Huy

本文介绍了DHCPv6 PD客户端组网配置方案。FW_A作为DHCPv6 PD服务器，FW_B作为客户端，为下挂主机PC1～PCn分配IPv6地址前缀。配置步骤包括：在FW_A上配置IPv6地址池和DHCPv6 PD服务器功能；在FW_B上启用DHCPv6 PD客户端功能并绑定地址前缀；为主机接口配置IPv6地址和路由通告；可选配置DNS服务器信息。最后通过命令验证配置结果，显示地址池分配情况和客户端获取的前缀信息。该方案实现了主机IPv6地址的自动分配和层次化布局。

多出口外网时，想实现一部分有一个外网，另一部分走另一个外网。匹配接口GE0/0/1上收到的源IP地址为10.2.1.1的报文，将该报文的下一跳重定向到10.5.1.2。匹配接口GE0/0/1上收到的源IP地址为10.1.1.1的报文，将该报文的下一跳重定向到10.3.1.2。操作步骤#sysname Router#ip local policy-based-route pbr1 //在Router上应用策略#acl number 3005 //定义访问控制列表A...

由于AP数量较多，逐一手工配置信道等射频参数将会非常繁琐，客户IT部门希望AC能够根据无线网络环境，自动为AP分配信道，提高网络部署的便捷性。操作步骤一、AP上线及发射信号 略二、配置AC的国家码（可以不配置） 创建域管理模板，在域管理模板下配置AC的国家码并在AP组下引用域管理模板。 [AC-wlan-view] regulatory-domain-profile name domain1 [AC-wlan-regulate-d...

与NQA联动的目的：静态路由/策略路由本身并没有检测机制，如果非本机直连链路发生了故障，静态路由/策略路由不会自动改变（不会从IP路由表中自动删除），需要管理员介入，这就无法保证及时进行链路切换，可能造成较长时间的业务中断。静态路由/策略路由与NQA联动可以解决非本机直连链路发生故障后可以及时进行链路切换。组网需求如下图所示，接入交换机是二层交换机，使用AR路由器作为用户的网关。PC1和PC2分别属于VLAN 2和VLAN 3，通过接入交换机接入AR路由器，AR路由器作为PC1和P.

IPsec建立成功业务访问很缓慢问题故障描述：某分支与总部建立IPsecVPN，vpn建立成功，但是分支访问总部的OA系统时，访问很缓慢，OA界面背景无法刷新出来也，有一个OA可以进去正常操作，有一个OA无登录也无法操作。故障分析：通过制定源目地址的流量统计，并没有发现丢包现象，通过流量带宽保障也无法流量突发现象，流量也达不到平均值。外网带宽100M，保障带宽60M。发现新防火墙中有一个新增功能：硬件快转，缺省开启。将其关闭后业务正常。故障根因：新版自研芯片防火墙中的硬件快转功能针对现阶段的