網(wǎng)吧的組建與維護__論文-資料下載頁
2025-01-13 17:44本頁面
【正文】 個命令，所有用戶的連接會全部中斷。 （3）使用clear ip nat translations global命令加上IP地址，可以清除地址池中某個公網(wǎng)地址相關(guān)的會話數(shù)，該命令會影響部分用戶的部分應(yīng)用，需要謹慎使用。 （4）使用clear ip nat translations local命令加上IP地址，可以清除某個用戶的所有會話數(shù)。 （5）使用clear ip nat translations命令加上IP地址和端口號，可以根據(jù)公網(wǎng)地址＋端口號清除某一個條轉(zhuǎn)換記錄。 （6）使用clear ip nat translations list 加上acl可以清除某一段源地址的用戶的所有會話數(shù)。以上命令在維護診斷故障的時候可靈活的選擇應(yīng)用，需要注意業(yè)務(wù)正常的時候，部分命令使用后對多數(shù)用戶業(yè)務(wù)會產(chǎn)生影響，需要謹慎使用。 系統(tǒng)當(dāng)前最大可用的動態(tài)轉(zhuǎn)換條目數(shù)可以通過IP pool中的global ip數(shù)量大致計算，一般一個IP地址對應(yīng)大約6萬個轉(zhuǎn)換條目，而整個系統(tǒng)當(dāng)前版本支持256K左右的轉(zhuǎn)換條目，缺省情況下，當(dāng)?shù)刂窋?shù)大于5個以后就沒什么區(qū)別了。使用show ip nat statistics命令查看當(dāng)前動態(tài)的nat轉(zhuǎn)換條目，如果接近或者等于最大的可用條目數(shù)，nat資源不足，那么用戶上網(wǎng)可能會受到影響。 NAT資源不足有幾種情況：1． 網(wǎng)絡(luò)規(guī)模擴張，用戶量增大導(dǎo)致的NAT資源不足這種情況通?？梢詮膕how ip nat statistics中看出本地用戶數(shù)量已經(jīng)大于以前的數(shù)量，而地址池的數(shù)量還是以前的數(shù)量。建議措施：(1)擴充地址池(2)結(jié)合網(wǎng)絡(luò)情況降低調(diào)整一些應(yīng)用的老化時間（但是可能會影響CPU）(3)設(shè)備擴容，用戶流量異常導(dǎo)致NAT資源不足通常發(fā)現(xiàn)用戶量有限，而NAT條目暴漲，可能是用戶流量異常導(dǎo)致三層流保障造成。使用show ip nat count byused/bymax查看用戶的當(dāng)前、歷史NAT條目是否異常。如果某個用戶的條目明顯大于其它，肯定是該用戶流量有問題（可能是用戶中毒、使用BT下載等工具、用戶私設(shè)置代理導(dǎo)致實際用戶量明顯大于現(xiàn)有用戶量等原因）建議措施：(1)用戶殺毒，同時用戶端口設(shè)置ACL禁掉一些病毒端口，包括ICMP包等(2)使用ip nat translation maximal 命令對每個用戶的最大會話數(shù)進行限制，這樣設(shè)(3)置后對使用量最高的這些用戶會有影響，但是保證了其它大部分用戶的正常業(yè)務(wù)。(4)具體數(shù)值可根據(jù)用戶種類和網(wǎng)絡(luò)資源實際情況限制，可以參考平時使用show ip nat count byuse/bymax命令維護的內(nèi)容。(5)調(diào)整老化時間(6)整改非法代理(7)擴充地址池緊急情況下，對于個別嚴重異常的用戶影響到其它用戶上網(wǎng)的情況，可以使用clear ip nat local命令清除用戶的nat轉(zhuǎn)換條目。對于個別的軟件出現(xiàn)異常（比如），可能是老化時間設(shè)置不正確造成，需要盡可能調(diào)查清楚該應(yīng)用的協(xié)議端口號，有選擇的調(diào)整該該端口號的老化時間，不要籠統(tǒng)的調(diào)整所有TCP或者UDP的老化時間，否則可能影響其它業(yè)務(wù)，造成nat資源枯竭的故障或者用戶上網(wǎng)異常等現(xiàn)象。結(jié)束語NAT技術(shù)通過使用少量的全局地址代表大量的局部地址的方式，實現(xiàn)了內(nèi)部網(wǎng)絡(luò)訪問外部網(wǎng)絡(luò)的功能；同時隱藏了內(nèi)部網(wǎng)絡(luò)的結(jié)構(gòu)，具有一定的安全性能。但它主要存在以下三點不足：一是當(dāng)連接外網(wǎng)的鏈路帶寬低于10Mbit/s速率時，地址轉(zhuǎn)換基本不影響網(wǎng)絡(luò)性能，但當(dāng)速率高于10Mbit/s時，地址轉(zhuǎn)換將對路由器性能產(chǎn)生一定影響；二是由于需要對數(shù)據(jù)報文進行IP地址的轉(zhuǎn)換。因此所涉及的IP數(shù)據(jù)報的報頭不能被加密，在應(yīng)用協(xié)議中，如果報文中有地址或端口需要轉(zhuǎn)換，則報文首部不能被加密；三是網(wǎng)絡(luò)調(diào)試變得更加困難，因為內(nèi)部網(wǎng)絡(luò)主機的IP地址被屏蔽了。另外，使用NAT技術(shù)解決IP地址緊缺問題是一種短期的解決方案，長期的解決方案是使用IPV6網(wǎng)絡(luò)協(xié)議，由于IPV6的地址空間為2128，因此不存在地址不足的問題。致 謝感謝劉訓(xùn)星老師，是您的悉心指導(dǎo)，才使我得以順利完成畢業(yè)論文。感謝您讓我懂得了無論做什么事都要保持腳踏實地勤勉務(wù)實的作風(fēng)，這才是獲得成功的基礎(chǔ)。在論文的選題、開題、撰寫的每一個環(huán)節(jié)，都無不得到您的悉心指導(dǎo)和幫助。特別是在撰寫部分，在您的精心指導(dǎo)從不厭煩的情況下，我才取得了今天的成績。同時，我也要感謝計算機系授課的各位老師，正是由于他們的傳道、授業(yè)、解惑，讓我學(xué)到了專業(yè)知識，而且讓我掌握了學(xué)習(xí)的方法，更教會了我做人處事的道理，在此表示感謝。雖然我的論文并不是太好，但是，在以后的生活中我會更加的努力。感謝我的母校宣城職業(yè)技術(shù)學(xué)院，是它提供了一個良好的學(xué)習(xí)環(huán)境和生活環(huán)境，讓我的大學(xué)生活多姿多彩。參考文獻[1](NAT)技術(shù)及其在校園網(wǎng)中的應(yīng)用[J].科技情報開發(fā)與經(jīng)濟,2007[2][J].電腦知識與技術(shù)(學(xué)術(shù)交流),2007[3]李義勇,張煥遠,李風(fēng)燕,[J].中國教育信息化,2007[4]孫紅科,[J].科技信息(科學(xué)教研),2007[5]、域名、域名服務(wù)器廈其關(guān)系[J].網(wǎng)絡(luò)與信息,2007[6](NAT)技術(shù)在Intranet中的應(yīng)用[J].甘肅科技縱橫,2007[7][J].長春大學(xué)學(xué)報,2007[8][J].長沙通信職業(yè)技術(shù)學(xué)院學(xué)報,2007[9][J].科技咨詢導(dǎo)報,2007[10][J].重慶文理學(xué)院學(xué)報(自然科學(xué)版),200721
畢業(yè)設(shè)計相關(guān)推薦
鄂ICP備17016276號-1