【有奖热聊13】手捧技术饭碗，你都积累了哪些日常问题的解决方法？

听说你手捧技术饭碗？

你是那个合格的技术工程师吗？

你有一套自己的常见问题解决方式吗？

作为一名合格的技术工程师，一定要有一套清晰、明确的解决故障思路，当问题出现时，

才能迅速定位、解决问题，快来和大伙一起聊聊吧~

【本期话题讨论】手捧技术饭碗，你都积累了哪些日常问题的解决方法？

【活动时间】 2018年8月30日-2018年9月5日（23:59）

【活动奖励】 凡有效回帖者，活动结束后即可获得28S豆奖励

【活动方式】

  跟帖回复： #XX技术问题#+解决方法（不少于10字）

---

举个栗子：桌面云服务器扩容问题

方法：

1、登录VMP控制台界面：【实体机】-【物理主机】-【添加主机】输入需要添加到集群里面的IP地址和用户名密码（如果界面有显示需要添加的主机点击需要添加到集群里面的主机）点击确定，等待添加完成即可
2、如果有做虚拟存储，需要把主机里面的磁盘也添加到虚拟存储
配置好存储通信口之后做虚拟存储磁盘扩容操作，进到VMP的管理界面的【虚拟存储】-【添加物理磁盘】-【配置】然后按照提示一步步操作即可

---

【活动规则】

1、禁止抄袭、复制他人回帖内容，一经发现取消其获奖资格；

2、同一用户可重复回帖，但仅奖励一次；

3、如发布内容不符合活动要求或为无意义内容，则取消获奖资格，奖品顺延；

4、活动最终解释权归某公司社区所有。

跨三层MAC绑定
方法：
首先，开启设备跨三层MAC地址识别
其次，到交换机中搜集SNMP版本信息，及SID信息；
再次，逐层配置交换机和防火墙设置
最后，重启设备。

AC设备管理员设置：【系统管理】-【系统配置】-【管理员账户】页面，可修改admin管理员密码、删除管理员账号以及创建二级管理员。

AC部分用户绕过认证上网
方法：看绕过用户IP地址，对比需要认证的IP段，扩大IP段

设置系统时间步骤：【系统管理】-【系统配置】-【系统时间】用于设定某公司 设备的系统时间。可以直接在界面上修改时间，也可以选择与<时间服务器>进行时间的同步。

防共享误判：1.是否是设备部支持的防共享场景；2.确认版本，非6.1R1或者11.9R1之前的版本建议升级到最新；3.检查规则库是不是最新的，不是将规则库升级，是最新的获取相关日志截图联系400处理。

规则库的升级问题，【系统管理】-【系统配置】-【系统更新】-【规则库升级】可以查看当前设备规则库的最新状态，请确保设备管理IP能够访问互联网，以便设备自动更新规则库。

AC脚本AD域单点登陆
方法：
1、在【用户认证与管理】-【单点登录】-【微软AD域】里面启用域单点登录
2、勾选【通过域自动下发，执行指定的登录脚本，获取登录信息】，然后配置共享密码
3、域服务器里面通过gpmc.msc进入域组策略里面，然后编辑组策略，把AC 里面下载的脚本放到组策略里面就可以了
4、脚本参数默认是AC的IP地址（空格）端口（空格）共享密码

NGAF应用数据被策略拦截问题
方法：
【数据包拦截日志与直通】-【开启】-【设置开启条件】-【指定IP地址】中填入IP地址，点击“开启实时拦截日志“，然后点击”立即刷新“按钮，查看是否有相关的拦截日志，策略正常或有相应日志则有可能被AF拦截，可根据日志调整策略

若按照上述步骤操作还是无法解决，联系售后

IPSECVPN第三方对接，隧道建立了但数据不同：
排查下是不是内网路由问题，另外就是看看是否设备有开启DOS，只允许内网网段通信，将vpn对端加入。