在Cisco IOS上如何限制NAT的单用户连接数

网络 路由交换
路由器是我们常用的网络设备,那么我们要如何进行限制NAT单用户的连接数呢?具体的操作步骤是什么呢?下面的文章将给予你详细的介绍。

本文主要从技术手段,详细的向大家介绍了IOS如何去利用NAT单用户限制用户的连接数,那么我们要怎么去操作呢?相信看完此文会对你有所帮助。

在Cisco IOS 12.3(4)T 后的IOS软件上支持NAT的单用户限制,即可以对做地址转换的单个IP限制其NAT的表项数,因为P2P类软件如BT的一大特点就是同时会有很多的连接数,从而占用了大量的NAT表项,因此应用该方法可有效限制BT的使用,比如我们为IP 10.1.1.1设置最大的NAT表项数为200;正常的网络访问肯定够用了,但如果使用BT,那么很快此IP的NAT表项数达到200,一旦达到峰值,该IP的其他访问就无法再进行NAT转换,必须等待到NAT表项失效后,才能再次使用,这样即有效地保护了网络的带宽,同时也达到了警示的作用。

例如限制IP地址为10.1.1.1的主机NAT的条目为200条,配置如下:

ip nat translation max-entries host 10.1.1.1 200

如果想限制所有主机,使每台主机的NAT条目为200,可进行如下配置:

ip nat translation max-entries all-host 200

限制或禁止在特定时间段内的BT下载

校园网络工作时间内限制或者禁止BT下载,这样工作时间内不会有BT下载流量和关键业务竞争,也充分保护了校园网络关键业务。同时,在非工作时间,校园网络也可以自行利用高速的网络资源。以Cisco设备为例,具体命令为:

time-range test

periodic daily 20:00 to 23:00

access-list 130 permit tcp any any range 6881 6890 time-range test

access-list 130 permit tcp any range 6881 6890 any time-range test

保证关键业务专用动态带宽

将校园网络关键业务划分到专用动态带宽中间,BT下载使用剩余带宽,避免两者竞争。

某些特定校园网络会使用BT下载提供服务。对于这样的校园网络,由于BT下载具有很高的侵略性,因此需要使用保护机制来保障其他关键业务的正常运行。网络管理员可以通过一些管理软件或者网络硬件配置,针对应用流进行较细粒度的速率限制,例如将BT用户下载的优先级限制为5(0最高,7最低),带宽限制为64kbps,这样可以确保BT软件使用的同时不会影响其他业务的开展,充分保护这些应用。剩余的网络资源可以全部提供给BT下载使用。

 

【编辑推荐】

  1. 常用思科路由器密码恢复经典案例
  2. 思科路由器口令恢复办法全解
  3. 思科路由器安全性管理
  4. cisco路由器配置ACL详解
  5. cisco路由器启动进程
责任编辑:chenqingxiang 来源: itmop
相关推荐

2010-08-23 13:27:25

NAT表项

2011-07-14 11:03:22

2010-04-06 14:16:59

CentOS系统

2010-03-03 10:51:07

2018-12-03 14:15:36

SUSE 12 Lin单用户模式命令

2010-01-06 09:35:55

2019-08-27 08:32:01

nginx访问频率下载速率

2022-01-05 22:39:35

SQL单用户模式

2010-02-26 17:47:07

2011-07-22 16:26:50

SDE最大连接数

2010-05-31 18:41:10

MySQL连接数

2010-02-02 17:38:17

2010-03-22 17:52:13

2009-10-12 19:45:58

Windows 7连接数限制

2021-07-02 10:42:55

MySQL连接数管理

2011-04-07 14:17:56

2010-05-19 19:05:11

2010-11-08 14:40:46

SQL Server连

2010-05-20 14:04:11

2010-08-03 13:56:57

路由器连接
点赞
收藏

51CTO技术栈公众号