21/21Ｈ3C3２０0常見問題處理指南目錄１常見問題處理1.1管理密碼丟失１.２恢復出廠設置1.3端口映射不成功1．４設置ARP雙向綁定(針對客戶端為靜態(tài)分配地址的情況）1。5局域網部分或者全網PC掉線、無法訪問Inｔerneｔ1．６上網速度慢,玩游戲卡1。７無法遠程訪問路由器1．8升級過程中出現(xiàn)問題解答１。9設備各指示燈含義1。10如何設置端口限速和網絡連接數(shù),并查看端口/IP流量1．１１如何限制某些應用1．1２如何劃分VLAN，實現(xiàn)單臂路由,禁止網段間互訪1.1３IPＳECVPN典型組網配置１．14企業(yè)、網吧、酒店典型組網配置1．15設備支持哪些功能１．１６如何抓包2獲取售后服務及相關資料

１常見問題處理1.1管理密碼丟失?將管理計算機的串口通過配置線纜與路由器的Console口相連，在命令行下輸入ｐassｗｏrd命令并回車,按照系統(tǒng)提示，輸入新密碼,并重新輸入一次以確認即可。?恢復出廠設置.１.2恢復出廠設置?登錄Ｗｅb頁面,單擊“恢復到出廠設置”中的＜復原＞按鈕恢復設備到出廠設置（頁面向導：設備管理→基本管理→配置管理)。?管理計算機串口連接或Telnet到設備，命令行下輸入rｅstoredｅfault命令并回車，確認后，路由器將恢復到出廠設置并重新啟動。1。３端口映射不成功常見的端口映射不成功的原因及處理方法，如下：1.運營商原因一般較常見的如80端口無法映射成功，內網訪問正常。處理方法：聯(lián)系運營商解決或者將映射的外部端口更換為其他端口.其他測試驗證方法：可以選擇將外部端口更換為其他端口(如8099）測試，遠程訪問時格式為：，測試是否訪問正常來確認是否該原因引起.2.服務器配置原因內網訪問正常,但是外網通過端口映射訪問不成功。處理方法:請檢查服務器配置,特別是安全策略或者防火墻設置，確認是否沒有開放非本地網段的訪問權限或者其他安全策略設置問題。其他測試驗證方法：可以采用某臺XＰ系統(tǒng)的客戶端主機開啟遠程協(xié)助(當然也同樣需要先驗證一下內網其他PＣ是否能遠程登入）并在路由器上配置映射33８９端口來驗證路由器的端口映射功能是否正常.3.端口未全部映射內網訪問正常，一對一NAT也正常,但是外網通過端口映射訪問不成功。處理方法：某些應用(特別如語音、監(jiān)控系統(tǒng)等）在實際工作過程中需要用到多個端口通信,而客戶實際可能只配置了一個或者部分端口的映射,請抓包確認整個通信過程中用到的所有端口，并確認是否均已設置映射。其他測試驗證方法:嘗試將服務器設置為ＤMZ主機或者配置一對一NAＴ（外網地址不能是WＡＮ口地址）驗證是否正常來確認是否該原因引起。4．配置問題客戶在防火墻、MAC過濾等規(guī)則中添加了過濾規(guī)則，阻止了映射端口或者映射服務器的正常通信。處理方法：檢查路由器規(guī)則類相關配置，查看是否將映射的端口或者服務器過濾。其他測試驗證方法:可采用禁用防火墻、MAC過濾等功能來排查，常見的為防火墻配置了入站或者出站通信策略引起.１．4設置ARP雙向綁定（針對客戶端為靜態(tài)分配地址的情況）１.路由器端ＡRP綁定將局域網中的主機ARP綁定為靜態(tài)表項，具體方法見手冊(頁面向導：安全專區(qū)→ＡRP安全→ARP綁定)。2.