H3CACG1000产品日常维护指导书
H3C ACG1000产品日常维护指导书
6、遇有不明原因告警，请迅速与代理商工程师或者H3C公司服务热线联系（400-8100504/8008100504）。
7、调整线缆一定要慎重，调整前要作标记，以防误接。 8、对设备硬件进行操作时应戴防静电手腕。 9、对设备进行复位、改动业务数据之前做好备份工作。 10、在对设备版本进行升级前，请详细阅读《版本说明书》中的升级指导，并全面备份相关配 置。
第4章 常见故障处理.................................................................................................................. 12 4.1 用户ACG1000网卡无法搜索到SSID........................................................... 错误!未定义书签。 4.1.1 客户侧判断 ..................................................................................... 错误!未定义书签。 4.1.2 设备侧判断 ..................................................................................... 错误!未定义书签。 4.2 用户无法获取IP地址 ................................................................................... 错误!未定义书签。 4.2.1 客户侧判断 ..................................................................................... 错误!未定义书签。 4.2.2 设备侧判断 ..................................................................................... 错误!未定义书签。 4.3 用户可以获取IP地址，但无法打开portal认证页面（以IE为例） ................ 错误!未定义书签。 4.3.1 客户侧判断 ..................................................................................... 错误!未定义书签。 4.3.2 设备侧判断 ..................................................................................... 错误!未定义书签。 4.4 用户可以获取IP地址，可以打开portal认证页面，无法认证成功 ................ 错误!未定义书签。 4.4.1 客户侧判断 ..................................................................................... 错误!未定义书签。 4.4.2 设备侧判断 ..................................................................................... 错误!未定义书签。 4.5 上网过程中，出现网络速度变慢的问题 ...................................................... 错误!未定义书签。 4.5.1 客户侧判断 ..................................................................................... 错误!未定义书签。 4.5.2 设备侧判断 ..................................................................................... 错误!未定义书签。 4.6 上网过程中，出现网络中断的问题 ............................................................. 错误!未定义书签。
H3C设备维护及故障处理指南
H3C设备维护及故障处理指南1.前言在日常网络运维工作中，H3C（华三）设备是企业常用的一种网络设备。
为了确保网络的正常运行，提高网络设备的可靠性和稳定性，及时解决故障是非常重要的。
本指南将介绍H3C设备的维护和故障处理方法。
2.H3C设备维护2.1定期备份设备配置为了防止设备故障或配置丢失导致的网络中断，我们应定期备份设备的配置文件。
可以通过命令行界面或Web界面进行备份，并将文件保存在安全的地方，以备不时之需。
2.2定期升级设备固件H3C公司定期会发布新的设备固件版本，其中包括修复了一些已知的漏洞和故障，并提供了一些新的功能和性能改进。
因此，我们应该及时升级设备的固件，以确保设备的安全性和稳定性。
2.3监控设备的运行状态我们应该使用H3C设备提供的监控工具，如SNMP（Simple Network Management Protocol）或Syslog，来实时监控设备的运行状态。
