H3C路由在EBGP状态下不稳定情况

目录1常见问题处理1.1 管理密码丢失1.2 恢复出厂设置1.3 端口映射不成功1.4 设置ARP双向绑定（针对客户端为静态分配地址的情况）1.5 局域网部分或者全网PC掉线、无法访问Internet1.6 上网速度慢，玩游戏卡1.7 无法远程访问路由器1.8 升级过程中出现问题解答1.9 设备各指示灯含义1.10 如何设置端口限速和网络连接数，并查看端口/IP流量1.11 如何限制某些应用1.12 如何划分VLAN，实现单臂路由，禁止网段间互访1.13 IPSEC VPN典型组网配置1.14 企业、网吧、酒店典型组网配置1.15 设备支持哪些功能1.16 如何抓包2获取售后服务及相关资料1 常见问题处理1.1 管理密码丢失•将管理计算机的串口通过配置线缆与路由器的Console口相连，在命令行下输入password命令并回车，按照系统提示，输入新密码，并重新输入一次以确认即可。

•恢复出厂设置。

1.2 恢复出厂设置•登录Web页面，单击“恢复到出厂设置”中的<复原>按钮恢复设备到出厂设置（页面向导：设备管理→基本管理→配置管理）。

•管理计算机串口连接或Telnet到设备，命令行下输入restore default命令并回车，确认后，路由器将恢复到出厂设置并重新启动。

1.3 端口映射不成功常见的端口映射不成功的原因及处理方法，如下：1. 运营商原因一般较常见的如80端口无法映射成功，内网访问正常。

处理方法：联系运营商解决或者将映射的外部端口更换为其他端口。

其他测试验证方法：可以选择将外部端口更换为其他端口（如8099）测试，远程访问时格式为：http://XXX.XXX.XXX.XXX:8099，测试是否访问正常来确认是否该原因引起。

2. 服务器配置原因内网访问正常，但是外网通过端口映射访问不成功。

处理方法：请检查服务器配置，特别是安全策略或者防火墙设置，确认是否没有开放非本地网段的访问权限或者其他安全策略设置问题。

H3C设备维护及故障处理指南1.前言在日常网络运维工作中，H3C（华三）设备是企业常用的一种网络设备。

为了确保网络的正常运行，提高网络设备的可靠性和稳定性，及时解决故障是非常重要的。

本指南将介绍H3C设备的维护和故障处理方法。

2.H3C设备维护2.1定期备份设备配置为了防止设备故障或配置丢失导致的网络中断，我们应定期备份设备的配置文件。

可以通过命令行界面或Web界面进行备份，并将文件保存在安全的地方，以备不时之需。

2.2定期升级设备固件H3C公司定期会发布新的设备固件版本，其中包括修复了一些已知的漏洞和故障，并提供了一些新的功能和性能改进。

因此，我们应该及时升级设备的固件，以确保设备的安全性和稳定性。

2.3监控设备的运行状态我们应该使用H3C设备提供的监控工具，如SNMP（Simple Network Management Protocol）或Syslog，来实时监控设备的运行状态。

