路由器域名解析服务器

H3CER系列路由器常见问题处理指南新华三技术有限公司i目录1常见问题处理·1-11.
1设备指示灯异常·1-11.
2无法通过Web登录路由器管理页面·1-21.
3路由器运行一段时间后,局域网出现PC掉线、无法访问Internet的现象·1-41.
4上网速度慢、玩游戏卡·1-81.
5端口映射不成功·1-112FAQ·2-12.
1ER路由器的默认管理地址是多少2-12.
2ER路由器的默认用户名、密码是多少2-12.
3管理密码丢失怎么办2-12.
4如何恢复出厂设置2-12.
5路由表匹配的优先级是怎么样的2-12.
6网吧掉线主要有哪几类2-12.
7无法远程访问路由器2-22.
8如何选择较适合自己网络的QoS和网络连接数设置2-22.
9主备模式、均衡模式和手动模式有什么区别2-22.
10ER路由器的同一功能不同规则条目之间的优先级是怎么样的2-32.
11为什么串口登录设备使用命令system无法进入系统视图2-32.
12为什么ER路由器的网站过滤(URL过滤)功能无法过滤HTTPS的网站2-32.
13为什么无法Ping通ER路由器的WAN口地址2-32.
14为什么设备部分管理页面无法打开2-32.
15如何设置ARP双向绑定(针对客户端为静态分配地址的情况)2-42.
16升级过程中出现问题解答2-42.
17设备支持哪些功能2-52.
18如何抓包2-52.
19ER3108G路由器和ER3108GW路由器有什么区别2-62.
20无线网络协议802.
11是一个二层网络协议吗2-62.
21ER路由器的无线系统支持什么无线客户端接入2-62.
22ER路由器的无线系统中隔离模式主要用于什么情况2-62.
23现实生活中,无线设备之间存在干扰外,还有其它哪些可能的干扰源2-62.
24ER3108GW默认是否安装天线可否使用定向天线2-62.
25允许接入的客户端如果超出,设备会如何处理2-62.
26无线路由器上的WDS模式有什么作用2-6ii3典型应用配置简介·3-13.
1如何限制某些应用·3-13.
2如何划分VLAN,实现单臂路由,禁止网段间互访3-23.
3IPSECVPN典型组网配置·3-33.
4企业、网吧、酒店典型组网配置·3-34获取售后服务及相关资料·4-11-1本手册仅介绍H3CER系列路由器一些常见的问题处理方法,若仍不能排除,您可通过表4-1获取售后服务.
1常见问题处理1.
1设备指示灯异常1.
正常的设备指示灯状态说明指示灯状态含义Power亮供电正常灭电源关闭W1/W2亮物理链路存在,并建立连接灭物理链路存在,但未建立连接或物理链路不存在100M亮端口工作在100Mbps灭端口工作在10Mbps或链路未建立1000M(含千兆口的设备)亮端口工作在1000Mbps灭端口工作在10/100Mbps或链路未建立Link/Act亮链路建立闪烁端口在收发数据灭链路未建立2.
电源指示灯(Power灯)不亮处理方法:(1)请检查电源线是否连接正确.
(2)请检查电源线插头是否插紧,无松动现象.
(3)送当地授权服务中心(ASC,各地区的H3C授权服务中心的联系方式可在H3C官方网站www.
h3c.
com找到,也可拨打400-600-9999咨询)检测是否为设备硬件故障.
3.
不插网线各端口链路状态指示灯(Link/Act灯)常亮或者闪烁处理方法:(1)重启设备观察是否恢复.
(2)送当地授权服务中心(ASC)检测是否为设备硬件故障.
4.
WAN、LAN口链路状态指示灯(Link/Act灯)不亮处理方法:(1)请检查网线与路由器的WAN、LAN接口连接是否卡紧,无松动现象.
(2)请重新连接网线两端的接口或重新按标准568B线序制作水晶头后再尝试连接.
1-2(3)请检查是否网线出现故障:可将网线的两端均插在路由器的两个LAN接口上,两个接口对应的指示灯都亮表示网线正常;否则网线可能存在问题,请更换一根之前使用正常的网线来重新尝试.
