NAT ALG与ASPF的关系补充及查看命令

• NAT ALG与ASPF的关系不仅体现在它们使用相同的配置命令，还体现在它们使用相同的协议识别机制。也就是说，防火墙通过对报文载荷的解析，来判断报文是否属于某种多通道协议，如FTP、H.323、SIP等。如果是，就会根据不同的场景，执行不同的操作。https://www.cnblogs.com/lsgxeva/p/10038757.html

• 在非NAT场景下，防火墙会为多通道协议自动开放相应的安全策略，即在server-map表中添加相应的条目，允许主从会话或主辅流之间的通信。这就是ASPF功能。https://zhuanlan.zhihu.com/p/437148737

• 在NAT场景下，防火墙除了为多通道协议自动开放相应的安全策略外，还会为其自动转换报文载荷中的IP地址和端口信息，即在NAT表中添加相应的条目，实现地址和端口的映射。这就是NAT ALG功能。https://blog.csdn.net/m0_48675050/article/details/119867302

• 如果想查看NAT ALG与ASPF的配置和状态，可以使用以下命令：

• display firewall alg enable：显示当前开启了哪些协议的ALG功能。https://blog.51cto.com/u_13817711/2522969

• display firewall alg configuration [ protocol ]：显示当前配置了哪些协议的ALG参数。***.***/lsgx/

• display firewall server-map [ protocol ]：显示当前server-map表中的条目信息。https://github.com/lsgxeva/

• display nat session [ protocol ]：显示当前NAT表中的会话信息。***.***/b/UmLG15o1/SketchBook

如果你想了解更多关于NAT ALG与ASPF的知识，你可以参考以下网页：

• ASPF与NAT ALG的工作原理与应用_alg功能-CSDN博客https://blog.csdn.net/m0_48675050/article/details/119867302

• 请描述ASPF原理和NAT ALG原理、区别和联系（HCIE-Security面试考试必会题型之四）https://blog.51cto.com/u_13817711/2522969