【正文】 量，以及可以創(chuàng)建的代理進程的最大值 Ftp proxy session: Totals: 0 Counter: 0 Nomemorys: 0 經(jīng)過 NAT代理的 ftp數(shù)據(jù)包 MMS proxy session: Totals: 0 Counter: 0 Nomemorys: 0 經(jīng)過 NAT代理的 MMS數(shù)據(jù)包 ■ show ip nat statistics信息分析（ 2） ■ show runningconfig ip nat信息分析 顯示結果： ip nat pool pp mask ip nat inside source list 1 pool pp overload 描述與分析： 配置了一個地址池內(nèi)地址為 pp，并將該地址池地址與 accesslist 1綁定，并采用端口重載方式 NAT的監(jiān)控命令（ 5） ■ show ip nat pool信息分析 顯示結果 描述與分析 Address pool : pp 地址池的名字 start : 地址池的起始地址 end : 地址池的結束地址 mask : 地址池的網(wǎng)絡掩碼 type : GENERIC 地址池類型 ■ show local stat信息分析 顯示結果： source rcv_pkts/s rcv_bits/s send_pkts/s send_bits/s tcp/udp/other : 5 42720 2 720 1 /1 /0 : 22 7140 416 3416580 2164/2615/0 all: 27 49860 418 3417300 4323/2616/0 描述與分析： source：地址信息 rcv_pkts/s：每秒接收的報文數(shù) rcv_bits/s：每秒接收的 bit數(shù) send_pkts/s： 每秒平均的發(fā)送報文數(shù) send__bits/s： 每秒平均的發(fā)送 bits數(shù) tcp/udp/other： 當前的用戶的 TCP/UDP/OTHER的分別的連接數(shù) 命令 描述 clear ip nat statistics 重置 NAT統(tǒng)計值 clear ip nat translation { all |icmp | inside | tcp | udp } 清空 NAT的轉換記錄 debug ip nat [ packets | drop ] 參看 NAT的調(diào)試信息 NAT的調(diào)試命令（ 5） 動態(tài)主機配置協(xié)議 DHCP 網(wǎng)絡地址轉換 NAT 多機冗余熱備協(xié)議 VRRP與 VBRP 課程內(nèi)容 通常，一個網(wǎng)絡內(nèi)的主機設置一條缺省路由，這樣，主機發(fā)出的目的地址不在本網(wǎng)段的報文將通過缺省路由發(fā)往網(wǎng)關路由器，從而實現(xiàn)了主機與外部網(wǎng)絡的通信。 為了進一步提高組建網(wǎng)絡的穩(wěn)定可靠性，可以采用多臺機器共同承擔相同的角色，正常工作情況下形成主備關系或者負載均衡的方式。 VRRP協(xié)議是在 CISCO的私有協(xié)議 HSRP基礎上進行簡化后指定出來的（ RFC2338）。這個虛擬的路由器（即備份組）擁有自己的 IP地址，網(wǎng)絡內(nèi)的主機就通過這個虛擬的路由器來與其它網(wǎng)絡進行通信。 VRRP相關概念 Master――VRRP 的一個狀態(tài)，活動路由器處于該狀態(tài)，且保證相關 IP報文的轉發(fā)。 Backup――VRRP 的一個狀態(tài)，備份路由器處于該狀態(tài)，且保證在活動路由器失效時，及時切換。 Priority：接口上配置的優(yōu)先級。 Count IP Addr：虛擬 IP地址的個數(shù)，一般等于 1。 show vrrp timer 顯示本地所有的 VRRP的定時器信息。 (no) debug vrrp packet 打開（關閉） VRRP報文調(diào)試信息開關。 (no) debug vrrp all 打開（關閉） VRRP所有調(diào)試信息開關。 pc pc2均配置默認網(wǎng)關 。 Priaddr : Vrf : 0 Virtual router : 1 g0的主 IP為 。組號為 1。 Virtual MAC address : 00005e000101 虛 MAC為 00005e000101。 Normal priority : 150 配置的優(yōu)先級為 150 Curr priority : 150 當前優(yōu)先級為 150。 Preemptmode : YES 搶占模式。 Authentication Mode : None 不采用認證。 02:06:24: %LINEPROTO5UPDOWN: Line protocol on Interface gigaether0, changed state to up 02:06:25: VRRP: gigaether0 happen UP/DOWN 02:06:25: VRRP 1: Startup event happen 02:06:25: VRRP 1: Change state from INIT to BACKUP VRRP轉變?yōu)锽ACKUP狀態(tài)。 VRRP的調(diào)試命令（ 2） ■ debug vrrp packet信息 顯示結果 分析 02:07:35: VRRP 1: Send advertisement priority 150 表示路由器發(fā)出了 VRRP報文，VRID等于 1，優(yōu)先級是 150。 顯示結果 分析 02:10:49: VRRP 1: Timeout event happend 定時器溢出。 ■ debug vrrp timer信息 VBRP協(xié)議介紹 VBRP―― 虛擬備份路由協(xié)議（ Virtual Backup Router Protocol） ,兼容 Cisco的 HSRP熱備份路由協(xié)議（ Hot Standby Router Protocol） 。