华为secpath系列产品最新特性之“nat的tcp会话数的限制
2010-04-30 22:08
615 查看
secpath系列
产品
最新特性之“nat的tcp
会话数的限制”
secpath系列产品最新特性之“nat的tcp会话数的限制”
在局域网内的某台PC感染病毒,它会发起大量的连接,迅速消耗路由器
资源,导致路由器效率下降,影响其他用户使用。NAT限制最大连接数可以避免出现这种情况。通过连接
数限制功能,可以设置某种特征的连接数上限,从而可以实现NAT限制最大连接数的功能。
配置如下:
# 创建ACL并配置规则,来匹配源IP地址为192.168.1.2/24的数据。
<Quidway> system-view
[Quidway] acl number 2000
[Quidway-acl-basic-2000] rule 0 permit source 192.168.1.2 0
[Quidway-acl-basic-2000] quit
# 创建连接数限制策略,并配置子规则,对单一源地址发起的连接数进行限制。
[Quidway] connection-limit enable
[Quidway] connection-limit policy 0
[Quidway-connection-limit-policy-0] limit 0 acl 2000 per-source amount
10 1
[Quidway-connection-limit-policy-0] quit
# NAT引用连接数限制策略0。
[Quidway] nat connection-limit-policy 0
无忧网客联盟专业讨论网络技术,CCNA
CCNP
CCIE
CCSP
文章转载至http://bbs.net527.cn
无忧网客联盟
相关文章推荐
- secpath nat的tcp会话数的限制设置
- secpath nat的tcp会话数的限制设置
- H3C secpath nat的tcp会话数的限制设置
- 利用H3C Secpath防火墙限制TCP会话连接
- 华为MSR系列路由器-NAT连接数限制功能的配置
- 华为MSR系列路由器-NAT连接数限制功能的配置
- 华为AR28系列限制最大链接数配置
- TCP打开端口数和打开连接数限制系列文章
- 华为 SecPath防火墙 aspf典型配置
- 华为 SecPath 防火墙 常见flood攻击防范典型配置
- [转] 2012最新金蝶KIS全系列产品下载地址
- 【华为E-Learning精品课程】中高端存储T系列产品 (笔记)
- 华为最新全系列交换机命令手册、配置指南下载
- 华为交换五部曲——S系列交换机组播特性入门_V1.0_D
- H3C SecPath DAR特性(BT限流)典型配置
- QNAP最新系列产品 TS-219 NAS详细评测(15)
- SecPath系列防火墙为最高法院网络保驾护航
- H3C SecPath F100系列防火墙配置