1 常见问题处理
1.1 管理密码丢失
1. 通过USB恢复默认密码
在登录页面点击“忘记密码”，按照提示下载如：( ER8300G2对应产品名)，将该文件放入U盘(目前只支持FAT32格式的U盘)中，将U盘插入设备USB接口，设备登录密码恢复至默认密码。如不能正常下载上述文件，可手动创建上述文件，在文件第一行顶格输入restore password即可。
2. 通过串口更改新密码
恢复出厂设置。
1.2 恢复出厂设置
• 登录Web页面，单击“恢复到出厂设置”中的<复原>按钮恢复设备到出厂设置（页面向导：设备管理→基本管理→配置管理）。
•秋天的经典名句 管理计算机串口连接或Telnet到设备，命令行下输入restore default命令并回车，确认后，路由器将恢复到出厂设置并重新启动。
1.3 端口映射不成功
常见的端口映射不成功的原因及处理方法，如下：
1. 运营商原因
一般较常见的如80端口无法映射成功，内网访问正常。
处理方法：联系运营商解决或者将映射的外部端口更换为其他端口。
2. 服务器配置原因
内网访问正常，但是外网通过端口映射访问不成功。
处理方法：请检查服务器配置，特别是安全策略或者防火墙设置，确认是否没有开放非本地网段的访问权限或者其他安全策略设置问题。
其他测试验证方法：可以采用某台XP系统的客户端主机开启远程协助（当然也同样需要先验证一下内网其他PC是否能远程登入）并在路由器上配置映射3389端口来验证路由器的端口映射功能是否正常。
3. 端口未全部映射
内网访问正常，一对一NAT也正常，但是外网通过端口映射访问不成功。
处理方法：某些应用（特别如语音、监控系统等）在实际工作过程中需要用到多个端口通信，而客户实际可能只配置了一个或者部分端口的映射，请抓包确认整个通信过程中用到的所有端口，并确认是否均已设置映射。
其他测试验证方法：尝试将服务器设置为DMZ主机或者配置一对一NAT（外网地址不能是WAN口地址）验证是否正常来确认是否该原因引起。
军港之夜 歌词建党100周年抖音文案4. 配置问题
客户在防火墙、MAC过滤等规则中添加了过滤规则，阻止了映射端口或者映射服务器的正常通信。
处理方法：检查路由器规则类相关配置，查看是否将映射的端口或者服务器过滤。
其他测试验证方法：可采用禁用防火墙、MAC过滤等功能来排查，常见的为防火墙配置了入站或者出站通信策略引起。
1.4 设置ARP双向绑定（针对客户端为静态分配地址的情况）
1. 路由器端ARP绑定
将局域网中的主机ARP绑定为静态表项，具体方法见手册（页面向导：安全专区→ARP安全→ARP绑定）。
2. 主机端ARP绑定
主机端（开始→运行→CMD窗口）将路由器地址添加到静态ARP表中，命令：arp –s 路由器的IP 地址 路由器MAC地址
1.5 局域网部分或者全网PC掉线、无法访问Internet
1. 受到ARP攻击或者ARP欺骗导致（此类情况最普遍）
(1) 掉线的PC Ping不通网关地址；
(2) 掉线的PC能ping通网关地址，但是有丢包；
处理方法：
如果全网掉线的PC无法ping通网关，无法登入网关，需要先拔掉所有WAN八爪鱼的做法口所接的网线，即对应的上行链路，再尝试ping网关或者登录网关，以此来确定是内网问题还是外网攻击问题引起。
• 如果此时能ping通网关，那么很有可能是外网攻击导致，请确认设备相关防攻击功能是否开启，WAN口运营商侧网关ARP是否已经静态绑定，并联系运营商协助解决。
• 如果此时掉线PC依然无法ping通网关，则可能为内网问题，请参考如下步骤：
1、在掉线PC上MS-DOS窗口通过arp –d清掉当前ARP信息， arp -s来重新绑定网关的ARP。例如arp –s 192.168.1.1 00-23-89-32-35-67（MAC地址为路由器LAN创造101陈意涵口对应的MAC）。
2、请检查路由器ARP绑定设置是否绑定了内网各主机的ARP信息，可以采用静态和动态绑定功能实现，具体配置步骤参见产品手册！（页面向导：安全专区→ARP安全→ARP绑定）
2. 路由器下挂交换机的问题导致
掉线PC ping网关不通，Ping主交换机下的其他PC或者服务器也不通。
处理方法：
(1) 掉线PC长ping网关时，请观察与掉线PC相连的各级交换机各端口指示灯的状态，如果交换机端口依然常亮，代表交换机或者相连网线存在问题。
成龙否认与林凤娇婚变(2) 如果是全网掉线，需要特别注意主交换机的各个端口指示灯情况（特别是连接路由器的端口指示灯）是否正常闪烁。必要时可以重启主交换机观察是否能够恢复。
(3) 掉线PC长ping网关时，请观察路由器与主交换机级联的路由器LAN端口指示灯是否正常闪烁，如果指示灯常亮，可以尝试更换一个LAN观察，如果还是常亮，掉线PC ping不通网关，请直接将一台PC接在路由器LAN口，拔掉路由器与交换机级联的端口，PC尝试ping网关地址，如果此时能ping通，说明非路由器问题。如果此时还是依然ping不通网关，并确认PC的IP地址配置与路由器管理地址在同一网段，那可能就是路由器异常了，必要时可以重启路由器观察是否能够恢复。
(4) 另外如果是全网掉线，可以尝试在某台掉线PC上长ping网关地址，然后逐一插拔主交换机上连接分交换机的各个端口网线，观察掉线PC能否ping通网关，以此来判断是局域网内哪台交换机底下的PC出现异常导致。
3. 病毒等大流量攻击导致
(1) 请查看路由器上是否已经启用了IP流量限制（页面向导：QoS设置→流量管理→IP流量限制）。QoS的具体限速值选择方法参考“1.10 如何设置端口限速和网络连接数，并查看端口/IP流量”关于端口限速的设置问题。
(2) 查看路由器上是否已经启用了网络连接数限制（页面向导：QoS设置→连接限制→网络连接限数）。典型值为每IP分配1000-2000。
4. 掉线PC异常流量太大或者中毒，被路由器加入到黑名单中导致
登录路由器查看黑名单列表中是否存在掉线PC（页面向导：安全专区→防攻击→异常流量防护），如果存在，选中它并将其删除或等待生效时间之后再观察是否恢复正常，或者可以选择安全等级为中，即将主机的上行流量控制在10Mbps范围内。
5. 运营商网络问题导致
能Ping通同一交换机下的其他PC、主交换机下的服务器地址和路由器地址，但Ping不通路由器的上层运营商网关或者DNS地址，通过路由器中的诊断工具ping DNS和外网地址也不通。
处理方法：运营商侧网络可能出现了问题，需要联系运营商进行确认解决。
发布评论