現(xiàn)場反饋終端portal認證之前，無法訪問DNS服務器(114.114.114.114),但是已經(jīng)配置了free rule，從交換機上ping是正常通信的。

　　過程分析

        查看發(fā)現(xiàn)，配置的portal free rule有5條沒有正常下發(fā)

　　設備配置了如下8條free rule

　　portal free-rule 2 destination 10.106.101.39

　　portal free-rule 3 destination 202.102.152.3

　　portal free-rule 10 destination 172.17.255.254

　　portal free-rule 11 destination ip 172.17.255.253 255.255.255.255

　　portal free-rule 12 destination ip 172.19.32.0 255.255.255.0

　　portal free-rule 13 destination 10.250.2.11

　　portal free-rule 17 destination 172.25.255.254

　　portal free-rule 19 destination 114.114.114.114

　　而實際只下發(fā)了三條free rule，分別是目的為172.17.255.253和10.106.101.39，以及172.19.32.0/24，所以到114.114.114.114不通

　　解決方法經(jīng)確認是配置錯誤，如果要配置比如到114.114.114.114這個地址的free rule，應該是如下命令

　　portal free-rule 1 destination ip 114.114.114.114 32

　　但客戶在設備上配置的是

　　portal free-rule 19 destination 114.114.114.114

　　如果不帶ip這個字段，后面的參數(shù)表示的是host name，跟的都是域名地址，需要DNS去解析，所以無法正常下發(fā)。

　　[Sysname] portal free-rule 4 destination

• 上一篇：S5130S-HI管理口概率不up案例
• 下一篇：企業(yè)該如何選擇服務器?