MA5200产品维护案例集锦

lhga

数通精华之案例集锦 第5期  
MA5200产品维护案例集锦-20061025-A
发布日期：2006-12-11 10:49:01
本期介绍： 本文档汇总了05-06年案例库中MA5200产品各类业务的典型案例，供员工查阅和学习使用。

目  录
声明        1
技术支持        1
更新说明        2
1        802.1x接入业务(WLAN)        10
1.1        由于radius服务器不支持重认证导致MA5200下802.1x用户定时掉线        10
1.2        802.1X业务因为客户端配置“上传IP”导致在MA5200F上认证不通过问题        11
1.3        FAQ-MA5200F/G是否支持AP切换        12
2        AAA(ACL/UCL/CAR/本地计费等)        13
2.1        MA5200G如何针对某个源地址或目的地址进行镜像        13
2.2        MA5200由于ACL掩码不连续导致telnet访问控制不生效        14
2.3        MA5200G查看总的用户在线信息解释        14
2.4        MA5200G配置基于MAC的分类策略时为什么配置的命令和生成的命令不一样        16
2.5        MA5200G查看某个在线用户信息详解        17
2.6        为什么有的MA5200用户域下配置的策略路由不起作用        18
2.7        MA5200G二层访问列表不可以限制哪些用户        18
2.8        MA5200G下发访问控制列表后用户还能访问某个网段        19
2.9        MA5200G的VCgroup和VPgroup的Qos调度关系        20
2.10        为什么现在MA5200G的GE链路的qos中流分类配置只能配置到带宽的80％        21
2.11        MA5200 由RADIUS下发Idle-TimeOut属性后，闲置切断流量如何设置        22
2.12        FAQ-MA5200G VRP3.30-23xx版本配置ACL时提示“Error: Simple acl must has the same match-order as traffic policy”如何处理        22
2.13        FAQ-MA5200 MA2.10-71xx版本做connection-limit限制的时候为什么能打开超过限制数量的网页        24
2.14        FAQ-为什么MA5200G配置了any到any的ACL后不生效        24
2.15        MA5200 由于CAR值峰值速率与平均速率的比例配置不正确导致用户上网慢        25
2.16        FAQ-MA520G几种QoS的实现方式及测试方法        26
2.17        由于修改用户组号对用户没有实时生效导致取消用户上网限制失败        28
2.18        MA5200 由于CAR值峰值速率与平均速率的比例配置不正确导致用户上网慢        29
2.19        MA5200 域中ucl-group和intergroup的区别及使用方法        30
2.20        FAQ-MA5200G如何实现对某些目的地址不计费        32
2.21        FAQ-MA5200F产品出现aaa start accounting fail上线失败原因的处理方式        32
3        HGMP        34
3.1        FAQ-MA5200G是否支持HGMP协议        34
3.2        MA5200F R007 由于交换机三层接口未配置在Vlan1接口上导致HGMPV2管理交换机时可以发现交换机但添加不上        34
4        IPoX接入业务        35
4.1        MA5200G VE没有配置MAC地址导致部分静态用户不通        35
4.2        MA5200F 由于Portal服务器配置问题导致用户认证时未按缺省认证域认证        36
4.3        MA5200F由于接入掩码类型不匹配造成VLAN用户无法认证通过        37
4.4        由于ACL配置问题导致MA5200G无法接收到web认证用户的dhcp release报文        38
4.5        FAQ-MA5200F如何在一个portvlan下设置静态用户和ppp用户并且使用各自的域        41
4.6        由于地址规划错误导致MA5200下的用户无法访问某些服务器        41
4.7        FAQ-如何在MA5200G同一端口同一VLAN同时接入静态和PPP业务        43
5        PPPoX接入业务        44
5.1        MA5200G不支持PPPOA/PPPOEOA自适应导致割接后部分用户法上线        44
5.2        FAQ-MA5200F PPPoE使用WindowsXp自带拨号软件拨号上线不支持自动强制Portal功能        45
5.3        MA5200 MA2.10-71xx版本由于配置了大量的静态用户导致表项被占用PPPoE用户无法拨号成功        46
5.4        FAQ-MA5200F的MA2.10-7147之前版本与MA2.10-7147及以后版本之间正向匹配的区别是什么        47
5.5        FAQ-MA2.10-71xx版本为什么出现“非法的PPPoE SERVER(FE 端口 x VLAN y MAC H-H-H)”的告警信息        48
5.6        MA5200F接入的pppoe用户无法访问静态用户        48