这样可以及时发现设备的异常行为，并采取相应的措施，预防故障的发生。
3.H3C设备故障处理3.1故障排查与定位当发生网络故障时，应首先进行故障排查与定位。
可以通过以下步骤来进行排查：a.检查设备的各个接口是否正常工作，如链路是否正常、接口是否有异常状态等。
b.检查设备的日志信息，查找可能有关的错误或警告。
c. 对设备所在的网络进行测试，如Ping测试、Traceroute测试等，以确定故障范围和位置。
3.2故障解决方案根据排查与定位的结果a.如果是单一设备的故障，可能需要进行设备重启或问题接口的关闭/开启等操作。
b.如果是局部网络的故障，可能需要对网络中的其他设备进行检查，如交换机、路由器等。
c.如果是全局网络的故障，可能需要考虑网络中的整体拓扑结构，找出可能的单点故障，并进行相应的维修或切换。
3.3故障记录与总结在处理故障的过程中，应及时记录故障的相关信息，包括故障现象、解决过程和方法、影响范围等。
这样可以帮助我们更好地总结故障原因和处理方法，以便于以后的故障处理和维护工作。
H3C IPS(ACG)日常维护指导书
H3C IPS/ACG日常维护指导书V1.0杭州华三通信技术有限公司修订记录目录第1章日常维护建议 (6)1.1 IPS/ACG日常维护建议 (6)1.2 IPS/ACG运维建议 (7)第2章维护操作指导 (8)2.1 设备日常维护操作指导 (8)2.2 设备季度维护操作指导 (9)2.3 设备年度维护操作指导 (9)第3章维护记录表格 (10)3.1 H3C IPS/ACG设备日常维护值班日志 (10)3.2 H3C IPS/ACG设备季度维护记录表 (11)3.3 H3C IPS/ACG设备年度维护记录表 (12)3.4 H3C IPS/ACG设备突发问题处理记录表 (13)3.5 硬件更换记录表 (14)3.6 系统参数修改记录表 (15)第4章常见故障处理 (16)4.1 数据日志丢失 (16)4.1.1 问题原因 (16)4.1.2 解决方法 (16)4.2 无法查询DDoS、限速等日志 (16)4.2.1 问题原因 (16)4.2.2 解决方法 (17)4.3 URL过滤功能失效 (17)4.3.1 问题原因 (17)4.3.2 解决方法 (17)4.4 P2P限速/阻断效果不明显 (18)4.4.1 解决方法 (18)4.5 迅雷限速/阻断效果不明显 (20)4.5.1 解决方法 (20)4.6 IPS部署后无攻击日志产生 (21)4.6.1 解决方法 (21)4.7 单用户限速不准，上报系统日志“User num exceed max（16000）” (22)4.7.1 问题描述 (22)4.7.2 解决方法 (22)4.8 流量上了IPS/ACG插卡但是插卡没有识别：没有会话、数据日志等 (22)4.8.1 问题描述 (22)4.8.2 解决方法 (22)4.9 IPS Enhanced插卡MQC方式引流，发现出现环路 (23)4.9.1 解决方法 (23)4.10 S7500E+IPS插卡，S7500E接入网络后，网络异常。
H3C工程项目实施文档：华为3com设备日常维护建议书
华为3com设备日常维护建议书杭州华为三康技术有限公司目录第一节日常维护建议书总则 (1)1.1 日常维护建议书 (1)1.2 维护记录表格和维护操作指导书的使用说明 (2)第二节维护记录表格 (3)2.1 华为3Com设备日常维护值班日志 (3)2.2 华为3Com设备季度维护记录表 (4)2.3 华为3Com设备年度维护记录表 (5)2.4 华为3Com设备突发问题处理记录表 (6)2.5 板卡更换记录表 (7)2.6 数据修改记录表 (8)第三节维护操作指导 (9)3.1 华为3Com设备日常维护操作指导 (9)3.2 华为3Com设备季度维护操作指导 (10)3.3 华为3Com设备年度维护操作指导 (11)第一节日常维护建议书总则1.1 日常维护建议书尊敬的用户：感谢您使用华为3Com公司的系列设备。
设备运行的正常、稳定是我们共同的愿望，为了我们共同的目标，请您重视以下建议并参照《日常维护建议书》进行必要的日常维护。
1、数据通信设备关系重大，应安排受过培训的专人进行日常维护。
2、保持机房清洁干净，防尘防潮，防止虫鼠进入。
3、每天参照《华为3Com设备日常维护操作指导》中内容对华为3Com设备进行例行检查和测试，并记录检查结果。
4、每三个月清洗一次风扇防尘网，如果发现设备表面温度过高，应检查风扇防尘网是否堵塞。
5、用于设备维护的用户名和口令应该严格管理，定期更改，并只向维护责任人发放。
6、严禁向设备维护终端计算机装入其它软件，严禁用设备维护终端计算机玩游戏。
维护终端计算机应该定期杀毒。
7、遇有不明原因告警，请迅速与我公司服务热线联系（800-8100504，010-62982107）。
8、调整线缆一定要慎重，调整前要作标记，以防误接。
9、对设备硬件进行操作时应戴防静电手腕。
10、对设备进行复位、改动业务数据之前做好备份工作。
1.2 维护记录表格和维护操作指导书的使用说明1.《华为3Com设备日常维护值班日志》由机房维护人员填写，每天填写一张表格，说明值班期间机房环境、设备运行情况等。
H3C视频监控系统日常维护建议书(IMOS)V1.0
3.《H3C监控系统突发问题处理记录表》是对H3C监控系统突发问题及相应处理措施所作的记录，作为以后进行维修或查看问题记录的依据。用户可根据本网具体情况对《H3C监控系统突发问题处理记录表》的内容进行修改，并制作H3C监控系统日常突发问题处理记录手册。
