关闭
选择产品
机器翻译
12.1
IP寻址
配置Citrix adc所属IP地址
配置NSIP地址
配置和管理VIP地址
配置虚拟IP (vip) ARP响应抑制
配置子网IP地址(SNIPs)
配置GSLB站点IP地址(GSLBIP)
移除Citrix的adc IP地址
配置应用程序访问控制
Citrix ADC代理如何连接
启用使用源IP方式
配置网络地址转换
配置INAT
INAT和虚拟服务器共存
无状态NAT46翻译
DNS64
有状态NAT64翻译
配置RNAT
配置基于前缀的IPv6-IPv4转换
IP前缀NAT
配置静态ARP
配置动态ARP表项的超时时间
配置的邻居发现
配置IP隧道
E类IPv4报文
接口
配置苹果的转发
配置网络接口
配置转发规则
理解vlan
配置一个VLAN
配置单个子网的vlan
配置多子网下的vlan
配置跨多个子网的多个Untagged vlan
配置多个vlan的802.1q标签
通过vlan关联IP子网和Citrix ADC接口
配置NSVLAN
配置允许的VLAN列表
配置桥组
配置虚拟mac电脑
配置链路聚合
冗余接口设置
配置接口绑定SNIP地址
监控桥表,修改老化时间
Citrix ADC设备采用VRRP双活模式
配置active - active模式
配置发送到主机
配置VRRP通信间隔
配置基于接口状态的健康状态跟踪
推迟抢占
保持VIP地址为备份状态
使用网络可视化工具
配置链路层发现协议
巨型帧
在Citrix ADC设备上配置巨帧支持
用例1 -庞然大物到庞然大物的设置
用例2 -非大型到大型设置
用例3 -巨型流和非巨型流在同一组接口上共存
Citrix ADC支持Microsoft直接访问部署
访问控制列表
简单acl和简单acl6
扩展acl和扩展acl6
MAC地址acl的通配符掩码
阻断内部端口流量
IP路由
配置动态路由
配置RIP
配置OSPF
配置边界网关协议
配置IPv6撕裂
配置IPv6 OSPF
配置伊希斯
安装到Citrix ADC路由表的路由
特定地区SNIP和VIP线路的广告
配置双向转发检测
配置静态路由
基于虚拟服务器设置的路由健康注入
配置基于策略的路由
为IPv4流量配置策略路由
配置IPv6策略路由(PBR6)
MAC地址通配符掩码
使用空策略路由丢弃出包
解决路由问题
通用路由常见问题
故障排除OSPF-Specific问题
互联网协议版本6 (IPv6)
交通领域
跨流量域实体绑定
基于虚拟MAC的流量域
VXLAN
这些内容已被机器动态翻译。
内燃机内燃机发动机Übersetzung, die dynamic erstellt wurde。(Haftungsausschluss)
文章一été传统自动化的manière动态。(非条款responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica。(通报法律)
此内容已经过机器动态翻译。放弃
このコンテンは動的に機械翻訳されています。免責事項
이콘텐츠는동적으로기계번역되었습니다。책임부
Este texto foi traduzido automaticamente。(通报法律)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica。(Esclusione di responsabilita))
这篇文章是机器翻译的。
Dieser Artikel wurde maschinell übersetzt。(Haftungsausschluss)
Ce文章été传统自动化。(非条款responsabilité)
Este artículo ha sido traducido automáticamente。(通报法律)
この記事は機械翻訳されています。免責事項
이기사는기계번역되었습니다。책임부
Este artigo foi traduzido automaticamente。(通报法律)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente。(Esclusione di responsabilita))
翻译失败!
