华为技术培训资料-课程编码 Eudmeon200常见问题处理.ppt

课程编码Eudmeon200常见问题处理,数通技术支持部,学习目标,基本掌握Eudemon200常见问题处理,学习完本课程，您应该能够：,Eudemon200接口不转发,1、接口是否加入区域2、防火墙是否进行了限制3、是否同一个接口进行数据转发,提取有效告警信息,确定故障范围,分析与确认故障原因,排除故障,定位与排除故障,确认与恢复告警,清除声光告警,Eudemon200告警灯亮的问题,告警灯对那些进行告警：rpu的alarm灯对温度、风扇、电源异常进行告警。如果fan、pwr1、pwr2的告警灯亮了，rpu的告警灯也会亮就是说电源模块自己的告警可以反映到主控板pwr告警灯上，主控板pwr告警可以反映到rpu告警灯上。风扇、电源的状态可以通过displaydevice命令查看。常见情况：Eudmeon200有两路电源，如果一开始就只有一路电源折不会产生告警如果一开始有两路电源，但是后来拔掉一路电源，则告警灯会亮如果有两路电源，但是有一路没有开，告警灯会亮告警产生后的查看命令：dispdevice看单板状态dispenvironment看环境信息dispalarmu看告警信息displog看日志信息例子：本溪铁通接了地线导致电源告警，网上问题,Eudemon200告警灯亮的问题,dispdeviceQuidwayE200FirewallsDevicestatus:Slot#TypeOnlineStatus-0RPUPresentNormal12FE_82559PresentNormal2N/APresentNormal3PWRPresentNormal5FANPresentNormaldispenvironmentenvironmentinformation:Temperatureinformation:localCurrentTemperatureLowLimitHighLimit(degc)(degc)(degc)RPU35080VENT34080AlarmIDSlotDateTimePara1Para24404/05/1806:49:52205304/05/1806:49:52104304/05/1806:49:42188902690/05/2022:37:419090告警槽位为两个电源；告警ID4表示电源loss，ID5表示电源恢复正常；-由此可见是用户加接地线促使电压出现不稳（可能有脉冲），导致两个电源槽位均出现异常上报；,Eudemon200告警灯亮的问题,确认问题后对出现异常的上报信息，可以做以下两个操作：1）在诊断模式下执行以下操作：Quidway-diagnosetinitnvInitializetheNVRAMsucceeded!清除NVRAM中以往错误记录，以免误导；0这个清除将清除dispalarm中的所有记录都清除2）使用以下命令关闭告警灯quenchalarmlightrpuEudemon2000313（包括）之后才可以使用备注：如何进入诊断模式：sys模式下输入下划线“_”回车即可。,关于主控板接口的使用,Eudemon200主控板接口转发性能高，建议使用Eudemon1000主控板接口转发性能低，不建议使用,使用console登录eudemon出现与远程连接断开但是console无法操作的情况，处理方法：,0313（包括）之前版本，使用console登录eudemon后telent远程主机。有可能出现与远程连接断开但是console无法操作的情况，处理方法：1、等待超时2、ctrl+k,NAT转换常见问题,0313版本：NETMEETING使用H323，Eudmeon200支持MSN使用SIP，不支持QQ使用私用协议，要它开发后我们才支持，计划0314版本支持对于MGCP协议不支持PPTP不支持,NAT转换常见问题,Eudmeon200做NATserver时候是使用访问列表方式运行外网（untrust区域）访问内网的server（trust区域），这个时候访问列表使用的地址是NATSERVER公网地址还是私网地址呢？私网地址。,NAT转换常见问题,Eudmeon200做NATserver时候是使用访问列表方式运行外网（untrust区域）访问内网的server（trust区域），这个时候访问列表使用的地址是NATSERVER公网地址还是私网地址呢？私网地址。,Eudemon200FTP注意事项,使用工具Filezille传输程序不成功，使用命令行可以成功。FTPserverenable#local-userhuaweipasswordsimplehuaweilocal-userhuaweiservice-typeftplocal-userhuaweilevel3这点和路由器不同，如果不设置级别3是无法正常上传下载数据local-userhuaweiftp-directoryflash:例如在trustftp登录到Eudmeon，必须设置允许用户访问local区域，方法：1、firewallinterzonelocaltrust配置命令允许用户双向访问2、或者允许单向访问配置detectftp命令，允许反相数据通过3、最简单就是使用firepacketdefaultpermitall，使用该命令后注意根据客户需求进行相应的访问控制,使用新Eudemon100作NAT转换，目前碰到如下一个问题,组网：NATAdress：0GK（5）E100视讯网关（4）NatServer:2：1719NAT时候Acl要匹配特定网段，不能permitall配置：GK对外映谢公网地址和相应RAS注册端口1719（NatServer51719-2:1719）内网地址作NAT转换出去，转换地址：0问题：开始时：Natacl为permitany，即内网全部地址统统作Nat转换出网，但视讯网无法注册。打开DebugNatalgh323发现防火墙可以正确发现RAS地址，但非常奇怪，发现后马上就将发过来的报文转换了（4:17190:随机端口），信息如下：(RAS)Outbound-FindRASaddress4:1719inRRQ!outbound是向外的*0.4215790EudemonSEC/8/NAT:TranslateRASaddress4:1719to0:55292*0.4215910EudemonSEC/8/NAT:由于不该转换而作为转换，因此GK收到的RRQ的报文中网关地址是0与以前保存的地址不一致，因此GK回了RRJ，拒绝注册。后来：发现有此问题时，将NATacl的范围缩小，变成permit，后一切正常。,报文检查,1、deb