为什么锐捷总是掉线?

问题一：windows7下锐捷上网老掉线 我也是，我花了好多精力才给决绝了。我给你个东西。

锐捷客户端认证常见故障排除

一． 常见故障排除：

1经常断线。

表现形式：在上网期间，经常会不断出现，间隔不到五分钟，认证窗口就跳出来自动重连。

问题分析：

情况1：中了病毒容易导致这种错误；如果宿舍使用一个HUB上网，其中一个用户中毒，有可能导致整个宿舍上网不正常。例如：

VKTServ病毒的检查和清除：

1进入安全模式，在“服务”里面将VKTServ服务禁用。

2在c:windowssystem32vktservexe下，将VKTServexe文件删除。

3在CMD下，使用 sc delete vtkserv 命令，删除VKTServ服务。

4用“VKTServ”关键字搜索注册表，将搜索到的键值全部删除。

5再用“VKTServ”关键字，搜索WINDOWS目录，确认没有这个文件的其他病毒了。

npf病毒的检查和清除

该病毒通常有三个文件loadhwexe，msitinitdll，npfsys，前两个一般的杀毒软件都可删除。npfsys是该病毒主要文件，病毒修改注册表创建系统服务NPF实现自启动，运行后执行ARP欺骗，不停地向各个机器发送ARP包堵塞网络，使得网络传输数据越来越慢，并且通过伪掉线来使用户重新登陆游戏，这样它就可以截取局域网内所有用户登陆游戏时的信息数据。该病毒往往造成网络堵塞，严重时造成机器蓝屏。

在本地机器上查找是否存在npfsys。开始杀毒

首先进入注册表删除

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNpf服务。

同时删除

HKEY_LOCAL_MACHINESYSTEMControlSet001EnumRootLEGACY-NPF

HKEY_LOCAL_MACHINESYSTEMControlSet002EnumRootLEGACY-NPF

删除这两个键时，会提示无法删除，这是因为没有权限，于是右键，权限，设置为everyone控制，删除。

再去c:windowssysytem32drivers，删除npf文件。

情况2：windows XP和windows 2003用户启用了系统自带的8021X身份认证。

安装锐捷安全认证客户端软件时，安装过程会自动取消该选项，但有些时候用户可能在无意中重新开启了该项目。

解决建议：不启用系统自带的8021X身份认证，具体操作步骤如下：

打开本地连接->属性->验证，“为此网络起用IEEE 8021X身份验证”这一项去掉。

2使用锐捷安全认证客户端认证登录成功但不能上网

问题分析：用户设置的默认网关、子网掩码、DNS出错。

问题解决：请详细核对同宿舍可上网用户的上述设置，同一宿舍不同用户的上述设置是相同的，只是IP不同。

3用户会出现“拨号软件与系统环境有冲突”或者“本地连接受限制”

问题分析：在锐捷安全认证客户端软件运行过程中有可能会弹出消息框，有“目前系统工作环境与软件运行环境相冲突，软件不能正常运行！n(Code: 1)”类似的信息出现，其返回Code值表示了冲突的原因。

Code=2，您安装了多块网卡，和服务器要求的不符合

解决方法：禁用其它暂时不用网卡

Code=4，您安装了代理服务器，和服务器要求的不符合

解决方法：卸载代理服务器软件

Code=5，您采用了电话拨号网络连接，和服务器要求的不符合

解决方法：删除电话拨号连接

Code=>>

问题二：校园网为什么电脑总是掉线 ？？？我用的是锐捷客户端！ 那里应该不是设置的问题， 可能是内网的问题哦

比如arp欺骗 骷髅头攻击 内网ddos 等造成的，现在的网络问题80%都来自于内网， 我了解到现在内网有一套解决方案，就是免疫网络解决方案。 那个就是专门解决内网的网络问题， 可以彻底杜绝内网的arp 骷髅头攻击 。

你那里是网吧么， 现在好多网吧都升级网络 成为免疫网络了， 那个拦截病毒的网络攻击 网吧盗号 掉线少了 生意就自然会好的。

问题三：为什么锐捷老是掉线提示无法连接认证服务器 第一 ：看所有填的ip mac dns是对的不，是对的话进入第二步

第二 ： 打开锐捷断网 就是现在你发的这个，对一下上面的ip 等地址是否正确是的话连一下网，如果还是不行进入第三步

第三：用360的断网急救箱进行诊断与修复，修复后看可以链接不，还是不行的话就使用强制修复，这是它要你重行启动，点是就可以了开机后在重新填一遍ip mac等地址，填好后再链接。

到此应该是可以连接了，上次我就碰到锐捷联网了但不能上网，连qq都登不上，一直没找到办法，最后用360断网急救箱解决了。如果真的还不行，那还是换个新版的锐捷试一下，哥也只能帮你帮到这里了

