【正文】 v6address portno刪除IPv4側(cè)報(bào)文的靜態(tài)映射undo natpt v4bound static IPV4 address IPV6 address刪除IPv4側(cè)報(bào)文的DPAT靜態(tài)映射undo natpt v4bound static v6server protocol type IPv4address portno IPv6address portnoamp。 說(shuō)明：如果含有可選關(guān)鍵字v6server，表明是從IPv4側(cè)報(bào)文到目的地址的映射。因?yàn)镈NSALG不支持PAT（Port Address Translation），如果地址池很小，映射時(shí)就很可能會(huì)沒(méi)有可用地址。靜態(tài)PAT命令可以幫助IPv4側(cè)報(bào)文的地址轉(zhuǎn)換，節(jié)省全球單播地址。IPv4和IPv6的portno取值范圍都是1～12287。 配置IPv6側(cè)報(bào)文的靜態(tài)映射IPv6側(cè)報(bào)文的映射指的是IPv6到IPv4報(bào)文的轉(zhuǎn)換。NAPT就會(huì)把IPv6報(bào)文的源地址轉(zhuǎn)換為IPv4地址。缺省情況下，相反的轉(zhuǎn)換規(guī)則同樣成立，適用于IPv4到IPv6地址的轉(zhuǎn)換。表27 配置IPv6側(cè)報(bào)文的靜態(tài)映射操作命令定義IPv6側(cè)報(bào)文的靜態(tài)映射natpt v6bound static IPv6address IPv4address刪除IPv6側(cè)報(bào)文的靜態(tài)映射undo natpt v6bound static IPv6address IPv4address 配置NATPT地址池地址池是一組連續(xù)的IPv4地址。當(dāng)內(nèi)部網(wǎng)絡(luò)的數(shù)據(jù)包通過(guò)NATPT發(fā)送到外部網(wǎng)絡(luò)，它就會(huì)在地址池中選擇一個(gè)地址作為IPv6報(bào)文轉(zhuǎn)換后的源地址。請(qǐng)?jiān)谙到y(tǒng)視圖下進(jìn)行下列配置。表28 配置NATPT地址池操作命令定義地址池natpt addressgroup groupnumber startaddress endaddress刪除地址池undo natpt addressgroup groupnumber. 注意：地址池與地址轉(zhuǎn)換的某個(gè)ACL建立連接后，不允許被刪除。 配置IPv4側(cè)報(bào)文的動(dòng)態(tài)映射根據(jù)配置命令時(shí)使用的選項(xiàng)來(lái)識(shí)別要轉(zhuǎn)換的地址。IPv4側(cè)的報(bào)文映射需要ACL名稱/號(hào)和前綴列表。如果從IPv4域發(fā)出的報(bào)文符合ACL名稱/號(hào)，地址轉(zhuǎn)換時(shí)就會(huì)在前面加上命令指定的前綴。表29 配置IPv4側(cè)報(bào)文的動(dòng)態(tài)映射操作命令定義IPv4側(cè)報(bào)文的動(dòng)態(tài)映射natpt v4bound dynamic acl [ number aclnumber | name aclname ] prefix prefix刪除IPv4側(cè)報(bào)文的動(dòng)態(tài)映射undo natpt v4bound dynamic acl [ number aclnumber | name aclname ] 配置IPv6側(cè)報(bào)文的動(dòng)態(tài)映射IPv6側(cè)報(bào)文動(dòng)態(tài)映射指的是NATPT從IPv4地址池中選擇地址來(lái)完成IPv6到IPv4報(bào)文的轉(zhuǎn)換。這些轉(zhuǎn)換后的IPv4地址是從地址池中動(dòng)態(tài)分配的。命令中提供了四種組合：l 組合1：ACL與地址池的組合當(dāng)報(bào)文進(jìn)行從IPv6域到IPv4域的穿越時(shí)，如果存在已命名或已編號(hào)的ACL來(lái)對(duì)IPv6報(bào)文的源地址進(jìn)行識(shí)別，通過(guò)后的IPv6源地址就會(huì)轉(zhuǎn)換為配置命令中指定地址組中的IPv4地址。l 組合2：ACL與接口地址的組合當(dāng)報(bào)文進(jìn)行從IPv6域到IPv4域的穿越時(shí)，如果存在已命名或已編號(hào)的ACL來(lái)對(duì)IPv6報(bào)文的源地址進(jìn)行識(shí)別，通過(guò)后的IPv6源地址就會(huì)轉(zhuǎn)換為配置命令中接口的IPv4地址。l 組合3：前綴與地址池的組合如果IPv6報(bào)文的目的地址包含動(dòng)態(tài)映射中配置的96位前綴，IPv6源地址就會(huì)轉(zhuǎn)換為配置命令中指定地址組中的IPv4地址。l 組合4：前綴與接口地址的組合如果IPv6報(bào)文的目的地址包含動(dòng)態(tài)映射中配置的96位前綴，IPv6源地址就會(huì)轉(zhuǎn)換為配置命令中接口的IPv4地址。