本文主要給大家詳細(xì)的介紹了對(duì)于思科路由器IOS上限制NAT的單用戶連接數(shù)的問(wèn)題，并給出了詳細(xì)的解答，相信看過(guò)此文會(huì)對(duì)你有所幫助。

在Cisco IOS 12.3(4)T 后的IOS軟件上支持NAT的單用戶限制，即可以對(duì)做地址轉(zhuǎn)換的單個(gè)IP限制其NAT的表項(xiàng)數(shù)，因?yàn)镻2P類(lèi)軟件如BT的一大特點(diǎn)就是同時(shí)會(huì)有很多的連接數(shù)，從而占用了大量的NAT表項(xiàng)，因此應(yīng)用該方法可有效限制BT的使用，比如我們?yōu)镮P 10.1.1.1設(shè)置***的NAT表項(xiàng)數(shù)為200；正常的網(wǎng)絡(luò)訪問(wèn)肯定夠用了，但如果使用BT，那么很快此IP的NAT表項(xiàng)數(shù)達(dá)到200，一旦達(dá)到峰值，該IP的其他訪問(wèn)就無(wú)法再進(jìn)行NAT轉(zhuǎn)換，必須等待到NAT表項(xiàng)失效后，才能再次使用，這樣即有效地保護(hù)了網(wǎng)絡(luò)的帶寬，同時(shí)也達(dá)到了警示的作用。

例如限制IP地址為10.1.1.1的主機(jī)NAT的條目為200條，配置如下：

ip nat translation max-entries host 10.1.1.1 200

如果想限制所有主機(jī)，使每臺(tái)主機(jī)的NAT條目為200，可進(jìn)行如下配置：

ip nat translation max-entries all-host 200

限制或禁止在特定時(shí)間段內(nèi)的BT下載

校園網(wǎng)絡(luò)工作時(shí)間內(nèi)限制或者禁止BT下載，這樣工作時(shí)間內(nèi)不會(huì)有BT下載流量和關(guān)鍵業(yè)務(wù)競(jìng)爭(zhēng)，也充分保護(hù)了校園網(wǎng)絡(luò)關(guān)鍵業(yè)務(wù)。同時(shí)，在非工作時(shí)間，校園網(wǎng)絡(luò)也可以自行利用高速的網(wǎng)絡(luò)資源。以Cisco設(shè)備為例，具體命令為：

time-range test

periodic daily 20：00 to 23：00

access-list 130 permit tcp any any range 6881 6890 time-range test

access-list 130 permit tcp any range 6881 6890 any time-range test

保證關(guān)鍵業(yè)務(wù)專(zhuān)用動(dòng)態(tài)帶寬

將校園網(wǎng)絡(luò)關(guān)鍵業(yè)務(wù)劃分到專(zhuān)用動(dòng)態(tài)帶寬中間，BT下載使用剩余帶寬，避免兩者競(jìng)爭(zhēng)。

某些特定校園網(wǎng)絡(luò)會(huì)使用BT下載提供服務(wù)。對(duì)于這樣的校園網(wǎng)絡(luò)，由于BT下載具有很高的侵略性，因此需要使用保護(hù)機(jī)制來(lái)保障其他關(guān)鍵業(yè)務(wù)的正常運(yùn)行。網(wǎng)絡(luò)管理員可以通過(guò)一些管理軟件或者網(wǎng)絡(luò)硬件配置，針對(duì)應(yīng)用流進(jìn)行較細(xì)粒度的速率限制，例如將BT用戶下載的優(yōu)先級(jí)限制為5（0***，7***），帶寬限制為64kbps，這樣可以確保BT軟件使用的同時(shí)不會(huì)影響其他業(yè)務(wù)的開(kāi)展，充分保護(hù)這些應(yīng)用。剩余的網(wǎng)絡(luò)資源可以全部提供給BT下載使用。