【正文】 address portno刪除IPv4側(cè)報文的靜態(tài)映射undo natpt v4bound static IPV4 address IPV6 address刪除IPv4側(cè)報文的DPAT靜態(tài)映射undo natpt v4bound static v6server protocol type IPv4address portno IPv6address portnoamp。 說明：如果含有可選關(guān)鍵字v6server，表明是從IPv4側(cè)報文到目的地址的映射。因為DNSALG不支持PAT（Port Address Translation），如果地址池很小，映射時就很可能會沒有可用地址。靜態(tài)PAT命令可以幫助IPv4側(cè)報文的地址轉(zhuǎn)換，節(jié)省全球單播地址。IPv4和IPv6的portno取值范圍都是1～12287。 配置IPv6側(cè)報文的靜態(tài)映射IPv6側(cè)報文的映射指的是IPv6到IPv4報文的轉(zhuǎn)換。NAPT就會把IPv6報文的源地址轉(zhuǎn)換為IPv4地址。缺省情況下，相反的轉(zhuǎn)換規(guī)則同樣成立，適用于IPv4到IPv6地址的轉(zhuǎn)換。表27 配置IPv6側(cè)報文的靜態(tài)映射操作命令定義IPv6側(cè)報文的靜態(tài)映射natpt v6bound static IPv6address IPv4address刪除IPv6側(cè)報文的靜態(tài)映射undo natpt v6bound static IPv6address IPv4address 配置NATPT地址池地址池是一組連續(xù)的IPv4地址。當(dāng)內(nèi)部網(wǎng)絡(luò)的數(shù)據(jù)包通過NATPT發(fā)送到外部網(wǎng)絡(luò)，它就會在地址池中選擇一個地址作為IPv6報文轉(zhuǎn)換后的源地址。請在系統(tǒng)視圖下進行下列配置。表28 配置NATPT地址池操作命令定義地址池natpt addressgroup groupnumber startaddress endaddress刪除地址池undo natpt addressgroup groupnumber. 注意：地址池與地址轉(zhuǎn)換的某個ACL建立連接后，不允許被刪除。 配置IPv4側(cè)報文的動態(tài)映射根據(jù)配置命令時使用的選項來識別要轉(zhuǎn)換的地址。IPv4側(cè)的報文映射需要ACL名稱/號和前綴列表。如果從IPv4域發(fā)出的報文符合ACL名稱/號，地址轉(zhuǎn)換時就會在前面加上命令指定的前綴。表29 配置IPv4側(cè)報文的動態(tài)映射操作命令定義IPv4側(cè)報文的動態(tài)映射natpt v4bound dynamic acl [ number aclnumber | name aclname ] prefix prefix刪除IPv4側(cè)報文的動態(tài)映射undo natpt v4bound dynamic acl [ number aclnumber | name aclname ] 配置IPv6側(cè)報文的動態(tài)映射IPv6側(cè)報文動態(tài)映射指的是NATPT從IPv4地址池中選擇地址來完成IPv6到IPv4報文的轉(zhuǎn)換。這些轉(zhuǎn)換后的IPv4地址是從地址池中動態(tài)分配的。命令中提供了四種組合：l 組合1：ACL與地址池的組合當(dāng)報文進行從IPv6域到IPv4域的穿越時，如果存在已命名或已編號的ACL來對IPv6報文的源地址進行識別，通過后的IPv6源地址就會轉(zhuǎn)換為配置命令中指定地址組中的IPv4地址。l 組合2：ACL與接口地址的組合當(dāng)報文進行從IPv6域到IPv4域的穿越時，如果存在已命名或已編號的ACL來對IPv6報文的源地址進行識別，通過后的IPv6源地址就會轉(zhuǎn)換為配置命令中接口的IPv4地址。l 組合3：前綴與地址池的組合如果IPv6報文的目的地址包含動態(tài)映射中配置的96位前綴，IPv6源地址就會轉(zhuǎn)換為配置命令中指定地址組中的IPv4地址。l 組合4：前綴與接口地址的組合如果IPv6報文的目的地址包含動態(tài)映射中配置的96位前綴，IPv6源地址就會轉(zhuǎn)換為配置命令中接口的IPv4地址。表210 配置IPv6側(cè)報文的動態(tài)映射操作命令定義IPv6側(cè)報文的動態(tài)映射（組合1）natpt v6bound dynamic acl6 [ name aclname | number aclnumber ] addressgroup groupnumber刪除IPv6側(cè)報文的動態(tài)映射（組合1）undo natpt v6bound dynamic acl6 [ name aclname | number aclnumber ] addressgroup groupnumber定義IPv6側(cè)報文的動態(tài)映射（組合2）natpt v6bound dynamic acl6 [ name aclname | number aclnumber ] Interface interfacename刪除IPv6側(cè)報文的動態(tài)映射（組合2）undo natpt v6bound dynamic acl6 [ name aclname | number aclnumber ] Interface interfacename定義IPv6側(cè)報文的動態(tài)映射（組合3）natpt v6bound dynamic prefix ipv6prefix addressgroup groupnumber刪除IPv6側(cè)報文的動態(tài)映射（組合3）undo natpt v6bound dynamic prefix ipv6prefix addressgroup groupnumber定義IPv6側(cè)報文的動態(tài)映射（組合4）natpt v6bound dynamic prefix ipv6prefix interface interfacetype interfacenumber刪除IPv6側(cè)報文的動態(tài)映射（組合4）undo natpt v6bound dynamic prefix ipv6prefix interface interfacetype interfacenumber地址組號取值范圍是1~31。ACL號取值范圍是1~99。ACL名稱最多包含32個字符。前綴只能為96位。 配置不同協(xié)議的NATPT有效時間使用此命令可配置各種報文轉(zhuǎn)換的有效時間。請在系統(tǒng)視圖下進行下列配置。