ما هي علامة الاتصال 'x' في إخراج show xlate في الإصدار 9.0(1) من ASA والإصدارات الأحدث؟
المحتويات
المقدمة
يصف هذا المستند علامة الاتصال 'x' التي تظهر في إخراج الأمر show xlate في الإصدار 9.0(1) من ASA والإصدارات الأحدث.
راجع اصطلاحات تلميحات Cisco التقنية للحصول على مزيد من المعلومات حول اصطلاحات المستندات.
Q. ما هي علامة الاتصال 'x' في إخراج show xlate في الإصدار 9.0(1) من ASA والإصدارات الأحدث؟
أ. تشير علامة 'x' إلى أن الاتصال يستخدم إرسال ضرب 'لكل جلسة عمل'.
فيما يلي مثال:
ASA# show conn address 10.107.84.210 55 in use, 108 most used TCP outside 10.107.84.210:443 dmz 10.36.103.86:53613, idle 0:00:30, bytes 18155, flags UxIO TCP outside 10.107.84.210:80 dmz 10.36.103.86:52723, idle 0:00:57, bytes 2932, flags UxIO ASA#في الإصدار 9.0(1) من ASA والإصدارات الأحدث، يتم حذف الأمر pat xlate الذي يستخدم الاتصال فورا من الجدول xlate بشكل افتراضي عند إغلاق أي اتصال DNS مستند إلى TCP أو UDP. يختلف هذا السلوك عن إصدارات البرامج السابقة على 9.0(1) التي يبقى فيها المحول الديناميكي في الجدول لفترة تعطيل إضافية مدتها 30 ثانية بعد انقطاع الاتصال.
يمكن ملاحظة الأوامر الافتراضية التي تمكن هذا السلوك في التكوين باستخدام الأمر show run all xlate:
ASA# show run all xlate xlate per-session permit tcp any4 any4 xlate per-session permit tcp any4 any6 xlate per-session permit tcp any6 any4 xlate per-session permit tcp any6 any6 xlate per-session permit udp any4 any4 eq domain xlate per-session permit udp any4 any6 eq domain xlate per-session permit udp any6 any4 eq domain xlate per-session permit udp any6 any6 eq domain ASA#إذا تم ترقية ASA من إصدار برنامج أقدم من 9.0(1) إلى الإصدار 9.0(1) أو إصدار أحدث، فسيتم الحفاظ على سلوك المهلة القديمة لمدة 30 ثانية من خلال إضافة قواعد رفض محددة لكل جلسة عمل في التكوين.
سيتم تطبيق القواعد الافتراضية على ASA الذي يشغل الإصدار 9.0(1) أو إصدار أحدث لم تتم ترقيته (كما هو موضح في إخراج النموذج أعلاه). سيقوم ASA الذي تمت ترقيته إلى الإصدار 9.0(1) أو إصدار أحدث بتضمين قواعد التشغيل الصريحة غير الافتراضية المطبقة كما هو موضح في إخراج النموذج هذا:
ASA# show run xlate xlate per-session deny tcp any4 any4 xlate per-session deny tcp any4 any6 xlate per-session deny tcp any6 any4 xlate per-session deny tcp any6 any6 xlate per-session deny udp any4 any4 eq domain xlate per-session deny udp any4 any6 eq domain xlate per-session deny udp any6 any4 eq domain xlate per-session deny udp any6 any6 eq domainتتم إضافة الأوامر xlate الموضحة في نموذج الإخراج هذا أثناء الترقية إلى الإصدار 9.0(1) لتعطيل الفترات لكل جلسة والحفاظ على سلوك الإصدار السابق.
التعليقات