哎，你们公司视频会议是不是总有人卡成电音？明明换了千兆专线，怎么内网传输还像蜗牛爬？八成是NAT配置出了问题！今天咱们就唠唠这个让网管头秃的三层交换机NAT，手把手教你躲开那些要命的坑。

三层交换机NAT真不是路由器平替

​​这玩意儿其实是网络界的变形金刚​​。传统路由器做NAT就像单车道收费站，三层交换机则是八车道智能调度的立交桥。最大区别看这张表：

去年某电商公司用路由器做NAT，大促时订单系统直接崩盘。换成华为S5730三层交换机后，硬是扛住了每秒3000单的洪流！

配置三大生死线

1. ​​ACL规则顺序要命​​
   先放行重要业务流量（比如ERP系统）
   最后写拒绝全网的兜底规则
   教你们个绝招：规则编号间隔10位（方便后续插入）

2. ​​NAT地址池别抠门​​
   || 业务类型 | 建议IP数量 |
   ||----------------|------------------|
   || 普通办公 | 实际人数×2 |
   || 视频会议 | 并发数×4 |
   || 服务器映射 | 1:1独占 |

3. ​​会话老化时间​​
   TCP连接设3600秒
   UDP设120秒（特别是视频监控流）
   见过最惨案例：某工厂设了86400秒，结果IP地址三天不够用！

灵魂拷问time

​​Q：开启NAT后网速腰斩怎么办？​​
A：八成是硬件加速没开！在系统视图下输入nat hardware enable，立马解锁ASIC芯片的洪荒之力。实测开启后，华为S6720的NAT吞吐从5Gbps飙升到40Gbps！

​​Q：端口映射总失败？​​
检查这三个地方准没错：

1. 安全策略没放行（80%的坑在这）
2. NAT地址池包含公网IP（见过用内网IP做映射的憨憨）
3. 服务器防火墙没关（特别是Windows Defender）

小编踩坑实录

最近调试H3C S6850时发现个怪现象：NAT配置正常但部分手机无法上网。最后发现是MTU值设了1500，而某些运营商PPPoE需要1492。改完interface vlanif 10 mtu 1492立马解决！

千万记得保存配置！有次熬夜调好参数，结果断电后没save force，第二天全公司断网背了大锅。现在养成了改完配置就拍照留底的习惯。

最后说句大实话——​​别在核心交换机做NAT​​！见过某景区把游客WiFi和票务系统的NAT都堆在核心交换机上，结果清明小长假直接过热死机。分层设计才是王道，边缘交换机处理NAT，核心只做路由转发！