正常不正常
湿度（正常20％～80％）
正常不正常
机房清洁度（好、差）
好差
设备运行状态检查
EC/ECR、DC前面板指示灯状态
正常不正常
DM、VM、MS和DA服务器前面板指示灯状态
正常不正常
IPSAN/VX500磁盘指示灯状态
正常不正常
交换机指示灯状态
正常不正常
设备运行软件检查
VM上各设备注册状态检查
正常不正常
班长核查
2.2
维护周期：年月日至年月日
维护类别
维护项目
维护状况
备注
维护人
系统维护
系统风扇状态
正常不正常
值班电话状态
正常不正常
系统维护
查询系统时间
正常不正常
更改用户登录口令
完成未完成
季度维护
远程维护功能测试
正常不正常
机柜清洁检查
正常不正常
数据备份
VM/DM数据库和配置备份
完成未完成
网络设备配置备份
完成未完成
6、遇有不明原因告警，请与项目集成商或我公司服务热线联系（400-810-0504/800-810-0504）。
7、调整线缆一定要慎重，调整前要作标记和记录，以防误接。
8、对系统硬件进行操作时应戴防静电手腕或手套。
H3C无线设备日常维护内容与周期
H3C无线设备日常维护内容与周期H3C 无线侧系统设备的检测项目和检测参考周期表
测试类别检测项目周期备注设备管理
系统设备数量检查天
系统设备状态检查天
系统设备检测无线发射功率检查与调整季度无线覆盖区域检查与调整季度路由器时钟同步检查与校准季度场点线路质量检查与修缮季度
干扰检测802.11b频段内信道干扰检查与排除季度802.11b临近频段干扰检查与排除季度SSID干扰检查与排除季度
环境动力检测场点电源检查季度所有接地点紧固检查季度场点机房照明检查季度
网管告警测
试
告警信息检查、分类及消除半年
系统统计测试检查统计方式、统计报表输出及统计
的准确性
半年检查查询方式、输出及数据准确性半年
动力环境检测机房环境卫生检查与清洁季度机房温度、湿度检查季度空调器、照明、灭火器检查季度
其它硬件坏件统计月备品、备件、工具、仪器仪表及资料
整理
月。
h3c日常维护手册(巡检篇)
1 查看系统异常时的处理方式通过执行display system-failure 命令，可查看系统异常时的处理方式。
<Sysname> display system-failureSystem failure handling method: reboot2 查看设备温度命令dis environment3.查看各插板的工作状态命令dis device实例如下图：4.查看风扇运行状态dis fan5.查看日志信息dis trapbuffer（查看系统告警）dis logbuffer （查看系统日志）详细解释入下图：5.显示当前生效的配（部分未生效的配信息不显示）dis cur命令：display current-configuration 描述：display current-configuration命令用来显示以太网交换机当前生效的配置参数。
对于某些正在生效的配置参数，如果与缺省工作参数相同，则不显示。
当用户完成一组配置之后，如果需要验证配置是否正确，则可以执行display current-configuration命令查看当前生效的参数。
对于某些参数，虽然用户已经配置，但如果这些参数对应的功能没有生效，系统不予显示（如单板不在位）；如果save 配置后，将保存当前能显示到的配置。
6.display saved-configuration命令：display saved-configuration描述：display saved-configuration命令用来显示以太网交换机的Flash中配置文件。
如果以太网交换机上电之后不能正常工作，可以执行display saved-configuration命令查看以太网交换机的启动配置。
ACG1000日志功能故障排查
版权所有:杭州华三通信技术有限公司ACG1000日志功能故障排查一、开始ACG1000是新款应用审计网关，提供全面充分的网络审计功能。
日志功能至关重要，如果日志功能出现问题，审计功能得不到呈现。
ACG1000日志功能故障排查的思路是，首先判断功能配置是否正确，再看日志输出策略和接收端是否存在问题。
二、流程图相关操作说明： 1、查看本地日志通过查看本地日志，判断本地日志生成是否正常。
如果没有日志，则说明在功能配置上出现问题或者没有双向流量匹配。
例如：通过“日志查询 > 应用审计日志 >搜索引擎”查看日志。
-发现存在搜索引擎日志则无问题。
如果没有没有日志，如下图所示，则需要检查一下配置了。
2、检查功能配置每个审计项开启时都需要选择记录日志，否则日志无法输出。
例如：通过“上网行为管理 > 策略配置 >IPv4策略”查看，发现搜索引擎审计没有开启记录日志功能，其他审计类开启了。
版权所有:杭州华三通信技术有限公司此时需要点到条目里修改成“记录日志”。
此外，还存在流量匹配不到审计策略导致没有日志产生的问题。
双向流量是否匹配除了检查接口流量统计、检查匹配的条件设置是否正确之外，还可以开启全部审计，并记录日志，来判断是否能记录到某个流量的任何一种日志信息。
如果某些日志无法显示，配置也正常，还可能是特征库不识别导致。
3、检查日志输出策略确认本地日志产生后，有用户无法看到日志服务器侧日志。
此时需要确定日志输出策略是否正确。
在“系统管理 > 日志设定”中先检查日志服务器设置情况。
版权所有:杭州华三通信技术有限公司然后再看“日志过滤”。
