|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Denis V. Schapov 2:5020/400 11 Jul 2005 08:32:56
To : Andriy A.Yerofyeyev
Subject : Re: NAT. @$%&# !
--------------------------------------------------------------------------------
> DV> sh ver
> DV> sh ip cef summary
> DV> sh ip int ....
>
> Денис , я не очень понимаю чем это поможет ,
> поскольку NAT ведет себя так как и должен вести :
> Eсть трафик - запись в таблице сохраняется.
До 12.3(4)T каждый первый пакет шел на process, создавалась запись в
fast-cache, translation table и все последующие пакеты шли через fast
switching.
После 12.3(4)T этот процесс засунули в CEF. Соответственно, оно работает
по-разному и во втором случае такой проблемы нет.
> Больше интересует практический совет как очистить
> таблицу NAT по событию (eg interface up) либо
> чтото приводящее к такому же результату.
1) Hужно чистить в первую очеред fast cache
clear ip cache
Автоматизация здесь
а) парсить лог, если есть event interface up/down, lineprotocol и затем
rcmd 'clear ip cache'
б) SAA/rtr monitoring, snmp, clear ip cache
в) ip cache-ager-interval, ip cache-invalidate-delay (здесь осторожно)
2) nat translation table имеет смысл чистить только в том случае, если
для NAT/PAT используется интерфейсный адрес, а не пул routable
адресов(а) через оба линка
clear ip nat translation ...
--- ifmail v.2.15dev5.3
* Origin: JSC DSI Irkutsk region (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
