实战：校园网与P2P应用的封堵战役
封堵方法* 限制NAT连接数量
Cisco IOS 12.3T还提供此项特性，它支持NAT对单用户限制，即可以对做地址转换的单个IP限制其NAT的表项数。因为P2P软件共同的特点就是同时会有很多的连接数，从而占用了大量的NAT表项，因此应用该方法可有效限制校园网内P2P下载的使用。命令参数如下：
ip nat translation max-entries {number | all-vrf number | host ip-address number | list listname number | vrf name number}
0
相关文章
关注我们
