h3cer系列路由器常見問題處理指南-展示頁
2025-04-02 04:54本頁面
【正文】 在實際工作過程中需要用到多個端口通信，而客戶實際可能只配置了一個或者部分端口的映射，請抓包確認(rèn)整個通信過程中用到的所有端口，并確認(rèn)是否均已設(shè)置映射。處理方法：請檢查服務(wù)器配置，特別是安全策略或者防火墻設(shè)置，確認(rèn)是否沒有開放非本地網(wǎng)段的訪問權(quán)限或者其他安全策略設(shè)置問題。處理方法：聯(lián)系運營商解決或者將映射的外部端口更換為其他端口。? 恢復(fù)出廠設(shè)置?恢復(fù)出廠設(shè)置。將管理計算機(jī)的串口通過配置線纜與路由器的Console口相連，在命令行下輸入password命令并回車，按照系統(tǒng)提示，輸入新密碼，并重新輸入一次以確認(rèn)即可。1 常見問題處理目錄1 常見問題處理... 11 管理密碼丟失.. 11 恢復(fù)出廠設(shè)置.. 11 端口映射不成功.. 11 設(shè)置ARP雙向綁定（針對客戶端為靜態(tài)分配地址的情況）.. 12 局域網(wǎng)部分或者全網(wǎng)PC掉線、無法訪問Internet 12 上網(wǎng)速度慢，玩游戲卡.. 13 無法遠(yuǎn)程訪問路由器.. 15 升級過程中出現(xiàn)問題解答.. 15 設(shè)備各指示燈含義.. 15 如何設(shè)置端口限速和網(wǎng)絡(luò)連接數(shù)，并查看端口/IP流量.. 16 如何限制某些應(yīng)用.. 17 如何劃分VLAN，實現(xiàn)單臂路由，禁止網(wǎng)段間互訪.. 18 IPSEC VPN典型組網(wǎng)配置.. 19 企業(yè)、網(wǎng)吧、酒店典型組網(wǎng)配置.. 19 設(shè)備支持哪些功能.. 110 如何抓包.. 1102 獲取售后服務(wù)及相關(guān)資料... 211 管理密碼丟失??登錄Web頁面，單擊“恢復(fù)到出廠設(shè)置”中的復(fù)原按鈕恢復(fù)設(shè)備到出廠設(shè)置（頁面向?qū)В涸O(shè)備管理→基本管理→配置管理）。管理計算機(jī)串口連接或Telnet到設(shè)備，命令行下輸入restore default命令并回車，確認(rèn)后，路由器將恢復(fù)到出廠設(shè)置并重新啟動。 端口映射不成功常見的端口映射不成功的原因及處理方法，如下：1. 運營商原因一般較常見的如80端口無法映射成功，內(nèi)網(wǎng)訪問正常。其他測試驗證方法：可以選擇將外部端口更換為其他端口（如8099）測試，遠(yuǎn)程訪問時格式為：:8099，測試是否訪問正常來確認(rèn)是否該原因引起。2. 服務(wù)器配置原因內(nèi)網(wǎng)訪問正常，但是外網(wǎng)通過端口映射訪問不成功。其他測試驗證方法：可以采用某臺XP系統(tǒng)的客戶端主機(jī)開啟遠(yuǎn)程協(xié)助（當(dāng)然也同樣需要先驗證一下內(nèi)網(wǎng)其他PC是否能遠(yuǎn)程登入）并在路由器上配置映射3389端口來驗證路由器的端口映射功能是否正常。3. 端口未全部映射內(nèi)網(wǎng)訪問正常，一對一NAT也正常，但是外網(wǎng)通過端口映射訪問不成功。其他測試驗證方法：嘗試將服務(wù)器設(shè)置為DMZ主機(jī)或者配置一對一NAT（外網(wǎng)地址不能是WAN口地址）驗證是否正常來確認(rèn)是否該原因引起。4. 配置問題客戶在防火墻、MAC過濾等規(guī)則中添加了過濾規(guī)則，阻止了映射端口或者映射服務(wù)器的正常通信。其他測試驗證方法：可采用禁用防火墻、MAC過濾等功能來排查，常見的為防火墻配置了入站或者出站通信策略引起。 –s 局域網(wǎng)部分或者全網(wǎng)PC掉線、無法訪問Internet1. 受到ARP攻擊或者ARP欺騙導(dǎo)致（此類情況最普遍）(1) 掉線的PC能ping通網(wǎng)關(guān)地址，但是有丟包；(3)處理方法：如果全網(wǎng)掉線的PC無法ping通網(wǎng)關(guān)，無法登入網(wǎng)關(guān)，需要先拔掉所有WAN口所接的網(wǎng)線，即對應(yīng)的上行鏈路，再嘗試ping網(wǎng)關(guān)或者登錄網(wǎng)關(guān)，以此來確定是內(nèi)網(wǎng)問題還是外網(wǎng)攻擊問題引起。如果此時能ping通網(wǎng)關(guān)，那么很有可能是外網(wǎng)攻擊導(dǎo)致，請確認(rèn)設(shè)備相關(guān)防攻擊功能是否開啟，WAN口運營商側(cè)網(wǎng)關(guān)ARP是否已經(jīng)靜態(tài)綁定，并聯(lián)系運營商協(xié)助解決。如果此時掉線PC依然無法ping通網(wǎng)關(guān)，則可能為內(nèi)網(wǎng)問題，請參考如下步驟：在掉線PC上MSDOS窗口通過arp –d清掉當(dāng)前ARP信息， arp 例如arp –s 002389323567（MAC地址為路由器LAN口對應(yīng)的MAC）。2. 路由器下掛交換機(jī)的問題導(dǎo)致掉線PC ping網(wǎng)關(guān)不通，Ping主交換機(jī)下的其他PC或者服務(wù)器也不通。 掉線PC長ping網(wǎng)關(guān)時，請觀察與掉線PC相連的各級交換機(jī)各端口指示燈的狀態(tài)，如果交換機(jī)端口依然常亮，代表交換機(jī)或者相連網(wǎng)線存在問題。 如果是全網(wǎng)掉線，需要特別注意主交換機(jī)的各個端口指示燈情況（特別是連接路由器的端口指示燈）是否正常閃爍。(3)如果此時還是依然ping不通網(wǎng)關(guān)，并確認(rèn)PC的IP地址配置與路由器管理地址在同一網(wǎng)段，那可能就是路由器異常了，必要時可以重啟路由器觀察是否能夠恢復(fù)。 另外如果是全網(wǎng)掉線，可以嘗試在某臺掉線PC上長ping網(wǎng)關(guān)地址，然后逐一插拔主交換機(jī)上連接分交換機(jī)的各個端口網(wǎng)線，觀察掉線PC能否ping通網(wǎng)關(guān)，以此來判斷是局域網(wǎng)內(nèi)哪臺交換機(jī)底下的PC出現(xiàn)異常導(dǎo)致。3. 病毒等大流量攻擊導(dǎo)致(1)QoS的具體限速值選擇方法參考“(2)典型值為每IP分配10002000。4. 掉線PC異常流量太大或者中毒，被路由器加入到黑名單中導(dǎo)致登錄路由器查看黑名單列
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1