【正文】 表。如果JRE版本不符的話，會(huì)出現(xiàn)某些頁(yè)面無(wú)法正常顯示，如：“配置向?qū)А表?xiàng)空白。配置命令如下：NBR(configif)keepalive 10 ping 或NBR(configif)keepalive 10 dns 一般選擇穩(wěn)定的目的地址進(jìn)行測(cè)試。 設(shè)置超級(jí)終端時(shí)哪步最可能出錯(cuò)？設(shè)置超級(jí)終端時(shí)在設(shè)置“數(shù)據(jù)流控”這步最容易錯(cuò)，在屬性設(shè)置中點(diǎn)取“還原成默認(rèn)值”就可以避免這個(gè)問(wèn)題，這樣也避免波特率出錯(cuò)。設(shè)置enable密碼：NBR(config)enable secret lever 15 0 xxx //注意：設(shè)置密碼不要加空格 如何恢復(fù)密碼、出廠配置？恢復(fù)出廠配置有兩種方式：l 第一種方法是在運(yùn)行情況下長(zhǎng)按reset鍵8秒，這時(shí)系統(tǒng)會(huì)把原來(lái)的配置清空，恢復(fù)成出產(chǎn)設(shè)置?，F(xiàn)在更改網(wǎng)關(guān)設(shè)備，將網(wǎng)關(guān)設(shè)備的接口MAC改成原來(lái)的，就省了所有PC重新綁定網(wǎng)關(guān)的麻煩。動(dòng)態(tài)設(shè)置路由器時(shí)間的命令是：NBR(config) sntp enableNBR(config) sntp interval 60 //單位分鐘NBR(config)sntp server 對(duì)于內(nèi)網(wǎng)使用公網(wǎng)地址的地區(qū)（如北京），其路由器外網(wǎng)口地址配為私網(wǎng)地址，無(wú)法直接向公網(wǎng)時(shí)鐘服務(wù)器獲取時(shí)鐘。路由器還有一個(gè)狀態(tài)指示燈status，這表示它的供電電源是否正常。，不能開(kāi)啟端口鏡像的功能，否則會(huì)引起掉線。l 對(duì)ARP 單播報(bào)文優(yōu)化處理：滿足一些地區(qū)電信局端對(duì)ARP欺騙的特殊處理。l 防火墻可以一條一條刪除，并可任意調(diào)整先后順序。2006年8月16日，內(nèi)網(wǎng)的anti arpspoofing，支持更多的系統(tǒng)Log信息。吧網(wǎng)絡(luò)故障排除手冊(cè)目錄1 設(shè)備 6 各型號(hào)硬件參數(shù)（包括帶機(jī)數(shù)、flash、內(nèi)存、端口、插槽、模塊等） 6 NBR的正式軟件版本 6 NBR2000上如何配置鏡像？ 7 NBR接口是自適應(yīng)的 7 8 設(shè)備面板上的指示燈 82 基本設(shè)置 9 如何設(shè)置系統(tǒng)時(shí)間（動(dòng)靜態(tài)）？ 9 如何更改接口MAC？ 9 如何設(shè)置用戶名密碼？（telnet、enable、登錄時(shí)需要） 10 如何恢復(fù)密碼、出廠配置？ 10 不支持SSH登錄管理 10 設(shè)置超級(jí)終端時(shí)哪步最可能出錯(cuò)？ 11 如何更改console口的波特率？ 11 如何配置keepalive？ 11 管理哪些版本需要安裝JRE？ 11 流量監(jiān)控能監(jiān)控哪些內(nèi)容？ 11 如何配置雙機(jī)熱備？ 123 ACL 13 ACL的種類和功能 13 常用的ACL配置 13 遠(yuǎn)程登錄更改ACL時(shí)的注意事項(xiàng)（WEB和telnet） 14 如何限制管理ip（只允許某個(gè)ip管理）？ 14 配置的ACL不起作用 14 只允許瀏覽網(wǎng)頁(yè)，禁止訪問(wèn)其他業(yè)務(wù) 154 NAT 16 如何在NBR上配置DDNS？ 16 如何配置反向映射（即反向端口映射、反向NAT）？ 16 動(dòng)態(tài)獲得IP時(shí)可以在web下配置反向NAT嗎？ 16 用戶反映反向NAT不成功，如何測(cè)試主機(jī)是否開(kāi)了相關(guān)服務(wù)？ 