DF防火墙产品与维护培训胶片ISSUE.pptVIP

基本配置 Sbc appmode multi-domain Sbc addrmap clientaddr serveraddr softxaddr 0 iadmsaddr 00 Sbc wellknownport mgcp 2727 Sbc wellknownport sip 5060 Sbc wellknownport ras 1719 Sbc wellknownport q931 1720 Sbc wellknownport softxaddr 0 mgcp 2727 Sbc wellknownport softxaddr 0 ras 1719 Sbc wellknownport softxaddr 0 sip 5060 Sbc wellknownport softxaddr 0 q931 1720 Sbc portrange sip begin-port 10000 end-port 11999 Sbc portrange mgcp begin-port 12000 end-port 13999 Sbc portrange ras begin-port 16000 end-port 17999 Sbc portrange q931 begin-port 10000 end-port 11999 Sbc portrange h245 begin-port 12000 end-port 13999 Sbc portrange media begin-port 18000 end-port 65535 Sbc timer nat-refresh 5 Sbc sip checkheartbeat enable Sbc udp checksum enable 第一百二十六页，共一百三十八页。 Eudemon 2000常见问题案例（一） 【案例1】 H323 Proxy模块已经使能，RAS的端口范围已经配置，NAT下的OpenEye（H323）所在PC可以ping 通Eudemon ，但OpenEye（H323）不能注册成功； ==可能原因： 原因1:从Eudemon到SoftX的路由不通，检查Eudemon上策略路由的配置，使从Eudemon可以ping通SoftX； 原因2:没有在Eudemon上配置SoftX的RAS知名端口，检查知名端口的配置； 第一百二十七页，共一百三十八页。 【案例2】 同一NAT下的MGCP用户和OpenEye（H323）用户成功注册到DUT，呼叫 OpenEye（H323）--MGCP 通话正常， 而反向呼叫，MGCP --OpenEye（H323），信令不通，MGCP用户听忙音。 ==可能原因： 原因1:在NAT下没有启用Traverse-client，NAT下的H323终端做被叫时，NAT上没有建立相应的NAT表项，信令消息不能到达NAT下的被叫，呼叫不能成功； 原因2:可能OpenEye（H323）用户先于Traverse-client注册，导致H323做被叫暂时不通，重注册OpenEye就会通话正常； 原因3:可能Traverse-client上配置的NAT信息与实际的NAT配置不一致，如NAT配置为Easy IP，而Traverse-client配置为NAT POOL。 Eudemon 2000常见问题案例（二） 第一百二十八页，共一百三十八页。 【案例3】 Eudemon2100上下行网口是否可以在一个网段 ? 一个接口的主地址和从地址可以在一个网段。但是两个物理接口不可以在同一个网段。 比如：interface Ethernet0/0 duplex full description Connect_to_Eudemon100 ip address 02 48 ip address 03 48 sub Eudemon 2000常见问题案例（三） 第一百二十九页，共一百三十八页。 【案例4】 Eudemon2000系列有几种应用模式 ? 有两种，多域模式与单域模式。 多域模式：当Eudemon2000系列前端接有NAT设备，或前端同时接有NAT设备和IAD设备时，则工作在多域模式下，此时Eudemon2000系列将定期向NAT设备发送UDP报文来刷新NAT表项，以维持地址转换关系不发生变化。 单域模式：当Eudemon2000系列前端没有接入NAT设备时，则工作在单域模式下。3.20-0308版本之后系统默认工作在多域模式下。但是如果存在单域和多域混合的情况就配置成为多域。 Eudemon 2000常见