組網(wǎng)：msg360-10+ap，集中轉(zhuǎn)發(fā)

　　設(shè)備可以正常上網(wǎng)(設(shè)備和終端可以ping百度)，現(xiàn)場上網(wǎng)都正常，但是web頁面有上面的顯示

　　過程分析當前聯(lián)網(wǎng)探測機制：設(shè)備周期性的向www.baidu.com發(fā)送Https探測報文，收到百度回復則判斷為網(wǎng)絡(luò)狀態(tài)正常，否則設(shè)備判斷為網(wǎng)絡(luò)斷開，web界面顯示一把紅叉。

　　從抓包上看，設(shè)備發(fā)送了TCP連接請求，但是服務(wù)器拒絕響應(yīng)NQA建立TCP連接請求(服務(wù)器未答復ACK報文)導致導致設(shè)備側(cè)顯示未聯(lián)網(wǎng);

　　懷疑是百度服務(wù)器將NQA報文作為攻擊報文過濾掉了

　　解決方法將配置中的探測地址和探測周期按照如下方法修改：

　　#

　　nqa entry xiaobei test

　　type http

　　frequency 5000

　　history-record enable

　　history-record number 1

　　probe timeout 500

　　url http://www.baidu.com

　　#

　　修改為

　　#

　　nqa entry xiaobei test

　　type http

　　frequency 5000

　　history-record enable

　　history-record number 1

　　probe timeout 5000

　　url http://cn.bing.com

　　#

• 上一篇：H3C S5560-54C-EI 交換機MODE燈閃爍黃燈
• 下一篇：H3C安全產(chǎn)品license 問題解答