數(shù)據通(tōng)信

關于Internet環境謹慎使用(yòng)等價靜(jìng)☆↔★态路(lù)由的(de)問(wèn)題

故障描述

　　某客戶報(bào)告客房(fáng)端無法∏Ω™使用(yòng)招商銀(yín)行(xíng)網銀(yín)。提示IP♠$÷₩地(dì)址錯(cuò)誤。

故障分(fēn)析

　　無

處理(lǐ)過程

　　經确認，導緻問(wèn)題的(de)原因為(w∞←èi)配置了(le)靜(jìng)态等價路(lù)由。配置為(φ™✘←wèi)基于用(yòng)戶的(de)源地(dì)址單播‌ <策略路(lù)由後解決此問(wèn)題。

建議(yì)/總結

　　華為(wèi)路(lù)由器(qì)防火(huǒ)牆都(dōu)支₹↔₽ 持等價路(lù)由，對(duì)于部分(fēn)¶≈÷↓多(duō)線同一(yī)個(gè)ISP接入環境。很(hě↓∑n)多(duō)使用(yòng)配置等價路γ™(lù)由，導緻網銀(yín)、QQ、等多(duō)Ω$會(huì)話(huà)應用(yòng)環境存在 β®∞不(bù)穩定的(de)情況。我們建議(yì)大(dà)家(jiā)σ<在多(duō)ISP接入時(shí)最好(hǎo)選擇基于源的(de)單播σΩ✔策略路(lù)由或基于目的(de)地(dì)址的(de)路(lù)由優化(huφ±à)。
　　此類問(wèn)題在Cisco、H3C、Junip¥‍γer中同樣存在。

酒店(diàn)DHCP租賃時(shí)間(jiān)過長(cháng)導緻無÷β法獲取

故障描述

　　客戶使用(yòng)華為(wèi)USG2130作(zuò)為ε•φ(wèi)酒店(diàn)出口防火(huǒ)牆，開(kāi)&γ 啓DHCP Server，客戶端出現(xiàn)部分π≠Ω∑(fēn)終身(shēn)無法獲取IP地(dì)址

故障分(fēn)析

　　無

處理(lǐ)過程

　　通(tōng)過DHCP信息查看(kàn)确認沒有(yǒu)空(kōng)$γ餘IP地(dì)址，确定IP地(dì)址♣₩被使用(yòng)完，同時(shí)發現(xiàn)設備配置IP租賃₩§&π時(shí)間(jiān)為(wèi)3天，将≤ ↑φDHCP IP租約時(shí)間(jiān)改為(wèi)8小(xiǎo¥>↑≤)時(shí)後，問(wèn)題得(de)到(dào)解決。

建議(yì)/總結

　　當用(yòng)戶流動性較大(dà)時(shí)，請(qǐn®β₩g)注意DHCP租約時(shí)間(ji↑‍<ān)，對(duì)于WLAN熱(rè)點區(∑>‌qū)域，建議(yì)改為(wèi)4個(gè)小(xiǎo)時(shí)或更 δ♦‌短(duǎn)，而酒店(diàn)有(yγ©ǒu)線網建議(yì)8個(gè)小(xiǎo)時(shí ↔)。

H3C MSR系列路(lù)由器(qì)內(nèi)網使用(yòn&‌≥≥g)外(wài)網IP訪問(wèn)內(nèi)部服務器('qì)的(de)方法

故障描述

　　內(nèi)網PC與內(nèi)網所在的(de)S±εERVER 在同一(yī)個(gè)網段,現(xiàn)在內(nèi→€)網SERVER 對(duì)公網用(yòng)戶提供✘✘WWW 和(hé)FTP 服務,在公網上(shàng)有(yǒu)相(xiàn♠↕g)應的(de)域名。現(xiàn)在要‍♥(yào)求內(nèi)網PC 可(kě)以同時(s÷δhí)通(tōng)過公網域名、公網IP 和(hé)私網IP 來(≠∑α<lái)訪問(wèn)內(nèi)網的(de)這σ‍(zhè)台SERVER。

