锐捷网络设备管理界面分成若干不同的模式，用户当前所处的命令模式决定了可以使用的命令。在命令提示符下输入问号键（?）可以列出每个命令模式支持使用的命令。 下表列出了命令的模式、如何访问每个模式、模式的提示符、如何离开模式。这里假定网络设备的名字为缺省的“Ruijie”。命令模式概要：
2024-12-16
内网中终端IP地址存在MAC漂移的情况，正常情况下，终端IP地址应该用内网核心交换机下联的汇聚交换机上学习到，但核心交换机上有出现告警，提示MAC地址漂移，终端的IP从核心交换机上的上联AC学习到 无 1、查看AC部署模式为单网桥模式部署
2024-12-13
客户反馈业务每隔一段时间访问就会报错，直通后可以恢复 1、检查用户只有上网权限策略，没有开启ssl内容识别和防共享 2、客户反馈开启直通之后可以恢复，但是测试开启直通之后并也没有日志 3、业务访问异常的时候开启F12，刷新页面发现有个异常请求iwa的 4、
2024-12-12
12.0.62版本主备部署DMZ口IP主备不会同步，检查终端使用的网口个数是一样的，当时详细检查主备的DMZ1口和DMZ2口配置不一样导致 部署模式中，dmz口网口配置不通导致主备异常，修改dmz口一样之后可以正常组主备了
2024-12-11
设备硬件质保过期，续期之后，时间没变。 1、后台sh -x /usr/sbin/gcs_script/gcs_handle_addedsrv.sh GetSrvExpTime查看脚本执行过程，没有报错。 2、使用wget测试域名失败。 3、
2024-12-10
关闭135，139，445高危端口方法 方法一：防火墙关闭高危端口 其一：拒绝所有IP访问135、139、445端口 1、打开“控制面板”→打开“系统和安全”→打开“系统和安全”→打开“windows防火墙” 2、点击“高级设置” 3、选中“入站规则”→鼠标右点击“新建规则”
2024-12-09
问题描述 因为ipsec流量是加密的，无法通过抓包的方式直接获取原始数据流信息 USG6000e IPSEC会话查看及抓包判断方法如下 解决方案 1、内层数据可以通过查看会话表的方式获取信息 Sys Diag Display firewa
2024-12-06
问题描述 在某项目实施过程中，原始拓扑如下图，橘色区域为某ZF部门的设备，蓝色区域为某局的设备，某局所有终端设备的网关地址在ZF部门核心交换机上，为了安全性和可控性方面的考虑，需要对现网进行改造，在核心交换机与汇聚交换机中间新增防火墙USG6580E进行安全管控，同时将某局终端的网关下沉在
2024-12-05
问题描述 故障现象：用户发现某Web页面无法正常访问。 组网：USG6500E（V500R001C60SPC100）作为互联网出口设备（配置有Easy-ip方式的Nat），防火墙上行通过运营商链路连接Web服务器，下联一台XXX友商的上网行为管理设备。上网行为管理下联用户三层汇聚交换
2024-12-04
问题描述 客户数通产品排障过程中，发现USG6655E防火墙CPU飙高 HRP_Mdis cpu CPU Usage Stat. Cycle: 10 (Second) CPU Usage : 87.6% Max: 98.6% Management-pl
2024-12-03