Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
AUF DIESER SEITE
 

Konfiguration des anbieterseitigen Übersetzers 464XLAT für IPv4-Konnektivität in einem reinen IPv6-Netzwerk für Services der nächsten Generation

Konfigurieren des Quellpools für 464XLAT

So konfigurieren Sie den Quellpool für 464XLAT:

  1. Erstellen Sie einen Quell-NAT-Pool, der zum Übersetzen von Quell-IPv6-Adressen in öffentliche Quell-IPv4-Adressen auf PLAT verwendet wird.
  2. Definieren Sie die Adressen oder Subnetze, in die Quelladressen übersetzt werden.
  3. Wenn Sie jedem Anwender einen Block von Ports zuweisen möchten, konfigurieren Sie die Portblockzuweisung:
    1. Konfigurieren Sie die Anzahl der Ports in einem Block. Der Bereich liegt zwischen 1 und 64.512 und der Standardwert ist 128.
    2. Konfigurieren Sie das Intervall in Sekunden, für das der Block aktiv ist. Nach dem Timeout wird ein neuer Block zugewiesen, auch wenn im aktiven Block Ports verfügbar sind. Wenn Sie das Timeout auf 0 setzen, werden Portblöcke vollständig gefüllt, bevor ein neuer Portblock zugewiesen wird, und der letzte Portblock bleibt auf unbestimmte Zeit aktiv. Der Bereich liegt zwischen 0 und 86.400, und der Standardwert ist 0.
    3. Geben Sie den Timeoutzeitraum für Adresspooling-Paarzuordnungen an, die den NAT-Pool verwenden. Der Bereich liegt zwischen 120 und 86.400 Sekunden, der Standardwert ist 300. Mappings, die für diesen Zeitraum inaktiv sind, werden gelöscht.

      Wenn Sie keine endpunktunabhängigen Übersetzungen konfigurieren ei-mapping-timeout , wird der mapping-timeout Wert für endpunktunabhängige Übersetzungen verwendet.

    4. Konfigurieren Sie die maximale Anzahl von Blöcken, die einer Benutzeradresse zugewiesen werden können. Der Bereich liegt zwischen 1 und 512, und der Standardwert ist 8.
    5. Geben Sie an, wie oft vorläufige Systemprotokolle für aktive Portblöcke und für inaktive Portblöcke mit Live-Sitzungen gesendet werden sollen. Dies erhöht die Zuverlässigkeit von Systemprotokollen, die UDP-basiert sind und im Netzwerk verloren gehen können. Der Bereich liegt zwischen 1800 und 86.400 Sekunden, und der Standardwert ist 0 (Zwischenprotokolle sind deaktiviert).
  4. Geben Sie den Timeoutzeitraum für endpunktunabhängige Übersetzungen an, die den angegebenen NAT-Pool verwenden. Mappings, die für diesen Zeitraum inaktiv sind, werden gelöscht. Der Bereich liegt zwischen 120 und 86.400 Sekunden. Wenn Sie nicht konfigurieren ei-mapping-timeout, wird der mapping-timeout Wert für endpunktunabhängige Übersetzungen verwendet.
  5. Geben Sie den Timeoutzeitraum für Adresspooling-Paarzuordnungen an, die den NAT-Pool verwenden. Der Bereich liegt zwischen 120 und 86.400 Sekunden, der Standardwert ist 300. Mappings, die für diesen Zeitraum inaktiv sind, werden gelöscht.

    Wenn Sie keine endpunktunabhängigen Übersetzungen konfigurieren ei-mapping-timeout , wird der mapping-timeout Wert für endpunktunabhängige Übersetzungen verwendet.