故障分(fēn)析

　　內(nèi)網主機(jī)通(tōng)過公網域名來(lái)訪"§&‍問(wèn)映射的(de)SERVER ®<∞≤在AR 路(lù)由器(qì)上(shàng)都(dōu)是">≥(shì)通(tōng)過NATDNS-MAP 來(lái©♣)實現(xiàn)的(de)，但(dàn≥™)不(bù)能(néng)同時(shí)通(tōng)過公網IP 和(←↓←×hé)私網IP 來(lái)訪問(wèn)SERVER。如(rú)果♥ §在設備內(nèi)網口配置NAT SERVE>®→↓R 則可(kě)以把訪問(wèn)公網地(dì)址轉換成私網地(d♣<ì)址，然後向SERVER 發起連接，但(dàn)源地 ε£ (dì)址還(hái)是(shì)內(nèi)網主機(jī)的(de)地(dì↕δ≥<)址，此時(shí)SERVER 給PC 回應報(± ≤bào)文(wén)時(shí)就(jiù)不(bù)會(hu∞‍£φì)走路(lù)由器(qì)，直接發到(dào)了(le)內(nèi)網PC≠>♦ 上(shàng)，內(nèi)網PC 認為(wèi)£$¶不(bù)是(shì)自(zì)己要(yào)訪問(wèn)的(de→÷)地(dì)址，會(huì)把這(zhè)個(gè)報(bào)文(wé≈&n)丢棄，因此會(huì)導緻連接中斷。如(rú)果讓SERV×←ER 把報(bào)文(wén)回給路(lù±↔₽§)由器(qì)，路(lù)由器(qì)再根₽γ♦據NATSESSION 就(jiù)可(kě₹✘)以正确轉發給PC 了(le)。

處理(lǐ)過程

　　在內(nèi)網接口配置一(yī)個(gè)NAT₹ OUTBOUND 3000 就(jiù)可(kě)以了(le)。具體(t‍πβǐ)配置如(rú)下(xià):
acl number 2000 //定義要(yào)上(s∞γ'hàng)網的(de)流量
rule permit source 192.168δ←.1.0 0.0.0.255
rule deny
quit
acl number 3000 //定義您內(nèδ♦€≈i)網訪問(wèn)服務器(qì)的(de)流•€>量
rule permit ip source 192.168.1.0 0.0.0₹.255 destination 192.168Ωα.1.2 0
rule deny ip
quit
interface Ethernet1/0 //您的(de)內(nèi)網★γ接口，按照(zhào)實際情況配置接口号
ip address 192.168.1.1∑↓ 255.255.255.0
nat outbound 3000
nat server protocol tc®≥p global 200.0.0.2 ftp inside 192.168.≥ 1.2 ftp
quit
interface Ethernet2/0 //您的(de)®€☆公網接口
ip address 200.0.0.2 255.255.2× ε55.0
nat outbound 2000
nat server protocol tcp global 200.0.±δ €0.2 ftp inside 192.1₹εΩ♣68.1.2 ftp
quit
ip route-static 0.0.0.0 0.0.0.0 2∞¶00.0.0.1 preference 60

建議(yì)/總結

　　無

華為(wèi)ARG3默認開(kāi)啓STP生(s≥≤hēng)成樹(shù)的(de)注意事(shì)項

故障描述

　　華為(wèi)AR G3連接PC後長(cháng)時(shí)間(jiā ™n)無法通(tōng)信

故障分(fēn)析

　　無

處理(lǐ)過程

　　華為(wèi)ARG3路(lù)由默認LAN口側開(kāi)啓STP生 ★"∑(shēng)成樹(shù)，當下(xià)行(xín≥≥→¥g)連接普通(tōng)交換機(jī)和(hé×↓)PC終端時(shí)建議(yì)将端口設置為≥≤λ(wèi)邊緣端口或關閉STP生(shēng)成樹(shù)協議(yì)。

建議(yì)/總結

　　無

華為(wèi)AR 系列做(zuò)NAT server 後內(n> èi)網用(yòng)戶使用(yòng)外(wài)網地(dì)址訪‌™δ"問(wèn)

故障描述

　　華為(wèi) ARG3 系列做(z ¶↕σuò)Nat Server 後，部分(fēn)內(nèi)網用 αΩ>(yòng)戶使用(yòng)外(wài)網地(dì)址訪問(wèn)服務器≤★ ‌(qì)。

故障分(fēn)析

　　無

處理(lǐ)過程

　　具體(tǐ)查看(kàn)附件(jià☆♦n)。

建議(yì)/總結

　　無

FAQ-華為(wèi)S1728WGR-4P開(kāi)局• ‌♥注意事(shì)項

故障描述

　　華為(wèi)S1728GWR-4P默認出廠(chǎng)設置開(kāi↕¶₩)啓RSTP和(hé)端口節能(néng)。而✘ α®這(zhè)兩項功能(néng)特性在某些(xiē)環境中會(huì)導δ☆緻端口長(cháng)時(shí)間(jiān)無法使α↑α用(yòng)的(de)問(wèn)題。例如α•"(rú)新插網線RSTP進行(xíng) ™β生(shēng)成樹(shù)計(jì)算(suàn)，造成幾秒(£≈≤¥miǎo)鐘(zhōng)的(de)掉包。而端口節能(néng)因為(σ♠wèi)部分(fēn)網卡不(bù)支持÷✘'$。端口休眠後重新恢複時(shí)間(jiān)較☆λ∏←長(cháng)。