5.7        FAQ-MA5200系列产品如何限制用户恶意拨号        49
5.8        FAQ-MA5200G 应用PPPOE+业务之后RADIUS报文哪些属性会发生变化        50
5.9        radius服务器下发地址与MA5200G的地址冲突导致用户分配地址失败        51
5.10        由于拨号客户端带有原BAS的系统名导致割接至MA5200后PPPoE用户无法认证通过        52
5.11        MA5200F下PPPOE用户由于有相同MAC的其他用户在线导致拨号时提示PPP链路被终止        53
5.12        非法认证服务器导致MA5200F下PPPOE用户不能正常认证        54
5.13        由于客户端物理网卡的路由优先级比ppp虚拟网卡的路由优先级高导致MA5200F的PPPoE用户打不开网页问题        54
5.14        FAQ-如何为MA5200的PPP用户分配一固定ip地址        56
5.15        MA5200G接入PPP用户由于Radius下发错误的属性值导致无法获取地址        56
5.16        由于掩码不一致导致MA5200下PPPoE通过DHCP服务器无法获取地址的问题        57
5.17        由于地址冲突导致MA5200下PPP用户远端radius认证不通过        63
5.18        MA5200G 由于RADIUS配置了账号和端口绑定导致PPPOE用户不能上线        64
5.19        FAQ-MA5200下pppoe用户拨号时终端提示“电话占线”的可能原因有哪些        64
5.20        由于Radius在CODE=2的报文里下发的Ucl-group属性在MA5200G里不存在导致PPPOE用户认证不通过        65
5.21        FAQ-MA5200F产品出现ppp authentication fail上线失败原因的处理方式        65
5.22        MA5200F R007由于Radius下发28号idle-timeout属性导致PPPOE用户上网固定时间后掉线        66
5.23        MA5200 PPPOE用户由于获取广播地址导致可以上线不能上网的问题处理        67
6        RADIUS        68
6.1        MA5200G由于radius协议类型设置错误导致不向radius服务器发送用户的流量信息        68
6.2        MA5200G实时计费报文间隔和CAMS设置不一致导致用户异常掉线且CAMS计费为0        69
6.3        MA5200G未配置授权服务器导致远程RADIUS服务器强制用户下线不成功        70
6.4        MA5200G当用户从TRUNK端口接入时nas-port-id中的端口信息是多少        71
6.5        FAQ-为什么MA5200F MA2.10-7141版本配置radius服务器时帮助中无secondary选项提示        71
6.6        FAQ-什么是HWTACACS，MA5200系列产品是否支持此协议        72
6.7        Radius 没有将Loopback0添加为NAS-IP地址导致MA5200F业务不通        73
6.8        FAQ-MA5200F/G 不同情况下nas-port-id的格式        74
6.9        FAQ-MA5200 哪些版本支持VBAS协议及其使用方法        77
6.10        FAQ-MA5200F如何设置让两台radius服务器同时保存用户计费的信息        78
6.11        FAQ-MA5200各版本nas-port值如何换算        78
6.12        因MA5200F配置loopback0地址导致radius认证失败案例        79
6.13        FAQ-MA5200G NAS-PORT属性的格式是怎样定义的        80
6.14        因为Radius协议类型错误导致Radius下发强制Portal页面给MA5200G失败        81
6.15        主用radius故障造成MA5200F下带用户拨号困难        83
6.16        FAQ-MA5200F如何设置让两台radius服务器同时保存用户计费的信息        84
6.17        FAQ-MA5200F/G上radius的属性中Accounting-onoff发送间隔的含义        84
6.18        因为RADIUS密钥配置不一致导致MA5200下radius提示用户密码错误问题的处理        85
6.19        MA5200F/G PPPOE业务radius服务器通过22号Frame-route属性下发网段路由时的注意事项        85
6.20        MA5200G RADIUS给PPP用户下发固定IP业务的注意事项        86
6.21        MA5200F和RADIUS（iTellin）配合因为计费报文发送延时导致时用户异常下线问题处理        86
6.22        FAQ-MA5200G如何自定义RADIUS的NAS-PORT属性的格式        89
6.23        MA5200F由于不能识别Radius端下发的扩展属性导致用户无法上线        89
6.24        由于RADIUS做端口绑定导致MA5200G更换SFUF/T单板后用户无法上线        91
6.25        FAQ-MA5200设备出现radius认证无响应问题应该如何处理        92
6.26        RADIUS下发25号属性格式错误导致MA5200下用户流控不生效        96
6.27        由于Radius协议不一致导致MA5200限制用户在线时间设置不生效        97
