ASA # show xlate | show conn | show local-host

最新推荐文章于 2023-05-06 18:45:44 发布

net527

最新推荐文章于 2023-05-06 18:45:44 发布

阅读量2.5k

点赞数

CC 4.0 BY-SA版权

文章标签： ubuntu tcp 网络 linux 思科 vmware

本文链接：https://blog.youkuaiyun.com/net527/article/details/5914049

本文介绍了一个具体的网络配置案例，使用ASA防火墙进行NAT转换，并通过命令展示内外网之间的TCP连接状态及本地主机的流量限制情况。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

拓扑： R1 (outsdie).1------202.100.1.x---------.10---ASA---.10---------10.1.1.X----.1--R2(inside)

-----.2---xp(inside)

从R2上打开两个telnet窗口，从XP上ping包到202.100.1.1 。ASA上做nat, ---> 202.100.1.10(外接口的IP)
---------------------------
ASA(config)# show conn
2 in use, 10 most used
TCP out 202.100.1.1:23 in 10.1.1.1:11209 idle 0:14:51 bytes 178 flags UIO
TCP out 202.100.1.1:23 in 10.1.1.1:60323 idle 0:14:56 bytes 234 flags UIO
---------------------------
ASA(config)# show xlate
3 in use, 10 most used
PAT Global 202.100.1.10(1027) Local 10.1.1.1(11209)
PAT Global 202.100.1.10(1026) Local 10.1.1.1(60323)
PAT Global 202.100.1.10(1) Local 10.1.1.2 ICMP id 512
---------------------------
ASA(config)# show local-host | include host|count/limit
local host: <10.1.1.1>,
    TCP flow count/limit = 2 /unlimited
    TCP embryonic count to host = 0
    UDP flow count/limit = 0/unlimited
local host: <10.1.1.2>,
    TCP flow count/limit = 0/unlimited
    TCP embryonic count to host = 0
    UDP flow count/limit = 0/unlimited
local host: <202.100.1.1>,
    TCP flow count/limit = 2/unlimited
    TCP embryonic count to host = 0
    UDP flow count/limit = 0/unlimited

Ununtn网络管理

PDF:思科网院五六七期(1-7全，更新完毕)

破译思科之CCNA

首发：CCIE实验指南卷二中文PDF（庆祝6.1,万众期待）

洪申著CCIE综合实验

网络工程设计教程：系统集成方法(PDF)

思科中文书籍全集打包（NA--NP--IE 中文版）-10.9修复链接

CCIE实验书籍（附上目录）

PDF:IS-IS网络设计解决方案(中文)

VMware的三种网络。实验必看

ubuntu 10.04 硬盘安装

H3C模拟软件SIMWARE-附基本视频

Juniper Cis 整套视频出售

Juniper Cia 整套视频出售

文章转载至http://bbs.net527.cn 无忧网客联盟