表210 配置IPv6側(cè)報(bào)文的動(dòng)態(tài)映射操作命令定義IPv6側(cè)報(bào)文的動(dòng)態(tài)映射（組合1）natpt v6bound dynamic acl6 [ name aclname | number aclnumber ] addressgroup groupnumber刪除IPv6側(cè)報(bào)文的動(dòng)態(tài)映射（組合1）undo natpt v6bound dynamic acl6 [ name aclname | number aclnumber ] addressgroup groupnumber定義IPv6側(cè)報(bào)文的動(dòng)態(tài)映射（組合2）natpt v6bound dynamic acl6 [ name aclname | number aclnumber ] Interface interfacename刪除IPv6側(cè)報(bào)文的動(dòng)態(tài)映射（組合2）undo natpt v6bound dynamic acl6 [ name aclname | number aclnumber ] Interface interfacename定義IPv6側(cè)報(bào)文的動(dòng)態(tài)映射（組合3）natpt v6bound dynamic prefix ipv6prefix addressgroup groupnumber刪除IPv6側(cè)報(bào)文的動(dòng)態(tài)映射（組合3）undo natpt v6bound dynamic prefix ipv6prefix addressgroup groupnumber定義IPv6側(cè)報(bào)文的動(dòng)態(tài)映射（組合4）natpt v6bound dynamic prefix ipv6prefix interface interfacetype interfacenumber刪除IPv6側(cè)報(bào)文的動(dòng)態(tài)映射（組合4）undo natpt v6bound dynamic prefix ipv6prefix interface interfacetype interfacenumber地址組號(hào)取值范圍是1~31。ACL號(hào)取值范圍是1~99。ACL名稱最多包含32個(gè)字符。前綴只能為96位。 配置不同協(xié)議的NATPT有效時(shí)間使用此命令可配置各種報(bào)文轉(zhuǎn)換的有效時(shí)間。請(qǐng)?jiān)谙到y(tǒng)視圖下進(jìn)行下列配置。表211 配置NATPT有效時(shí)間操作命令定義NATPT有效時(shí)間natpt agingtime [ tcp | udp | dns | icmp | syn | finrst | frag ] [ timevalue | default ]缺省情況下各種報(bào)文的有效時(shí)間如下：l TCP報(bào)文的有效時(shí)間為86400秒l UDP報(bào)文的有效時(shí)間為40秒l DNS報(bào)文的有效時(shí)間為10秒l ICMP報(bào)文的有效時(shí)間為20秒l Syn 報(bào)文的有效時(shí)間為240秒l Finrst報(bào)文的有效時(shí)間為5秒l Frag報(bào)文的有效時(shí)間為5秒 配置會(huì)話數(shù)量的最大值使用此命令可以配置存活會(huì)話數(shù)量的最大值，取值范圍為1～10000，缺省值為10000個(gè)會(huì)話。請(qǐng)?jiān)谙到y(tǒng)視圖下進(jìn)行下列配置。表212 配置會(huì)話數(shù)量的最大值操作命令定義會(huì)話數(shù)量的最大值natpt maxsession maxnumber 恢復(fù)會(huì)話數(shù)量的缺省值undo natpt maxsession 清除相關(guān)信息使用此命令可以清除NATPT路由器中保存的所有動(dòng)態(tài)會(huì)話信息和統(tǒng)計(jì)信息。請(qǐng)?jiān)谟脩粢晥D下進(jìn)行下列配置。表213 清除相關(guān)信息操作命令清除NATPT動(dòng)態(tài)地址映射信息reset natpt dynamicmappings清除NATPT統(tǒng)計(jì)信息reset natpt statistics [ slot slotnumber ] NATPT顯示和調(diào)試在完成上述配置后，在所有視圖下執(zhí)行display命令可以顯示配置后NATPT的運(yùn)行情況，用戶可以通過(guò)查看顯示信息驗(yàn)證配置的效果。在用戶視圖下，執(zhí)行debugging命令可以對(duì)NATPT進(jìn)行調(diào)試。