H3CER5200路由器常見問題處理指南

H3CER5200路由器常見問題處理指南1常見問題處理1.1設(shè)備指示燈異常1.電源指示燈(POWER燈)不亮處理方法：請檢查電源線是否連接正確。請檢查電源線插頭是否插緊，無松動(dòng)現(xiàn)象。不插網(wǎng)線各端口鏈路狀態(tài)指示燈(Link/Act燈)常亮或者閃爍處理方法：重啟設(shè)備觀察是否恢復(fù)。送當(dāng)?shù)厥跈?quán)服務(wù)中心(ASC)檢測是否為設(shè)備硬件故障。WAN、LAN口鏈路狀態(tài)指示燈(Link/Act燈)不亮處理方法：請檢查網(wǎng)線與路由器的WAN、LAN接口連接是否卡緊，無松動(dòng)現(xiàn)象。請重新連接網(wǎng)線兩端的接口或重新按標(biāo)準(zhǔn)568B線序制作水晶頭后再嘗試連接。請檢查是否網(wǎng)線出現(xiàn)故障：可將網(wǎng)線的兩端均插在路由器的兩個(gè)LAN接口上，兩個(gè)接口對應(yīng)的指示燈都亮表示網(wǎng)線正常；否則網(wǎng)線可能存在問題，請更換一根之前使用正常的網(wǎng)線來重新嘗試。請檢查端口的連接速率和雙工模式配置是否有誤：進(jìn)入路由器Web設(shè)置頁面，將WAN、LAN的連接速率和雙工模式設(shè)置成和上行口、下行交換機(jī)端口一致，例如都設(shè)置為100M全雙工觀察(推薦兩端均配置為自適應(yīng)，即Auto模式)。設(shè)置WAN端口基本屬性設(shè)置LAN端口基本屬性1.2無法通過Web登錄路由器管理頁面1.IP地址問題導(dǎo)致現(xiàn)象：管理計(jì)算機(jī)不能Ping通路由器管理地址(即網(wǎng)關(guān)地址)處理方法：請使用串口配置線通過Conole口下的<h3c>ipaddre命令來查看當(dāng)前路由器的管理IP地址，核對您登錄使用的路由器管理地址是否正確。檢查管理計(jì)算機(jī)的IP地址是否與路由器管理地址處于同一網(wǎng)段或者路由可達(dá)。2.IE配置錯(cuò)誤導(dǎo)致現(xiàn)象：管理計(jì)算機(jī)能Ping通路由器，但不能登錄路由器Web設(shè)置頁面請檢查Web瀏覽器是否設(shè)置了代理服務(wù)器或撥號連接，若有，請取消設(shè)置。受到ARP欺騙導(dǎo)致現(xiàn)象：管理計(jì)算機(jī)Ping不通路由器管理地址或者能ping通，但是有丟包。處理方法：1.3路由器運(yùn)行一段時(shí)間后，局域網(wǎng)出現(xiàn)PC掉線、無法訪問internet的現(xiàn)象受到ARP攻擊或者ARP欺騙導(dǎo)致(此類情況最普遍)現(xiàn)象：掉線的PCPing不通網(wǎng)關(guān)地址；掉線的PC能ping通網(wǎng)關(guān)地址，但是有丟包；掉線PCping不通網(wǎng)關(guān)，Ping主交換機(jī)下的其他PC或者服務(wù)器能通。處理方法：如果全網(wǎng)掉線的PC無法ping通網(wǎng)關(guān)，無法登入網(wǎng)關(guān)，需要先拔掉所有WAN口所接的網(wǎng)線，即對應(yīng)的上行鏈路，再嘗試ping網(wǎng)關(guān)或者登錄網(wǎng)關(guān)，以此來確定是內(nèi)網(wǎng)問題還是外網(wǎng)攻擊問題引起。如果此時(shí)掉線PC依然無法ping通網(wǎng)關(guān)，則可能為內(nèi)網(wǎng)問題，請參考以下步驟：病毒等大流量攻擊導(dǎo)致步驟圖示請將管理計(jì)算機(jī)直接接在路由器的某個(gè)LAN口，暫時(shí)拔掉其他端口上的線路，通過管理計(jì)算機(jī)登錄路由器的Web管理界面頁面向?qū)В涸O(shè)置一流量管QoS理-IP流量限制查看是否在路由器上啟用了IP流量限制。