(4)请检查端口的连接速率和双工模式配置是否有误:进入路由器Web设置页面,将WAN、LAN的连接速率和双工模式设置成和上行口、下行交换机端口一致,例如都设置为100M全双工观察(推荐两端均配置为自适应,即Auto模式).
设置WAN端口基本属性步骤图示通过管理计算机Web登录路由器页面向导:接口设置→WAN设置→网口模式设置LAN端口基本属性步骤图示通过管理计算机Web登录路由器页面向导:接口设置→LAN设置→端口设置1.
2无法通过Web登录路由器管理页面1.
IP地址问题导致现象:管理计算机不能Ping通路由器管理地址(即网关地址).
处理方法:(1)请使用串口配置线通过Console口下的ipaddress命令来查看当前路由器的管理IP地址,核对您登录使用的路由器管理地址是否正确.
1-3(2)检查管理计算机的IP地址是否与路由器管理地址处于同一网段或者路由可达.
2.
IE配置错误导致现象:管理计算机能Ping通路由器,但不能登录路由器Web设置页面.
处理方法:请检查Web浏览器是否设置了代理服务器或拨号连接,若有,请取消设置.
步骤图示在浏览器窗口中,选择[工具/Internet选项]进入"Internet选项"窗口选择"连接"页签,并单击按钮,进入"局域网(LAN)设置"页面.
请确认未选中"为LAN使用代理服务器"选项;若已选中,请取消并单击按钮3.
受到ARP欺骗导致现象:管理计算机Ping不通路由器管理地址或者能Ping通,但是有丢包.
1-4处理方法:步骤图示在管理计算机上通过arp-a查看学习到的网关的ARP表项是否正确(IP是否为路由器的管理地址,MAC是否为路由器对应的MAC).
如果不正确请使用arp-s来重新绑定路由器管理IP和LAN口对应的MAC地址查看(arp–a):绑定(arp–s路由器的IP地址路由器MAC地址):1.
3路由器运行一段时间后,局域网出现PC掉线、无法访问Internet的现象1.
受到ARP攻击或者ARP欺骗导致(此类情况最普遍)现象:(1)掉线的PCPing不通网关地址;(2)掉线的PC能Ping通网关地址,但是有丢包;(3)掉线的PCPing不通网关,Ping主交换机下的其他PC或者服务器能通.
处理方法:如果全网掉线的PC无法Ping通网关,无法登入网关,需要先拔掉所有WAN口所接的网线,即对应的上行链路,再尝试Ping网关或者登录网关,以此来确定是内网问题还是外网攻击问题引起.
如果此时能Ping通网关,那么很有可能是外网攻击导致,请确认设备相关防攻击功能是否开启,WAN口运营商侧网关ARP是否已经静态绑定,并联系运营商协助解决.
如果此时掉线PC依然无法Ping通网关,则可能为内网问题,请参考以下步骤:1-5步骤图示在掉线PC上通过arp-a查看学习到的网关的ARP表项是否正确(IP为网关地址对应的MAC是否为路由器LAN口对应的MAC).
如果不正确请使用arp-s来重新绑定,如右图所示查看(arp–a):绑定(arp–s路由器的IP地址路由器MAC地址):请将管理计算机直接接在路由器的某个LAN口,暂时拔掉其他端口上的线路,通过管理计算机登录路由器的Web管理界面页面向导:安全专区→ARP安全→ARP绑定请对局域网内的所有PC进行ARP静态绑定.
如果之前已经绑定过的,则通过关键字(如掉线主机的MAC)过滤查询功能,检查路由器的ARP静态绑定表中是否存在掉线PC.
若没有,则添加2.
病毒等大流量攻击导致处理方法:步骤图示请将管理计算机直接接在路由器的某个LAN口,暂时拔掉其他端口上的线路,通过管理计算机登录路由器的Web管理界面页面向导:QoS设置→流量管理→IP流量限制查看是否在路由器上启用了IP流量限制.
不同应用场合下的推荐设置及描述请参见下表不同应用场合1-6步骤图示页面向导:QoS设置→连接限制→网络连接限数查看是否在路由器上启用了网络连接数限制.