故障分(fēn)析

　　無

處理(lǐ)過程

　　對(duì)于不(bù)需要(yào)RSTP的(de)環境下(®₩φxià)建議(yì)開(kāi)局關閉RSTP。有(yǒu)S≤&£÷TP需求的(de)情況下(xià)，建議(yì)将連接PC終端∑→的(de)端口設置為(wèi)邊界端口。對(duì)于α↕ "端口節能(néng)，建議(yì)全部關閉。

建議(yì)/總結

　　無

華為(wèi)S5700交換機(jī)升級到(dào) ®←V200R001版本注意事(shì)項

故障描述

　　無

故障分(fēn)析

　　無

處理(lǐ)過程

注意事(shì)項1

　　V200R001C00SPC300版本中，不(bù)支持S27↓≈¥¶00SI/S2700EI/S3700SI/S37↓&"¥00EI系列交換機(jī)。

注意事(shì)項2

　　V200R001版本上(shàng)的(de)t ₩runk 類型接口的(de)默認PVID為(wèi)1♥λ€™，untag的(de)報(bào)文(wén)進來(lái)後會(huì)被打 ×←上(shàng)vlan 1，在vlan 1內(®☆nèi)轉發。

注意事(shì)項3

　　V200R001版本，swap-mac♦ 特性隻作(zuò)為(wèi)探測使用(yòng)，默認關閉，需要(yào)γ↕ 配置loopback swap-mac start進行(xíng)探測φλσ✔；從(cóng)V100R005版本升級到(dà∏♦β"o)V200R001版本，如(rú)果端口下(xià£λ>)配置了(le)swap-mac命令行(xíng)ε&，則升級後該命令行(xíng)不(bù)能(né<≠ng)生(shēng)效，需要(yào)執行(xíng)l oopback swap-mac start命令才能(né ®§ng)生(shēng)效；探測時(shí)間(jiā≥₩n)默認60s，可(kě)以配置。

注意事(shì)項4

　　V100R005版本，802.1x≥♠認證和(hé)MAC認證對(duì)于動态VLAN授權和(hé)gπδ→₽uest VLAN功能(néng)的(de)用(yòng)戶接口類型沒有(↕★yǒu)限制(zhì)，升級到(dào)V20↔σ$0R001版本之後，在MAC認證模式下(xià)，用♣∞®÷(yòng)戶接口類型必須為(wèi)hybrid接口，需 <" 要(yào)手動将端口類型修改為(wèi)hybrid類型後進行€γα(xíng)升級。

注意事(shì)項5

　　S3700HI/S5700EI/S5710EI/↔£↑S5700HI/S6700EI系列交換機(jī)V200R001版本，₩∑ loopback-detect功能(néng)的(de)缺省保護動作(zuò)↓β©‌，由block端口修改為(wèi)shutdown端口。可(kě)以通(tōnγ₽g)過display interface的(de)方式查看✘←(kàn)接口down是(shì)否被loopback-detect¶ ≈ shutdown。如(rú)果是(shì)，必須先s≠σhutdown再undo shutdown或者restart手↔↔₩動進行(xíng)恢複。

注意事(shì)項6

　　S5710EI系列交換機(jī)V200R001版本，☆δ啓用(yòng)LACP協議(yì)時(shí)₽≥，不(bù)需要(yào)在接口下(xià)配置BPDU使能£↔(néng)。因此接口下(xià)不(bù)再支持bpdu enable命令。←•

注意事(shì)項7

　　随著(zhe)通(tōng)信網絡的"↑₹(de)迅速發展，系統組成越來(lái)越複雜(zá)，系統規模越來(lá&÷i)越龐大(dà)，任何隐含的(de)缺陷、失誤操作(zuò)都(dōu)可(±kě)能(néng)造成巨大(dà)損失。為(wèi)了(le)γ♥✘保護用(yòng)戶使用(yòng)設備的(de)安全§£需要(yào)，主要(yào)進行(xíng)了(le)以下→↔(xià)優化(huà)：