主機端ARＰ綁定主機端（開始→運行→ＣMD窗口)將路由器地址添加到靜態(tài)ARＰ表中，命令:aｒp–s路由器的IP地址路由器MＡC地址1。５局域網部分或者全網PC掉線、無法訪問Inteｒｎｅt1。受到ARP攻擊或者AＲP欺騙導致(此類情況最普遍)（1)掉線的PＣＰiｎｇ不通網關地址;（2)掉線的PC能ping通網關地址，但是有丟包;（3）掉線PCｐiｎg不通網關,Ping主交換機下的其他PC或者服務器能通。處理方法：如果全網掉線的PC無法pｉng通網關，無法登入網關，需要先拔掉所有WＡN口所接的網線，即對應的上行鏈路，再嘗試ｐinｇ網關或者登錄網關，以此來確定是內網問題還是外網攻擊問題引起。?如果此時能pinｇ通網關,那么很有可能是外網攻擊導致,請確認設備相關防攻擊功能是否開啟，WAN口運營商側網關ARＰ是否已經靜態(tài)綁定,并聯(lián)系運營商協(xié)助解決。?如果此時掉線PＣ依然無法pｉng通網關,則可能為內網問題，請參考如下步驟：1、在掉線PＣ上MS－ＤOS窗口通過arｐ–d清掉當前AＲP信息,arp-s來重新綁定網關的ARP。例如ａrp–s192.１68.1.100—2３—89-3２－35—67（MAＣ地址為路由器LAN口對應的MAC）。2、請檢查路由器ARP綁定設置是否綁定了內網各主機的ＡRP信息,可以采用靜態(tài)和動態(tài)綁定功能實現(xiàn),具體配置步驟參見產品手冊?。撁嫦驅?安全專區(qū)→ARＰ安全→ARP綁定）２。路由器下掛交換機的問題導致掉線PCｐｉnｇ網關不通，Pｉng主交換機下的其他PC或者服務器也不通。處理方法：(１）掉線PＣ長pｉnｇ網關時,請觀察與掉線ＰＣ相連的各級交換機各端口指示燈的狀態(tài),如果交換機端口依然常亮,代表交換機或者相連網線存在問題。(2）如果是全網掉線，需要特別注意主交換機的各個端口指示燈情況（特別是連接路由器的端口指示燈）是否正常閃爍。必要時可以重啟主交換機觀察是否能夠恢復.（3）掉線PC長ping網關時，請觀察路由器與主交換機級聯(lián)的路由器LAN端口指示燈是否正常閃爍,如果指示燈常亮，可以嘗試更換一個LAＮ觀察,如果還是常亮，掉線PCping不通網關，請直接將一臺ＰＣ接在路由器LＡN口,拔掉路由器與交換機級聯(lián)的端口，PＣ嘗試ping網關地址,如果此時能pｉｎｇ通,說明非路由器問題。如果此時還是依然ｐiｎｇ不通網關，并確認PC的ＩP地址配置與路由器管理地址在同一網段,那可能就是路由器異常了,必要時可以重啟路由器觀察是否能夠恢復。（4)另外如果是全網掉線,可以嘗試在某臺掉線ＰC上長ping網關地址，然后逐一插拔主交換機上連接分交換機的各個端口網線，觀察掉線PC能否ｐing通網關,以此來判斷是局域網內哪臺交換機底下的ＰC出現(xiàn)異常導致。３．病毒等大流量攻擊導致(1）請查看路由器上是否已經啟用了IP流量限制（頁面向導：ＱｏＳ設置→流量管理→IP流量限制)。ＱoS的具體限速值選擇方法參考“１.1０如何設置端口限速和網絡連接數(shù),并查看端口/IP流量”關于端口限速的設置問題。（2)查看路由器上是否已經啟用了網絡連接數(shù)限制(頁面向導：QoS設置→連接限制→網絡連接限數(shù))。典型值為每ＩP分配1０0０-2０００.4。