作者:SE_Gao

单位PC访问某互联网业务失败之公网IP被网站封堵

单位PC访问某互联网业务失败之公网IP被网站封堵

  客户局域网无法访问互联网某业务,客户发现在自己家能正常访问。   访问某网页时显示访问超时。(客户怀疑是防火墙策略拦截)   1、防火墙开启直通发现还是无法访问此业务。(怀疑是对端单位把用户公网IP给封锁了) 2、抓

SE_Gao SE_Gao 2024-11-21
25 0 0
防火墙会话机制与基本概念

防火墙会话机制与基本概念

会话机制与基本概念 一、会话概念: 当数据流经过AF转发时,AF会生成一个记录五元组、出入接口、路由匹配情况、策略匹配情况、nat转换情况等信息的表项,此表项称为会话 二、会话作用: AF转发数据时为了提升数据转发效率率并减少重复判断策略匹配情况而损耗设备性能,通过会话记录的策略等信

SE_Gao SE_Gao 2024-11-20
301 0 0
老架构防火墙日志上报MSS存在日志延时

老架构防火墙日志上报MSS存在日志延时

  老架构防火墙日志上报MSS存在日志延时   老架构防火墙日志上报MSS存在日志延时   有效排查步骤 1、排查域名能否正常解析通信,将脚本上传到后台,执行脚本python check_conn.py 2、排查获取接入地址REST接

SE_Gao SE_Gao 2024-11-19
167 0 0
AC通过SNMP跨三层获取AF的IP-MAC信息获取不到

AC通过SNMP跨三层获取AF的IP-MAC信息获取不到

  AC通过SNMP跨三层获取AF的IP-MAC信息获取不到。     1、检查AF侧的SNMP配置,确认IP地址、团体名等配置正确。 2、抓包确认AC有正常发送SNMP请求到AF上,并且AF有回包,详细分析AF数据包,分析具体数据包情况,AF返回的数据不是IP和M

SE_Gao SE_Gao 2024-11-18
162 0 0
S5700交换机地址池lock导致静态绑定和解除静态绑定失败

S5700交换机地址池lock导致静态绑定和解除静态绑定失败

问题描述 问题描述 1、型号和版本:S5700 V200R008C00SPC500 2、网络拓扑: S5700---S2700---PC 3、故障现象 (1)对地址池的地址进行绑定或者解除绑定时,提示The IP address's status is error

SE_Gao SE_Gao 2024-11-15
104 0 0
某企业园区网S5700-EI堆叠交换机在线升级替换

某企业园区网S5700-EI堆叠交换机在线升级替换

问题描述 设备升级换代,需将原华为S系列交换机汇聚堆叠组进行替换,拆除原堆叠组,替换成新堆叠组。替换过程中,需要将业务影响时间将至最低。 处理过程 1、总体步骤 第一步:将两台新交换机组成堆叠,备份旧设备配置,做好新设备的业务配置。 第二步:先关闭原主交换机下行端口,再关闭原主交换

SE_Gao SE_Gao 2024-11-14
181 0 0
两台设备堆叠后,meth管理口对外可见一个还是两个

两台设备堆叠后,meth管理口对外可见一个还是两个

问题描述 两台设备堆叠后,meth管理口对外可见一个还是两个 解决方案 两台设备堆叠后,对外只有一个管理口可见,且这个管理口为堆叠主设备上的;当主设备down掉后,这个管理口还会同步到备设备上去,且备设备上的管理口ip还是这个ip;但是如果堆叠分裂后,那就主备两台设备都

SE_Gao SE_Gao 2024-11-13
189 0 0
S5700配置802.1x认证 服务器绑定用户MAC后不能认证

S5700配置802.1x认证 服务器绑定用户MAC后不能认证

问题描述 交换机做802.1x认证,认证服务器不绑定MAC,用户认证成功;认证服务器绑定MAC,认证不成功。 处理过程 1、不做MAC绑定测试认证成功,怀疑服务器绑定用户MAC后,未收到用户带MAC认证报文或者收到但未做回应。 2、服务器报文头分析确认,获

SE_Gao SE_Gao 2024-11-12
60 0 0
解决S5700-EI设备OSPF区域不够用现象

解决S5700-EI设备OSPF区域不够用现象

问题描述 为某客户进行政务网核心交换机替换工作,使用3台S5700-EI设备替换2台C厂商设备,暂时作为核心使用。(以后会用S12800设备进行替换) 在替换准备过程中发现,原核心交换机上有100多个ospf区域,而S5700在ospf进程下只能建立20个区域,区域远远不够。

SE_Gao SE_Gao 2024-11-11
88 0 0
vCenter Failed to Start File System Check and Network Service

vCenter Failed to Start File System Check and Network Service

[Fixed] vCenter Failed to Start File System Check and Network Service Encountering issues such as "vCenter Failed to Start File System Check" and "vC

SE_Gao SE_Gao 2024-11-08
212 0 0
1 … 42 43 44 45 46 … 53