表211 配置NATPT有效時間操作命令定義NATPT有效時間natpt agingtime [ tcp | udp | dns | icmp | syn | finrst | frag ] [ timevalue | default ]缺省情況下各種報文的有效時間如下：l TCP報文的有效時間為86400秒l UDP報文的有效時間為40秒l DNS報文的有效時間為10秒l ICMP報文的有效時間為20秒l Syn 報文的有效時間為240秒l Finrst報文的有效時間為5秒l Frag報文的有效時間為5秒 配置會話數(shù)量的最大值使用此命令可以配置存活會話數(shù)量的最大值，取值范圍為1～10000，缺省值為10000個會話。請在系統(tǒng)視圖下進行下列配置。表212 配置會話數(shù)量的最大值操作命令定義會話數(shù)量的最大值natpt maxsession maxnumber 恢復(fù)會話數(shù)量的缺省值undo natpt maxsession 清除相關(guān)信息使用此命令可以清除NATPT路由器中保存的所有動態(tài)會話信息和統(tǒng)計信息。請在用戶視圖下進行下列配置。表213 清除相關(guān)信息操作命令清除NATPT動態(tài)地址映射信息reset natpt dynamicmappings清除NATPT統(tǒng)計信息reset natpt statistics [ slot slotnumber ] NATPT顯示和調(diào)試在完成上述配置后，在所有視圖下執(zhí)行display命令可以顯示配置后NATPT的運行情況，用戶可以通過查看顯示信息驗證配置的效果。在用戶視圖下，執(zhí)行debugging命令可以對NATPT進行調(diào)試。表214 NATPT顯示和調(diào)試操作命令在分布式環(huán)境中顯示NATPT信息display natpt { all | addressgroup | addressmapping | agingtime | session | statistics } slot slotnumber在集中式環(huán)境中顯示NATPT信息display natpt { all | addressgroup | addressmapping | agingtime | session | statistics }使能NATPT調(diào)試功能debugging natpt { all | alg | event | packet } [ interface interfacetype interfacenumber ] 禁止NATPT調(diào)試功能undo debugging natpt { all | alg | event | packet } [ interface interfacetype interfacenumber ] NATPT典型配置舉例 配置IPv6側(cè)動態(tài)映射1. 組網(wǎng)需求IPv4網(wǎng)絡(luò)與IPv6網(wǎng)絡(luò)通過NATPT路由器RouterB相連，RouterB上配置IPv6側(cè)報文靜態(tài)映射，使IPv6網(wǎng)絡(luò)中的主機可以訪問IPv4網(wǎng)絡(luò)中的主機。2. 組網(wǎng)圖圖217 配置IPv6側(cè)報文動態(tài)映射組網(wǎng)圖3. 配置步驟(1) IPv4側(cè)路由器RouterA的配置。[RouterA]interface serial 0 [RouterASerial0]ip address [RouterASerial0]quit (2) IPv6側(cè)路由器RouterC的配置[RouterC]ipv6 [RouterC]interface serial 0 [RouterCSerial0]ipv6 address 2001::2/64 [RouterCSerial0]quit 配置缺省路由。[RouterC]ipv6 routestatic :: 0 Serial0(3) 路由器RouterB的配置 配置接口地址，使能接口NATPT能力。[RouterB]ipv6 [RouterB]interface serial 0 [RouterBSerial0]ip address [RouterBSerial0]natpt enable [RouterBSerial0]quit [RouterB]interface serial 1 [RouterBSerial1]ipv6 address 2001::1/64[RouterBSerial1]natpt enable[RouterBSerial1]quit 配置NATPT前綴。[RouterB]natpt prefix 3001:: 配置NATPT地址池。[RouterB]natpt addressgroup 1 配置IPv6側(cè)報文的動態(tài)映射。[RouterB]natpt v6bound dynamic prefix 3001:: addressgroup 1按以上配置完成后，在RouterC上執(zhí)行命令ping ipv6 3001::。此時可以在路由器RouterB上看到建立的NATPT會話。[Quidway]dis natpt session all NATPT Session Info: No IPV6Source IPV4Source Pro IPV6Destination IPV4Destination 1 2001::0002^20140 ^12290 ICMP 3001::0800:0002^ 0 ^ 0 配置IPv4側(cè)靜態(tài)映射和IPv6側(cè)靜態(tài)映射1. 組網(wǎng)需求IPv4網(wǎng)絡(luò)與IPv6網(wǎng)絡(luò)通過NATPT路由器RouterB相連，RouterB上配置IPv4側(cè)報文靜態(tài)映射和IPv6側(cè)報文靜態(tài)映射，使IPv4網(wǎng)絡(luò)和IPv6網(wǎng)絡(luò)之間可以互相訪問。2. 組網(wǎng)圖圖218 NATPT組網(wǎng)圖（IPv4/IPv6側(cè)為靜態(tài)映射）3. 配置步驟(1) IPv4側(cè)路由器RouterA的配置。[RouterA]interface serial 0 [RouterASerial0]ip address [RouterASerial0]quit(2) IPv6側(cè)路由器RouterC的配置[RouterC]ipv6 [RouterC]interface serial 0 [RouterCSerial0]ipv6 address 2001::2/64 [RouterCSerial0]quit[RouterC]interface ethernet 0 [RouterCEthernet0]ipv6 address 2002::1/64 [RouterCEthernet0]quit[RouterC]ipv6 routestatic :: 0 serial 0(3) 路由器RouterB的配置 配置接口地址，使能接口