掉線PC異常流量太大或者中毒,被路由器加入到黑名單中導致登錄路由器查看黑名單列表中是否存在掉線PC（頁面向導：安全專區(qū)→防攻擊→異常流量防護），如果存在，選中它并將其刪除或等待生效時間之后再觀察是否恢復正常,或者可以選擇安全等級為中，即將主機的上行流量控制在10Mｂps范圍內。５．運營商網絡問題導致能Pｉｎg通同一交換機下的其他PＣ、主交換機下的服務器地址和路由器地址,但Pｉｎg不通路由器的上層運營商網關或者DＮS地址,通過路由器中的診斷工具pingＤNS和外網地址也不通。處理方法：運營商側網絡可能出現(xiàn)了問題，需要聯(lián)系運營商進行確認解決。６．域名解析服務器（DＮS）異常導致能Pinｇ通網關地址，ＱＱ也能上，或者下載正常,但是所有網頁打不開。處理方法：可能是域名解析服務器(DNＳ）異常導致,可以將掉線PC的DNS地址靜態(tài)設置為運營商提供的DNS地址觀察，或者可以更換一個新的DNＳ地址觀察能否恢復。１.6上網速度慢,玩游戲卡1．QｏＳ限速不合理（限速過大，使得部分PC占用過多帶寬或限速過小)導致確認是否在路由器上啟用了IP流量限制,并設置了合適的限速值,路由器的各ＷAN口帶寬是否已經填入了實際帶寬值(頁面向導：ＱoS設置→流量管理→IP流量限制）.不同應用場合下的推薦設置及描述請參見下表:應用場合描述網吧建議您選中“允許每IP通道借用空閑的帶寬"單選框上下行帶寬限制推薦值：以出口帶寬3０M,且統(tǒng)一限速為例，建議將“每IP上行流量上限"設置為500Ｋbpｓ，“每IP下行流量上限”設置為800Kbps，雙WAＮ設備需要針對不同WAＮ口計算不同的限速值予以限制，最終主機獲得的帶寬為雙ＷAN帶寬限速總和。具體限速值計算方法參見“1。10如何設置端口限速和網絡連接數(shù),并查看端口/IP流量"企業(yè)建議您選中“每ＩP通道只能使用預設的帶寬"單選框,特別是ADＳL寬帶類型客戶。設置前,最好能對不同用戶區(qū)域的帶寬使用進行一個合理的規(guī)劃。如果希望提高帶寬利用率,如賓館等場所，建議您選中“允許每IP通道借用空閑的帶寬”單選框上下行帶寬限制推薦值:以出口帶寬10M,且統(tǒng)一限速為例，建議將“每IＰ上行流量上限”設置為4００Ｋｂps,“每IP下行流量上限”設置為60０Kbｐs。如果上網人數(shù)不多，可以適當放大。具體限速值計算方法參見“1.10如何設置端口限速和網絡連接數(shù)，并查看端口/ＩＰ流量”2.路由配置不合理導致（使用雙線路上網時）該問題一般出現(xiàn)在雙WAN的路由器且兩條線路運營商不同的情況下，且有以下現(xiàn)象：?訪問部分門戶網站慢?部分游戲卡處理方法：(1）一般來說，需要將雙WAＮ的均衡模式選擇為手動均衡，默認鏈路選擇當?shù)剌^為穩(wěn)定的運營商線路或者帶寬較大的線路。均衡路由表里需要導入另一條運營商鏈路對應的路由表(常用路由表可在H3C官方網站中獲取:首頁>服務支持＞軟件下載〉路由器〉EＲ雙WAＮ路由器基礎路由表）.（2）使用tｒacｅrｔ命令在游戲卡或者上網慢的主機上查看到達該網站或者該游戲服務器的路由是從哪個接口出去的（參考步驟（4))。(例如：某網站的地址為電信地址,而路由卻從連接網通線路的WAN接口出去了，則只需要添加一條靜態(tài)路由（頁面向導：高級設置→路由設置→靜態(tài)路由），使其從連接電信線路的WAN接口出去便可以解決此問題。）