交换机
园区网交换机
数据中心与云计算交换机
中小网络精简型交换机
工业交换机
意图网络指挥官
无线
放装型无线接入点
墙面型无线接入点
智分无线接入点
室外无线接入点
场景化无线
无线控制器
小锐A系列
统一运维
身份管理
服务产品
运营商
政府
金融
互联网
电力能源
制造业
高教/职教
医疗卫生
交通
地产酒店文旅·连锁服务
公共安全
使用EG系列路由器,有部分网页打不开,如何排查?
一、使用EG系列路由器,有部分网页打不开,首先请确认故障现象:
1、若打不开的网页提示的是“你被禁止访问这个网站,请联系网络管理员”,可能原因为您的NBR上配置了阻断策略导致;
2、若打不开的网页提示的是“无法显示此网页”,可能原因为:DNS无法解析、路由选路错误或缺少必要的路由、ACL阻断;
二、若打不开的网页提示的是“你被禁止访问这个网站,请联系网络管理员”,请按以下步骤进行排查:
1)、检查行为策略的“禁止网站”的配置
进入“行为策略”查看“禁止网站”中是否配置了黑名单或白名单,若配置的是黑名单,则黑名单中的域名将无法打开,若配置的是白名单,则只有白名单中的域名可以被访问。检查打不开的网站是否在您所配置的黑名单中,若有,则删除后再尝试打开。
2)检查行为策略的高级配置
进入“行为策略”>>“高级配置”,检查是否有配置禁止用户访问某网站的策略,注意策略是从上而下匹配的。
3)若通过以上步骤检查未发现阻断策略,但内网打开依然提示“你被禁止访问这个网站,请联系网络管理员”,则有可能是配置了其他的阻断策略,而特征库识别不正确导致被误识别而阻断,此时可进入“高级选项”>>“系统升级”>>检查最新版本,将应用分类库版本升级到最新版本。
4)若特征库版本已更新至最新,但依然提示此报错,则请联系在线工程师(在线客服链接:webchat.ruijie.com.cn)或4008111000热线电话帮助排查。
三、若打不开的网页提示的是“无法显示此网页”,则需按以下步骤排查:
1)、检查是否缺少必要的默认路由或默认路由配置有误
进入“网络配置”>>“路由/负载”>>“普通路由”,检查是否未配置默认路由路由或是配置了无效的默认路由。
2)、检查是否配置了ACL阻断了访问外网某IP地址,
进入“流控/行为/安全”>>“防攻击/ACL”>>“防火墙设置”,查看是否有不必要的ACL。
3)、检查电脑是否能解析此域名
在电脑上检查能否进行DNS解析
打开系统“开始”——“运行”——输入“cmd”,在黑色窗口中输入nslookup进行解析,解析正常和无法解析的截图如下图。
若无法解析,建议尝试更换其他DNS,如谷歌的8.8.8.8,尝试是否能打开。
4)、若更换DNS也无法打开,则联系在线工程师(在线客服链接:webchat.ruijie.com.cn)或4008111000热线电话帮助排查。