典型值为每IP分配300-500应用场合描述网吧建议您开启"弹性带宽"特性(选中"允许每IP通道借用空闲的带宽"单选框),即当在线用户未占用完有效带宽时,系统会为每个在线用户自动分配空闲带宽,其实际流量可以超过限速值,使带宽得以充分利用另外,空闲带宽的自动分配有如下两种处理方式:当局域网内所有用户的IP流量上限值设置为一致时,系统会为每位在线用户平均分配空闲带宽当局域网内所有用户的IP流量上限值设置为不一致时,系统会根据所设定的用户上限值按比率来分配空闲带宽带宽推荐值:以出口带宽30M,且统一限速为例,建议将"每IP上行流量上限"设置为500Kbps,"每IP下行流量上限"设置为800Kbps.
详细的带宽计算方法参考本文"2.
8如何选择较适合自己网络的QoS和网络连接数设置"说明:弹性带宽,业界普遍采用是基于统计的方法实现的:使用带宽统计,当总带宽达到一定总带宽的上限时,重新下发配置的基本带宽,从而总带宽达到下限.
然后,带宽再逐渐增加到带宽上限,再重复下发规则.
这种方法的主要问题:带宽抖动较大、不够精确、总带宽利用率较低.
而H3CER系列路由器使用一种独特的基于包精度的智能弹性技术,具有带宽抖动小、总带宽利用率高、配置简单、智能分配弹性带宽等优点仅当满足用户带宽需求后还有空闲带宽时,带宽才发生借用.
比如:在线用户逐渐增多时,被借用的带宽会归还给增加的新用户,通俗的讲:有借有还注意:如果启用了弹性带宽功能,则配置每IP限速值后需要在接口带宽设置页面正确设置WAN1或者WAN2对应的实际带宽值,以保证智能弹性带宽功能的正确运行1-7应用场合描述企业建议您开启"固定带宽"特性(选中"每IP通道只能使用预设的带宽"单选框),即在线用户的实际流量不会超过限速值.
设置前,最好能对不同用户区域的带宽使用进行一个合理的规划带宽推荐值:以出口带宽10M,且统一限速为例,建议将"每IP上行流量上限"设置为400Kbps,"每IP下行流量上限"设置为600Kbps.
如果上网人数不多,可以适当放大.
详细的带宽计算方法参考本文"2.
8如何选择较适合自己网络的QoS和网络连接数设置"3.
掉线PC异常流量太大或者中毒,被路由器加入到黑名单中导致处理方法:步骤图示通过管理计算机Web登录路由器页面向导:安全专区→防攻击→异常流量防护查看黑名单列表中是否存在掉线PC,如果存在,选中它并将其删除或等待生效时间之后再观察是否恢复正常或者可以选择安全等级为中,即将主机的上行流量控制在10Mbps范围内4.
路由器下挂交换机的问题导致现象:掉线PCPing不通网关,也Ping不通主交换机下的其他PC或者服务器.
处理方法:(1)掉线PC长Ping网关时,请观察与掉线PC相连的各级交换机各端口指示灯的状态,如果交换机端口依然常亮,代表交换机或者相连网线存在问题.
(2)如果是全网掉线,需要特别注意主交换机的各个端口指示灯情况(特别是连接路由器的端口指示灯)是否正常闪烁.
必要时可以重启主交换机观察是否能够恢复.
(3)掉线PC长Ping网关时,请观察路由器与主交换机级联的路由器LAN端口指示灯是否正常闪烁,如果指示灯常亮,可以尝试更换一个LAN观察,如果还是常亮,掉线PCPing不通网关,请直接将一台PC接在路由器LAN口,拔掉路由器与交换机级联的端口,PC尝试Ping网关地址,如果此时能Ping通,说明非路由器问题.
如果此时依然还是Ping不通网关,且确认1-8PC的IP地址配置与路由器管理地址在同一网段,那可能就是路由器异常了,必要时可以重启路由器观察是否能够恢复.