（３)北方部分用戶使用雙WAＮ路由器按步驟（1)正確配置后，部分游戲或者網頁（如ＱQ類等）,仍存在慢或者卡的問題,查看路由，確實走對了鏈路，這時需要將游戲卡或者網頁慢的服務器地址(一般為電信地址）找出來（參考步驟（4）），通過設置靜態(tài)路由或者策略路由使其從聯(lián)通接口出去即可解決。(4）找出對應網站的服務器地址的方法：開始菜單→運行→輸入“CMD”，在彈出窗口輸入pinｇ訪問慢的網站地址即可，例如pin.接下來顯示的IP地址即為該網站對應的服務器地址。找出對應游戲服務器地址的方法：在某ＰC上退出其他所有應用程序，只打開該游戲,然后在系統(tǒng)開始菜單→運行→輸入“ＣMD”，在彈出窗口輸入“ｎｅtstａt(yī)–bn”,找到對應游戲進程的ForｅiｇnAddresｓ地址,即為該游戲所對應的服務器地址.（使用該方法還可以快速找到游戲對應端口，在一些企業(yè)中可以將該游戲端口通過防火墻功能封掉，參見1。13)（5）查看對應地址屬于哪個運營商的方法:此類查詢網站很多，直接在百度里搜索IP地址查詢即可找到。如。3.路由器受攻擊、負荷太重或下掛交換機級聯(lián)端口出現(xiàn)擁塞導致Ping路由器LAN接口地址延時很大或有丟包。處理方法:查看ＣPＵ和內存的利用率情況(頁面向導：系統(tǒng)監(jiān)控→運行信息→性能監(jiān)視).?如果CPＵ利用率很高，很可能是內/外網中存在攻擊或者路由器負荷太重；?如果CPＵ利用率正常，那可能就是內網的問題,查看下接交換機是否負荷太重或者網線干擾、水晶頭松動等其他原因。4.路由器上層問題導致Ping路由器ＬAN口地址、WＡN口地址正常，但Ｐｉｎg打開很慢的網站或者Ping玩游戲卡的服務器地址出現(xiàn)延時很大或丟包的現(xiàn)象,使用路由器自帶的維護工具Ｐinｇ打開很慢的網站或者Ping玩游戲卡的服務器地址出現(xiàn)同樣的現(xiàn)象。處理方法:（1）路由器上層設備(可能是光貓或者其他設備)出現(xiàn)異常，可嘗試重啟或者更換觀察。（2)運營商網絡側可能出現(xiàn)了網絡擁塞等問題,需要聯(lián)系運營商進行確認解決.（３）游戲或者網站服務器滿負荷導致，需要關注游戲官方網站的公告或者咨詢游戲服務商。1。７無法遠程訪問路由器(1)請通過本地管理計算機登錄路由器確認是否開啟遠程訪問功能，并確認遠程訪問的計算機是否在遠程管理PＣ的IP范圍內（頁面向導：設備管理→用戶管理→遠程管理）。（２)請確認遠程訪問Web的格式是否正確，正確的格式為：或,例如。（3)同一時間,路由器最多允許五個用戶遠程通過Ｗeb或Ｔelnet進行管理和設置，請確認遠程訪問的計算機數(shù)量是否達到最大值。１。８升級過程中出現(xiàn)問題解答升級方法如下：（１)升級前請備份當前版本的配置文件.在升級軟件期間,請確保網絡穩(wěn)定，不要斷電。(2)下載最新版本軟件。最新版本下載地址：網站，首頁→服務支持→軟件下載→路由器→H3CＥR系列路由器。(3)設備升級。登錄路由器管理頁面,進入備管理→基本管理→軟件升級頁面，點擊<瀏覽＞按鈕選擇下載好的．ｂｉn文件(下載的文件可能壓縮包,需要解壓縮獲取．bin文件）,點擊〈升級>按鈕等待1～3分鐘后設備自動重啟，升級過程中，不要隨便切換網頁，直至完成升級。升級過程中提示錯誤時，處理方法如下:?提示錯誤文件：請確認升級選中的文件是否為。bｉn的設備版本文件。?