发布时间：2014-03-18
点击量：4162使用EG系列路由器，有部分网页打不开，如何排查？
一、使用EG系列路由器，有部分网页打不开，首先请确认故障现象：
1、若打不开的网页提示的是“你被禁止访问这个网站，请联系网络管理员”，可能原因为您的NBR上配置了阻断策略导致；
2、若打不开的网页提示的是“无法显示此网页”，可能原因为：DNS无法解析、路由选路错误或缺少必要的路由、ACL阻断；
二、若打不开的网页提示的是“你被禁止访问这个网站，请联系网络管理员”，请按以下步骤进行排查：
1）、检查行为策略的“禁止网站”的配置
进入“行为策略”查看“禁止网站”中是否配置了黑名单或白名单，若配置的是黑名单，则黑名单中的域名将无法打开，若配置的是白名单，则只有白名单中的域名可以被访问。检查打不开的网站是否在您所配置的黑名单中，若有，则删除后再尝试打开。
2）检查行为策略的高级配置
进入“行为策略”>>“高级配置”，检查是否有配置禁止用户访问某网站的策略，注意策略是从上而下匹配的。
3）若通过以上步骤检查未发现阻断策略，但内网打开依然提示“你被禁止访问这个网站，请联系网络管理员”，则有可能是配置了其他的阻断策略，而特征库识别不正确导致被误识别而阻断，此时可进入“高级选项”>>“系统升级”>>检查最新版本，将应用分类库版本升级到最新版本。
4）若特征库版本已更新至最新，但依然提示此报错，则请联系在线工程师（在线客服链接：webchat.ruijie.com.cn）或4008111000热线电话帮助排查。
三、若打不开的网页提示的是“无法显示此网页”，则需按以下步骤排查：
1）、检查是否缺少必要的默认路由或默认路由配置有误
进入“网络配置”>>“路由/负载”>>“普通路由”，检查是否未配置默认路由路由或是配置了无效的默认路由。
2）、检查是否配置了ACL阻断了访问外网某IP地址，
进入“流控/行为/安全”>>“防攻击/ACL”>>“防火墙设置”，查看是否有不必要的ACL。
3）、检查电脑是否能解析此域名
在电脑上检查能否进行DNS解析
打开系统“开始”——“运行”——输入“cmd”，在黑色窗口中输入nslookup进行解析，解析正常和无法解析的截图如下图。
若无法解析，建议尝试更换其他DNS，如谷歌的8.8.8.8，尝试是否能打开。
4）、若更换DNS也无法打开，则联系在线工程师（在线客服链接：webchat.ruijie.com.cn）或4008111000热线电话帮助排查。
文档评价