(4)另外如果是全网掉线,可以尝试在某台掉线PC上长Ping网关地址,然后逐一插拔主交换机上连接分交换机的各个端口网线,观察掉线PC能否Ping通网关,以此来判断是局域网内哪台交换机底下的PC出现异常导致.
5.
运营商网络问题导致现象:能Ping通同一交换机下的其他PC、主交换机下的服务器地址和路由器地址,但Ping不通路由器的上层运营商网关或者DNS地址,通过路由器中的诊断工具PingDNS和外网地址也不通.
处理方法:运营商侧网络可能出现了问题,需要联系运营商进行确认解决.
6.
域名解析服务器(DNS)异常导致现象:能Ping通网关地址,QQ也能上,或者下载正常,但是所有网页打不开.
处理方法:可能是域名解析服务器(DNS)异常导致,可以将掉线PC的DNS地址静态设置为运营商提供的DNS地址观察,或者可以更换一个新的DNS地址观察能否恢复.
1.
4上网速度慢、玩游戏卡1.
QoS限速不合理(限速过大,使得部分PC占用过多带宽或限速过小)导致处理方法:步骤图示通过管理计算机Web登录路由器页面向导:QoS设置→流量管理→IP流量限制查看是否在路由器上启用了IP流量限制.
不同应用场合下的推荐设置及描述请参见下表不同应用场合1-9应用场合描述网吧建议您开启"弹性带宽"特性(选中"允许每IP通道借用空闲的带宽"单选框),即当在线用户未占用完有效带宽时,系统会为每个在线用户自动分配空闲带宽,其实际流量可以超过限速值,使带宽得以充分利用另外,空闲带宽的自动分配有如下两种处理方式:当局域网内所有用户的IP流量上限值设置为一致时,系统会为每位在线用户平均分配空闲带宽当局域网内所有用户的IP流量上限值设置为不一致时,系统会根据所设定的用户上限值按比率来分配空闲带宽带宽推荐值:以出口带宽30M,且统一限速为例,建议将"每IP上行流量上限"设置为500Kbps,"每IP下行流量上限"设置为800Kbps,详细的带宽计算方法参考本文"2.
8如何选择较适合自己网络的QoS和网络连接数设置"说明:弹性带宽,业界普遍采用是基于统计的方法实现的:使用带宽统计,当总带宽达到一定总带宽的上限时,重新下发配置的基本带宽,从而总带宽达到下限.
然后,带宽再逐渐增加到带宽上限,再重复下发规则.
这种方法的主要问题:带宽抖动较大、不够精确、总带宽利用率较低.
而H3CER系列路由器使用一种独特的基于包精度的智能弹性技术,具有带宽抖动小、总带宽利用率高、配置简单、智能分配弹性带宽等优点仅当满足用户带宽需求后还有空闲带宽时,带宽才发生借用.
比如:在线用户逐渐增多时,被借用的带宽会归还给增加的新用户,通俗的讲:有借有还注意:如果启用了弹性带宽功能,则配置每IP限速值后需要在接口带宽设置页面正确设置WAN1或者WAN2对应的实际带宽值,以保证智能弹性带宽功能的正确运行企业建议您开启"固定带宽"特性(选中"每IP通道只能使用预设的带宽"单选框),即在线用户的实际流量不会超过限速值.
设置前,最好能对不同用户区域的带宽使用进行一个合理的规划带宽推荐值:以出口带宽10M,且统一限速为例,建议将"每IP上行流量上限"设置为400Kbps,"每IP下行流量上限"设置为600Kbps.
如果上网人数不多,可以适当放大,详细的带宽计算方法参考本文"2.
8如何选择较适合自己网络的QoS和网络连接数设置"2.
路由配置不合理导致(使用双线路上网时)现象:该问题一般出现在双WAN的路由器且两条线路运营商不同的情况下,且有以下现象:1-10访问部分门户网站慢部分游戏卡处理方法:(1)一般来说,需要将双WAN的均衡模式选择为手动均衡,默认链路选择当地较为稳定的运营商线路或者带宽较大的线路.
均衡路由表里需要导入另一条运营商链路对应的路由表(常用路由表可在H3C官方网站中获取:首页>服务>软件下载>路由器>H3CER系列路由器>ER双WAN路由器基础路由表).
