上网行为管理“导致”内网不能访问打印机问题排错

问题现象：客户反馈上线了我们的上网行为管理设备后，内网的一台PC无法访问打印机；

问题分析：客户的网络是三层组网，AC设备部署在核心交换机和出口防火墙之间，内网pc访问打印机的流量是不会经过我们的设备的。但是不巧的时候，刚好是我们上了设备后出现的问题。再三的和客户解释，客户始终不信。项目又是测试阶段，没办法于是就帮客户去排除问题。

问题排查：

首先，梳理下问题现象，据了解内网只有一台PC无法访问打印机，不用说这个肯定不是上网行为导致的。问题缩小到了单PC上，在PC上去ping打印机无法ping通，打印机的地址和PC在同一个网段，理论上数据量都不会到核心设备。这是一个纯二层的转发。那么问题范围再次缩小。初步定位是这台电脑自身的问题。

于是，就到这台电脑上来一步一步分析，禁用下电脑的网卡后再次开启，电脑可以暂时ping通打印机，大概30s后又会不通。然后怀疑是网卡驱动的问题，使用驱动软件更新了网卡驱动，问题依旧。

万般无奈之下发现客户电脑安装了好多杀毒软件，于是一个一个退出，当退出了360后就恢复了正常，PC可以持续ping通打印机。好问题定位出来是360的问题，于是去删除一些360的工具，发现有一个流量防火墙的工具，打开后发现有一个局域网防护，打开一看全明白了。

总结：有的时候光解释是没有用的，实践才是最好的证明，做安全就是要有耐心为客户服务。

这就是客户的犯错成本太低
如果定位下来就是客户的问题 客户需要被问责 解决问题的人有奖励
客户就不会那么随性了

经常遇到一些人，遇事总把责任推到别人身上

为客户解决了问题，就很好。有的时候虽然不是自己设备的问题，但你的态度，就有可能为你以后带来更大的收益。起码说，能获得客户的赞许

这种解决问题的思路值得学习

遇到这种客户，就尴尬了，而且特别多

就是你们的问题。。。。遇到这样的客户也是

赞

就是你的问题，赶紧给我解决！！
客户的常用语

估计做技术的都遇到过类似的问题， 确实很坑，客户找不到办法，这个时候你光解释是没有用的。