空白书签模板素材.docxVIP

空白书签模板素材 　　篇一：档案盒书签模板　　篇二：故障处理素材模板 　　C厂商ACL翻译为华为S12700交换机ACL调用故障  　　1 问题描述  　　 涉及产品和版本  　　S12700版本为S12700-V200R006C00SPC500  　　 组网情况（Networking）  　　写作指导：组网情况介绍本案例的实际组网，如果本案例与组网和拓扑无关，请写“无。”。 可以用描述，也可以用图。  　　S12708*2CSS堆叠虚拟为一台设备与接入层为环形组网，接入层的交换机运行PVST协议与核心的VBST对接，S12708设备作为STP的根桥，当终端接入交换机之后环形的网络内中间互联的链路因为优先较低被block掉，因此阻塞掉的内网交换机互访时必将经过核心设备上的sACL策略过滤之后才能允许通过。  　　图1-1 现网运行拓扑图（示意图）  　　 故障现象  　　写作指导：本节描述具体的故障现象。需要重点考虑是否有告警信息的出现，如果有，不要遗漏对于告警信息的描述。  　　1． 客户财务部门反映内部的打印机无法使用。  　　2． 有些部门的FTP服务器的文件无法访问。  　　3． 网络负责人测试部分策略内无法进行管控。  　　2 （可选）告警信息  　　无  　　3 处理过程  　　1． 根据客户反映的情况内网无法使用打印机：  　　a) 先将原策略去使能保证客户业务的通畅，把C原先的ACL那出来与现网ACL策略进行比  　　对，通过比对发现前后ACL策略一致。  　　b) 因客户内网无法访问，跨网段之间的访问均正常，根据客户使用的场景判断当不同的接  　　入交换机之间被block掉之后，流量需要引导到核心设备上会触发sACL过滤，导致内网无法使用打印机情况发生。  　　c) 经过验证对比无误对策略进行上线。  　　2． 根据客户反映的情况无法FTP到服务器：  　　a) 寻找到rule 10 permit tcp destination tcp-flag ack rst  　　条目，把C原先的ACL拿出来与此ACL策略进行比对， tcp-flag 可以跟很多关键字但添加ACK 与 RST字段无法达到效果，因为都是TCP协议属性。  　　b) 经过反复测试ACL的关键字，将正确的ACL规则上线。  　　3． 根据网络维护人员测试DS策略内无法进行管控： a) 查找产品文档关于traffic-filter命令的解释，当应用在vlan下时会对设备的2层、  　　3层同时进行管控，因为C匹配完所有的ACL rule，默认最后有一条是deny ip any  　　的，而华为设备上默认是permit ip any ，故我们调整在全局inbound方向上需要把未受管控的网段加上一条规则：rule permit ip source 24 destination 24。  　　b) 根据与C厂商的应用环境对比，修改需要添加的配置。 　　c) rule 300 deny ip destination 命令配置： 　　traffic-filter vlan 224 outbound acl name xxock_seg  　　traffic-filter vlan 94 outbound acl name xx6payroll  　　traffic-filter vlan 210 outbound acl name xxsecu  　　traffic-filter vlan 221 outbound acl name xxsecu_EPA  　　traffic-filter vlan 217 outbound acl name xxndor  　　traffic-filter vlan 216 outbound acl name xxockinternet  　　traffic-filter vlan 218 outbound acl name xxnager_secu  　　traffic-filter vlan 99 outbound acl name xxginvlan2  　　traffic-filter vlan 227 inbound acl name xxb_deny  　　traffic-filter inbound acl name xxDRC  　　traffic-filter inbound acl name xxdssecu  　　traffic-filter inbound acl name xxDSrockchip  　　traffic-filter inbound acl name xxcustomern