(2)使用tracert命令在游戏卡或者上网慢的主机上查看到达该网站或者该游戏服务器的路由是从哪个接口出去的(参考步骤(4)).
(例如:某网站的地址为电信地址,而路由却从连接网通线路的WAN接口出去了,则只需要添加一条静态路由(页面向导:高级设置→路由设置→静态路由),使其从连接电信线路的WAN接口出去便可以解决此问题.
)页面向导图示通过管理计算机Web登录路由器页面向导:高级设置→路由设置→静态路由(3)北方部分用户使用双WAN路由器按步骤(1)正确配置后,部分游戏或者网页(如QQ类等),仍存在慢或者卡的问题,查看路由,确实走对了链路,这时需要将游戏卡或者网页慢的服务器地址(一般为电信地址)找出来(参考步骤(4)),通过设置静态路由或者策略路由使其从联通接口出去即可解决.
(4)找出对应网站的服务器地址的方法为:开始菜单→运行→输入"CMD",在弹出窗口输入ping访问慢的网站地址即可,例如pingwww.
baidu.
com.
接下来显示的IP地址即为该网站对应的服务器地址.
找出对应游戏服务器地址的方法:在某PC上退出其他所有应用程序,只打开该游戏,然后在系统开始菜单→运行→输入"CMD",在弹出窗口输入"netstat–bn",找到对应游戏进程的ForeignAddress地址,即为该游戏所对应的服务器地址.
(使用该方法还可以快速找到游戏对应端口,在一些企业中可以将该游戏端口通过防火墙功能封掉.
)(5)查看对应地址属于哪个运营商的方法:此类查询网站很多,直接在百度里搜索IP地址查询即可找到.
如www.
ip138.
com.
3.
路由器受攻击、负荷太重或下挂交换机级联端口出现拥塞导致现象:Ping路由器LAN接口地址延时很大或有丢包.
1-11处理方法:页面向导图示通过管理计算机Web登录路由器页面向导:系统监控→运行信息→性能监视查看CPU和内存的利用率情况.
如果CPU利用率很高,很可能是内/外网中存在攻击或者路由器负荷太重;如果CPU利用率正常,那可能就是内网的问题,查看下接交换机是否负荷太重或者网线干扰、水晶头松动等其他原因4.
路由器上层问题导致现象:Ping路由器LAN口地址、WAN口地址正常,但Ping打开很慢的网站或者Ping玩游戏卡的服务器地址出现延时很大或丢包的现象,使用路由器自带的维护工具Ping打开很慢的网站或者Ping玩游戏卡的服务器地址出现同样的现象.
处理方法:(1)路由器上层设备(可能是光猫或者其他设备)出现异常,可尝试重启或者更换观察.

(2)运营商网络侧可能出现了网络拥塞等问题,需要联系运营商进行确认解决.

(3)游戏或者网站服务器满负荷导致,需要关注游戏官方网站的公告或者咨询游戏服务商.

1.
5端口映射不成功常见的端口映射不成功的原因及处理方法,如下:1.
运营商原因一般较常见的如80端口无法映射成功,内网访问正常.
处理方法:联系运营商解决或者将映射的外部端口更换为其他端口.
其他测试验证方法:可以选择将外部端口更换为其他端口(如8099)测试,远程访问时格式为:http://XXX.
XXX.
XXX.
XXX:8099,测试是否访问正常来确认是否该原因引起.
2.
服务器配置原因内网访问正常,但是外网通过端口映射访问不成功.
处理方法:请检查服务器配置,特别是安全策略或者防火墙设置,确认是否没有开放非本地网段的访问权限或者其他安全策略设置问题.
其他测试验证方法:可以采用某台XP系统的客户端主机开启远程协助(当然也同样需要先验证一下内网其他PC是否能远程登入)并在路由器上配置映射3389端口来验证路由器的端口映射功能是否正常.
1-123.
端口未全部映射内网访问正常,一对一NAT也正常,但是外网通过端口映射访问不成功.
处理方法:某些应用(特别如语音、监控系统等)在实际工作过程中需要用到多个端口通信,而客户实际可能只配置了一个或者部分端口的映射,请抓包确认整个通信过程中用到的所有端口,并确认是否均已设置映射.