不同應(yīng)用場合下的推薦設(shè)置及描述請參見下表不同應(yīng)用場合頁面向?qū)В涸O(shè)置一連接限QoS制一網(wǎng)絡(luò)連接限數(shù)查看是否在路由器上啟用了網(wǎng)絡(luò)連接數(shù)限制。典型值為每IP分配300-500應(yīng)用場合描述應(yīng)用場合描述建議您開啟“彈性帶寬”特性（選中“允許每IP通道借用空閑的帶寬”單選框），即當(dāng)在線用戶未占用完有效帶寬時(shí)，系統(tǒng)會(huì)為每個(gè)在線用戶自動(dòng)分配空閑帶寬，其實(shí)際流量可以超過限速值，使帶寬得以充分利用另外，空閑帶寬的自動(dòng)分配有如下兩種處理方式：當(dāng)局域網(wǎng)內(nèi)所有用戶的IP流量上限值設(shè)置為一致時(shí)，系統(tǒng)會(huì)為每位在線用戶平均分配空閑帶寬當(dāng)局域網(wǎng)內(nèi)所有用戶的IP流量上限值設(shè)置為不一致時(shí)，系統(tǒng)會(huì)根據(jù)所設(shè)定的用戶上限值按比率來分配空閑帶寬帶寬推薦值：以出口帶寬30M，且統(tǒng)一限速為例，建議將“每IP上行流量上限”設(shè)置為500Kbp,“每IP下行流量上限”設(shè)置為800Kbp。詳細(xì)的帶寬計(jì)算方法參考本文“2.8如何選擇較適合自己網(wǎng)絡(luò)的QoS和網(wǎng)絡(luò)連接數(shù)設(shè)置？”說明：網(wǎng)吧彈性帶寬，業(yè)界普遍采用是基于統(tǒng)計(jì)的方法實(shí)現(xiàn)的：使用帶寬統(tǒng)計(jì)，當(dāng)總帶寬達(dá)到一定總帶寬的上限時(shí)，重新下發(fā)配置的基本帶寬，從而總帶寬達(dá)到下限。然后，帶寬再逐漸增加到帶寬上限，再重復(fù)下發(fā)規(guī)則。這種方法的主要問題：帶寬抖動(dòng)較大、不夠精確、總帶寬利用率較低。H3CER系列路由器使用一種獨(dú)特而的基于包精度的智能彈性技術(shù)，具有帶寬抖動(dòng)小、總帶寬利用率高、配置簡單、智能分配彈性帶寬等優(yōu)點(diǎn)僅當(dāng)滿足用戶帶寬需求后還有空閑帶寬時(shí)，帶寬才發(fā)生借用。比如：在線用戶逐漸增多時(shí)，被借用的帶寬會(huì)歸還給增加的新用戶，通俗的講：有借有還注意：如果啟用了彈性帶寬功能，則配置每IP限速值后需要在接口帶寬設(shè)置頁面正確設(shè)置WAN1或者WAN2對應(yīng)的實(shí)際帶寬值，以保證智能彈性帶寬功能的正確運(yùn)行掉線PC異常流量太大或者中毒，被路由器加入到黑名單中導(dǎo)致處理方法：路由器下掛交換機(jī)的問題導(dǎo)致現(xiàn)象：掉線PCping網(wǎng)關(guān)不通，Ping主交換機(jī)下的其他PC或者服務(wù)器也不通。處理方法：掉線PC長ping網(wǎng)關(guān)時(shí)，請觀察與掉線PC相連的各級交換機(jī)各端口指示燈的狀態(tài)，如果交換機(jī)端口依然常亮，代表交換機(jī)或者相連網(wǎng)線存在問題。如果是全網(wǎng)掉線，需要特別注意主交換機(jī)的各個(gè)端口指示燈情況(特別是連接路由器的端口指示燈)是否正常閃爍。必要時(shí)可以重啟主交換機(jī)觀察是否能夠恢復(fù)。