通信人家园

标题: MA5200产品维护案例集锦 [查看完整版帖子] [打印本页]

时间: 2010-6-24 08:12

作者: lhga 标题: MA5200产品维护案例集锦

数通精华之案例集锦第5期
MA5200产品维护案例集锦-20061025-A
发布日期：2006-12-11 10:49:01
本期介绍：本文档汇总了05-06年案例库中MA5200产品各类业务的典型案例，供员工查阅和学习使用。

目录
声明 1
技术支持 1
更新说明 2
1 802.1x接入业务(WLAN) 10
1.1 由于radius服务器不支持重认证导致MA5200下802.1x用户定时掉线 10
1.2 802.1X业务因为客户端配置“上传IP”导致在MA5200F上认证不通过问题 11
1.3 FAQ-MA5200F/G是否支持AP切换 12
2 AAA(ACL/UCL/CAR/本地计费等) 13
2.1 MA5200G如何针对某个源地址或目的地址进行镜像 13
2.2 MA5200由于ACL掩码不连续导致telnet访问控制不生效 14
2.3 MA5200G查看总的用户在线信息解释 14
2.4 MA5200G配置基于MAC的分类策略时为什么配置的命令和生成的命令不一样 16
2.5 MA5200G查看某个在线用户信息详解 17
2.6 为什么有的MA5200用户域下配置的策略路由不起作用 18
2.7 MA5200G二层访问列表不可以限制哪些用户 18
2.8 MA5200G下发访问控制列表后用户还能访问某个网段 19
2.9 MA5200G的VCgroup和VPgroup的Qos调度关系 20
2.10 为什么现在MA5200G的GE链路的qos中流分类配置只能配置到带宽的80％ 21
2.11 MA5200 由RADIUS下发Idle-TimeOut属性后，闲置切断流量如何设置 22
2.12 FAQ-MA5200G VRP3.30-23xx版本配置ACL时提示“Error: Simple acl must has the same match-order as traffic policy”如何处理 22
2.13 FAQ-MA5200 MA2.10-71xx版本做connection-limit限制的时候为什么能打开超过限制数量的网页 24
2.14 FAQ-为什么MA5200G配置了any到any的ACL后不生效 24
2.15 MA5200 由于CAR值峰值速率与平均速率的比例配置不正确导致用户上网慢 25
2.16 FAQ-MA520G几种QoS的实现方式及测试方法 26
2.17 由于修改用户组号对用户没有实时生效导致取消用户上网限制失败 28
2.18 MA5200 由于CAR值峰值速率与平均速率的比例配置不正确导致用户上网慢 29
2.19 MA5200 域中ucl-group和intergroup的区别及使用方法 30
2.20 FAQ-MA5200G如何实现对某些目的地址不计费 32
2.21 FAQ-MA5200F产品出现aaa start accounting fail上线失败原因的处理方式 32
3 HGMP 34
3.1 FAQ-MA5200G是否支持HGMP协议 34
3.2 MA5200F R007 由于交换机三层接口未配置在Vlan1接口上导致HGMPV2管理交换机时可以发现交换机但添加不上 34
4 IPoX接入业务 35
4.1 MA5200G VE没有配置MAC地址导致部分静态用户不通 35
4.2 MA5200F 由于Portal服务器配置问题导致用户认证时未按缺省认证域认证 36
4.3 MA5200F由于接入掩码类型不匹配造成VLAN用户无法认证通过 37
4.4 由于ACL配置问题导致MA5200G无法接收到web认证用户的dhcp release报文 38
4.5 FAQ-MA5200F如何在一个portvlan下设置静态用户和ppp用户并且使用各自的域 41
4.6 由于地址规划错误导致MA5200下的用户无法访问某些服务器 41
4.7 FAQ-如何在MA5200G同一端口同一VLAN同时接入静态和PPP业务 43
5 PPPoX接入业务 44
5.1 MA5200G不支持PPPOA/PPPOEOA自适应导致割接后部分用户法上线 44
5.2 FAQ-MA5200F PPPoE使用WindowsXp自带拨号软件拨号上线不支持自动强制Portal功能 45
5.3 MA5200 MA2.10-71xx版本由于配置了大量的静态用户导致表项被占用PPPoE用户无法拨号成功 46
5.4 FAQ-MA5200F的MA2.10-7147之前版本与MA2.10-7147及以后版本之间正向匹配的区别是什么 47
