NAT 会话数监控与上限控制

出口 NAT 会话表被 P2P、爬虫或攻击占满后新连接建不起来：先量化会话数量与增长，再按平台用 max-entries 之类命令兜底。

华为 VRP

display nat session all verbose
! 输出量大，配合过滤：display nat session all | include 192.168.1
display nat statistics                # 部分版本可看会话总数

show ip nat statistics
ip nat translation max-entries 20000      # 全局条目上限
ip nat translation max-entries host 200   # 单主机上限（部分版本支持）

display nat session count
display nat session all | include 192.168.1
display memory | include NAT

差异：思科提供明确的 max-entries 上限命令（全局/按主机）；华为/H3C 以查看统计为主，容量取决于平台规格。查会话时务必加 include 过滤，否则整表输出可能刷屏。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