H3C ER5200路由器常见问题处理指南资料.doc

H3C ER5200路由器常见问题处理指南 1 常见问题处理 1.1? 设备指示灯异常 1. 正常的设备指示灯状态说明 指示灯 状态 含义 Power 亮 供电正常 灭 电源关闭 W1/W2 亮 物理链路存在，并建立连接 灭 物理链路存在，但未建立连接或物理链路不存在 100M 亮 端口工作在100Mbit/s 灭 端口工作在10Mbit/s或链路未建立 1000M （含千兆口的设备） 亮 端口工作在1000Mbit/s 灭 端口工作在10/100Mbit/s或链路未建立 Link/Act 亮 链路建立 闪烁 端口在收发数据 灭 链路未建立 ? 2. 电源指示灯（POWER灯）不亮 处理方法： (1)??????? 请检查电源线是否连接正确。 (2)??????? 请检查电源线插头是否插紧，无松动现象。 (3)??????? 送当地授权服务中心（即ASC, 各地区的H3C授权服务中心的联系方式可在H3C官方网站找到，也可拨打400-810-0504咨询）检测是否为设备硬件故障。 3. 不插网线各端口链路状态指示灯（Link/Act灯）常亮或者闪烁 处理方法： (1)??????? 重启设备观察是否恢复。 (2)??????? 送当地授权服务中心（ASC）检测是否为设备硬件故障。 4. WAN、LAN口链路状态指示灯（Link/Act灯）不亮 处理方法： (1)??????? 请检查网线与路由器的WAN、LAN接口连接是否卡紧，无松动现象。 (2)??????? 请重新连接网线两端的接口或重新按标准568B线序制作水晶头后再尝试连接。 (3)??????? 请检查是否网线出现故障：可将网线的两端均插在路由器的两个LAN接口上，两个接口对应的指示灯都亮表示网线正常；否则网线可能存在问题，请更换一根之前使用正常的网线来重新尝试。 (4)??????? 请检查端口的连接速率和双工模式配置是否有误：进入路由器Web设置页面，将WAN、LAN的连接速率和双工模式设置成和上行口、下行交换机端口一致，例如都设置为100M全双工观察（推荐两端均配置为自适应，即Auto模式）。 ?????????????? 设置WAN端口基本属性 步骤 图示 通过管理计算机Web登录路由器 页面向导：接口设置→WAN设置→网口模式 ? ?????????????? 设置LAN端口基本属性 步骤 图示 通过管理计算机Web登录路由器 页面向导：接口设置→LAN设置→端口设置 ? 1.2? 无法通过Web登录路由器管理页面 1. IP地址问题导致 现象： 管理计算机不能Ping通路由器管理地址（即网关地址） 处理方法： (1)??????? 请使用串口配置线通过Console口下的h3c ip address命令来查看当前路由器的管理IP地址，核对您登录使用的路由器管理地址是否正确。 (2)??????? 检查管理计算机的IP地址是否与路由器管理地址处于同一网段或者路由可达。 2. IE配置错误导致 现象： 管理计算机能Ping通路由器，但不能登录路由器Web设置页面 处理方法： 请检查Web浏览器是否设置了代理服务器或拨号连接，若有，请取消设置。 步骤 图示 在浏览器窗口中，选择[工具/Internet 选项]进入“Internet 选项”窗口 选择“连接”页签，并单击局域网设置（L）按钮，进入“局域网（LAN）设置”页面。请确认未选中“为LAN使用代理服务器”选项；若已选中，请取消并单击确定按钮 ? 3. 受到ARP欺骗导致 现象： 管理计算机Ping不通路由器管理地址或者能ping通，但是有丢包。 处理方法： 步骤 图示 在管理计算机上通过arp -a查看学习到的网关的ARP表项是否正确（IP是否为路由器的管理地址，MAC是否为路由器对应的MAC）。如果不正确请使用arp -s来重新绑定路由器管理IP和LAN口对应的MAC地址 查看（arp ?–a）： 绑定（arp ?–s ?路由器的IP地址 ?路由器MAC地址）： ? 1.3? 路由器运行一段时间后，局域网出现PC掉线、无法访问internet的现象 1. 受到ARP攻击或者ARP欺骗导致（此类情况最普遍） 现象： (1)??????? 掉线的PC Ping不通网关地址； (2)??????? 掉线的PC能ping通网关地址，但是有丢包； (3)??????? 掉线PC ping不通网关，Ping主交换机下的其他PC或者服务器能通。 处理方法： 如果全网掉线的PC无法ping通网关，无法登入网关，需要先拔掉所有WAN口所接的网线，即对应的上行链路，再尝试ping网关或者登录网关，以此来确定是内网问题还是外网攻击问题引起。 如果此时能ping通网关，那么很有可能是外网攻击导致，请确认设备相关防攻击功能是否开启