5.5 FAQ-MA2.10-71xx版本为什么出现“非法的PPPoE SERVER(FE 端口 x VLAN y MAC H-H-H)”的告警信息 48
5.6 MA5200F接入的pppoe用户无法访问静态用户 48
5.7 FAQ-MA5200系列产品如何限制用户恶意拨号 49
5.8 FAQ-MA5200G 应用PPPOE+业务之后RADIUS报文哪些属性会发生变化 50
5.9 radius服务器下发地址与MA5200G的地址冲突导致用户分配地址失败 51
5.10 由于拨号客户端带有原BAS的系统名导致割接至MA5200后PPPoE用户无法认证通过 52
5.11 MA5200F下PPPOE用户由于有相同MAC的其他用户在线导致拨号时提示PPP链路被终止 53
5.12 非法认证服务器导致MA5200F下PPPOE用户不能正常认证 54
5.13 由于客户端物理网卡的路由优先级比ppp虚拟网卡的路由优先级高导致MA5200F的PPPoE用户打不开网页问题 54
5.14 FAQ-如何为MA5200的PPP用户分配一固定ip地址 56
5.15 MA5200G接入PPP用户由于Radius下发错误的属性值导致无法获取地址 56
5.16 由于掩码不一致导致MA5200下PPPoE通过DHCP服务器无法获取地址的问题 57
5.17 由于地址冲突导致MA5200下PPP用户远端radius认证不通过 63
5.18 MA5200G 由于RADIUS配置了账号和端口绑定导致PPPOE用户不能上线 64
5.19 FAQ-MA5200下pppoe用户拨号时终端提示“电话占线”的可能原因有哪些 64
5.20 由于Radius在CODE=2的报文里下发的Ucl-group属性在MA5200G里不存在导致PPPOE用户认证不通过 65
5.21 FAQ-MA5200F产品出现ppp authentication fail上线失败原因的处理方式 65
5.22 MA5200F R007由于Radius下发28号idle-timeout属性导致PPPOE用户上网固定时间后掉线 66
5.23 MA5200 PPPOE用户由于获取广播地址导致可以上线不能上网的问题处理 67
6 RADIUS 68
6.1 MA5200G由于radius协议类型设置错误导致不向radius服务器发送用户的流量信息 68
6.2 MA5200G实时计费报文间隔和CAMS设置不一致导致用户异常掉线且CAMS计费为0 69
6.3 MA5200G未配置授权服务器导致远程RADIUS服务器强制用户下线不成功 70
6.4 MA5200G当用户从TRUNK端口接入时nas-port-id中的端口信息是多少 71
6.5 FAQ-为什么MA5200F MA2.10-7141版本配置radius服务器时帮助中无secondary选项提示 71
6.6 FAQ-什么是HWTACACS，MA5200系列产品是否支持此协议 72
6.7 Radius 没有将Loopback0添加为NAS-IP地址导致MA5200F业务不通 73
6.8 FAQ-MA5200F/G 不同情况下nas-port-id的格式 74
6.9 FAQ-MA5200 哪些版本支持VBAS协议及其使用方法 77
6.10 FAQ-MA5200F如何设置让两台radius服务器同时保存用户计费的信息 78
6.11 FAQ-MA5200各版本nas-port值如何换算 78
6.12 因MA5200F配置loopback0地址导致radius认证失败案例 79
6.13 FAQ-MA5200G NAS-PORT属性的格式是怎样定义的 80
6.14 因为Radius协议类型错误导致Radius下发强制Portal页面给MA5200G失败 81
6.15 主用radius故障造成MA5200F下带用户拨号困难 83
6.16 FAQ-MA5200F如何设置让两台radius服务器同时保存用户计费的信息 84
6.17 FAQ-MA5200F/G上radius的属性中Accounting-onoff发送间隔的含义 84
6.18 因为RADIUS密钥配置不一致导致MA5200下radius提示用户密码错误问题的处理 85
6.19 MA5200F/G PPPOE业务radius服务器通过22号Frame-route属性下发网段路由时的注意事项 85
6.20 MA5200G RADIUS给PPP用户下发固定IP业务的注意事项 86
6.21 MA5200F和RADIUS（iTellin）配合因为计费报文发送延时导致时用户异常下线问题处理 86
6.22 FAQ-MA5200G如何自定义RADIUS的NAS-PORT属性的格式 89
6.23 MA5200F由于不能识别Radius端下发的扩展属性导致用户无法上线 89
6.24 由于RADIUS做端口绑定导致MA5200G更换SFUF/T单板后用户无法上线 91
