secpath nat的tcp会话数的限制设置

来源： 作者： 出处：巧巧读书 2006-11-20 进入讨论组

• 关 键 词：
• ip地址
• nat
• 配置

　　配置如下：
# 创建ACL并配置规则，来匹配源IP地址为192.168.1.2/24的数据。

<Quidway> system-view

[Quidway] acl number 2000

[Quidway-acl-basic-2000] rule 0 permit source 192.168.1.2 0

[Quidway-acl-basic-2000] quit

# 创建连接数限制策略，并配置子规则，对单一源地址发起的连接数进行限制。

[Quidway] connection-limit enable

[Quidway] connection-limit policy 0

[Quidway-connection-limit-policy-0] limit 0 acl 2000 per-source amount 10 1

[Quidway-connection-limit-policy-0] quit

# NAT引用连接数限制策略0。

[Quidway] nat connection-limit-policy 0文字：http://www.qqread.com/huawei/l278982.html进入讨论组讨论。

【收藏此文】【大 中 小】【打印】【关闭】

较早的文章：secpath 1800F典型组网案例

较新的文章：华为路由器的配置与防火墙的配置总结