17 為什么配置了反向NAT后外網(wǎng)無(wú)法登錄管理？ 17 能更改路由器登錄管理的默認(rèn)端口嗎？ 17 用戶反映登錄慢 17 配置保存fail，但上網(wǎng)正常 175 VLAN 18 如何配置VLAN？ 18 可以做TRUNK嗎？可以VLAN間路由嗎？ 186 路由 19 可以配置哪些路由協(xié)議？ 19 兩條不同ISP線路，做主備，路由如何配置？ 19 兩條都是同一ISP又不同網(wǎng)段的呢？同一網(wǎng)段呢？（列出不同版本不同配置方法） 19 配置策略路由后優(yōu)先走哪條路由？ 20 雙線路不同運(yùn)營(yíng)商的網(wǎng)吧為什么玩游戲會(huì)卡？ 207 DNS和DHCP 21 如何配置DNS relay？ 21 多個(gè)ISP需要多個(gè)DNS時(shí)，建議不要配置DNS relay 21 如何配置DHCP？能否指定分配MAC？ 228 日志 23 如何打開(kāi)日志及設(shè)置各項(xiàng)日志顯示？ 23 常見(jiàn)日志顯示信息 23 如何設(shè)置日志服務(wù)器？ 249 限速 25 如何限制P2P？如何限速？ 25 為什么限速下傳是1000，但有些PC會(huì)超過(guò)到1040？ 25 限速參數(shù)如何建議？限速單位 26 能否基于MAC限速？ 2610 病毒攻擊 27 怎么做網(wǎng)吧ARP綁定（包括web和CLI）？ 27 綁定時(shí)給用戶的建議 27 綁定后要更改，如何操作？（包括web和CLI） 28 ARP病毒的現(xiàn)象，查看哪些信息，解決辦法 28 DDOS攻擊的現(xiàn)象，查看哪些信息，解決辦法 29 內(nèi)網(wǎng)使用公網(wǎng)地址時(shí)可以打開(kāi)防外網(wǎng)攻擊嗎？這種情況如何防外網(wǎng)攻擊？ 2911 VPN 30 各版本支持的VPN 30 如何配置VPN 3012 升級(jí) 32 能否通過(guò)web升級(jí)？注意事項(xiàng) 32 升級(jí)步驟及注意事項(xiàng) 32 “Warning:please exec mand : no security antilanattack!”是什么意思？ 34 在升級(jí)時(shí)總是升級(jí)失敗，每次都提示“1” 3413 案例 35 用戶反映上網(wǎng)慢或掉線，登錄路由器要查看哪些信息？ 35 電信局端線路改造后，路由器無(wú)法正常上網(wǎng) 35 2000重啟后，發(fā)現(xiàn)時(shí)間ACL工作異常 36 網(wǎng)吧外網(wǎng)口總是閃斷 36 端口出現(xiàn)地址沖突的告警，沖突源是路由器本身 36 使用多地址池出現(xiàn)游戲掉線 36 PPPOE撥號(hào)后無(wú)法上網(wǎng) 3614 38 38 38 39 聯(lián)動(dòng)方案中，57+18和29/27+18的建議帶機(jī)數(shù) 39 在57/27/29+18模型下，S18為什么不能再串接S18？ 39 在57/29+27模型下，S27為什么不能再串接S18？ 39 聯(lián)動(dòng)建立后，web不能訪問(wèn)交換機(jī) 39 .*.*的IP地址 40 NBR不停提示“交換機(jī)硬件資源不足，導(dǎo)致綁定不成功” 40 彈性帶寬中的保留帶寬和最大帶寬 40 如何配置彈性帶寬？ 40 彈性帶寬停止時(shí)路由器如何限速？ 41 如何實(shí)現(xiàn)游戲帶寬保證功能？ 41 限速和彈性帶寬可以共存 41 訪問(wèn)NBR web 界面慢 42 無(wú)法telnet NBR1200 42 開(kāi)啟信任arp機(jī)制后在路由器上看到多個(gè)ip對(duì)應(yīng)同一個(gè)MAC 42 聯(lián)動(dòng)后出現(xiàn)部分主機(jī)無(wú)法上網(wǎng) 42 NBR的arp表中的trust狀態(tài) 42 ？ 43 如何使用show命令排查故障？ 