需要点开“高级配置”查看详细功能。
注意，本地日志要记录，server日志也要发送，不能选择不发送。
默认情况下，日志过滤策略都是默认记录和发送的，不会有问题。
版权所有:杭州华三通信技术有限公司4、检查日志服务器检查设备日志功能配置后，来判断日志服务器侧能否收到日志报文。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
H3C ACG1000产品日常维护指导书V0.0杭州华三通信技术有限公司修订记录目录第1章日常维护建议 (2)1.1 ACG1000产品日常维护建议 (2)第2章维护操作指导 (4)2.1 H3C ACG1000设备日常维护操作指导 (4)2.2 H3C ACG1000设备季度维护操作指导 (4)2.3 H3C ACG1000设备年度维护操作指导 (5)第3章维护记录表格 (6)3.1 H3C ACG1000设备日常维护值班日志 (6)3.2 H3C ACG1000设备季度维护记录表 (7)3.3 H3C ACG1000设备年度维护记录表 (8)3.4 H3C ACG1000设备突发问题处理记录表 (9)3.5 硬件更换记录表 (10)3.6 系统参数修改记录表 (11)第4章常见故障处理 (12)4.1 用户ACG1000网卡无法搜索到SSID ........................................................... 错误!未定义书签。
4.1.1 客户侧判断 ..................................................................................... 错误!未定义书签。
4.1.2 设备侧判断 ..................................................................................... 错误!未定义书签。
4.2 用户无法获取IP地址 ................................................................................... 错误!未定义书签。
4.2.1 客户侧判断 ..................................................................................... 错误!未定义书签。
4.2.2 设备侧判断 ..................................................................................... 错误!未定义书签。
4.3 用户可以获取IP地址，但无法打开portal认证页面（以IE为例） ................ 错误!未定义书签。
4.3.1 客户侧判断 ..................................................................................... 错误!未定义书签。
4.3.2 设备侧判断 ..................................................................................... 错误!未定义书签。
4.4 用户可以获取IP地址，可以打开portal认证页面，无法认证成功 ................ 错误!未定义书签。
4.4.1 客户侧判断 ..................................................................................... 错误!未定义书签。
4.4.2 设备侧判断 ..................................................................................... 错误!未定义书签。
4.5 上网过程中，出现网络速度变慢的问题...................................................... 错误!未定义书签。
4.5.1 客户侧判断 ..................................................................................... 错误!未定义书签。
4.5.2 设备侧判断 ..................................................................................... 错误!未定义书签。
4.6 上网过程中，出现网络中断的问题 ............................................................. 错误!未定义书签。
4.6.1 客户侧判断 ..................................................................................... 错误!未定义书签。
4.6.2 设备侧判断 ..................................................................................... 错误!未定义书签。