其他测试验证方法:尝试将服务器设置为DMZ主机或者配置一对一NAT(外网地址不能是WAN口地址)验证是否正常来确认是否该原因引起.
2-12FAQ2.
1ER路由器的默认管理地址是多少192.
168.
1.
1.
2.
2ER路由器的默认用户名、密码是多少默认用户名:admin,默认密码:admin,可通过设备底部的产品标签查看到该信息.

2.
3管理密码丢失怎么办将管理计算机的串口通过配置线缆与路由器的Console口相连,在命令行下输入password命令并回车,按照系统提示,输入新密码,并重新输入一次以确认即可.
2.
4如何恢复出厂设置登录Web页面,单击"恢复到出厂设置"中的按钮恢复设备到出厂设置(页面向导:设备管理→基本管理→配置管理).
管理计算机串口连接或Telnet到设备,命令行下输入restoredefault命令并回车,确认后,路由器将恢复到出厂设置并重新启动.
2.
5路由表匹配的优先级是怎么样的策略路由表→静态路由表→均衡路由表→默认路由(最长匹配原则).
2.
6网吧掉线主要有哪几类1.
ISP线路原因引起掉线ISP网关问题或DNS服务器问题,导致全网掉线(游戏、聊天、网页等业务都不可用).
2.
网络攻击引起掉线ARP攻击导致部分或所有PC掉线.
3.
网络流量拥塞引起掉线非恶性攻击如BT、迅雷下载,LAN内PC异常或中毒,引起网络拥塞.
从外网或内网发起的恶性攻击,引起网络拥塞.
4.
网吧物理环境引起掉线网线松动,交换机端口上的网线不小心被踢掉,网络设备如各交换机、路由器或者光猫的电源被异常断开.
5.
网络设备配置问题或者硬件故障问题引起掉线交换机端口绑定或者路由器ARP绑定等其他误配置引起网络不通.
2-2网络设备如各交换机、路由器或者光猫硬件故障引起掉线.
2.
7无法远程访问路由器(1)请通过本地管理计算机登录路由器确认是否开启远程访问功能,并确认远程访问的计算机是否在远程管理PC的IP范围内(页面向导:设备管理→用户管理→远程管理).
(2)请确认远程访问Web的格式是否正确,正确的格式为:http://xxx.
xxx.
xxx.
xxx:port或https://xxx.
xxx.
xxx.
xxx:port,例如http://221.
23.
212.
12:8080.
(3)同一时间,路由器最多允许五个用户远程通过Web或Telnet进行管理和设置,请确认远程访问的计算机数量是否达到最大值.
2.
8如何选择较适合自己网络的QoS和网络连接数设置1.
每IP流量限制根据二八理论,即80%的带宽被20%的人占用来计算,而且占用的带宽大多为下行带宽,上行带宽一般选择下行带宽的一半或者2/3左右.
例如运营商带宽为10Mbps,带机量100台PC,80%的带宽就是8Mbps,20%的人就是20个人,那么8Mbps*1000=8000kbps(实际上应该乘以1024,这里简单以1000计算),8000kbps/20=400kbps,则理论值为每IP需要下行限速400kbps,上行值为200~300kbps,当然该计算值是理论值,需要根据实际的网络使用量来适当变化.
如果是ADSL宽带类型客户,则上行带宽建议限制为100kbps,且不推荐允许每IP通道借用空闲的带宽.
如果企业、酒店等环境,平时使用网络的时间或者占用的流量不是很大,那么可以适当将限速值调高,如下行600kbps,上行400kbps,并开启允许每IP通道借用空闲的带宽.
如网吧环境,带宽使用量较大,则需要增加带宽或者较少带机量来提高客户网速的体验,保证游戏和视频的正常工作.
网吧一般建议每IP限速下行800kbps,上行500kbps,开启弹性带宽功能,即允许每IP通道借用空闲的带宽.
双WAN设备需要针对不同WAN口计算不同的限速值予以限制,最终主机获得的带宽为双WAN带宽限速总和.