掉線PC長ping網(wǎng)關(guān)時(shí)，請觀察路由器與主交換機(jī)級聯(lián)的路由器LAN端口指示燈是否正常閃爍，如果指示燈常亮，可以嘗試更換一個(gè)LAN觀察，如果還是常亮，掉線PCping不通網(wǎng)關(guān)，請直接將一臺PC接在路由器LAN口，拔掉路由器與交換機(jī)級聯(lián)的端口，PC嘗試ping網(wǎng)關(guān)地址，如果此時(shí)能ping通，說明非路由器問題。如果此時(shí)還是依然ping不通網(wǎng)關(guān)，并確認(rèn)PC的IP地址配置與路由器管理地址在同一網(wǎng)段，那可能就是路由器異常了，必要時(shí)可以重啟路由器觀察是否能夠恢復(fù)。另外如果是全網(wǎng)掉線，可以嘗試在某臺掉線PC上長ping網(wǎng)關(guān)地址，然后逐一插拔主交換機(jī)上連接分交換機(jī)的各個(gè)端口網(wǎng)線，觀察掉線PC能否ping通網(wǎng)關(guān)，以此來判斷是局域網(wǎng)內(nèi)哪臺交換機(jī)底下的PC出現(xiàn)異常導(dǎo)致。運(yùn)營商網(wǎng)絡(luò)問題導(dǎo)致現(xiàn)象：能Ping通同一交換機(jī)下的其他PC、主交換機(jī)下的服務(wù)器地址和路由器地址，但Ping不通路由器的上層運(yùn)營商網(wǎng)關(guān)或者DNS地址，通過路由器中的診斷工具pingDNS和外網(wǎng)地址也不通。處理方法：域名解析服務(wù)器(DNS)異常導(dǎo)致現(xiàn)象：可能是域名解析服務(wù)器（DNS）異常導(dǎo)致，可以將掉線PC的DNS地址靜態(tài)設(shè)置為運(yùn)營商提供的DNS地址觀察，或者可以更換一個(gè)新的DNS地址觀察能否恢復(fù)。1.4上網(wǎng)速度慢、玩游戲卡QoS限速不合理（限速過大，使得部分PC占用過多帶寬或限速過?。?dǎo)致處理方法：應(yīng)用場合描述建議您開啟“彈性帶寬”特性（選中“允許每IP通道借用空閑的帶寬”單選框），即當(dāng)在線用戶未占用完有效帶寬時(shí)，系統(tǒng)會(huì)為每個(gè)在線用戶自動(dòng)分配空閑帶寬，其實(shí)際流量可以超過限速值，使帶寬得以充分利用另外，空閑帶寬的自動(dòng)分配有如下兩種處理方式：當(dāng)局域網(wǎng)內(nèi)所有用戶的IP流量上限值設(shè)置為一致時(shí)，系統(tǒng)會(huì)為每位在線用戶平均分配空閑帶寬當(dāng)局域網(wǎng)內(nèi)所有用戶的IP流量上限值設(shè)置為不一致時(shí)，系統(tǒng)會(huì)根據(jù)所設(shè)定的用戶上限值按比率來分配空閑帶寬帶寬推薦值：以出口帶寬30M,且統(tǒng)一限速為例,建議將“每IP上行流量上限”設(shè)置為500Kbp,“每IP下行流量上限”設(shè)置為800Kbp，詳細(xì)的帶寬計(jì)算方法參考本文“2.8如何選擇較適合自己網(wǎng)絡(luò)的QoS和網(wǎng)絡(luò)連接數(shù)設(shè)置？”說明：網(wǎng)吧彈性帶寬，業(yè)界普遍采用是基于統(tǒng)計(jì)的方法實(shí)現(xiàn)的:使用帶寬統(tǒng)計(jì)，當(dāng)總帶寬達(dá)到一定總帶寬的上限時(shí)，重新下發(fā)配置的基本帶寬，從而總帶寬達(dá)到下限。然后，帶寬再逐漸增加到帶寬上限，再重復(fù)下發(fā)規(guī)則。這種方法的主要問題：帶寬抖動(dòng)較大、不夠精確、總帶寬利用率較低。H3CER系列路由器使用一種獨(dú)特而的基于包精度的智能彈性技術(shù)，具有帶寬抖動(dòng)小、總帶寬利用率高、配置簡單、智能分配彈性帶寬等優(yōu)點(diǎn)僅當(dāng)滿足用戶帶寬需求后還有空閑帶寬時(shí)，帶寬才發(fā)生借用。