6.25 FAQ-MA5200设备出现radius认证无响应问题应该如何处理 92
6.26 RADIUS下发25号属性格式错误导致MA5200下用户流控不生效 96
6.27 由于Radius协议不一致导致MA5200限制用户在线时间设置不生效 97
6.28 MA5200设备出现radius认证被拒绝问题应该如何处理 98
6.29 MA5200设备出现radius计费失败问题应该如何处理 100
6.30 MA5200设备出现radius car值不生效问题应该如何处理 105
7 VPN业务 107
7.1 MA5200G如何对L2VPN用户进行限速 107
7.2 MA5200G做LNS对隧道进行验证的时候是否可以不验证对方的隧道名 108
7.3 A5200G 是否支持QINQ用户加入L2VPN 108
7.4 MA5200G对于不同用户加入vpn的配置方法 108
7.5 MA5200做LAC时的PPP认证方式和LNS设置的是否可不一致 110
7.6 MA5200由于报文分片的问题导致NAT或L2TP用户打不开部分网页 110
7.7 数据配置原因导致MA5200G L2TP业务不能开通 111
7.8 FAQ-MA5200产品哪些版本支持LTS特性 112
7.9 LNS配置检测隧道端点名导致L2TP业务不通 113
7.10 MA5200G 做lns时用户不能打开网页的问题处理 114
7.11 由于MA5200G缺少主机路由导致L2vpn业务不通 115
7.12 由于体彩票终端与MA5200 LCP协端问题导致L2TP拨号不成功 115
7.13 由于MA5200G使用双上行导致L2TP用户无法正常上线 117
7.14 由于隧道板不存在导致被绑定到Lns-Group的MA5200G Loopback地址无法PING通 118
7.15 FAQ-MA5200系列配置l2tp业务时是否支持lns的负载分担 119
7.16 由于radius返回错误的属性导致MA5200G的l2tp业务不通 119
7.17 FAQ-MA5200F/G如何让radius决定radius认证的用户到不同的LNS认证 121
7.18 FAQ-MA5200F上为什么已经上线的用户的ip是4个255 122
7.19 因为未绑定接口导致MA5200G无法PING通MPLS VPN对端PE 122
7.20 MA5200 L2tp业务由于上层没有配置到loopback的路由导致用户无法上线 123
8 专线业务 125
8.1 由于用户类型错误导致在MA5200G上新增加ATM透传专线状态为UPDATING状态 125
9 其它 126
9.1 FAQ-MA5200G上在线用户名前的特殊字符是什么含义 126
9.2 FAQ-MA5200F/G 如何限制某类用户（如网吧用户）在规定时间内无法上网 126
9.3 FAQ-MA5200G启用ASSP业务后其下面的用户学习到的MAC地址是哪个地址 128
9.4 MA5200F/G是否支持端口备份 128
9.5 MA5200G域使用和控制策略 129
9.6 MA5200F R007常见下线原因说明 131
10 动态路由协议 135
10.1 MA5200G为什么会产生一个广播地址的路由 135
10.2 MA5200F如何测试上行设备对地址池地址做的回程路由是否正确 135
10.3 由于DD报文被传输设备丢弃导致两台MA5200G间OSPF邻居无法正常建立 136
10.4 FAQ-MA5200G对用户侧和网络侧的报文如何分别配置策略路由 137
10.5 由于配置原因导致MA5200G无法将BGP中的路由信息发不出去 138
10.6 数据配置原因导致MA5200G的ATM口上运行ospf业务不通 139
10.7 MA5200G与C厂家设备用ISIS协议互连由于端口的mtu值不一致导致无法建立邻居关系 140
11 接口 141
11.1 TrafficView由于MA5200端口协议状态为down无法采集到端口流量 141
11.2 MA5200G 快速回应Ping功能如何设置 142
11.3 FAQ-MA5200G同一业务板能否做多个镜像端口 143
11.4 FAQ-MA5200G选择哪个接口地址发送L2TP和radius报文 143
11.5 MA5200G端口下urpf命令有何作用？ 144
11.6 FAQ-MA5200网络侧接口（路由接口）如何打上VLAN标识 145
11.7 FAQ-MA5200F/G利用将地址池的IP地址配置到接口上测试地址池的路由 145
12 版本规格 146
12.1 MA5200G单板并发用户数超过8K导致用户无法拨号通过 146
12.2 由于Portvlan的数量达到版本限制导致MA5200F无法新添加Portvlan 147