2.
网络连接数一般建议每IP设置在300~500即可保证正常应用访问.
3.
查看端口/IP流量(1)查看每个物理端口流量:系统监控→流量监控→端口流量.
(2)查看局域网内各在线主机通过WAN口的流量:系统监控→流量监控→IP流量.
(3)实时查看WAN口流量:系统监控→流量监控→流量监视.
2.
9主备模式、均衡模式和手动模式有什么区别工作模式描述主备模式主备模式主要应用于两条链路带宽相差较大且互为备份的情况下(比如:主用链路采用带宽较大的光纤接入,备用链路采用带宽较小的ADSL接入)正常情况下,只有您设定的主链路处于工作状态.
当主链路发生故障时(比如:连接路由器端口的物理链路断开了),路由器自动将主链路上的流量切换到备份链路;主链路恢复正常后,路由器自动将备份链路上的流量切换回主链路2-3工作模式描述均衡模式均衡模式主要应用于同一运营商双线路接入正常情况下,路由器会匹配路由表来选择优先链路转发流量.
对于未指定优先链路的流量,路由器会根据您设定的两链路带宽的比例来转发,从而实现两条链路分担上网流量.
当某条链路出现故障时(比如:连接路由器端口的物理链路断开了),该链路会被屏蔽,路由器将流量转到另一条链路上;当该链路恢复正常后,路由器会将流量重新分配到两条链路上手动模式手动模式主要应用于不同运营商双线路接入正常情况下,路由器会匹配路由表来选择优先链路转发流量.
对于未指定优先链路的流量,路由器会根据您设定的缺省链路来转发.
当某条链路出现故障时(比如:连接路由器端口的物理链路断开了),该链路会被屏蔽,路由器将流量转到另一条链路;当该链路恢复正常后,路由器会将流量重新分配到两条链路上2.
10ER路由器的同一功能不同规则条目之间的优先级是怎么样的各项规则前面都有个序列号,序列号越小优先级越高,ER5XXXV201R006版本、ER3XXXV201R008版本开始,各项规则不仅序列号越小优先级越高,而且规则排在前面的优先级越高,新加的规则统一加到规则表的最后面,如果要改变优先级,可修改当前规则的序号.

2.
11为什么串口登录设备使用命令system无法进入系统视图ER系列路由均为智能Web管理路由器,一般的配置和维护均需要通过WEB进行,串口只提供简单的维护命令,如恢复出厂设置、查看路由器管理地址、修改密码等等.

2.
12为什么ER路由器的网站过滤(URL过滤)功能无法过滤HTTPS的网站ER路由器的网站过滤(URL过滤)功能仅对HTTP协议(即TCP的80端口)的报文生效,如果是HTTPS类型的网站,则无法过滤.
请使用防火墙的出站通信策略过滤网站的目的地址实现.

2.
13为什么无法Ping通ER路由器的WAN口地址ER路由器的WAN口默认禁止ping,需要到安全专区的IDS防范页面取消WAN口Ping扫描即可.
2.
14为什么设备部分管理页面无法打开此问题主要是由于管理计算机会将之前访问过设备的部分Web页面进行缓存.
当设备升级软件后,Web页面进行了比较大的优化和改动,而管理计算机仍然使用缓存的内容访问设备Web页面,导致与设备目前的管理页面不匹配,因此无法打开部分页面.
解决方法:删除IE浏览器中的缓存信息,然后重新刷新Web页面.
2-42.
15如何设置ARP双向绑定(针对客户端为静态分配地址的情况)1.
路由器端ARP绑定将局域网中的主机ARP绑定为静态表项,具体方法见用户手册(页面向导:安全专区→ARP安全→ARP绑定).
2.
主机端ARP绑定主机端(开始→运行→CMD窗口)将路由器地址添加到静态ARP表中,命令:arp–s路由器的IP地址路由器MAC地址例如:arp–s192.
168.
1.
100-23-89-32-35-67(MAC地址为路由器LAN口对应的MAC).
