PS故障排除.ppt

PacketShaper故障排除手册 百科迪亚太公司 Update 2005-4-14 安装网络中无法管理 问题描述 在右面的网络拓扑中安装PS，如果PS的网关设置为路由器地址，局域网无法管理PS；如果不设置网关，广域网用户无法管理PS。 解决方法 从分析结果我们发现路由器的IP子网掩码为，而交换机的IP子网掩码为；所以把所有设备的子网掩码改为即可解决。 当然也应该注意防火墙可能会出现路由路径的问题。 还会存在另一种可能就是PacketShaper的Security设置问题，如果在Security中设置Inside/Outside 为Secure，请把Secure选择为List，并把Inside/Ouside的IP地址加到列表中。 整个网络不通 问题描述 在安装PS以后整个网络都不通，无法Ping出去。 解决方法 首先要查看原始路由器与交换机之间有无IP或MAC绑定，如果有请把PS的IP或MAC加到路由器和交换机中。 查看路由器和交换机的ARP表，如果他们的ARP表没有及时更新也会导至网络不通。请更新路由器和交换机的ARP表。 TxErrors 或者RxErrors 把PacketShaper的网卡速率调节固定的100M 全双工，并把所接连Inside/Outside的设备都调节为100M全双工，有时Net nic 中的TxError或者RxError每过一个小时或半小时增加一、两个数。 问题分析 这种情况可能是因为PacketShaper的MTU值（1516）与所接设备的MTU值不一样，这可以用网管工具来查看。 解决方法 修改连接PacketShaper的Inside/Outside端的设备MTU值与PacketShaper一致。 禁止PacketShaper的访问服务 客户抱怨无法禁止PacketShaper的一些服务，像HTTP，Telnet等 问题分析 一般来讲Packeteer并不建议用户去修改PacketShaper的自身访问服务，因这是PacketShaper工作时必须要求的服务，就像路由器关闭telnet一样，怎配置路由。如果用户真想禁止PacketShaper某些服务，可以禁止处于Outside的用户访问。另外，PacketShaper也提供自身的安全防护，可以启动PacketShaper 的Inside/Outside Interface 的安全访问（setup?security），仅把需要管理PacketShaper的主机IP加入到List中。请注意：如果启动Outside Interface的安全访问，请把Gateway 或siterouter DNS等加入到List中。 解决方法 在Inbound/Outbound中的localhost创建HTTP或telnet的分类，使用Discard Policy即可。 通过LEM分类无法使用TopTalkerTopLister 如果使用LEM来分类，并使用默认的match rule, LEM class下的default是不能使用host analyse的功能toptalkertoplister), 解决方法 需修改rule中的protocol为IP(默认是any），这样host analyse才可以使用。 * * 郑新民 (Simon@.hk) 局域网 广域网 51 / 01 / 54 /