单板的NAT会话，chassis-number表示设备在IRF中的成员编号，slot-number表示单板所在的槽位号。如果不指定该参数，则表示删除所有成员设备的所有单板上的NAT会话。
【举例】
# 删除指定slot上的NAT66会话。
<Sysname> reset nat66 session chassis 1 slot 1
【相关命令】
· display nat66 session
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