13 用户日志 147
13.1 FAQ-使用MA5200 MA2.10-71xx用户日志至少需要哪些配置 147
13.2 FAQ-MA5200G如何采用用户日志功能记录用户上网日志 148
14 硬件系统 149
14.1 MA5200G什么版本支持SFUT单板注册并如何判断 149
14.2 由于电源模块问题导致MA5200G两块主控板告警灯常亮 150
15 系统管理 151
15.1 MA5200F为什么不能自动合并相同的portvlan 151
15.2 因为备板没有对应的文件夹导致MA5200G打补丁操作不成功 152
15.3 MA5200 的各个版本怎样修改探测用户的次数 152
15.4 MA5200G开启VBAS功能在一个子接口下只能绑定一个dslam的mac地址 153
15.5 MA5200F对用户名进行业务跟踪获取不到任何信息 153
15.6 为什么MA5200G设置了ntp-service max-dynamic-sessions 0后用户还可以同步时间 154
15.7 MA5200产品哪些版本支持清空最大历史在线用户数功能 155
15.8 MA5200G打补丁提示补丁文件错误如何处理 155
15.9 FAQ-MA5200 MA2.10-71xx版本忘记登录密码的时候怎么办 156
15.10 FAQ-MA5200G忘记密码导致串口和telnet都不能登录的解决方法 156
15.11 FAQ-MA5200 MA2.10-71xx版本为什么有的时候无法PING通自己的某一个接口IP地址 158
15.12 FAQ-MA5200 MA2.10-71xx版本running-log中“Host packet singular”代表什么意思 158
15.13 FAQ-影响MA5200F/G CPU占用率高的因素 159
15.14 FAQ-MA5200G为什么logbuffer中操作日志用户名和IP地址为** 160
15.15 FAQ-MA5200F R007是否可以将登陆设备的用户名口令送到radius认证 161
15.16 MA5200F R007版本配置FTP Server时由于未配置FTP的路径导致客户端无法登录 161
15.17 FAQ-MA5200F和MA5200G分别如何查看用户下线原因的统计值 162
15.18 FAQ-MA5200F/G如何清空历史最大在线用户数 162
15.19 FAQ-MA5200G作FTP-server的设置方法 163
15.20 MA5200关闭信息中心后无法查看到近期的历史记录 163
15.21 FAQ-为什么MA5200G进行主备倒换有的时候提示不成功 164
15.22 FAQ-为什么MA5200 web用户通过CUT命令切断后无法PING通网关而用户点击注销下线就可以 165
15.23 FAQ-MA5200G配置radius认证的telnet帐号需要注意的地方 165
15.24 MA5200 MA2.10-71xx版本做业务跟踪的时候为什么有的时候提示文件无效 166
15.25 因未配置本地帐号的级别导致MA5200G telnet本地认证时无法登录 167
15.26 MA5200G由于未配置或Radius未下发管理用户级别导致Telnet登录Radius认证失败 168
16 组播业务 170
16.1 因播放器原因导致MA5200G下用户无法收看IPTV节目 170
16.2 由于组播限速导致MA5200F组播用户点播节目不流畅 171
17 静态用户业务 172
17.1 为什么MA5200F和MA5200G的静态用户不设置固定ip也可以获取地址上线 172
17.2 MA5200G在QINQ VLAN下配置静态用户时VLAN使用哪层VLAN 172
17.3 由于MA5200G的BAS接口下没有配置IP Trigger导致手动切断的静态用户不能立即上线 172
17.4 由于配置变化导致MA5200G VRP3.30-22xx版本升级到23xx版本后MPLS VPN静态用户业务不通 173
17.5 FAQ-为什么MA5200G配置静态用户时提示因为无法从地址池申请地址而添加静态用户失败 174
17.6 FAQ-MA5200G最大可以配置多少静态用户 175
18 License 175
18.1 FAQ-如何判断MA5200G加载的license具体规格是多少 175
18.2 FAQ-MA5200G主控板失效license如何处理 176
18.3 FAQ-为什么MA5200G会产生90天license的使用时限提示 177
18.4 FAQ-如何识别MA5200G的license文件是商用license还是非商用license 178
18.5 MA5200G的license文件的应用方式 178

