本帖最后由 adds 于 2022-4-18 13:49 编辑
记得之前江西电视台有做个记录片,叫《人类迷惑行为大赏》(好像是类似的名字,是不是江西卫视就不考究了),这个说明,人类的行为是不可预测的,超出你的想象力的。
1、故障现象 我接到问题反馈时,AC是已经恢复出厂了的。
2、排查 2.1 发生了什么? 时间轴往前倒,下午销售有问我AC怎么恢复密码,我是这么回答的。
销售怎么跟客户说的?
然后AC就恢复出厂了。
销售跟我解释说,那么长,我觉得后面的不重要。
2.2 恢复配置 遇到迷之操作不要慌,先喝瓶可乐压压惊。
恢复挺简单的,只要你智商在线。AC的备份恢复了解下。
2.3 恢复密码 然后我们按照标准流程恢复密码就行了。12.0.42及以后版本支持U盘恢复密码。
3、不相关的注意事项 3.1 DNS-Mapping使用 来自防火墙内部的流量使用域名访问防火墙内部的服务器,需要配置DNS-Mapping,因为该部分流量不会匹配地址转换策略,即访问域名的流量会落到AF设备上,当访问域名会跳转到AF控制台界面。 3.2 网段扩容 当一个C段,比如192.168.0.0/24网段已经没有可用IP地址了,而无法直接通过修改后面的掩码进行扩容,因为192.168.1.0/24已经在用。 此时可以通过配置第二地址来实现IP扩容。 interface Vlanif20 description beiquerceng ip address 172.16.2.1 255.255.254.0 ip address 172.16.4.1 22 sub |