4.7 AC+FIT AP模式出现AP无法正常注册情况................................................. 错误!未定义书签。
4.7.1 客户侧判断 ..................................................................................... 错误!未定义书签。
4.7.2 设备侧判断 ..................................................................................... 错误!未定义书签。
H3C ACG1000产品日常维护指导书摘要：此指导书用于指导H3C ACG1000产品的日常维护使用，主要描述用户维护部门周期性（每天、每周、每月、每年）对H3C ACG1000产品进行健康性检查的相关事项。
适用对象：本文档适用于维护H3C 安全产品的工程师第1章日常维护建议维护手段：巡检、优化、处理投诉、保障等1.1 ACG1000产品日常维护建议尊敬的用户：感谢您使用H3C公司的ACG1000产品。
系统运行的正常、稳定是我们共同的愿望，为了我们共同的目标，请您重视以下建议并参照《日常维护建议指导书》进行必要的日常维护。
1、ACG1000设备的使用涉及到多种业务知识，应安排受过专业培训的专人进行日常维护。
2、保持机房清洁干净，防尘防潮，防止虫鼠进入。
3、每天参照《H3C ACG1000产品日常维护指导书》中内容对设备进行例行检查和测试，并记录检查结果。
4、用于系统管理、设备维护和业务操作的用户名和口令应该严格管理，定期更改，并只向特定相关人员发放。
5、严禁向设备维护终端和WEB客户端主机装入业务无关软件，严禁用设备维护终端和WEB客户端主机玩游戏。
维护终端和WEB客户端主机应该定期杀毒。
6、遇有不明原因告警，请迅速与代理商工程师或者H3C公司服务热线联系（400-8100504/800-8100504）。
7、调整线缆一定要慎重，调整前要作标记，以防误接。
8、对设备硬件进行操作时应戴防静电手腕。
9、对设备进行复位、改动业务数据之前做好备份工作。
10、在对设备版本进行升级前，请详细阅读《版本说明书》中的升级指导，并全面备份相关配置。
ACG1000设备运维日常的维护工作内容主要有季度巡检、故障处理、投诉处理、网络整改、通信2016-03-29 H3C机密，未经许可不得扩散第2页，共60页保障等。
季度巡检：定期对所有进行一次现场巡检，对巡检时发现的问题现场进行处理并登记。
故障处理：主要通过网管系统发现故障并根据故障性质进行处理。
用户投诉：用户投诉要求在接到投诉后一定时限内赶到现场进行处理，处理完要求回访客户进行故障恢复确认。
网络优化：针对客户投诉、会议保障以及局点性质变化所作的较大的网络调整。
通讯保障：当有重大事情时会要求运维人员进行现场保障通信设备的稳定性。
2016-03-29 H3C机密，未经许可不得扩散第3页，共60页第2章维护操作指导2.1 H3C ACG1000设备日常维护操作指导2.2 H3C ACG1000设备季度维护操作指导2.3 H3C ACG1000设备年度维护操作指导第3章维护记录表格3.1 H3C ACG1000设备日常维护值班日志日期：年月日3.2 H3C ACG1000设备季度维护记录表维护周期：年月日至年月日3.3 H3C ACG1000设备年度维护记录表维护周期：年月日至年月日3.4 H3C ACG1000设备突发问题处理记录表3.5 硬件更换记录表3.6 系统参数修改记录表第4章常见故障处理1 部署方式故障处理1.1 路由模式无法访问外网1.1.1 故障描述路由模式ACG部署在网络边界处，内网流量无法访问外网或无法使用某些服务等。
1.1.2 故障处理步骤(1) 查看客户端IP等信息。
保证用户IP地址正确。
(2) 检查接口地址是否正确，无法访问外网时内网间流量是否可以正常通信。
(3) 查看配置路由是否无误，网关地址、路由条目是否配置正确。
(4) 查看安全策略是否存在、匹配路由正确，默认策略是否放行。
(5) 查看NAT配置，保证NAT映射正确。
1.1.3 故障诊断命令表1故障诊断命令1.2 透明模式无法访问外网1.2.1 故障描述使用透明模式ACG时，内网用户无法访问外部网络。
1.2.2 故障处理步骤(1) 查看客户端IP等信息，测试内网连通性。
(2) 查看设备接口状态是否开启。
(3) 检测桥接口配置信息，确认要通信的网段都划入了桥接口下。
(4) 查看安全策略是否匹配（默认拒绝所有）。
1.2.3 故障诊断命令表2故障诊断命令1.3 旁路模式无法对流量进行监听1.3.1 故障描述查看ACG监控日志无相应日志显示。
1.3.2 故障处理步骤(1) 查看用户IP地址信息，无错误配置。
(2) 检查旁路模式接口启用情况。
(3) 查看用户地址对象匹配的网段是否正确。
(4) 检查安全策略是否被匹配。
1.3.3 故障诊断命令表3故障诊断命令2 升级异常维护指导版本升级包括软件和特征库文件升级，升级的方式存在多种，在不同场景的实际应用中，可能会存在多种多样的问题，下面详细介绍一下系统升级管理员实际操作中的故障定位思路和方法。
2.1 主程序升级常见问题定位方法进行主程序升级，常见问题包括：∙Web界面下无法正常升级∙命令行界面下无法正常升级∙Menuboot下无法正常升级下面将详细介绍各种常见问题的定位方法。