某公司购买一台全网行为管理,需要部署上架,实现全网行为管理的一些产品功能
  

睡着的猫 33764人觉得有帮助

{{ttag.title}}
本帖最后由 睡着的猫 于 2023-4-6 14:05 编辑

某公司购买一台全网行为管理,需要部署上架,实现全网行为管理的一些产品功能
1   确定方案,了解客户内网网络情况,根据想要实现的功能调整部署模式,
客户网络环境如下:
和客户沟通,客户需要上网认证和审计功能,所以需要终端用户上午需要过AC,可以选择路由部署或网桥部署,考虑减少网络变动,选择网桥部署;路由器下联接两台交换机,即AC双网桥部署,如图所示:
2   实施上架,和客户沟通实施方案
上架AC需要断网和客户沟通断网时间及窗口期,提前配置AC网络上架后碰到问题:
1)     登录AC控制台卡慢,双网桥部署,只在一个网桥上加IP
2)     手机获取不到IP地址,但是部分电脑可以重定向到认证界面
3   排查原因,问题处理
1.   AC双网桥部署,只需要在一组网桥配置IP用来管理,其他网桥无需配置网桥;在经过客户同意后,更改拓扑结构后,改成单网桥部署后访问控制台明显流畅
2.   经客户允许查看路由器配置,该网络只有一个网段,有路由器开启DHCP服务
4   扩展:DHCP服务IP地址自动分配原理
DHCP服务器为DHCP客户端初次提供IP地址自动分配过程,一共经过了一下4各阶段:
1.  发现阶段
DHCP客户端在网络中广播发送DHCPDISCOVER请求报文,发现DHCP服务器,请求IP地址租约——在客户端配置了DHCP客户端,以广播方式发送DHCP报文,通过UDP 67号端口
2.  提供阶段
DHCP服务器通过DHCPOFFER报文向DHCP客户端提供IP地址地址预分配——根据自己地址池中IP地址分配的优先次序选出一个IP地址,通过UDP 68号端口

3.  选择阶段
DHCP客户端通过DHCPREQUEST报文确认选择第一个DHCP服务器为它提供IP地址自动分配服务
4.  确认阶段
被选择的DHCP服务器通过DHCPACK报文把在DHCP OFFER报文中准备的IP地址租约给对应DHCP客户端
5   分析问题
本地PC弹出认证页面,手机终端弹出页面;通过查看手机地址发现地址为169.254.X.X,即手机没有获取到地址,添加静态地址后,发现可以弹出页面
由此问题可能是:
1.   个别手机终端问题(但是大部分手机终端都不获取不到地址)
2.   DHCP服务器问题(待定,路由器配置没有改动)
3.   机终端到DHCP服务器网络通信有问题(优先考虑)
思考DHCP服务的原理,终端获取地址需要通过UDP67广播报文发送到DHCP服务器,就是路由器上,在经过AC的时候被拦截导致,在AC添加路由器的lan口地址,发现手机终端可以上网
过程疑问:为什么PC也开启了DHCP可以上网?
PC端获取的IP有租约期限,测试释放原来地址ipconfig/release,再输入ipconfig/renew就可以重新获取地址,手机端应该也是一样的,清除网络设置数据后才会释放IP,如果没有清除那应该和本地PC一样的,由于加了白名单后,客户测试访问正常,没办法通过实际的环境排查问题了

平凡的小网工 发表于 2023-4-1 12:09
  
我在社区摸爬滚打这么多年,所谓阅人无数,就算没有见过猪走路,也总明白猪肉是啥味道的。一看到楼主的气势,我就觉得楼主同在社区里灌水的那帮小混子有着本质的差别,你一定就是传说中的最强技术牛。
水之蓝色 发表于 2023-4-1 12:42
  
不错的经验分享!!!!!
Mr程 发表于 2023-4-3 09:20
  
楼主的文章图文并茂,清晰易懂,看完这波操作可以轻松上手了,如遇到问题再向楼主请教~
一个无趣的人 发表于 2023-4-4 18:40
  
我在社区摸爬滚打这么多年,所谓阅人无数,就算没有见过猪走路,也总明白猪肉是啥味道的。一看到楼主的气势,我就觉得楼主同在社区里灌水的那帮小混子有着本质的差别,你一定就是传说中的最强技术牛。
飞翔的苹果 发表于 2023-4-6 08:35
  
感谢楼主的分享,对学习有帮助
天堂之龙 发表于 2023-4-6 13:27
  
每天学习一点,每天进步一点。
ly_lxl 发表于 2023-4-9 09:02
  
高手如云且有助于学习!!!
勤劳的周周 发表于 2023-4-11 09:35
  
楼主分析的很详细,不错的实战经验,小白用户一看就懂,非常好的技术干货帖,顶一个!
HSFLSK 发表于 2023-4-12 05:01
  
高手如云且有助于学习!!!
发表新帖
热门标签
全部标签>
技术盲盒
西北区每日一问
安全效果
每日一问
干货满满
新版本体验
【 社区to talk】
技术笔记
功能体验
技术咨询
产品连连看
标准化排查
GIF动图学习
2023技术争霸赛专题
每周精选
信服课堂视频
通用技术
自助服务平台操作指引
秒懂零信任
技术晨报
安装部署配置
答题自测
原创分享
升级&主动服务
社区新周刊
POC测试案例
畅聊IT
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
云计算知识
用户认证
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
排障笔记本
产品预警公告
玩转零信任
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
深信服技术支持平台
社区帮助指南
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
排障那些事
高手请过招
高频问题集锦
全能先锋系列
云化安全能力

本版版主

147
113
49

发帖

粉丝

关注

121
315
352

发帖

粉丝

关注

7
20
6

发帖

粉丝

关注

5
7
7

发帖

粉丝

关注

本版达人

新手89785...

本周建议达人

七嘴八舌bar

本周分享达人

新手76619...

本周提问达人