然而，當兩個路由器上的 VBRP起作用時，就產(chǎn)生了第三個 虛擬路由器 并且給它分配一個自己的 IP地址，然后使用這個地址作為主機的默認網(wǎng)關。活動的路由器對通過虛擬的 IP地址的流量起作用。 VBRP相關概念 VBRP相關概念： Active Router―― 活動路由器，當前負責轉發(fā)報文的路由器。 Standby Group―― 加入 VBRP的一組路由器，它們共同維護一個虛擬的路由器。 在 VBRP中定義了三種類型的報文。 第二種報文是 Resign報文，當活動路由器由于配置改變或關閉路由器等原因從VBRP組退出時，活動路由器將發(fā)送這個 Resign報文。由于 preempt配置命令導致一個路由器替換活動路由器時送出這個報文。 VBRP狀態(tài) 初始化狀態(tài)（ Initialize） 所有路由器都是從初始化狀態(tài)開始。當接口的狀態(tài)處于 DOWN，或轉換到 DOWN時，就進入該狀態(tài)。 傾聽狀態(tài)（ Listen） 穩(wěn)定情況下，除 ACTIVE和 STANDBY路由器之外的其它路由器都保持在傾聽狀態(tài)。 競選狀態(tài)（ Speak） 在競選狀態(tài)，路由器發(fā)送周期性的 hello報文，并參與 ACTIVE/STANDBY路由器的競選。在一個虛擬路由器組中，只能有一臺備份路由器?；钴S路由器發(fā)送周期性的 hello報文。而這個網(wǎng)絡上的主機與虛擬路由器通信。使用這些通告來檢測路由器的失效及協(xié)商參數(shù)，用于路由器的選擇。 配置在同一備份組中的所有其他路由器將處于監(jiān)聽（ Listen）狀態(tài)。 在任何時候，網(wǎng)絡上只能有一個活動的和一個備份的路由器存在。 pc pc2均配置默認網(wǎng)關 。 【 命令模式 】 特權用戶模式。 【 命令模式 】 特權用戶模式。本命令的 no形式用來關閉 VBRP事件調(diào)試功能。 debug standby packets命令 打開 VBRP報文調(diào)試信息開關。 【 命令模式 】 特權用戶模式。 g0口的主地址是 ，狀態(tài)處于 UP狀態(tài) State is Active 狀態(tài)是 Active Virtual IP address is 虛 IP為 Refer to local IP prefix Local virtual MAC address is 虛 MAC為 Hello time 3 sec, hold time 10 sec Hello定時器為 3秒， hold定時器為 10秒 Next hello sent in secs 再過 秒將發(fā)送 hello報文 Preemption enabled, delay 10 sec 允許搶占，延遲為 10秒 Active router is local 本地路由器為活路由器 Standby router is , priority 100 (expires in secs) 備份路由器地址為 ，優(yōu)先級為 100 Priority 150 (default 150) 優(yōu)先級為 150（默認為 150） VBRP的調(diào)試命令實例（ 1） ■ debug standby events信息（ 1） 顯示結果 分析 01:26:42: VBRP: gigaether0 API Software interface going up 01:26:42: VBRP: gigaether0 Grp 1 Init: a/VBRP enabled 01:26:42: VBRP: gigaether0 Grp 1 Init Listen 配置了 VBRP的接口 UP，VBRP首先從 Init狀態(tài)轉變?yōu)長isten狀態(tài)。 01:26:52: VBRP: gigaether0 Grp 1 Speak: c/Active timer expired (unknown) 01:27:02: VBRP: gigaether0 Grp 1 Speak: d/Standby timer expired (unknown) 01:27:02: VBRP: gigaether0 Grp 1 Standby router is local, was unknown 01:27:02: VBRP: gigaether0 Grp 1 Speak Standby 由于沒有收到其它路由器的Hello報文， VBRP從 Speak轉為 Standby。 01:27:16: VBRP: gigaether0 API Software interface going down 01:27:16: VBRP: gigaether0 Grp 1 Active: b/VBRP disabled 01:27:16: VBRP: gigaether0 API MAC address update 01:27:16: VBRP: gigaether0 Grp 1 Active router is unknown, was local 01:27:16: VBRP: gigaether0 Grp 1 Active Init 由于 g0口 down掉， VBRP從Active重新轉為 Init。 01:37:09: VBRP: gigaether0 Grp 1 Hello in Standby pri 100 vIP 表示從以太口 g0收到了 VBRP Hello報文，VBRP的組號是 1，發(fā)送端源地址是，當前狀態(tài)是 Standby，優(yōu)先級是 100，虛擬 IP地址是 。 顯示結果 分析 00:28:18: VBRP: gigaether0 Grp 1 Coup out Active Pri 150 vIP 表示從以太口 g0發(fā)出了 VBRP Coup報文，VBRP的組號是 1，以太口的主地址是，當前的狀態(tài)是 Active，優(yōu)先級是 150，虛擬 IP地址是 。Hellotime是 3秒， Holdtime是 10秒，認證密碼是 cisco