交换机配置公网地址后经常被扫描

因为路由器交换机正确配置后不需要重启就会执行，需要的接口只要激活就开始工作。另外，内部局域网接入互联网需要公网地址，在路由器上设置NAT网络转换，将内网IP转成你在ISP申请的公网IP就行了。

这个MAC是华为设备的，因此我觉得这是个正常现象。（数据包经过三层设备后，源目MAC改变，源目IP不变）这个MAC地址就应该是这个接口对端设备的MAC地址。

公网ip扫描nas端口关闭的原因是：以太通道(EC)两端未做正确的配置。以太网两端双工模式不匹配。光纤链路收发存在单向的问题并且开启了UDLD功能。链路因为模块问题，接触不良，链路质量原因导致抖动。