表214 NATPT顯示和調(diào)試操作命令在分布式環(huán)境中顯示NATPT信息display natpt { all | addressgroup | addressmapping | agingtime | session | statistics } slot slotnumber在集中式環(huán)境中顯示NATPT信息display natpt { all | addressgroup | addressmapping | agingtime | session | statistics }使能NATPT調(diào)試功能debugging natpt { all | alg | event | packet } [ interface interfacetype interfacenumber ] 禁止NATPT調(diào)試功能undo debugging natpt { all | alg | event | packet } [ interface interfacetype interfacenumber ] NATPT典型配置舉例 配置IPv6側(cè)動(dòng)態(tài)映射1. 組網(wǎng)需求IPv4網(wǎng)絡(luò)與IPv6網(wǎng)絡(luò)通過(guò)NATPT路由器RouterB相連，RouterB上配置IPv6側(cè)報(bào)文靜態(tài)映射，使IPv6網(wǎng)絡(luò)中的主機(jī)可以訪問(wèn)IPv4網(wǎng)絡(luò)中的主機(jī)。2. 組網(wǎng)圖圖217 配置IPv6側(cè)報(bào)文動(dòng)態(tài)映射組網(wǎng)圖3. 配置步驟(1) IPv4側(cè)路由器RouterA的配置。[RouterA]interface serial 0 [RouterASerial0]ip address [RouterASerial0]quit (2) IPv6側(cè)路由器RouterC的配置[RouterC]ipv6 [RouterC]interface serial 0 [RouterCSerial0]ipv6 address 2001::2/64 [RouterCSerial0]quit 配置缺省路由。[RouterC]ipv6 routestatic :: 0 Serial0(3) 路由器RouterB的配置 配置接口地址，使能接口NATPT能力。[RouterB]ipv6 [RouterB]interface serial 0 [RouterBSerial0]ip address [RouterBSerial0]natpt enable [RouterBSerial0]quit [RouterB]interface serial 1 [RouterBSerial1]ipv6 address 2001::1/64[RouterBSerial1]natpt enable[RouterBSerial1]quit 配置NATPT前綴。[RouterB]natpt prefix 3001:: 配置NATPT地址池。[RouterB]natpt addressgroup 1 配置IPv6側(cè)報(bào)文的動(dòng)態(tài)映射。[RouterB]natpt v6bound dynamic prefix 3001:: addressgroup 1按以上配置完成后，在RouterC上執(zhí)行命令ping ipv6 3001::。此時(shí)可以在路由器RouterB上看到建立的NATPT會(huì)話。[Quidway]dis natpt session all NATPT Session Info: No IPV6Source IPV4Source Pro IPV6Destination IPV4Destination 1 2001::0002^20140 ^12290 ICMP 3001::0800:0002^ 0 ^ 0 配置IPv4側(cè)靜態(tài)映射和IPv6側(cè)靜態(tài)映射1. 組網(wǎng)需求IPv4網(wǎng)絡(luò)與IPv6網(wǎng)絡(luò)通過(guò)NATPT路由器RouterB相連，RouterB上配置IPv4側(cè)報(bào)文靜態(tài)映射和IPv6側(cè)報(bào)文靜態(tài)映射，使IPv4網(wǎng)絡(luò)和IPv6網(wǎng)絡(luò)之間可以互相訪問(wèn)。2. 組網(wǎng)圖圖218 NATPT組網(wǎng)圖（IPv4/IPv6側(cè)為靜態(tài)映射）3. 配置步驟(1) IPv4側(cè)路由器RouterA的配置。[RouterA]interface serial 0 [RouterASerial0]ip address [RouterASerial0]quit(2) IPv6側(cè)路由器RouterC的配置[RouterC]ipv6 [RouterC]interface serial 0 [RouterCSerial0]ipv6 address 2001::2/64 [RouterCSerial0]quit[RouterC]interface ethernet 0 [RouterCEthernet0]ipv6 address 2002::1/64 [RouterCEthernet0]quit[RouterC]ipv6 routestatic :: 0 serial 0(3) 路由器RouterB的配置 配置接口地址，使能