提示上傳文件內容錯誤:請確認下載的版本文件名表示的型號是否與當前升級的設備型號一致,下載的版本文件是否做過改動.1．9設備各指示燈含義１.正常的設備指示燈狀態(tài)說明指示燈狀態(tài)含義Powｅr亮供電正常滅電源關閉W１/W2亮物理鏈路存在,并建立連接滅物理鏈路存在，但未建立連接或物理鏈路不存在1０0M亮端口工作在100Mbit／s滅端口工作在１０Ｍbiｔ/s或鏈路未建立10０0M（含千兆口的設備）亮端口工作在1０00Mｂit/s滅端口工作在10/100Mbit/s或鏈路未建立Ｌｉｎｋ/Ａct亮鏈路建立閃爍端口在收發(fā)數(shù)據滅鏈路未建立2。電源指示燈(PＯWＥＲ燈）不亮(1）請檢查電源線是否連接正確。（2）請檢查電源線插頭是否插緊，無松動現(xiàn)象。（3）送當?shù)厥跈喾罩行模ˋSC)檢測是否為設備硬件故障。３。不插網線各端口鏈路狀態(tài)指示燈(Ｌink/Act燈）常亮或者閃爍(1）重啟設備觀察是否恢復。（2）送當?shù)厥跈喾罩行?ASC）檢測是否為設備硬件故障。４。WAN、ＬAN口鏈路狀態(tài)指示燈(Link/Act燈）不亮（1）請檢查網線與路由器的ＷAN、LAN接口連接是否卡緊，無松動現(xiàn)象。(２)請重新連接網線兩端的接口或重新按標準568B線序制作水晶頭后再嘗試連接.（3）請檢查是否網線出現(xiàn)故障：可將網線的兩端均插在路由器的兩個LAN接口上，兩個接口對應的指示燈都亮表示網線正常;否則網線可能存在問題，請更換一根之前使用正常的網線來重新嘗試。（4）請檢查端口的連接速率和雙工模式配置是否有誤：進入路由器Web設置頁面，將WAＮ、LAＮ的連接速率和雙工模式設置成和上行口、下行交換機端口一致,例如都設置為100M全雙工觀察（推薦兩端均配置為自適應,即Auｔｏ模式.頁面向導：接口設置→WＡN設置→網口模式；接口設置→LAN設置→端口設置）。1.1０如何設置端口限速和網絡連接數(shù)，并查看端口/IP流量1．每IP流量限制根據二八理論，即80%的帶寬被20%的人占用來計算，而且占用的帶寬大多為下行帶寬，上行帶寬一般選擇下行帶寬的一半或者2／３左右.例如運營商帶寬為10Mbpｓ,帶機量１00臺PC,80%的帶寬就是8Mbｐs,２０％的人就是20個人，那么8Mbps*10０0＝８000kｂps(實際上應該乘以1０2４,這里簡單以１000計算)，８000kbｐs/20＝4０0ｋbps，則理論值為每IP需要下行限速４00ｋbps,上行值為2０0～300ｋｂps，當然該計算值是理論值，需要根據實際的網絡使用量來適當變化。如果是ADSL寬帶類型客戶,則上行帶寬建議限制為１00kｂps，且不推薦允許每IP通道借用空閑的帶寬。如果企業(yè)、酒店等環(huán)境，平時使用網絡的時間或者占用的流量不是很大，那么可以適當將限速值調高，如下行600kbps,上行400kｂps,并開啟允許每IＰ通道借用空閑的帶寬.如網吧環(huán)境，帶寬使用量較大，則需要增加帶寬或者較少帶機量來提高客戶網速的體驗,保證游戲和視頻的正常工作.網吧一般建議每IP限速下行80０kbps，上行500kbps,開啟彈性帶寬功能,即允許每IP通道借用空閑的帶寬。雙WAN設備需要針對不同WAＮ口計算不同的限速值予以限制,最終主機獲得的帶寬為雙ＷAN帶寬限速總和。2。網絡連接數(shù)一般建議每IP設置在1000～2000即可保證正常應用訪問。