取消BootROM超級密碼功能(néng)
BootROM缺省密碼整改
BootROM主菜單缺省密碼修改為(wèi)Admin@huawei.com，用(yòng)戶修改密碼後，該缺省密碼失效。
Console口取消非認證方式

δ™ 改為(wèi)默認passworβγd方式（不(bù)能(néng)為(wèi)空(kōng)），用(yò£ng)戶登錄後要(yào)求必須設置密碼。

Web網管管理(lǐ)用(yòng)戶優先級變更
用(yòng)戶級别配置在3級或3級以上(shàng)，才具有(y♦₩ ☆ǒu)管理(lǐ)級權限。3級以下(xià)的(de)用(yòn™★&αg)戶僅具有(yǒu)參觀級權限。建議(yì)用(yòng)戶将用(≈♣yòng)戶等級設置在2級以上(shàng)。
軟件(jiàn)大(dà)包MD5校≤&π≠(xiào)驗
如(rú)果校(xiào)驗的(de)MD5碼和(hé)官方網站(∞₽zhàn)公布的(de)不(bù)同，說(shuō)明(mínλ¥g)下(xià)載的(de)文(wén)件(jiàn)不(b ←≈ù)完整或在網絡下(xià)載的(de)過程¥‍★→中出現(xiàn)錯(cuò)誤，也(yě)有(yǒu₽≠)可(kě)能(néng)該文(wén)件(jiàn)已被πδ别人(rén)修改，為(wèi)防止他(tā)人(r←αén)更改該文(wén)件(jiàn)時(shí)放(fàng)入病毒或木(m¶↑&ù)馬，請(qǐng)您重新下(xià)載。

注意事(shì)項8

　　V200R001版本，以太類型端口下®↔¶ (xià)流量統計(jì)缺省包含幀間(×¥↑jiān)隙；如(rú)果需要(yào)取消包含•®幀間(jiān)隙，請(qǐng)在端口下(xià)配置undo sβ>•et flow-statistics include-interfra≠'♣me。

建議(yì)/總結

　　無

AR G3系列路(lù)由器(qì)帶內(nèi)網源地 ÷(dì)址無法Ping通(tōng)外(wài)網地₩"↑(dì)址

故障描述

　　在我們ar2200上(shàng)配置了(le)nat和(hé)路(±‌lù)由，但(dàn)是(shì)在本設備上(sh<‌àng)帶內(nèi)網源地(dì)址無法ping通← ≠(tōng)外(wài)網，由于是(shì)遠(yuǎn)程到(dào)®✔÷↔設備上(shàng)調試，內(nèi)網也(y₩✔ě)沒辦法測試配置的(de)nat是(shì)否生≠∑(shēng)效，內(nèi)網是(shì)否能(néng)正常上(sh™₽±àng)網

[RT-AR1220S]ping -a 192σ☆•.168.11.1 202.96.134.134
PING 202.96.134.134: 56 data by≤×tes, press CTRL_C to break
Request time out
Request time out

--- 202.96.134.134 ping statistics∑ ≤ ---
2 packet(s) transmitted
0 packet(s) received
100.00% packet loss

故障分(fēn)析

　　經确認，這(zhè)個(gè)版本默認是(shì)對( πduì)本地(dì)産生(shēng)的(de)報(bào)文(wénΩ )不(bù)會(huì)匹配nat轉換策略，直接→$轉發。
隻有(yǒu)升級到(dào)V200R002之後能(néng)支持開(kāα♦i)啓本地(dì)報(bào)文(wénε♠)也(yě)和(hé)非本地(dì)報(bào)文<γ♠(wén)匹配方式一(yī)樣轉發，即可(kě)實←φ現(xiàn)在本設備上(shàng)帶內(nèi)網源地Ω♣¥(dì)址nat轉換後在轉發。
開(kāi)啓這(zhè)個(gè)功能(néng)的(de)命令是(shì)✘✔↔：
[RT-AR1220S]ip soft-forward enhan±•↑ce enable
[RT-AR1220S]ping -a 192.168.11.1 202♣®∞.96.134.134
PING 202.96.134.134: 56•"σ★ data bytes, press CTRL_C to bre£α ak
Reply from 202.96.134.134: byt₹γ‌es=56 Sequence=1 ttl=2©↕49 time=30 ms
Reply from 202.96.134.134: bytes=5‌δ↓6 Sequence=2 ttl=249 t ≈$ime=30 ms
Reply from 202.96.134.1λ→34: bytes=56 Sequence&↕<♥=3 ttl=249 time=30 ms
Reply from 202.96.134.134: bytes=56 Seq>↕©‌uence=4 ttl=249 time=30 ms
Reply from 202.96.134.134: bytes=56 Sλ€♣equence=5 ttl=249 time=30 ms