6.28        MA5200设备出现radius认证被拒绝问题应该如何处理        98
6.29        MA5200设备出现radius计费失败问题应该如何处理        100
6.30        MA5200设备出现radius car值不生效问题应该如何处理        105
7        VPN业务        107
7.1        MA5200G如何对L2VPN用户进行限速        107
7.2        MA5200G做LNS对隧道进行验证的时候是否可以不验证对方的隧道名        108
7.3        A5200G 是否支持QINQ用户加入L2VPN        108
7.4        MA5200G对于不同用户加入vpn的配置方法        108
7.5        MA5200做LAC时的PPP认证方式和LNS设置的是否可不一致        110
7.6        MA5200由于报文分片的问题导致NAT或L2TP用户打不开部分网页        110
7.7        数据配置原因导致MA5200G L2TP业务不能开通        111
7.8        FAQ-MA5200产品哪些版本支持LTS特性        112
7.9        LNS配置检测隧道端点名导致L2TP业务不通        113
7.10        MA5200G 做lns时用户不能打开网页的问题处理        114
7.11        由于MA5200G缺少主机路由导致L2vpn业务不通        115
7.12        由于体彩票终端与MA5200 LCP协端问题导致L2TP拨号不成功        115
7.13        由于MA5200G使用双上行导致L2TP用户无法正常上线        117
7.14        由于隧道板不存在导致被绑定到Lns-Group的MA5200G Loopback地址无法PING通        118
7.15        FAQ-MA5200系列配置l2tp业务时是否支持lns的负载分担        119
7.16        由于radius返回错误的属性导致MA5200G的l2tp业务不通        119
7.17        FAQ-MA5200F/G如何让radius决定radius认证的用户到不同的LNS认证        121
7.18        FAQ-MA5200F上为什么已经上线的用户的ip是4个255        122
7.19        因为未绑定接口导致MA5200G无法PING通MPLS VPN对端PE        122
7.20        MA5200 L2tp业务由于上层没有配置到loopback的路由导致用户无法上线        123
8        专线业务        125
8.1        由于用户类型错误导致在MA5200G上新增加ATM透传专线状态为UPDATING状态        125
9        其它        126
9.1        FAQ-MA5200G上在线用户名前的特殊字符是什么含义        126
9.2        FAQ-MA5200F/G 如何限制某类用户（如网吧用户）在规定时间内无法上网        126
9.3        FAQ-MA5200G启用ASSP业务后其下面的用户学习到的MAC地址是哪个地址        128
9.4        MA5200F/G是否支持端口备份        128
9.5        MA5200G域使用和控制策略        129
9.6        MA5200F R007常见下线原因说明        131
10        动态路由协议        135
10.1        MA5200G为什么会产生一个广播地址的路由        135
10.2        MA5200F如何测试上行设备对地址池地址做的回程路由是否正确        135
10.3        由于DD报文被传输设备丢弃导致两台MA5200G间OSPF邻居无法正常建立        136
10.4        FAQ-MA5200G对用户侧和网络侧的报文如何分别配置策略路由        137
10.5        由于配置原因导致MA5200G无法将BGP中的路由信息发不出去        138
10.6        数据配置原因导致MA5200G的ATM口上运行ospf业务不通        139
10.7        MA5200G与C厂家设备用ISIS协议互连由于端口的mtu值不一致导致无法建立邻居关系        140
11        接口        141
11.1        TrafficView由于MA5200端口协议状态为down无法采集到端口流量        141
11.2        MA5200G 快速回应Ping功能如何设置        142
11.3        FAQ-MA5200G同一业务板能否做多个镜像端口        143
11.4        FAQ-MA5200G选择哪个接口地址发送L2TP和radius报文        143
11.5        MA5200G端口下urpf命令有何作用？        144
11.6        FAQ-MA5200网络侧接口（路由接口）如何打上VLAN标识        145
11.7        FAQ-MA5200F/G利用将地址池的IP地址配置到接口上测试地址池的路由        145
12        版本规格        146
12.1        MA5200G单板并发用户数超过8K导致用户无法拨号通过        146
12.2        由于Portvlan的数量达到版本限制导致MA5200F无法新添加Portvlan        147
13        用户日志        147