43 （NBR300－S27－S18）模型，開(kāi)啟聯(lián)動(dòng)后同一臺(tái)S18下多臺(tái)電腦不能上網(wǎng) 481 設(shè)備 各型號(hào)硬件參數(shù)（包括帶機(jī)數(shù)、flash、內(nèi)存、端口、插槽、模塊等）型號(hào)端口擴(kuò)展槽內(nèi)存FlashNAT數(shù)包轉(zhuǎn)發(fā)率帶機(jī)數(shù)NBR25001個(gè)千兆WAN口，2個(gè)百兆WAN口，5個(gè)千兆LAN口無(wú)256M32M50萬(wàn)700Kpps1500NBR2000/28212個(gè)千兆口，1個(gè)百兆口無(wú)256M32M50萬(wàn)650Kpps1000NBR12002個(gè)百兆WAN口，4個(gè)百兆LAN口1個(gè)64M8M5萬(wàn)150Kpps250NBR11002個(gè)百兆WAN口，4個(gè)百兆LAN口無(wú)64M8M5萬(wàn)120Kpps150NBR3001個(gè)百兆WAN口，4個(gè)百兆LAN口無(wú)64M8M5萬(wàn)100Kpps150NBR802個(gè)百兆WAN口，4個(gè)百兆LAN口無(wú)64M8M5萬(wàn)80Kpps85 NBR的正式軟件版本版本發(fā)布日期較上一版本的改進(jìn)2004年8月2005年1月2005年3月2005年7月2005年11月2006年8月2日增加了免費(fèi)ARP、IP限速。2006年12月6日增強(qiáng)了防內(nèi)外網(wǎng)攻擊、MAC/IP自動(dòng)綁定、電信網(wǎng)通線路自動(dòng)選擇，支持ARP自動(dòng)綁定，穩(wěn)定性大大加強(qiáng)，但存在與華為ARP兼容的問(wèn)題，升級(jí)后經(jīng)常會(huì)報(bào)定時(shí)斷線。l 增加公網(wǎng)IP設(shè)置模式（適用于北京等地區(qū)不需NAT的應(yīng)用模式）。 l 網(wǎng)通地址庫(kù)更新。 NBR接口是自適應(yīng)的是自適應(yīng)的。在1200和2000還存在著４個(gè)指示燈：l 飽和：CPU利用率大于９０%l 繁忙：CPU利用率大于７５%,小于９０%l 正常：CPU利用率小于７５%l 空閉：CPU利用率小于５%NBR1200還多了一個(gè)報(bào)警燈，當(dāng)設(shè)備受到DDOS攻擊時(shí)，報(bào)警燈閃爍。這種情況需在內(nèi)網(wǎng)建一個(gè)時(shí)鐘服務(wù)器，將SNTP server指向內(nèi)網(wǎng)的服務(wù)器地址。l 外網(wǎng)口：有的ISP為了防ARP病毒或?qū)PPOE進(jìn)行認(rèn)證，對(duì)用戶接入設(shè)備進(jìn)行綁定。l 第二種方法是在設(shè)備加電時(shí)按Ctrl+C進(jìn)入配置菜單界面，選擇更改文件選項(xiàng)，再斷電重啟路由器。當(dāng)遇到超級(jí)終端無(wú)法顯示、亂碼、無(wú)法敲入等都可能是該問(wèn)題。單線路情況下不使用該功能。 流量監(jiān)控能監(jiān)控哪些內(nèi)容？流量監(jiān)控可以顯示系統(tǒng)信息（版本信息、運(yùn)行時(shí)間，CPU的利用率，內(nèi)存的使用率等）、接口信息（各接口狀態(tài)、統(tǒng)計(jì)信息）、IP流量信息及系統(tǒng)日志信息。4000－4199是基于MAC地址的訪問(wèn)列表,只能在NBR的交換口上配置，NBR2000、NBR21/28不支持。即一個(gè)端口最多可以配置3條ACL。telnet配置時(shí)，后配的總是擺在后面。 如何限制管理ip（只允許某個(gè)ip管理）？限制管理IP是針對(duì)TELNET或WEB來(lái)說(shuō)的，對(duì)console口無(wú)效。l 未正確應(yīng)用，ACL配置完后應(yīng)該關(guān)聯(lián)才起作用。