設(shè)備常見問題處理.docx

一、 系統(tǒng)管理1. 界面無法訪問網(wǎng)口是否能PING通，設(shè)備默認(rèn)54。串口能否正常登錄，默認(rèn)波特率9600.新版本默認(rèn)只有eth0口能訪問，ssh服務(wù)關(guān)閉。如需訪問別的口，需要在系統(tǒng)管理-基本信息-遠(yuǎn)程管理，添加相應(yīng)接口?？缛龑庸芾順蚩冢枰刂嘎酚?。如果網(wǎng)口能ping通，設(shè)備界面依舊無法訪問，telnet設(shè)備22端口，443端口。查看設(shè)備httpd服務(wù)是否正常啟用。更換瀏覽器測試。2. 設(shè)備賬號密碼忘記Ssh登錄設(shè)備，執(zhí)行如下操作：/usap/hdstorage/mysql/bin/mysql -uroot -p123456 NTC /進(jìn)數(shù)據(jù)庫select * from t_sys_admin; /查看界面賬號密碼update t_sys_admin set locked = 0; /修改鎖定時(shí)間3. 查詢數(shù)據(jù)庫失敗直接恢復(fù)數(shù)據(jù)庫nsg_dbrestore，或者恢復(fù)出廠nsg_restore。4審計(jì)服務(wù)啟動失敗 查看系統(tǒng)是否注冊，查看系統(tǒng)時(shí)間是否正確 確保至少有一個(gè)網(wǎng)口開啟監(jiān)控（網(wǎng)卡點(diǎn)啟動，之后可以勾選灰色監(jiān)控按鈕）5.帶寬控制服務(wù)啟動失敗指定內(nèi)外網(wǎng)口，在流量管理-網(wǎng)路設(shè)置-添加網(wǎng)路，并指定內(nèi)外網(wǎng)口 6.用戶列表無數(shù)據(jù)/數(shù)據(jù)顯示異常 查看本地網(wǎng)段配置是否正確，更換瀏覽器查看，重啟審計(jì)服務(wù) 7.流量列表顯示異常 確保帶寬服務(wù)啟動，如果顯示異常，底層執(zhí)行phoenix_init 初始化帶寬模塊 8.多終端共享檢測 識別率不是百分百，而且有統(tǒng)計(jì)周期5分鐘。二、 上網(wǎng)管理1. 規(guī)則不生效1.1重啟審計(jì)服務(wù)，最好手動停止下，然后再次開啟，開啟帶寬控制服務(wù)。1.2查看本地網(wǎng)段，查看系統(tǒng)狀態(tài)-用戶列表顯示是否正常，點(diǎn)開某個(gè)測試電腦記錄，看流量顯示是否正常，是否能匹配到不同協(xié)議。確保PC流量能正常被設(shè)備抓到，可以抓包確認(rèn)下，如果此處大部分內(nèi)容顯示未知應(yīng)用，應(yīng)該是審計(jì)模塊運(yùn)行異常，或用戶流量走向有問題。1.3修改審計(jì)策略報(bào)警方式為網(wǎng)頁，重啟審計(jì)之后測試，查看系統(tǒng)管理-日志中心，是否有報(bào)警日志。1.4有報(bào)警日志，但是依舊無法有效阻斷，應(yīng)該是協(xié)議庫未識別全，新建網(wǎng)址關(guān)鍵字封堵策略測試，若能有效封堵，應(yīng)該是協(xié)議庫識別問題，請反饋。無報(bào)警日志，同樣類似 常見配置：視頻封堵設(shè)備協(xié)議庫有網(wǎng)頁視頻，網(wǎng)絡(luò)電視，也可以針對電視傳媒類網(wǎng)址封堵 封堵迅雷，p2p下載等，確保帶寬服務(wù)開啟，新版本能直接封堵迅雷，舊版本需把http下載封堵方能實(shí)現(xiàn) 黑白名單修改之后需要重啟審計(jì)服務(wù)，三、 流控策略流控策略不生效確保內(nèi)外網(wǎng)口設(shè)置正確，查看系統(tǒng)狀態(tài)-在線用戶-流量列表，正常應(yīng)該顯示內(nèi)網(wǎng)IP實(shí)時(shí)流量排行，如果此處顯示公網(wǎng)IP，應(yīng)該是內(nèi)外網(wǎng)口設(shè)反，停止帶寬服務(wù)之后修改。帶寬策略配置，上下行最小保障，最大限制都寫一個(gè)值，然后啟用租借。最小保障不要寫太大，會影響其他人上網(wǎng)。網(wǎng)路設(shè)置如果顯示未初始化，底層執(zhí)行phoenix_init初始化帶寬模塊四、 審計(jì)記錄網(wǎng)址無記錄：清緩存，更換瀏覽器測試，重啟審計(jì)服務(wù)，查看用戶列表顯示是否正常，底層查看數(shù)據(jù)庫是否有數(shù)據(jù)/usap/hdstorage/mysql/bin/mysql -uroot -p123456 NTC /進(jìn)數(shù)據(jù)庫select * from t_data_httpget order by hg_id desc limit 2; /查看近2條網(wǎng)址記錄聊天內(nèi)容無數(shù)據(jù)：類似QQ等加密的一些聊天內(nèi)容，無法審計(jì)，飛信的應(yīng)該可以。郵件內(nèi)容：非加密可以審計(jì)，例如web郵件，登錄界面時(shí)，確保是http，而不是https。Pop3，smtp可以正常審計(jì)五、 用戶管理跨三層MAC識別不到：確?？蛻艉诵拈_啟snmp協(xié)議，基本配置-訪問控制-IP/MAC綁定，手動掃描用戶MAC，網(wǎng)絡(luò)中有多個(gè)核心的話，需要都添加到設(shè)備里面。認(rèn)證頁面不下發(fā)：確保橋口有IP，下面PC能PING通橋口IP，跨三層環(huán)境，需要添加回指路由，認(rèn)證網(wǎng)段添加正確，手動重啟認(rèn)證服務(wù)。認(rèn)證地址 http:/橋ip:7755 ,認(rèn)證下線地址http:/橋IP：5280六、 系統(tǒng)管理注冊信息：未注冊-確保系統(tǒng)時(shí)間正確。服務(wù)激活：不影響設(shè)備的正常使用，如需激活，請聯(lián)系。系統(tǒng)升級：短時(shí)間內(nèi)暫時(shí)無法使用，系統(tǒng)升級需在0.70上面下載系統(tǒng)升級包，至于協(xié)議庫識別問題，請?zhí)峤弧Ｆ摺?常用后臺操作指令。有的指令應(yīng)該放在tools目錄下，cd tools/之后執(zhí)行tcpdump -i eth1 host s0 vv w a.pcap /eth1口上抓的包，并寫入a.pcap文件ps aux /查看系統(tǒng)進(jìn)程USER PID %CPU %MEM 進(jìn)程ID Cpu占用 內(nèi)存占用kill -9 進(jìn)程id /殺掉一個(gè)進(jìn)程ifconfig a /查看所有接口ifconfig eth1 /24 /底層配置接口，重啟丟失ifconfig eth1 up /啟用端口route /查看路由、route add default gw /后臺添加網(wǎng)關(guān)brctl addbr br0 /添加橋br0brctl addif br0 eth0 /eth0口加入到橋br0中df kh /查看硬盤大小iptables -vnL