NAT session异常,路由器性能超限,造成图像预览失败
一、路由器上报性能超限

二、dis nat session all,发现

出现了192.168.32 地址段,而路由器并未做该段的静态nat,只对192.168.100段做了3个地址的静态nat,该地址是3个nvr的网卡2地址。
三、查看nat会话数

达到2000上线,找到原因了,192 .168.32.段莫名其妙的nat会话造成性能超限。
四、运用acl功能
因为下级网络无法判断出了什么问题,只能针对192.168.32段的数据进行阻断,分别配置:
acl number 3000
rule 5 deny ip source 192.168.100.0 0.0.0.255 destination 192.168.32.0 0.0.0.255
VLAN1下配置: traffic-filter inbound acl 3000
五、重启了路由器,再查看nat会话记录及数量,一切正常,图像预览恢复正常
本文来自互联网用户投稿,文章观点仅代表作者本人,不代表本站立场,不承担相关法律责任。如若转载,请注明出处。 如若内容造成侵权/违法违规/事实不符,请点击【内容举报】进行投诉反馈!