NBR(config)accesslist 101 permit ip any host NBR(config)accesslist 101 permit tcp any any eq 80NBR(config)accesslist 101 permit tcp any any eq 53NBR(configif)ip accessgroup 101 inL 如果只打開(kāi)80端口，未打開(kāi)53端口，則會(huì)出現(xiàn)無(wú)法通過(guò)域名訪問(wèn)網(wǎng)頁(yè)的現(xiàn)象。兩個(gè)公網(wǎng)IP不能全映射到同一內(nèi)網(wǎng)IP，但可以一個(gè)做全映射另一個(gè)做端口映射，還可以在服務(wù)器上設(shè)置second ip來(lái)解決。使用telnet命令，NBRtelnet 80，如果出現(xiàn)% Destination unreachable。 用戶反映登錄慢可以通過(guò)配置如下命令解決此問(wèn)題?？梢酝ㄟ^(guò)限制NAT 結(jié)點(diǎn)總數(shù)為 7000條再重啟路由器來(lái)解決。 可以做TRUNK嗎？可以VLAN間路由嗎？NBR2000和其他型號(hào)的區(qū)別是：2000同普通路由器，可配置多個(gè)dot1Q的子接口。每個(gè)VLAN都必須有一根網(wǎng)絡(luò)線連入，也可VLAN間路由。須配置策略路由：方法一accesslist 10 permit ip //定義偶數(shù)IPaccesslist 20 permit ip //定義奇數(shù)IPip defaultroute list 10 outinterface FastEthernet 1/0 //偶數(shù)IP地址從F1/0路由出去ip defaultroute list 20 outinterface FastEthernet 1/1 //奇數(shù)IP地址從F1/1路由出去方法二accesslist 10 permit ip //定義偶數(shù)IPaccesslist 20 permit ip //定義奇數(shù)IProutemap net210 permit 10 match ip address 10 //關(guān)聯(lián)ACL10 set ip next //設(shè)置下一條，可以是接口routemap net210 permit 20 match ip address 20 //關(guān)聯(lián)ACL20 set ip next //設(shè)置下一條，或set interface FastEthernet 1/0interface FastEthernet 0/0 ip policy routemap net210 //應(yīng)用在內(nèi)網(wǎng)口同一網(wǎng)段，可先接入交換機(jī)，再連入路由器。遇到這種情況，先讓用戶查詢一下這個(gè)游戲服務(wù)器的IP地址（僅運(yùn)行游戲，在DOS下用netstat –an查詢），再查詢?cè)揑P屬于那一個(gè)運(yùn)營(yíng)商的，再traceroute跟蹤一下路由，看看是不是從正確的線路出去，如果不正確，就通過(guò)手工添加路由表的方式解決。MITM是一種“間接”的入侵攻擊，這種攻擊模式是通過(guò)各種技術(shù)手段將受入侵者控制的一臺(tái)計(jì)算機(jī)虛擬放置在網(wǎng)絡(luò)連接中的兩臺(tái)通信計(jì)算機(jī)之間，這臺(tái)計(jì)算機(jī)就稱為“中間人”。攻擊者通過(guò)入侵DNS服務(wù)器、控制路由器等方法把受害者要訪問(wèn)的目標(biāo)機(jī)器域名對(duì)應(yīng)的IP解析為攻擊者所控制的機(jī)器，這樣受害者原本要發(fā)送給目標(biāo)機(jī)器的數(shù)據(jù)就發(fā)到了攻擊者的機(jī)器上，這時(shí)攻擊者就可以監(jiān)聽(tīng)甚至修改數(shù)據(jù)，從而收集到大量的信息。所以建議用戶不要配置DNS relay，可以直接在網(wǎng)卡上添加DNS服務(wù)器地址，而且可以設(shè)置主備。可能中毒了或者正在搗蛋。 len =14,[00. 16. C7. 89. 93. 40. 00. D0. F8. FB. F1. 9F. 08. 00. ] nexthop