Konfigurieren der NAT-Regeln für 464XLAT

Für 464XLAT müssen Sie eine Quellregel und eine Zielregel konfigurieren. So konfigurieren Sie die NAT-Regeln für 464XLAT:

  1. Konfigurieren Sie den Namen der Quell-NAT-Regel.
  2. Geben Sie die Datenverkehrsrichtung an, für die der NAT-Regelsatz gilt.
  3. Geben Sie das CLAT-IPv6-Quellpräfix an.
  4. Konfigurieren Sie das IPv6-Quelladresspräfix entsprechend. Hierbei handelt es sich um die IPv4-Quelladresse, die mithilfe des CLAT-Präfixes in IPv6 eingebettet ist.
  5. Geben Sie den NAT-Quellpool an, den der PLAT für die Konvertierung der IPv6-Quelladresse in eine öffentliche IPv4-Adresse verwendet.
  6. Wenn Sie sicherstellen möchten, dass allen Verbindungen von einem bestimmten Host dieselbe externe Adresse und derselbe Port zugewiesen werden, konfigurieren Sie die endpunktunabhängige Zuordnung:
    1. Konfigurieren Sie den Zuordnungstyp als endpunktunabhängig.
    2. Geben Sie Präfixlisten an, die die Hosts enthalten, die eingehende Verbindungen mithilfe der endpunktunabhängigen Zuordnung herstellen dürfen. (Präfixlisten werden auf Hierarchieebene [edit policy-options] konfiguriert.)
    3. Geben Sie die maximale Anzahl eingehender Flows an, die gleichzeitig in einem endpunktunabhängigen Mapping zulässig sind.
    4. Geben Sie die Richtung an, in der die aktive endpunktunabhängige Zuordnung aktualisiert wird. Standardmäßig wird die Zuordnung sowohl für eingehende als auch für ausgehende aktive Datenflüsse aktualisiert.
    5. Konfigurieren Sie die Funktion für Adresspooling-Paare, wenn Sie sicherstellen möchten, dass allen Sitzungen, die vom selben internen Host stammen, dieselbe externe IP-Adresse zugewiesen wird.
    6. Geben Sie den Timeoutzeitraum für address-pooling-paired Zuordnungen an, die den NAT-Pool verwenden. Der Bereich liegt zwischen 120 und 86.400 Sekunden, der Standardwert ist 300. Mappings, die für diesen Zeitraum inaktiv sind, werden gelöscht.

      Wenn Sie keine endpunktunabhängigen Übersetzungen konfigurieren ei-mapping-timeout , wird der mapping-timeout Wert für endpunktunabhängige Übersetzungen verwendet.

    7. Konfigurieren Sie die Generierung eines Syslogs, wenn der Datenverkehr den NAT-Regelbedingungen entspricht.
  7. Konfigurieren Sie den Namen der Ziel-NAT-Regel.
  8. Geben Sie die Datenverkehrsrichtung an, für die der Ziel-NAT-Regelsatz gilt.
  9. Konfigurieren Sie das IPv6-Quelladresspräfix entsprechend. Verwenden Sie denselben Wert, den Sie für die NAT-Quellregel verwendet haben.
  10. Konfigurieren Sie das IPv6-Präfix des PAT-Ziels.
  11. Konfigurieren Sie die passende IPv6-Zieladresse. Hierbei handelt es sich um die IPv4-Zieladresse, die mithilfe des Zielpräfixes PLAT in IPv6 eingebettet ist.

Konfigurieren des Servicesatzes für 464XLAT

So konfigurieren Sie den Dienstsatz für 464XLAT:

  1. Definieren Sie den Servicesatz.
  2. Konfigurieren Sie entweder einen Schnittstellendienst, der eine einzelne Dienstschnittstelle erfordert, oder einen Next-Hop-Dienst, der eine interne und eine externe Dienstschnittstelle erfordert.

    oder

  3. Geben Sie die NAT-Regelsätze an, die mit dem Dienstsatz verwendet werden sollen.

Löschen des "Nicht fragmentieren"-Bits

Geben Sie an, dass das DF-Bit (nicht fragmentieren) für IPv4-Paketheader gelöscht wird, wenn die Paketlänge weniger als 1280 Byte beträgt.

Dadurch wird die unnötige Erstellung eines IPv6-Fragmentierungsheaders bei der Übersetzung von IPv4-Paketen mit einer Größe von weniger als 1280 Byte verhindert.