深信服社区»版块 安全类 行为管理AC 拨号网络突然断网的原因

拨号网络突然断网的原因

查看数: 2139 | 评论数: 7 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2015-11-21 14:07

正文摘要:

本帖最后由 windhyj 于 2015-11-21 14:14 编辑 下午突然断网,请帮忙看看是什么原因?

回复

我很爱很爱你 发表于 2019-5-6 06:50
出来混脸熟来了
从现在开始 发表于 2019-5-5 10:33
出来混脸熟来了
Misel 发表于 2019-4-30 23:14
报告文档在哪找
windhyj 发表于 2015-11-30 11:22
该MAC为手机端用户,目前不在发生状况,等待下次。
windhyj 发表于 2015-11-30 09:46
此设备是作为出口进行拨号,网络结构为:modem——AC1100——华为交换机
断网时,内网电脑PING路由正常,不过发现断网通常在ARP攻击后几分钟,也曾经断网但日志没提示ARP攻击。
断网后,可以自行恢复,时间不等,3分钟到7分钟。
此情况一般一个月发生两至三次。
Sangfor_闪电回_小狒 发表于 2015-11-23 09:09
您好!请问您的AC是如何部署的?突然断网之后是否恢复正常?现在使用有任何问题吗?
游远远_北京办_技术支持 发表于 2015-11-21 18:38
从日志并没有看到任何的错误提示,唯一的告警为内网arp欺骗,可以从安全防护-防ARP欺骗中检测此设备是否更改了IP地址。
另外,设备作为出口进行拨号,还是出口有专门拨号设备,上网行为管理设备做透明部署?
由于只看到了arp欺骗日志,怀疑也可能是内网问题,若在此出现故障,请从内网电脑ping网关,利用系统诊断-抓包工具获取AC设备内网接口的数据包,若ping正常时,看到的数据包是到达AC的request都有回应reply包,电脑上ping不通的时候,AC上也抓不到request包,这个基本上可以判断是内网网络的问题,排查内网的问题即可。