13.1        FAQ-使用MA5200 MA2.10-71xx用户日志至少需要哪些配置        147
13.2        FAQ-MA5200G如何采用用户日志功能记录用户上网日志        148
14        硬件系统        149
14.1        MA5200G什么版本支持SFUT单板注册并如何判断        149
14.2        由于电源模块问题导致MA5200G两块主控板告警灯常亮        150
15        系统管理        151
15.1        MA5200F为什么不能自动合并相同的portvlan        151
15.2        因为备板没有对应的文件夹导致MA5200G打补丁操作不成功        152
15.3        MA5200 的各个版本怎样修改探测用户的次数        152
15.4        MA5200G开启VBAS功能在一个子接口下只能绑定一个dslam的mac地址        153
15.5        MA5200F对用户名进行业务跟踪获取不到任何信息        153
15.6        为什么MA5200G设置了ntp-service max-dynamic-sessions 0后用户还可以同步时间        154
15.7        MA5200产品哪些版本支持清空最大历史在线用户数功能        155
15.8        MA5200G打补丁提示补丁文件错误如何处理        155
15.9        FAQ-MA5200 MA2.10-71xx版本忘记登录密码的时候怎么办        156
15.10        FAQ-MA5200G忘记密码导致串口和telnet都不能登录的解决方法        156
15.11        FAQ-MA5200 MA2.10-71xx版本为什么有的时候无法PING通自己的某一个接口IP地址        158
15.12        FAQ-MA5200 MA2.10-71xx版本running-log中“Host packet singular”代表什么意思        158
15.13        FAQ-影响MA5200F/G CPU占用率高的因素        159
15.14        FAQ-MA5200G为什么logbuffer中操作日志用户名和IP地址为**        160
15.15        FAQ-MA5200F R007是否可以将登陆设备的用户名口令送到radius认证        161
15.16        MA5200F R007版本配置FTP Server时由于未配置FTP的路径导致客户端无法登录        161
15.17        FAQ-MA5200F和MA5200G分别如何查看用户下线原因的统计值        162
15.18        FAQ-MA5200F/G如何清空历史最大在线用户数        162
15.19        FAQ-MA5200G作FTP-server的设置方法        163
15.20        MA5200关闭信息中心后无法查看到近期的历史记录        163
15.21        FAQ-为什么MA5200G进行主备倒换有的时候提示不成功        164
15.22        FAQ-为什么MA5200 web用户通过CUT命令切断后无法PING通网关而用户点击注销下线就可以        165
15.23        FAQ-MA5200G配置radius认证的telnet帐号需要注意的地方        165
15.24        MA5200 MA2.10-71xx版本做业务跟踪的时候为什么有的时候提示文件无效        166
15.25        因未配置本地帐号的级别导致MA5200G telnet本地认证时无法登录        167
15.26        MA5200G由于未配置或Radius未下发管理用户级别导致Telnet登录Radius认证失败        168
16        组播业务        170
16.1        因播放器原因导致MA5200G下用户无法收看IPTV节目        170
16.2        由于组播限速导致MA5200F组播用户点播节目不流畅        171
17        静态用户业务        172
17.1        为什么MA5200F和MA5200G的静态用户不设置固定ip也可以获取地址上线        172
17.2        MA5200G在QINQ VLAN下配置静态用户时VLAN使用哪层VLAN        172
17.3        由于MA5200G的BAS接口下没有配置IP Trigger导致手动切断的静态用户不能立即上线        172
17.4        由于配置变化导致MA5200G VRP3.30-22xx版本升级到23xx版本后MPLS VPN静态用户业务不通        173
17.5        FAQ-为什么MA5200G配置静态用户时提示因为无法从地址池申请地址而添加静态用户失败        174
17.6        FAQ-MA5200G最大可以配置多少静态用户        175
18        License        175
18.1        FAQ-如何判断MA5200G加载的license具体规格是多少        175
18.2        FAQ-MA5200G主控板失效license如何处理        176
18.3        FAQ-为什么MA5200G会产生90天license的使用时限提示        177
18.4        FAQ-如何识别MA5200G的license文件是商用license还是非商用license        178
18.5        MA5200G的license文件的应用方式        178

[ 本帖最后由 tomtuo 于 2010-6-24 10:01 编辑 ]