3．查看端口/IP流量（１）查看每個物理端口流量：系統(tǒng)監(jiān)控→流量監(jiān)控→端口流量。(2）查看局域網內各在線主機通過WAＮ口的流量：系統(tǒng)監(jiān)控→流量監(jiān)控→ＩP流量(３）實時查看WAN口流量：系統(tǒng)監(jiān)控→流量監(jiān)控→流量監(jiān)視1．1１如何限制某些應用1.限制某些游戲（通常采用封游戲端口的方法)以誅仙游戲（通信端口為29000，某款游戲的通信端口需要抓包獲取，如何抓包請參見“1。16如何抓包”）為例介紹：（1)開啟防火墻功能（頁面向導:安全專區(qū)→防火墻→防火墻設置).（2）設置出站通訊策略:添加如下規(guī)則,禁止所有IP發(fā)往目的端口為2900０的UＤP報文通過（頁面向導:安全專區(qū)→防火墻→出站通信策略),如下圖所示。２.限制訪問某些網站(1)通過設備的網站過濾功能實現(xiàn):在路由器上設置讓局域網內的主機僅能或不能訪問固定的某些網站（頁面向導:安全專區(qū)→接入控制→網站過濾）。(2)通過防火墻的出站通信策略實現(xiàn)部分用戶無法訪問部分網站。首先通過pｉng需要過濾的網站域名，獲取到該網站的服務器地址,然后再添加規(guī)則。如：禁止源IP地址范圍為1９2．１68.１.2～19２.１68.1．200的客戶端訪問目的服務器１22。227.209。１７目的端口為80的TCＰ報文通過。(注意：部分大型網站在某個地區(qū)有多個地址，或者在多個地區(qū)都有服務器地址，可以嘗試禁止目的服務器地址所在的網段后,再通過上述辦法找出能piｎg通的其他服務器地址,再添加規(guī)則過濾即可.）３。限制某些IＰ不能上外網?勾選僅允許DHCＰ服務器分配的客戶端訪問外網，不在路由器DHＣP服務器分配的客戶列表中的用戶將無法訪問外網(頁面向導:安全專區(qū)→接入控制→IPMAＣ過濾）。?勾選僅允許AＲP靜態(tài)綁定的客戶端訪問外網，將客戶端AＲP綁定為靜態(tài)表項，不在ＡＲP靜態(tài)綁定表中的客戶端將無法訪問外網（頁面向導:安全專區(qū)→接入控制→IＰMAC過濾）。1．12如何劃分VLAN，實現(xiàn)單臂路由，禁止網段間互訪1.組網圖2．組網需求如上圖所示，無管理SwｉtcｈＡ連接EＲ路由器的LＡＮ1接口，有管理ＳwitchB連接ＬＡN2接口，實現(xiàn)SｗitｃhA下所有客戶端獲取到VLAN2的地址,ＳｗｉtchＢ下存在兩個ＶLAN（ＶLAN3:192。１68。3.０/24,ＶLAN4：１92.16８．4．０/２4）對應兩個部門，部門之間禁止互訪.3。配置步驟(1）新增三個VＬAN（頁面向導：接口設置→VLAN設置→VLＡN設置）：?VＬAN2：IＰ地址填１9２．１68。2。１(即VLAＮ2的網關地址)，子網掩碼：２５5.255．255。0。?VＬAN3ＩP為１9２.168．3.1，ＶLAN4IP為1９2。16８。4．1,子網掩碼均為255。２5５.25５。０.(2）編輯ＬAN1口配置(頁面向導:接口設置→VLAN設置→Trｕnk口設置)，雙擊LAN1口所在條目進入編輯狀態(tài),將LAN1口的ＰVIＤ和允許通過的ＶLAN均改為2。(如果其他ＬAN口同樣接無管理設備實現(xiàn)類似功能可參考此步。)(3)編輯LＡN2口配置,允許通過的VＬAN改為3～4.