比如：在線用戶逐漸增多時(shí)，被借用的帶寬會(huì)歸還給增加的新用戶，通俗的講：有借有還注意：如果啟用了彈性帶寬功能，則配置每IP限速值后需要在接口帶寬設(shè)置頁面正確設(shè)置WAN1或者WAN2對應(yīng)的實(shí)際帶寬值，以保證智能彈性帶寬功能的正確運(yùn)行路由配置不合理導(dǎo)致（使用雙線路上網(wǎng)時(shí)）現(xiàn)象：該問題一般出現(xiàn)在雙WAN的路由器且兩條線路運(yùn)營商不同的情況下，且有以下現(xiàn)象：訪問部分門戶網(wǎng)站慢部分游戲卡處理方法：（1） 一般來說，需要將雙WAN的均衡模式選擇為手動(dòng)均衡，默認(rèn)鏈路選擇當(dāng)?shù)兀?） 使用tracert命令在游戲卡或者上網(wǎng)慢的主機(jī)上查看到達(dá)該網(wǎng)站或者該游戲服務(wù)器的路由是從哪個(gè)接口出去的（參考步驟（4））。（例如：某網(wǎng)站的地址為電信地址，而路由卻從連接網(wǎng)通線路的WAN接口出去了，則只需要添加一條靜態(tài)路由（頁面向?qū)В焊呒壴O(shè)置一路由設(shè)置一靜態(tài)路由），使其從連接電信線路的WAN接口出去便可以解決此問題。）（4）），通過設(shè)置靜態(tài)路由或者策略路由使其從聯(lián)通接口出去即可解決。(4)找出對應(yīng)網(wǎng)站的服務(wù)器地址的方法為：開始菜單一運(yùn)行一輸入“CMD”，在彈出窗口輸入ping訪問慢的網(wǎng)站地址即可，例如ping接下來顯示的IP地址即為該網(wǎng)站對應(yīng)的服務(wù)器地址。找出對應(yīng)游戲服務(wù)器地址的方法：在某PC上退出其他所有應(yīng)用程序，只打開該游戲，然后在系統(tǒng)開始菜單一運(yùn)行一輸入“CMD”，在彈出窗口輸入“nettat-bn”，找到對應(yīng)游戲進(jìn)程的ForeignAddre地址，即為該游戲所對應(yīng)的服務(wù)器地址。(使用該方法還可以快速找到游戲?qū)?yīng)端口，在一些企業(yè)中可以將該游戲端口通過防火墻功能封掉。)(5)查看對應(yīng)地址屬于哪個(gè)運(yùn)營商的方法：此類查詢網(wǎng)站很多，直接在百度里搜索IP地址查詢即可找到。如。3.路由器受攻擊、負(fù)荷太重或下掛交換機(jī)級聯(lián)端口出現(xiàn)擁塞導(dǎo)致現(xiàn)象：Ping路由器LAN接口地址延時(shí)很大或有丟包。處理方法：路由器上層問題導(dǎo)致現(xiàn)象：Ping路由器LAN口地址、WAN口地址正常，但Ping打開很慢的網(wǎng)站或者Ping玩游戲卡的服務(wù)器地址出現(xiàn)延時(shí)很大或丟包的現(xiàn)象，使用路由器自帶的維護(hù)工具Ping打開很慢的網(wǎng)站或者Ping玩游戲卡的服務(wù)器地址出現(xiàn)同樣的現(xiàn)象。處理方法：（1）路由器上層設(shè)備（可能是光貓或者其他設(shè)備）出現(xiàn)異常，可嘗試重啟或者更換觀察。（3）游戲或者網(wǎng)站服務(wù)器滿負(fù)荷導(dǎo)致，需要關(guān)注游戲官方網(wǎng)站的公告或者咨詢游戲服務(wù)商。1.5端口映射不成功常見的端口映射不成功的原因及處理方法，如下：運(yùn)營商原因一般較常見的如80端口無法映射成功，內(nèi)網(wǎng)訪問正常。服務(wù)器配置原因內(nèi)網(wǎng)訪問正常，但是外網(wǎng)通過端口映射訪問不成功。