V5和V7设备nat会话默认老化时长的查看及修改方式
V5路由器查看nat会话默认的老化时长如下:
nat aging-time命令用来设置地址转换表项的有效时间。undo nat aging-time用来将指定协议类型的地址转换表项的有效时间恢复为缺省情况。
缺省情况下,各协议的地址转换表项的有效时间如下:
1)DNS协议地址转换表项的有效时间为10秒;
2)FTP协议控制链路(ftp-ctrl)地址转换表项的有效时间为300秒;
3)FTP协议数据链路(ftp-data)地址转换表项的有效时间为300秒;
4)ICMP地址转换表项的有效时间为10秒;
5)NO-PAT转换方式下的私网地址和公网地址转换表项的有效时间为240秒;
6)PPTP协议地址转换表项的有效时间为300秒;
7)TCP地址转换表项的有效时间为300秒;
8)TCP协议fin、rst连接地址转换表项的有效时间为10秒;
9)协议syn连接地址转换表项的有效时间为10秒;
10)UDP地址转换表项的有效时间为240秒。
V7的设备nat aging-time命令已经取消,目前把nat会话转移到了session功能某块中,对应的协议和应用协议的默认的老化时长如下:
[H3C]display
session aging-time state //协议的老化时长
State Aging Time(s)
SYN
30
TCP-EST 3600
FIN 30
UDP-OPEN
30
UDP-READY 60
ICMP-REQUEST 60
ICMP-REPLY
30
RAWIP-OPEN 30
RAWIP-READY 60
UDPLITE-OPEN
30
UDPLITE-READY 60
DCCP-REQUEST 30
DCCP-EST
3600
DCCP-CLOSEREQ 30
SCTP-INIT 30
SCTP-EST
3600
SCTP-SHUTDOWN 30
ICMPV6-REQUEST 60
ICMPV6-REPLY
30
TCP-TIME-WAIT 2
TCP-CLOSE 2
[H3C]display
session aging-time application //应用的老化时长
Application
Aging time(s)
bootpc
120
bootps
120
dns
1
ftp
3600
ftp-data
240
gprs-data
60
gprs-sig
60
gtp-control
60
gtp-user
60
h225
3600
h245
3600
https
600
ils
3600
l2tp
120
mgcp-callagent
60
mgcp-gateway
60
netbios-dgm
3600
netbios-ns
3600
netbios-ssn
3600
ntp
120
pptp
3600
qq
120
ras
300
rip
120
rsh
60
rtsp
3600
sccp
3600
sip
300
snmp
120
snmptrap
120
sqlnet
600
stun
600
syslog
120
tacacs-ds
120
tftp
60
who
120
xdmcp
3600
others:
1200
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作