Cisco IOS 12.3T提供支援NAT對單用戶限制，即可以對做位址轉(zhuǎn)換的單個 IP 限制其NAT的 session數(shù)。

　　因為P2P軟體共同的特點就是同時會有很多的連接數(shù)，從而佔用了大量的NAT session，

　　因此應(yīng)用該方法可有效限制網(wǎng)內(nèi)P2P下載的使用。

　　例如限制IP位址為10.1.1.1的主機(jī)NAT的 session 為200，設(shè)定如下︰

　　ip nat translation max-entries host 10.1.1.1 200

　　如果想限制所有主機(jī)，使每臺主機(jī)的NATsession為200，可進(jìn)行如下設(shè)定︰

　　ip nat translation max-entries all-host 200

　　命令參數(shù)如下：

　　ip nat translation max-entries {number | all-vrf number | host ip-address number | list listname number | vrf name number}

• 上一篇：H3C S2600系列交換機(jī)全面鋪市 “限速”好交警
• 下一篇：VPN客戶端設(shè)置連接的方法