處理方法：請檢查服務(wù)器配置，特別是安全策略或者防火墻設(shè)置，確認(rèn)是否沒有開放非本地網(wǎng)段的訪問權(quán)限或者其他安全策略設(shè)置問題。其他測試驗(yàn)證方法：可以采用某臺某P系統(tǒng)的客戶端主機(jī)開啟遠(yuǎn)程協(xié)助（當(dāng)然也同樣需要先驗(yàn)證一下內(nèi)網(wǎng)其他PC是否能遠(yuǎn)程登入）并在路由器上配置映射3389端口來驗(yàn)證路由器的端口映射功能是否正常。端口未全部映射內(nèi)網(wǎng)訪問正常，一對一NAT也正常，但是外網(wǎng)通過端口映射訪問不成功。處理方法：某些應(yīng)用（特別如語音、監(jiān)控系統(tǒng)等）在實(shí)際工作過程中需要用到多個(gè)端口通信，而客戶實(shí)際可能只配置了一個(gè)或者部分端口的映射，請抓包確認(rèn)整個(gè)通信過程中用到的所有端口，并確認(rèn)是否均已設(shè)置映射。其他測試驗(yàn)證方法：嘗試將服務(wù)器設(shè)置為DMZ主機(jī)或者配置一對一

NAT（外網(wǎng)地址不能是WAN口地址）驗(yàn)證是否正常來確認(rèn)是否該原因引起。2FAQ2.1ER路由器的默認(rèn)管理地址是多少？。2.2ER路由器的默認(rèn)用戶名、密碼是多少？2.3管理密碼丟失怎么辦？將管理計(jì)算機(jī)的串口通過配置線纜與路由器的Conole口相連，在命令行下輸入paword命令并回車，按照系統(tǒng)提示，輸入新密碼，并重新輸入一次以確認(rèn)即可。2.4如何恢復(fù)出廠設(shè)置？登錄Web頁面，單擊“恢復(fù)到出廠設(shè)置”中的〈復(fù)原〉按鈕恢復(fù)設(shè)備到出廠設(shè)置（頁面向?qū)В涸O(shè)備管理f基本管理f配置管理）。管理計(jì)算機(jī)串口連接或Telnet到設(shè)備，命令行下輸入retoredefault命令并回車，確認(rèn)后，路由器將恢復(fù)到出廠設(shè)置并重新啟動(dòng)。2.5路由表匹配的優(yōu)先級是怎么樣的？策略路由表f靜態(tài)路由表f均衡路由表f默認(rèn)路由（最長匹配原則）。2.6網(wǎng)吧掉線主要有哪幾類？1.ISP線路原因引起掉線ISP網(wǎng)關(guān)問題或DNS服務(wù)器問題，導(dǎo)致全網(wǎng)掉線(游戲、聊天、網(wǎng)頁等業(yè)務(wù)都不可用)。網(wǎng)絡(luò)攻擊引起掉線ARP攻擊導(dǎo)致部分或所有PC掉線。網(wǎng)絡(luò)流量擁塞引起掉線從外網(wǎng)或內(nèi)網(wǎng)發(fā)起的惡性攻擊，引起網(wǎng)絡(luò)擁塞。網(wǎng)吧物理環(huán)境引起掉線網(wǎng)線松動(dòng)，交換機(jī)端口上的網(wǎng)線不小心被踢掉，網(wǎng)絡(luò)設(shè)備如各交換機(jī)、路由器或者光貓的電源被異常斷開。網(wǎng)絡(luò)設(shè)備配置問題或者硬件故障問題引起掉線交換機(jī)端口綁定或者路由器ARP綁定等其他誤配置引起網(wǎng)絡(luò)不通。網(wǎng)絡(luò)設(shè)備如各交換機(jī)、路由器或者光貓硬件故障引起掉線。2.7無法遠(yuǎn)程訪問路由器請通過本地管理計(jì)算機(jī)登錄路由器確認(rèn)是否開啟遠(yuǎn)程訪問功能，并確認(rèn)遠(yuǎn)程訪問的計(jì)算機(jī)是否在遠(yuǎn)程管理PC的IP范圍內(nèi)(頁面向?qū)В涸O(shè)備管理一用戶管理一遠(yuǎn)程管理)。