将以上命令中的IP地址替换成客户网络的实际网关地址,MAC地址替换成各个主机MAC地址(可通过ipconfig/all来查看),然后保存到IPMAC绑定.
txt文档里,并修改文件名为IPMAC绑定.
bat,制作成批处理文件,再拖到开始—启动栏里,随电脑开机启动即可绑定网关ARP.
另外,也可到Internet里获取专用的ARP防火墙绑定路由器的网关.
2.
16升级过程中出现问题解答升级方法如下:(1)升级前请备份当前版本的配置文件.
在升级软件期间,请确保不要断电.
(2)下载最新版本软件.
最新版本下载地址:www.
h3c.
com网站,首页→服务→软件下载→路由器→H3CER系列路由器.
(3)设备升级.
登录路由器管理页面,进入设备管理→基本管理→软件升级页面,点击按钮选择下载好的.
bin文件(下载的文件可能压缩包,需要解压缩获取.
bin文件),点击按钮等待1~3分钟后设备自动重启,完成升级.
升级过程中提示错误时,处理方法如下:提示错误文件:请确认升级选中的文件是否为.
bin的设备版本文件.
提示上传文件内容错误:请确认下载的版本文件名表示的型号是否与当前升级的设备型号一致,下载的版本文件是否做过改动.
2-52.
17设备支持哪些功能ER系列路由器支持的详细功能请参见各产品的版本说明书(获取路径:登录H3C官网www.
h3c.
com,首页→服务→软件下载→路由器→H3CER系列路由器,下载该产品的版本和版本说明书).
2.
18如何抓包以下简单介绍如何使用Wireshark1.
4.
2来抓取网络数据报文,以便更有效地分析网络故障.
(1)打开Wireshark抓包工具,键盘上按下Ctrl+I,打开选择抓包网卡页面,点击Start按钮开始抓包.
(2)键盘上按下Ctrl+E选择终止抓包,按下Ctrl+S保存刚才抓取到的数据报文到本地,注意抓包时间尽量不要过长,以免数据报文太大,不方便发送给技术工程师协助判断.
终止后再按Ctrl+E又开始抓包,如遇弹出页面选择保存抓包信息.
(3)抓包技巧:关键是要将异常现象的整个过程抓捕下来.
如网页打不开,先打开抓包软件开始抓包,再尝试访问某个固定的网页两次,复现故障现象,然后再终止抓包,并将获取到的数据报文保存或提供技术工程师分析.
(4)需将PC直接接在路由器的某个空闲LAN口,通过端口镜像设置(页面向导:接口设置→LAN设置→端口镜像设置),将PC所接的LAN口勾选为镜像端口,WAN1、WAN2口以及连接路由器的LAN口勾选为被镜像端口,TAG方式选择untagged,将交互数据包镜像到PC上.
这样就能使工程师快速找出问题原因所在.
2-62.
19ER3108G路由器和ER3108GW路由器有什么区别ER3108GW路由器是在ER3108G路由器上增加了无线AP功能.
2.
20无线网络协议802.
11是一个二层网络协议吗是,无线网络协议只定义了OSI架构中物理层和数据链路层(MAC子层)两层的内容,其它层的内容和有线网络是一样的.
2.
21ER路由器的无线系统支持什么无线客户端接入目前,ER路由器的无线解决方案能够支持按802.
11b/802.
11g/802.
11n标准的无线客户端接入,无特殊要求.
2.
22ER路由器的无线系统中隔离模式主要用于什么情况隔离模式主要指隔离模式SSID下的客户端和桥接模式SSID下的客户端无法互相通信,且无法访问LAN下的用户.
一般情况下,桥接模式主要提供给公司内部用户可以访问内网,桥接模式下的用户可以访问不同网段的有线或无线客户端,但无法访问隔离模式下的客户端;隔离模式主要提供给公司访客,可以访问外网但是无法访问公司内网.
2.
23现实生活中,无线设备之间存在干扰外,还有其它哪些可能的干扰源干扰源包括工作在相同频段的蓝牙设备、微波炉、无绳电话等,以及一些其它频段的无线信号.

2.
24ER3108GW默认是否安装天线可否使用定向天线ER3108GW默认安装了两根全向天线.
也可以自行安装定向天线,安装时注意规范性.