问

路由器提示网络连接总数已达到限制

DHCP

2020-09-03提问

0关注
1收藏，9664浏览

zhiliao_LomKw

zhiliao_LomKw 零段

粉丝：0人关注：0人

问题描述：

路由器提示网络连接总数已达到限制，在日志记录周期内该事件总共发生了456608次。网内电脑及无线客户端不超过40台。路由型号 ER5200G2

组网及组网描述：

主路由-交换机-5200G2-交换机-客户端

最佳答案

得闲饮茶013

得闲饮茶013 九段

粉丝：138人关注：6人

您好，请知：

看下具体的连接是哪些IP，如果是不明确的，可以部署ER5200G2的防火墙出入站规则来进行拦截。

检查下ER5200G2的CPU、内存、端口利用率是否高。

另外可考虑升级ER5200G2的软件版本到最新。

以下是ER5200G2的用户手册：

https://www.h3c.com/cn/Service/Document_Software/Document_Center/Routers/Catalog/H3C_ER_G2/ER5200G2/

另外可以设置连接数的限制，可参考如下配置要点：

12.3 设置网络连接限数

当局域网内的主机遭受NAT攻击时，主机的网络连接数可能会超过几万个，从而会严重影响业务的正常运行或出现网络掉线现象。此时，您可对指定主机的最大网络连接数进行限制，保证网络资源的有效利用。

页面向导：QoS设置→连接限制→网络连接限数

本页面为您提供如下主要功能：

启用网络连接限数功能（主页面。选中“启用网络连接限数”复选框，单击<应用>按钮生效）
添加指定IP地址范围内每台主机同时发起的最大网络连接数（单击主页面上的<新增>按钮，在弹出的对话框中设置相应参数，单击<增加>按钮完成操作）

页面中关键项的含义如下表所示。

表12-4 页面关键项描述

页面关键项	描述
启用网络连接限数	缺省情况下，网络连接限数功能处于关闭状态
表项序号	由于系统会根据表项的序号来顺序匹配，因此您可以通过此选项来调整该表项的匹配优先级缺省情况下，新增的表项会排在最后
IP起始地址	输入对局域网内进行网络连接限数的主机的起始IP地址
IP结束地址	输入对局域网内进行网络连接限数的主机的结束IP地址
每IP网络连接数上限	输入指定主机的网络连接数上限值
每IP TCP连接数上限	允许指定IP范围的每台主机同时向WAN侧发起的最大TCP连接数，可留空
每IP UDP连接数上限	允许指定IP范围的每台主机同时向WAN侧发起的最大UDP连接数，可留空
描述	对此网络连接限数项进行描述

缺省情况下，当对相同的单个IP地址或IP地址网段进行网络连接限数时，先添加的限数规则生效。比如：

· 先添加规则1：设置192.168.1.2～192.168.1.100网段中的用户网络连接数上限为40。

· 后添加规则2：设置192.168.1.2～192.168.1.100网段中的用户网络连接数上限为50。

生效情况：规则1生效。

12.4 设置VLAN网络连接限数

VLAN网络连接限数即通过设置每个VLAN的连接数上限，从而有效解决了部分VLAN占用大量网络连接资源的问题，实现了网络资源的合理利用。设置网络连接数时，除总连接数上限以外，您还可以设置TCP连接数上限和UDP连接数上限。通过设置UDP连接数上限，您可以有效解决BT和视频播放等软件建立过多UDP连接，导致网页访问缓慢等问题（连接数过多，TCP连接无法建立）。

页面向导：QoS设置→连接限制→VLAN网络连接限数

本页面为您提供如下主要功能：

启用VLAN网络连接限数功能（主页面。选中“启用VLAN网络连接限数”复选框，单击<应用>按钮生效）
添加指定VLAN的总连接数上限（单击主页面上的<新增>按钮，在弹出的对话框中设置相应参数，单击<增加>按钮完成操作）

页面中关键项的含义如下表所示。

表12-5 页面关键项描述

页面关键项	描述
启用VLAN网络连接限数	开启和关闭VLAN内网络连接限数功能
VLAN接口	需要进行网络连接限数的VLAN接口名称
总连接数	指定VLAN允许占用的最大网络连接数，避免个别VLAN占用过多的资源
TCP连接数	指定VLAN允许占用的最大TCP连接数
UDP连接数	指定VLAN允许占用的最大UDP连接数
描述	对此VLAN网络连接限数项进行描述