請確認(rèn)遠(yuǎn)程訪問Web的格式是否正確，正確的格式為：同一時(shí)間，路由器最多允許五個(gè)用戶遠(yuǎn)程通過Web或Telnet進(jìn)行管理和設(shè)置，請確認(rèn)遠(yuǎn)程訪問的計(jì)算機(jī)數(shù)量是否達(dá)到最大值。2.8如何選擇較適合自己網(wǎng)絡(luò)的QoS和網(wǎng)絡(luò)連接數(shù)設(shè)置？每IP流量限制根據(jù)二八理論，即80%的帶寬被20%的人占用來計(jì)算，而且占用的帶寬大多為下行帶寬，上行帶寬一般選擇下行帶寬的一半或者2/3左右。例如運(yùn)營商帶寬為10Mbp，帶機(jī)量100臺PC，80%的帶寬就是8Mbp，20%的人就是20個(gè)人，那么8Mbp某1000=8000kbp(實(shí)際上應(yīng)該乘以1024,這里簡單以1000計(jì)算)，8000kbp/20=400kbp，則理論值為每IP需要下行限速400kbp，上行值為200~300kbp，當(dāng)然該計(jì)算值是理論值，需要根據(jù)實(shí)際的網(wǎng)絡(luò)使用量來適當(dāng)變化。如果是ADSL寬帶類型客戶，則上行帶寬建議限制為100kbp，且不推薦允許每IP通道借用空閑的帶寬。如果企業(yè)、酒店等環(huán)境，平時(shí)使用網(wǎng)絡(luò)的時(shí)間或者占用的流量不是很大，那么可以適當(dāng)將限速值調(diào)高，如下行600kbp，上行400kbp，并開啟允許每IP通道借用空閑的帶寬。如網(wǎng)吧環(huán)境，帶寬使用量較大，則需要增加帶寬或者較少帶機(jī)量來提高客戶網(wǎng)速的體驗(yàn)，保證游戲和視頻的正常工作。網(wǎng)吧一般建議每IP限速下行800kbp，上行500kbp，開啟彈性帶寬功能，即允許每IP通道借用空閑的帶寬。雙WAN設(shè)備需要針對不同WAN口計(jì)算不同的限速值予以限制，最終主機(jī)獲得的帶寬為雙WAN帶寬限速總和。網(wǎng)絡(luò)連接數(shù)一般建議每IP設(shè)置在300?500即可保證正常應(yīng)用訪問。查看端口/IP流量查看每個(gè)物理端口流量：系統(tǒng)監(jiān)控f流量監(jiān)控f端口流量。查看局域網(wǎng)內(nèi)各在線主機(jī)通過WAN口的流量：系統(tǒng)監(jiān)控f流量監(jiān)控fIP流量。（3）實(shí)時(shí)查看WAN口流量：系統(tǒng)監(jiān)控一流量監(jiān)控一流量監(jiān)視。2.9主備模式、均衡模式和手動(dòng)模式有什么區(qū)別？2.10ER路由器的同一功能不同規(guī)則條目之間的優(yōu)先級是怎么樣的？各項(xiàng)規(guī)則前面都有個(gè)序列號，序列號越小優(yōu)先級越高，ER5某某某V201R006版本、ER3某某某V201R008版本開始，各項(xiàng)規(guī)則不僅序列號越小優(yōu)先級越高，而且規(guī)則排在前面的優(yōu)先級越高，新加的規(guī)則統(tǒng)一加到規(guī)則表的最后面，如果要改變優(yōu)先級，可修改當(dāng)前規(guī)則的序號。2.11為什么串口登錄設(shè)備使用命令ytem無法進(jìn)入系統(tǒng)視圖？ER系列路由均為智能Web管理路由器，一般的配置和維護(hù)均需要通過WEB進(jìn)行，串口只提供簡單的維護(hù)命令，如恢復(fù)出廠設(shè)置、查看路由器管理地址、修改密碼等等。2.12為什么ER路由器的網(wǎng)站過濾（URL過濾）功能無法過濾HTTPS的網(wǎng)站？ER路由器的網(wǎng)站過濾（URL過濾）功能僅對HTTP協(xié)議（即TCP的80端口）的報(bào)文生效，如果是