Citrix ADC DNS64特性用合成的DNS AAAA记录响应IPv6客户端,发送一个仅ipv4域的AAAA请求。DNS64特性与NAT64特性配合使用,实现只支持ipv6的客户端和只支持ipv4的服务器之间的无缝通信。DNS64协议只允许IPV6客户端发现IPv4domain, NAT64协议允许客户端和服务器之间通信。
为了合成AAAA记录,Citrix ADC设备从DNS服务器获取DNS a记录。DNS64前缀是在Citrix ADC设备上配置的96位IPv6前缀。Citrix ADC设备通过连接DNS64前缀(96位)和IPv4地址(32位)来合成AAAA记录。
为了实现IPv6客户端和IPv4服务器之间的通信,可以将一个带有DNS64和NAT64配置的Citrix ADC设备部署在IPv6客户端或IPv4服务器端。在这两种情况下,Citrix ADC设备上的DNS64配置是相似的,包括一个负载平衡虚拟服务器,充当DNS服务器的代理服务器。如果Citrix ADC设备部署在客户端,则必须在IPv6客户端上指定负载平衡虚拟服务器作为域的命名服务器。
考虑一个示例,其中在IPv4端配置了一个具有DNS64和NAT64配置的Citrix ADC设备。在本例中,企业在服务器S1上托管站点www.example.com,该服务器具有IPv4地址。为了实现IPv6客户端和IPv4服务器S1之间的通信,Citrix ADC设备NS1部署了DNS64和有状态NAT64配置。
DNS64配置包括DNS负载均衡虚拟服务器LBVS-DNS64-1,该服务器上开启了DNS64选项。NS1上还配置了DNS64策略DNS64- policy -1及其关联的DNS64动作DNS64- action -1, DNS64- policy -1与LBVS-DNS64-1绑定。LBVS-DNS64-1作为DNS服务器DNS-1和DNS-2的DNS代理服务器。
到达LBVS-DNS64-1的流量匹配DNS64-Policy-1的条件时,按照DNS64-Action-1的设置进行处理。DNS64- action -1指定DNS64前缀,加上从DNS服务器收到的A记录,合成一条AAAA记录。
在Citrix ADC设备上启用了全局DNS参数缓存记录,因此设备缓存DNS记录。此设置是DNS64正常工作所必需的。
下表列出了上述示例中使用的设置:DNS64例子设置.
以下是本例中的交通流:
在Citrix ADC设备上配置DNS64之前,请考虑以下几点:
Citrix ADC设备的DNS64特性符合RFC 6174。
Citrix ADC设备的DNS64特性不支持DNSSEC。Citrix ADC设备不会从从DNS服务器接收到的DNSSEC响应合成AAAA记录。只有当一个响应包含RRSIG记录时,它才被分类为DNSSEC响应。
Citrix ADC设备支持长度仅为96位的DNS64前缀。
虽然DNS64特性与NAT64特性一起使用,但DNS64和NAT64配置在Citrix ADC设备上是独立的。对于特定的流,必须为DNS64前缀和NAT64前缀参数指定相同的IPv6前缀值,这样客户端收到的合成IPv6地址才会路由到特定的NAT64配置中。有关在Citrix ADC设备上配置NAT64的详细信息,请参见有状态NAT64.
以下是Citrix ADC设备处理DN64的不同情况:
如果来自DNS服务器的AAAA响应包含AAAA记录,则检查响应中的每个记录,以确定Citrix ADC设备上针对特定DNS64配置配置的排除规则集。Citrix ADC从响应中删除前缀与排除规则匹配的IPv6地址。如果得到的响应包含至少一条IPv6记录,Citrix ADC设备将此响应转发给客户端,否则,该设备从域的a记录合成一个AAAA响应并将其发送给IPv6客户端。
如果来自DNS服务器的AAAA响应为空应答响应,则设备请求具有相同域名的资源记录,或者在自己的记录中搜索该设备是否是该域的真实域名服务器。如果请求的结果是空回答或错误,则将其转发到客户端。
如果来自DNS服务器的响应包含RCODE=1(格式错误),Citrix ADC设备将同样的响应转发给客户端。如果在超时之前没有响应,Citrix ADC设备将发送一个RCODE=2(服务器故障)的响应到客户机。
如果来自DNS服务器的响应包含一个CNAME,则遵循该链直到到达终止的a或AAAA记录。如果CNAME没有任何AAAA资源记录,Citrix ADC设备将获取用于合成AAAA记录的DNS A记录。CNAME链与合成的AAAA记录一起被添加到回答部分,然后发送到客户机。
Citrix ADC设备的DNS64特性还支持响应PTR请求。当设备上接收到对具有IPv6地址的域的PTR请求,并且该IPv6地址匹配任何配置的DNS64前缀时,设备创建一个CNAME记录,将IP6-ARPA域映射到相应的IN-ADDR。ARPA域和新形成的IN-ADDR。ARPA域用于解析。该设备搜索本地PTR记录,如果记录不存在,该设备发送一个PTR请求IN-ADDR。ARPA域到DNS服务器。Citrix ADC设备使用来自DNS服务器的响应来合成初始PTR请求的响应。
在Citrix ADC设备上创建有状态NAT64配置所需的实体涉及以下步骤:
添加DNS服务。DNS服务是DNS服务器的逻辑表示,Citrix ADC设备充当DNS代理服务器。有关设置服务可选参数的详细信息,请参见负载平衡.
