المحتويات

المقدمة

ما هي علامة الاتصال 'x' في إخراج show xlate في الإصدار 9.0(1) من ASA والإصدارات الأحدث؟

معلومات ذات صلة

المقدمة

يصف هذا المستند علامة الاتصال 'x' التي تظهر في إخراج الأمر show xlate في الإصدار 9.0(1) من ASA والإصدارات الأحدث.

راجع اصطلاحات تلميحات Cisco التقنية للحصول على مزيد من المعلومات حول اصطلاحات المستندات.

Q. ما هي علامة الاتصال 'x' في إخراج show xlate في الإصدار 9.0(1) من ASA والإصدارات الأحدث؟

أ. تشير علامة 'x' إلى أن الاتصال يستخدم إرسال ضرب 'لكل جلسة عمل'.

فيما يلي مثال:

ASA# show conn address 10.107.84.210

55 in use, 108 most used

TCP outside  10.107.84.210:443 dmz  10.36.103.86:53613,

idle 0:00:30, bytes 18155, flags UxIO

TCP outside  10.107.84.210:80 dmz  10.36.103.86:52723,

idle 0:00:57, bytes 2932, flags UxIO

ASA#

في الإصدار 9.0(1) من ASA والإصدارات الأحدث، يتم حذف الأمر pat xlate الذي يستخدم الاتصال فورا من الجدول xlate بشكل افتراضي عند إغلاق أي اتصال DNS مستند إلى TCP أو UDP. يختلف هذا السلوك عن إصدارات البرامج السابقة على 9.0(1) التي يبقى فيها المحول الديناميكي في الجدول لفترة تعطيل إضافية مدتها 30 ثانية بعد انقطاع الاتصال.

يمكن ملاحظة الأوامر الافتراضية التي تمكن هذا السلوك في التكوين باستخدام الأمر show run all xlate:

ASA# show run all xlate

xlate per-session permit tcp any4 any4

xlate per-session permit tcp any4 any6

xlate per-session permit tcp any6 any4

xlate per-session permit tcp any6 any6

xlate per-session permit udp any4 any4 eq domain

xlate per-session permit udp any4 any6 eq domain

xlate per-session permit udp any6 any4 eq domain

xlate per-session permit udp any6 any6 eq domain

ASA#

إذا تم ترقية ASA من إصدار برنامج أقدم من 9.0(1) إلى الإصدار 9.0(1) أو إصدار أحدث، فسيتم الحفاظ على سلوك المهلة القديمة لمدة 30 ثانية من خلال إضافة قواعد رفض محددة لكل جلسة عمل في التكوين.

سيتم تطبيق القواعد الافتراضية على ASA الذي يشغل الإصدار 9.0(1) أو إصدار أحدث لم تتم ترقيته (كما هو موضح في إخراج النموذج أعلاه). سيقوم ASA الذي تمت ترقيته إلى الإصدار 9.0(1) أو إصدار أحدث بتضمين قواعد التشغيل الصريحة غير الافتراضية المطبقة كما هو موضح في إخراج النموذج هذا:

ASA# show run xlate

xlate per-session deny tcp any4 any4

xlate per-session deny tcp any4 any6

xlate per-session deny tcp any6 any4

xlate per-session deny tcp any6 any6

xlate per-session deny udp any4 any4 eq domain

xlate per-session deny udp any4 any6 eq domain

xlate per-session deny udp any6 any4 eq domain

xlate per-session deny udp any6 any6 eq domain

تتم إضافة الأوامر xlate الموضحة في نموذج الإخراج هذا أثناء الترقية إلى الإصدار 9.0(1) لتعطيل الفترات لكل جلسة والحفاظ على سلوك الإصدار السابق.

معلومات ذات صلة

- الدعم التقني والمستندات - Cisco Systems