--- 202.96.134.134 ping statistics ≤---
5 packet(s) transmitte♦™d
5 packet(s) received
0.00% packet loss

處理(lǐ)過程

　　缺省情況下(xià)，AR G3本機(jī)産生(shēng)‍©的(de)IP單播協議(yì)報(bàoδ±$')文(wén)不(bù)受流量監管、流策略等QoS功能(néng↕♠↕)的(de)影(yǐng)響，在出接口按高(gāo)優先↕σ™ 級進行(xíng)轉發。當需要(yào)本機(jī)産生(shēng)的(α≠de)某些(xiē)IP單播協議(yì)報(bào)文(wén)與本機(jλ•Ω↔ī)轉發的(de)報(bào)文(wén)使用(yòng)同一(§→δyī)轉發策略時(shí)，用(yòng)戶可(kě)以執行(λ≤ xíng)本命令

建議(yì)/總結

　　無

USG V3R1版本如(rú)何單IP限速

故障描述

　　USG V300R001版本如(rú)←™☆何針對(duì)單IP地(dì)址限速

故障分(fēn)析

　　無

處理(lǐ)過程

#定義Car-Class
car-class class1 type$☆σ per-ip
car max 4096
#開(kāi)啓流策略
traffic-policy enable
#配置流策略
traffic-policy interzone tru>₽st untrust inbound per-ip
policy 0
action car
policy destination 192.168.6.0 €& mask 24
policy car-type destination-ip
policy car-class class1
traffic-policy interzone trust untrust ↔∏ ★outbound per-ip
policy 0
action car
policy source 192.16✔←ε8.6.0 mask 24
policy car-type source-ip
policy car-class class1
#
return

詳細查看(kàn)産品版本手冊

建議(yì)/總結

　　無

AR2220配置DHCP後，配置自(zì)動消失↓Ω'♦

故障描述

　　在vlanif接口下(xià)配置 dh σδcp select relay
　　dhcp relay server-ip X.X.X.X和(hé§₽₽₹)全局模式下(xià)配置dhcp enable 幾秒(Ω↓miǎo)鐘(zhōng)以後上(shàng)述配置全部消失，沒有(yǒ☆α♣αu)任何告警信息和(hé)提示信息,反複測試，設備重啓，×∞€問(wèn)題依然存在

故障分(fēn)析

　　首先複現(xiàn)問(wèn)題，在接口使能≤↓(néng)client功能(néng)後，£₹♠申請(qǐng)地(dì)址成功。等待幾分(fēn)鐘(zhōng)後，發現(∑≥xiàn)接口配置丢失，重新使能(néng)client後，↑¶λ®獲取不(bù)到(dào)地(dì)址。此時(shí)σ<，使用(yòng)端口鏡像抓包，發現(xiàn✘±)接口發送了(le)discover報(b£ ★ào)文(wén)，server也(yě)回應了(le✘)offer報(bào)文(wén)，但(dàn)是(shì)設備沒有(yǒπ≠u)再發送request報(bào)文(wén)進行(xíng)下(xiàγ§±¶)一(yī)步交互。打開(kāi)dhcp的(de)調試‌ε開(kāi)關，終于發現(xiàn)問(wèn)₽×題的(de)原因了(le)，罪魁禍首是(sh£ ♦ì)“auto－config”
當在設備上(shàng)配置完dhcp的(de)配置後，幾分(fēn)鐘λ (zhōng)後，“auto－config”檢測到(γβ±dào)dhcp使能(néng)，默認會(huì)把dhcp✔π去(qù)使能(néng)，這(zhè)就(jiù)出現(xiàn)了(le₽¶)一(yī)段時(shí)間(jiān)後，設備上(shà↓∞ng)dhcp配置丢失的(de)現(xiàα¥πn)象

處理(lǐ)過程

　　重啓設備，設備注冊成功後，停止“auto－config&σ ”，繼續配置dhcp功能(néng)，觀察一(yī)段時>≠(shí)間(jiān)後，配置不(bù)丢失，問(wèn)題解決

建議(yì)/總結

　　 autoconfig enable和(hé)dhcp‌Ω ★存在特性沖突，配置dhcp功能(néng)前≤♣♠必須undo autoconfig enableβ→‍≈

訂閱數(shù)據通(tōng)信