问题四：最近锐捷为什么一直掉线 我也在用锐捷

一般情况下经常掉线是因为

1网线的问题（包括插网线的接口）

2用网高峰期

3换个账号可能会解决

一般不会是因为中病毒

问题五：请教一个问题，锐捷经常自动掉线的情况，怎么解决？ 1提示：无法连接至认证服务器

先确认自己的网线以及钱币上的网络接口是否接通。如果接通网卡的LED灯应该会一个亮一个闪（即使不开机也会亮）如不亮请更换插口，无法解决应联系网管。

如果能够正常上网，但会偶尔掉线应联系网管重启路由器。

2提示：用户名或密码错误

正确输入用户名和密码。如果是使用过程中出现这条提示，请双击网络连接图标，把属性里面的身份验证标签下“启用8021X身份认证”前的勾去掉

3提示：请不要安装和使用代理软件为他人提供服务

安装最新版本的锐捷。学校支持的版本号请咨询学校网络中心。另外有人电脑中毒也会导致其他人电脑出现类似问题。请暗安装带有ARP防护功能的防火墙软件

问题六：为什么我的锐捷总是一会一掉线呢，也没提示就自己掉了 请问掉线的时候是不是提示请勿使用代理软件之类的。如果是的话按以下内容操作：

windows开始键-调出运行窗口,输入servicesmsc,找到Windows Firewall的服务,右键属性选自动或者手动，确定-然后选择取消启动就可以了。

问题七：锐捷客户端总是掉线怎么解决，急急急！！！！ 你这个问题可能属于ARP攻击导致的，或者同一交换机其他人电脑中毒，最好找一下网管

问题八：WIN7锐捷老是掉线怎么办 迅雷和迅游现在都不行了，换别的加速器用，我用的极速，还可以的，你可以找他们测试一下，看可以不

问题九：为什么我的锐捷客户端玩游戏一直掉线 你用无线 上 还是 有线上？你的ip 是不是 自动获取 如果是 当你 能上网的时候 把你的ip 改成 固定ip 这样稳定 也快。

问题十：锐捷校园网，经常掉线 20分 看你用的是什么系统，如果系统和朋友的一样，可能是电脑配置带不起来。我玩游戏用家里的电脑就会有时掉线，用网吧的就没事

当然有了，查了下相关资料，下面给来介绍其中的几位主要成员：

“伪装者”RG-DDP

全网范围“钓鱼执法“，侦查捕获病毒传播和攻击行为，效率奇高

“侦查兵”流量探针

采集网络中的异常流量，为后续分析提供数据样本

“审问官”沙箱

用“小黑屋”对异常数据做还原和模拟运行，让病毒无处遁形

“前线指挥官”安全大数据平台

对各设备提供的日志、文件、流量等深入分析，实时掌握战场状况，必要时向安全设备下发命令

“特种兵”云安服中心

辅助云端安全中心针对部分异常文件或流量做专家级分析，必要时远程支持用户安全专家需求

“参谋部”云端安全中心

拥有最新最全面的安全能力和安全资讯，为安全设备下发最新特征和版本，确保安全能力演进

“卫兵”防火墙、WAF等

最初与最终的防线，在不断增强的特征库与安全策略优化中快速提升安防能力，保家卫国

锐捷认证成无法上网通常是因为服务器无法解析，问题出在DNS。解决方法如下：

1、首先搜索计算机中的控制面板，然后单击进入。如下所示：

2、进入控制面板后，找到网络共享中心，单击进入。如下所示：

3、输入后，在里面找到更改适配器设置，单击进入。如下所示：

4、右键单击本地链接，找到该属性，然后单击进入，如下所示：

5、最后，单击以自动选择DNS服务器地址。如下所示：

6、到最后，可以上网了。如下所示：

1、 静态nat，一对一转换

2、 动态nat：多对多转换

3、 napt：多对1端口转换

RTAnat address-group 1 20010101 20010101

RTAacl 2000

RTA-acl-basic-2000rule permit source 19216810 000255

RTA-GigabitEthernet0/0/0nat outbound 2000 address-group 1

4、easy ip：出接口多对1端口转换

5、 nat服务器（NAT Server用于外网用户需要使用固定公网IP地址访问内部服务器的情形，目测与静态nat区别是可以做端口转换）

在什么情况下使用NAT

与无类域间路由选择( CIDR) 一样，最初开发NAT 也旨在推迟可用IP 地址空间耗尽的时间，这是通过使用少量公有IP地址表示众多私有IP 地址实现的。但随后人们发现，在网络迁移和合并、服务器负载均衡以及创建虚拟服务器方面， NAT 也是很有用的工具。

NAT 确实可减少联网环境所需的公有IP地址数; 在两家使用相同内部编址方案的公司合并时，NAT 也提供了便利的解决方案; 在公司更换因特网服务提供商(ISP )，而网络管理员又不想修改内部编址方案时， NAT 也能提供很好的解决方案。

下面是NAT 可提供帮助的各种情形:

需要连接到因特网，但主机没有全局唯一的IP 地址

更换的ISP 要求对网络进行重新编址

需要合并两个使用相同编址方案的内联网

锐捷的极简X方案应用于高校、政府、金融机构。锐捷的极简X方案采用SDN技术，基于极简网络打造的多业务承载网络，在这张网上，承载着越来越多的业务。以前的极简网络面对的是主要是人、业务终端、业务服务器，而极简X，则承载一切，是物联时代对极简网络的一个升级，而其中的核心，就是引入了SDN技术。