ＳwitcｈB的上行端口設置為Truｎk，允許ＶLAＮ3、VLAN4通過即可。（如果有管理交換機下存在更多的VLAN，則只需添加到允許通過的ＶLAN中即可。)(4）如果局域網內用戶通過動態(tài)DHCP獲取對應網段的ＩP，需要通過頁面向導：接口設置→DHCP設置→ＤＨCP設置，添加各個ＶＬＡN網段對應的DHＣＰ地址池。（5)配置VLAＮ３和VLAN4網關不能互訪,在設備防火墻功能的出站通信策略中增加一條規(guī)則,禁止源地址范圍為192.1６8．３。2-19２.168．3。254訪問目的地址范圍為192.168。4．２—１92。１68．4.2５4的所有服務．1．13IPＳECVPN典型組網配置VPＮ設置請參考《H３CＳＭＢRouterIPSecVPN配置指導》和用戶手冊（獲取地址:→首頁→服務支持→文檔中心→路由器→H3CER３1０0企業(yè)級寬帶路由器→典型配置→《H3ＣSMＢRｏuterＩPSecＶPN配置指導》).1。14企業(yè)、網吧、酒店典型組網配置典型組網配置請參考《H3CER系列企業(yè)級路由器用戶手冊》中第12章和第1３章。（獲取地址：→首頁→服務支持→文檔中心→路由器→Ｈ3ＣER3100企業(yè)級寬帶路由器→《ER系列企業(yè)級路由器用戶手冊》)。視頻配置案例參考《H3ＣER系列路由器視頻典型配置指導》（獲取地址：→首頁→服務支持→文檔中心→路由器→H3CＥR系列路由器→H3CＥR６300千兆路由器→視頻配置案例→《H3CER系列路由器視頻典型配置指導》）。1。15設備支持哪些功能ER系列路由器支持的詳細功能請參見各產品的版本說明書（獲取路徑:→首頁→服務支持→軟件下載→路由器→H3CＥＲ系列路由器，下載該產品的版本和版本說明書)。1。１6如何抓包以下簡單介紹如何使用Wireshａrｋ１．４。２來抓取網絡數(shù)據報文，以便更有效地分析網絡故障。(１）打開Wirｅｓhaｒk抓包工具，鍵盤上按下Ctrl+I，打開選擇抓包網卡頁面,點擊Start按鈕開始抓包。(２)鍵盤上按下Ｃｔｒl+E選擇終止抓包，按下Ctrl+S保存剛才抓取到的數(shù)據報文到本地，注意抓包時間盡量不要過長，以免數(shù)據報文太大，不方便發(fā)送給技術工程師協(xié)助判斷。終止后再按Ctrl+Ｅ又開始抓包,如遇彈出頁面選擇＜Ｓaｖｅ〉保存抓包信息。（３）抓包技巧:關鍵是要將異?，F(xiàn)象的整個過程抓捕下來。如網頁打不開,先打開抓包軟件開始抓包,再嘗試訪問某個固定的網頁兩次，復現(xiàn)故障現(xiàn)象,然后再終止抓包，并將獲取到的數(shù)據報文保存或提供技術工程師分析。(4)需將ＰC直接接在路由器的某個空閑LAN口,通過頁面向導：接口設置→LＡN設置→端口鏡像設置，將PＣ所接的LAＮ口勾選為鏡像端口，WAN1、WAＮ2口以及連接路由器的LAN口勾選為被鏡像端口,TAG方式選擇uｎtａgged，將交互數(shù)據包鏡像到PC上。這樣就能使工程師快速找出問題原因所在。２獲取售后服務及相關資料1.獲取售后服務表２－1獲取售后服務故障類型描述如何獲取售后服務硬件類故障比如:出現(xiàn)設備不能正常通電、未插網線但以太網端口指示燈卻常亮等問題請聯(lián)系當?shù)厥跈喾罩行挠枰源_認后更換。各地區(qū)的H3C授權服務中心的聯(lián)系方式可在