添加DNS64动作和DNS64策略,并将DNS64动作与DNS64策略绑定。DNS64策略根据DNS64动作中的设置,指定DNS64处理的流量匹配条件。DNS64动作指定必须的DNS64前缀和可选的排除规则和映射规则设置。
创建DNS负载均衡虚拟服务器,并绑定DNS服务和DNS64策略。DNS负载均衡虚拟服务器作为绑定的DNS服务所代表的DNS服务器的DNS代理服务器。到达虚拟服务器的流量将根据绑定的DNS64策略进行DNS64处理。有关设置负载均衡虚拟服务器可选参数的详细信息,请参见负载平衡.
请注意: CLI对这两个任务有单独的命令,但GUI将它们组合在一个对话框中。
启用DNS记录的缓存。为Citrix ADC设备启用全局参数,以缓存通过DNS代理操作获得的DNS记录。有关启用DNS记录缓存的更多信息,请参见域名系统.
< / div >
使用CLI命令创建DNS类型的服务。
在命令提示符处,输入:
使用实例通过CLI命令创建DNS64操作。
使用实例通过CLI命令创建DNS64策略。
使用实例使用CLI命令,创建DNS负载均衡虚拟服务器。
使用CLI命令,为DNS负载均衡虚拟服务器绑定DNS服务和DNS64策略。
使用GUI创建DNS类型的服务:
使用GUI创建一个DNS64操作:
导航到流量管理> DNS >动作,在DNS Actions64选项卡上,添加一个新的DNS64动作。
使用实例创建DNS64策略。
进入“流量管理> DNS >策略”,在“DNS策略64”页签中添加新的DNS64策略。
使用实例创建DNS负载均衡虚拟服务器,并绑定DNS服务和DNS64策略。
> add service SVC-DNS-1 203.0.113.50 DNS 53 Done > add service SVC-DNS-2 203.0.113.60 DNS 53 Done > add DNS Action64 DNS64-Action-1 -Prefix 2001:DB8:300::/96 Done > add DNS Policy64 DNS64-Policy-1 -rule "CLIENT.IPv6.SRC.IN_SUBNET(2001:DB8:5001::/64)"-action DNS64-Action-1 Done > add lb vserver LBVS-DNS64-1 DNS 2001:DB8:9999::99 53 -dns64 ENABLED Done > bind lb vserver LBVS-DNS64-1 SVC-DNS-1 Done > bind lb vserver LBVS-DNS64-1 SVC-DNS-2 Done > bind lb vserver LBVS-DNS64-1 -policyname DNS64-Policy-1 -priority 2 Done
分享
本预览版产品文档为Citrix机密文档。
您同意根据Citrix Beta/技术预览协议的条款对该文档进行保密。
预览版文档中描述的任何特性或功能的开发、发布和时间仍由我们自行决定,如有更改,恕不另行通知或咨询。
本文档仅供参考,不是交付任何材料、代码或功能的承诺、承诺或法律义务,在做出思杰产品购买决定时不应依赖该文档。
如果不同意,选择“不同意”退出。