扩展资料：

极简X网络将能够利用泛载虚拟网，帮助用户提升自动化效率，同时提供立体防护方案，并从四方面提升用户体验：

第一，不动网入网，自动归类。也就是说，采用了极简X物联承载网解决方案，可在物联终端入网过程中，无需提前规划端口，更改配置；在保证接入、汇聚配置标准化基础上，这些物联终端还能自动归入所属业务。终端上线时间从2天缩短至2小时。

第二，多业务网，自动隔离。即对于多业务网，基于业务视角的隔离，与端口位置无关，简化部署难度。通过图形化界面，可一“键”隔离。

第三，多种服务，灵活提供。极简X解决方案能够摆脱被动响应业务部门需求的服务模式，主动地向业务部门提供服务，一个平台集成多种服务，包括;快速接入服务，安全接入服务，分权查看服务，业务监控服务和快速处理服务等。

第四，可视运维，业绩呈现。极简X解决方案还能将IP地址资源使用情况，物联终端在线状态，物联业务数量、终端所在位置、品类、状态可视化业绩呈现。

锐捷官网-极简网关认证解决方案

华为、深信服、锐捷等云桌面采用的都是传统单一VDI技术架坦升镇构，这笑闹种架构模式由于是基于后端服务器计算，就要求所有部署云桌面的终端操作系统都要重新购买正版授权，会给企业带来很高的IT成本让粗。而和信云桌面可以融合VDI、VOI、IDV三种架构，在VOI模式下可以实现原有终端电脑的利旧使用，同样原有操作系统的正版授权依旧可以使用，能够降低成本支出，同时兼顾终端的使用性能和用户体验。

可以参考一下锐捷交换机配置信息查看十大命令

1、Ruijie#show version

这个命令可以查看交换机具体型号、软件版本、硬件版本、交换机序列号等信息；

命令用途：

（1）通常我们在一开始交付锐捷设备时需要检查设备版本是否符合转维要求，如果不符合需要升级版本；

（2）在进行故障定位的时候可能需要检查版本是否有已知bug；

2、Ruijie#show power

这个命令可以查看交换机的电源供电状态；

命令用途：当日志有电源相关的告警时可以使用该命令检查交换机的供电状态；

3、Ruijie#show memory

该命令可以查看总的内存大小，可用内存大小及当前内存利用率 ；

命令用途：

（1）网络设备的内存和电脑的内存一样，如果超过80%就可能影响设备性能；

（2）当网络设备有内存告警是，可以使用该命令检查内存的利用率；

说明：健康状态，内存使用率应该维持在75%以下；承载业务的压力越大，内存使用就会升高，但超出80%时就务必引起注意

4、Ruijie#show tem

该命名可以查看交换机的温度；

命令用途：

（1）网络设备的温度和电脑的温度一样，温度过高会对设备造成影响；

（2）当网络设备有温度过高告警时，可以使用该命令检查当前温度，可能是风扇故障或者机房空调故障等导致设备温度过高；

5、Ruijie#show cpu

通过show cpu进行查看，可以查看5分钟、1分钟、5秒钟的CPU利用率。

命令用途：

（1）网络设备的CPU和电脑的CPU一样，CPU占用率过高可能会影响正常的业务转发；

（2）当网络设备有CPU过高告警时，可以使用该命令检查当前CPU使用率，确认哪些进程的CPU的占用率过高或者异常，如果CPU过高，很可能是有攻击或者路由环路；

说明：健康状态下，“CPU utilization in five minutes”应该维持在30%以下；承载业务的压力越大，CPU会越高，也属正常现象，但超出60%时就务必引起注意

6、Ruijie#show int status

可以查看交换机的接口是否UP

命令用途：

（1）在网络设备交付的过程中经常会使用到该命令检查端口是否UP，端口down可能是连线问题，或者配置问题等；

（2）设备维护过程中，有端口down告警时，可以使用该命令检查哪些端口down，从而进行故障定位；

7

Radius服务器的状态只有两种：Active，Dead。

Active->Dead

radius服务器的死亡判断条件是（即从Active->Dead），同时满足两个条件：

1）距离上次收到该RADIUS服务器的正确响应超过radius-server dead-criteria time seconds设定的时间。

2）在上次收到该RADIUS服务器的正确响应之后，设备发往该RADIUS服务器的请求而未收到正确响应的次数（包括重传），达到radius-server dead-criteria tries number设定的次数。

这边有一个需要注意的是由于配置了radius-server timeout，radius-server retransmit（有默认值），当timeout（retransmit+1）的总时长小于dead-criteria time，或者是retransmit+1小于dead-criteria tries number的时候，也就是此时设备已经检测到主服务器不可用了，需要切换到下一个服务器，但是主服务器由于还没有达到Active->Dead的两个条件，所以主服务器的状态还是Active的，而不是dead，只有当后续的其他用户继续认证，累计dead-criteria time以及dead-criteria tries number到配置值的时候才会变到dead状态。