• / 14
  • 下载费用:10 金币  

H3C ER系列路由器常见问题处理指南.doc

关 键 词:
H3C ER系列路由器常见问题处理指南.doc
资源描述:
目录1 常见问题处理1.1 管理密码丢失1.2 恢复出厂设置1.3 端口映射不成功1.4 设置 ARP 双向绑定(针对客户端为静态分配地址的情况)1.5 局域网部分或者全网 PC 掉线、无法访问 Internet1.6 上网速度慢,玩游戏卡1.7 无法远程访问路由器1.8 升级过程中出现问题解答1.9 设备各指示灯含义1.10 如何设置端口限速和网络连接数,并查看端口/IP 流量1.11 如何限制某些应用1.12 如何划分 VLAN,实现单臂路由,禁止网段间互访1.13 IPSEC VPN 典型组网配置1.14 企业、网吧、酒店典型组网配置1.15 设备支持哪些功能1.16 如何抓包2 获取售后服务及相关资料1 常见问题处理1.1 管理密码丢失• 将管理计算机的串口通过配置线缆与路由器的 Console 口相连,在命令行下输入password 命令并回车,按照系统提示,输入新密码,并重新输入一次以确认即可。• 恢复出厂设置。1.2 恢复出厂设置• 登录 Web 页面,单击“恢复到出厂设置”中的按钮恢复设备到出厂设置(页面向导:设备管理→基本管理→配置管理)。• 管理计算机串口连接或 Telnet 到设备,命令行下输入 restore default 命令并回车,确认后,路由器将恢复到出厂设置并重新启动。1.3 端口映射不成功常见的端口映射不成功的原因及处理方法,如下:1. 运营商原因一般较常见的如 80 端口无法映射成功,内网访问正常。处理方法:联系运营商解决或者将映射的外部端口更换为其他端口。其他测试验证方法:可以选择将外部端口更换为其他端口(如 8099)测试,远程访问时格式为:http://XXX.XXX.XXX.XXX:8099,测试是否访问正常来确认是否该原因引起。2. 服务器配置原因内网访问正常,但是外网通过端口映射访问不成功。处理方法:请检查服务器配置,特别是安全策略或者防火墙设置,确认是否没有开放非本地网段的访问权限或者其他安全策略设置问题。其他测试验证方法:可以采用某台 XP 系统的客户端主机开启远程协助(当然也同样需要先验证一下内网其他 PC 是否能远程登入)并在路由器上配置映射 3389 端口来验证路由器的端口映射功能是否正常。3. 端口未全部映射内网访问正常,一对一 NAT 也正常,但是外网通过端口映射访问不成功。处理方法:某些应用(特别如语音、监控系统等)在实际工作过程中需要用到多个端口通信,而客户实际可能只配置了一个或者部分端口的映射,请抓包确认整个通信过程中用到的所有端口,并确认是否均已设置映射。其他测试验证方法:尝试将服务器设置为 DMZ 主机或者配置一对一 NAT(外网地址不能是 WAN 口地址)验证是否正常来确认是否该原因引起。4. 配置问题客户在防火墙、MAC 过滤等规则中添加了过滤规则,阻止了映射端口或者映射服务器的正常通信。处理方法:检查路由器规则类相关配置,查看是否将映射的端口或者服务器过滤。其他测试验证方法:可采用禁用防火墙、MAC 过滤等功能来排查,常见的为防火墙配置了入站或者出站通信策略引起。1.4 设置 ARP 双向绑定(针对客户端为静态分配地址的情况)1. 路由器端 ARP 绑定将局域网中的主机 ARP 绑定为静态表项,具体方法见手册(页面向导:安全专区→ARP 安全→ARP 绑定)。2. 主机端 ARP 绑定主机端(开始→运行→CMD 窗口)将路由器地址添加到静态 ARP 表中,命令:arp –s 路由器的 IP 地址 路由器 MAC 地址1.5 局域网部分或者全网 PC 掉线、无法访问 Internet1. 受到 ARP 攻击或者 ARP 欺骗导致(此类情况最普遍)(1) 掉线的 PC Ping 不通网关地址;(2) 掉线的 PC 能 ping 通网关地址,但是有丢包;(3) 掉线 PC ping 不通网关,Ping 主交换机下的其他 PC 或者服务器能通。处理方法:如果全网掉线的 PC 无法 ping 通网关,无法登入网关,需要先拔掉所有 WAN 口所接的网线,即对应的上行链路,再尝试 ping 网关或者登录网关,以此来确定是内网问题还是外网攻击问题引起。• 如果此时能 ping 通网关,那么很有可能是外网攻击导致,请确认设备相关防攻击功能是否开启,WAN 口运营商侧网关 ARP 是否已经静态绑定,并联系运营商协助解决。• 如果此时掉线 PC 依然无法 ping 通网关,则可能为内网问题,请参考如下步骤:1、在掉线 PC 上 MS-DOS 窗口通过 arp –d 清掉当前 ARP 信息, arp -s 来重新绑定网关的 ARP。例如 arp –s 192.168.1.1 00-23-89-32-35-67(MAC地址为路由器 LAN 口对应的 MAC) 。
展开阅读全文
  微传网所有资源均是用户自行上传分享,仅供网友学习交流,未经上传用户书面授权,请勿作他用。
0条评论

还可以输入200字符

暂无评论,赶快抢占沙发吧。

关于本文
本文标题:H3C ER系列路由器常见问题处理指南.doc
链接地址:https://www.weizhuannet.com/p-9852669.html
微传网是一个办公文档、学习资料下载的在线文档分享平台!

微传网博客

网站资源均来自网络,如有侵权,请联系客服删除!

 网站客服QQ:80879498  会员QQ群:727456886

copyright@ 2018-2028 微传网络工作室版权所有

     经营许可证编号:冀ICP备18006529号-1 ,公安局备案号:13028102000124

收起
展开