[ 本帖最后由 tomtuo 于 2010-6-24 10:01 编辑 ]

时间: 2010-6-24 10:02

作者: tomtuo

谢谢分享

时间: 2010-6-24 15:14

作者: els99

感谢分享

时间: 2010-11-16 10:56

作者: yueran

感谢了

时间: 2010-11-25 14:46

作者: AYA_WeiB

好详细啊！谢谢分享

时间: 2011-1-6 16:01

作者: a2000china 标题: thankyu

thankyu

时间: 2011-1-20 11:09

作者: cisco12008

谢谢分享

时间: 2011-1-29 12:51

作者: zhangjianlei 标题: DDD

DDDDDDDDDDDDDDDDDDDDDDD

时间: 2011-3-10 10:50

作者: silver0918

不错

时间: 2011-5-18 20:14

作者: ccxxzz

坏的文件！怎么回事情？

时间: 2011-5-25 16:28

作者: patrick123 标题: 顶一下

顶一下

时间: 2011-6-11 06:33

作者: liuxg1980 标题: 感谢您的分享

33333333333333333333333333333333333333333333

时间: 2011-6-29 17:00

作者: xiezhiwenhappy

xiexie

时间: 2011-6-30 20:54

作者: xjx022

顶顶顶顶顶顶顶顶顶顶顶顶

时间: 2011-7-1 22:50

作者: sl20051212 标题: 回复 1# 的帖子

感谢

时间: 2011-7-6 13:06

作者: vivaxj

有用的资料

时间: 2011-8-31 10:24

作者: wangfan0507

不错，正需要呢

时间: 2011-9-1 20:32

作者: ladx 标题: 好东西

谢谢分享

时间: 2011-9-6 17:14

作者: scjiangwd 标题: 报到支持

感谢分享:)

时间: 2011-9-6 17:16

作者: scjiangwd

支持，真的谢谢！

时间: 2011-10-27 10:51

作者: yy_skyblue

谢谢，下下来学习学习。

时间: 2011-11-24 23:47

作者: LesliePena

需要需要

时间: 2011-11-25 00:04

作者: LesliePena

下了打不开

正等用呢，只好明天问800了

时间: 2011-12-20 16:38

作者: zhw3z5 标题: 新人报道

新人报道

时间: 2011-12-20 18:13

作者: 倔强人

谢谢LZ

时间: 2012-3-5 15:44

作者: yangyaxia

hai bucuo

时间: 2012-4-6 09:10

作者: chendawei

谢谢，正需要这个

时间: 2012-4-18 09:52

作者: sohop

谢谢。。。。

时间: 2012-8-14 16:00

作者: cdx9821luojian 标题: d

时间: 2012-9-15 15:03

作者: wangfan0507

很好，很需要

时间: 2012-9-15 15:05

作者: wangfan05071

很好啊

时间: 2012-9-18 08:06

作者: plcnc888

谢谢LZ

时间: 2012-10-11 14:25

作者: shuanhuet

谢谢了哈哈

时间: 2012-12-21 22:20

作者: lxl379387815

好东西值得分享，谢谢楼主了

时间: 2013-5-15 10:42

作者: augustine1985

楼主好人啊，我找了好久终于找到了

时间: 2013-5-18 20:38

作者: kingsunq

我是从事IT运营管理的，这个资料对我很有帮助，谢谢

时间: 2013-8-19 21:24

作者: lsn198934

自我学习自我提升

时间: 2013-8-27 13:20

作者: linkux

感谢分享

时间: 2013-10-8 12:33

作者: yandianzheng

..................

时间: 2013-10-18 17:59

作者: franknb

我真不是灌水

时间: 2013-10-28 11:43

作者: shapin3703

新人报道，多多关照

时间: 2013-12-29 10:22

作者: ljiet

值得学习

时间: 2014-1-6 11:59

作者: qq171716994

很需要这方面的资料

时间: 2014-1-8 12:04

作者: force

谢谢

时间: 2014-1-20 17:02

作者: cisab

谢谢楼主的贡献非常有用学习了

时间: 2014-3-7 16:27

作者: fire101101

太感谢楼主了，非常详细，好东西啊！

时间: 2014-6-15 23:25

作者: bbbjjg

谢谢分享

时间: 2014-8-3 15:04

作者: li1814

好东西谢谢分享

时间: 2014-8-19 05:17

作者: yisifan

好帖子好东西顶

时间: 2014-9-16 11:43

作者: szmaizai

好东东，不错

时间: 2014-11-13 16:42

作者: lzf8989

好东西，非常需要啊。

时间: 2015-5-28 11:50

作者: 115212043

谢谢分享,刚好需要学习策略路由的故障

时间: 2015-6-6 09:43

作者: zbxactie

学习中感谢分享！:)

时间: 2016-1-7 09:56

作者: dfdxtwh

谢谢分享

通信人家园 (https://www.txrjy.com/)