在ASA 9.0(1)及更高版本中，show xlate輸出中的「x」連線標誌是什麼？

簡介

本文檔介紹ASA 9.0(1)版及更高版本中show xlate命令輸出中顯示的「x」連線標誌。

如需文件慣例的詳細資訊，請參閱思科技術提示慣例。

問：在ASA 9.0(1)及更高版本中，show xlate輸出中的「x」連線標誌是什麼？

A. 「x」標誌表示連線使用「每會話」PAT轉換。

以下是範例：

ASA# show conn address 10.107.84.210
55 in use, 108 most used
TCP outside  10.107.84.210:443 dmz  10.36.103.86:53613, 
    idle 0:00:30, bytes 18155, flags UxIO 
TCP outside  10.107.84.210:80 dmz  10.36.103.86:52723, 
    idle 0:00:57, bytes 2932, flags UxIO 
ASA#

在ASA 9.0(1)及更高版本中，當任何基於TCP或UDP的DNS連線關閉時，預設情況下會立即從xlate表中刪除所使用連線的PAT xlate。此行為與低於9.0(1)的軟體版本不同，在低於9.0(1)的軟體版本中，連線斷開後，動態xlate會在表中再保留30秒的超時時間。

使用show run all xlate命令的配置中可以看到啟用此行為的預設命令：

ASA# show run all xlate
xlate per-session permit tcp any4 any4
xlate per-session permit tcp any4 any6
xlate per-session permit tcp any6 any4
xlate per-session permit tcp any6 any6
xlate per-session permit udp any4 any4 eq domain
xlate per-session permit udp any4 any6 eq domain
xlate per-session permit udp any6 any4 eq domain
xlate per-session permit udp any6 any6 eq domain
ASA#

如果ASA從低於9.0(1)的軟體版本升級到版本9.0(1)或更高版本，則通過在配置中新增特定的xlate per-session deny規則來保持傳統30秒超時行為。

運行9.0(1)或更高版本但未升級的ASA將應用預設規則（如上面的示例輸出所示）。 升級到版本9.0(1)或更高版本的ASA將包括應用的非預設顯式xlate規則，如以下示例輸出所示：

ASA# show run xlate
xlate per-session deny tcp any4 any4
xlate per-session deny tcp any4 any6
xlate per-session deny tcp any6 any4
xlate per-session deny tcp any6 any6
xlate per-session deny udp any4 any4 eq domain
xlate per-session deny udp any4 any6 eq domain
xlate per-session deny udp any6 any4 eq domain
xlate per-session deny udp any6 any6 eq domain

在升級到9.0(1)版期間，將會新增此示例輸出中顯示的xlate命令，以便禁用每個會話的xlate並保留先前版本的行為。

相關資訊

• 技術支援與文件 - Cisco Systems