这样可以及时发现设备的异常行为，并采取相应的措施，预防故障的发生。

3.H3C设备故障处理3.1故障排查与定位当发生网络故障时，应首先进行故障排查与定位。

可以通过以下步骤来进行排查：a.检查设备的各个接口是否正常工作，如链路是否正常、接口是否有异常状态等。

b.检查设备的日志信息，查找可能有关的错误或警告。

c. 对设备所在的网络进行测试，如Ping测试、Traceroute测试等，以确定故障范围和位置。

3.2故障解决方案根据排查与定位的结果a.如果是单一设备的故障，可能需要进行设备重启或问题接口的关闭/开启等操作。

b.如果是局部网络的故障，可能需要对网络中的其他设备进行检查，如交换机、路由器等。

c.如果是全局网络的故障，可能需要考虑网络中的整体拓扑结构，找出可能的单点故障，并进行相应的维修或切换。

3.3故障记录与总结在处理故障的过程中，应及时记录故障的相关信息，包括故障现象、解决过程和方法、影响范围等。

这样可以帮助我们更好地总结故障原因和处理方法，以便于以后的故障处理和维护工作。

空闲状态；2、Connect 连接状态（准备建立 TCP 连接） ；3、 Active 激活状态（正在建立 TCP 连接） ；4、Open-Sent（发 送了 Open 包） ； 5、 Open-Confirm （接受了 Open 包， 比较参数） 6、 Established 已连接状态。 只要有一个发生错误， 立刻回到 Idle。 BGP 达到 Established 状态，将会把自己本地所有的路由表通过 Update 消息发送给邻居，以后就是增量更新了。 * BGP 属性： 1、公认必遵属性：必须包含这些属性。 a、Origin 属性：路由源属性（标识路由条目的起源） ，标记一条路由是怎么成为 BGP 路由的。 IGP：通过 BGP 的 network 命令通告的路由条目。 EGP：通过 EGP 协议学习到底路由条目。 （基本已被淘汰） Incomplete（?） ：通过其它协议重注入进 BGP 路由条目。 --值:IGP=0；EGP=1；Incomplete=2。IGP<EGP< ?（值越小路由条目越优先） b、AS_path 属性：路由条目经过一个 AS 携带该 AS 的 number，形成一个 AS 路径，防止 EBGP 环路。 1.是路由到达一个目的地所经过的一系列自治系统号码的有序列表； 2.当 BGP 将一条路由通告到其他 AS 时，便会把自己的 AS 号添加在 AS_PATH 列表的最前面。 c、Next_hop 属性： 为 BGP 发言者指示去往目的地的下一跳。 RT1---RT2---[接口 a]RT3---【目的网段 b】 ：RT1 发送一个到【目的网段 b】的数据包，RT1 告诉 RT2， 要想到达【目的网段 b】需要经过下一条[接口 a]，即: Next_hop=接口 a 的地址。 2、公认可选属性： a、Loacl_pref 属性：Loacl_pref 值越大，优先级越高，用于在同一 AS 内，一个路由器要经过选择另外路由器出去。 1.用于 AS 内 IBGP 邻居选择离开本 AS 时的最佳路由，它表明 BGP 路由器的优先级； 2.仅在 IBGP 对等体之间交换，不传递或通告给其他 EBGP 对等体。 b、Atomic_aggregate 属性： 3、可选传递属性：a、Community 属性；b、Aggregate 属性。 4、可选非传递属性： a、Med 属性：Med 值越小越优先，用于从一个 AS 到达另一个 AS 是路由器的选择。 （与 Loacl_pref 属性相反方向流量） 1.相当于 IGP 路由协议使用的度量值 metric， 当一个 AS 有多个入口点时， 用于判断流量进入 AS 时的最优路径； -1-

l 常见物理故障故障描述：n 网络电缆被拔出（本地连接打×）；n 网卡被禁用；故障定位：n 物理故障（网线、网卡、墙上端口模块损坏）；n 网卡没有启用；n 网卡双工模式设置不正确；n iNode客户端没有选择合适的网卡（如选择了无线网卡）；建议解决办法：n 打开网络连接，查看“本地连接”是否被禁用；n 修改网卡配置，修改“速度/双工模式”为Auto；n 测线仪测试网线及墙上端口模块是否有问题；n iNode客户端选择合适的以太网卡。

l 客户端故障故障描述：n 打开iNode客户端提示“请选择合适的网卡”；n 打开iNode客户端后没用响应或窗口随即消失；故障定位：n iNode客户端配置不正确；n iNode客户端安装不正确（最典型的情况是安装iNode客户端时没有完全退出360）；建议解决办法：n 对于“网卡选择不当”的，可以修改连接属性，更改网卡为合适的以太网卡；n 对于iNode客户端安装错误的，可以选择修复或者重新安装iNode客户端，注意在修复和重新安装过程中要完全退出360安全卫士，且安装目录不能包含中文。

认证故障1.故障描述：n iNode客户端提示“不能连接到服务器或服务器无响应，请确定当前网卡连接到合适网络”；n iNode客户端提示“服务器无响应，受限制或无连接”；故障定位：n 这种现象表明不能通过认证，如果大面积出现有可能是接入层交换机问题；n 如果是单点故障，通常是用户自己的电脑或网线问题；n 排除此类故障需要根据实际情况分析原因，尤其应该注意用户自己下面又接了交换机的情况，建议首先用自带笔记本及网线插在主线口上测试，如果能够通过认证则问题多出在用户自身；建议解决办法：n 更换质量好的网线；n 更改网卡的速度/双工模式，关闭不必要的辅助功能，禁用再启用网卡。

2. 故障描述：n iNode客户端显示“开始验证用户名密码，验证用户名密码”，随即提示“Radius server no response”；故障定位：n 通常为接入交换机与汇聚交换机通信不畅导致；n 常见原因：接入交换机与汇聚交换机之间跳线松了或跳线断掉；n 常见原因：对于在接入交换机和汇聚交换机之间加了透传交换机的，除需检查跳线故障外，还应检查透传交换机；建议解决办法：n 检查接入交换机和汇聚交换机之间的线路是否有故障；n 对于加了透传交换机的，排除线路故障仍没有解决，需查看透传交换机的配置，透传交换机相应的端口应配置为trunk模式，并允许相应的vlan通过。