登录

欢迎user新华三退出

国家 / 地区

  • 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

H3C SecPath AVG2000系列防病毒网关 故障处理手册-5W102

手册下载

H3C SecPath AVG2000系列防病毒网关 故障处理手册-5W102-整本手册.pdf  (415.77 KB)

  • 发布时间：2021/6/3 16:48:54
  • 浏览量：
  • 下载量：

H3C SecPath AVG2000系列防病毒网关

故障处理手册

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Copyright © 2021 新华三技术有限公司 版权所有，保留一切权利。

非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。

除新华三技术有限公司的商标外，本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。

本文档中的信息可能变动，恕不另行通知。

目  录

1 硬件故障··· 1

1.1 故障现象·· 1

2 软件故障··· 1

2.1 系统故障·· 1

2.1.1 系统无法运行，执行系统恢复操作·· 1

2.2 网关使用问题·· 3

2.2.1 账户及密码错误无法登录·· 3

2.2.2 扩展网卡无法识别·· 3

1  硬件故障

1.1  故障现象

防病毒网关系列产品采用硬件盒式架构，硬件本身所涉及的组件及构成较为复杂，包括机箱、主板、内存、CPU、硬盘、网卡、扩展网卡、电源、风扇等组件，任何一项组件出现硬件故障都将可能导致设备无法正常应用。

本章节通过几种常见的硬件故障现象，用于硬件故障问题的快速定位。

设备异响：设备异响有“长鸣”、“规律性鸣声”等现象，此现象表明硬件组件出现了连接松动、损坏、缺失。

指示灯异常：设备加电后，如电源power灯、硬盘HDD灯出现不亮现象，则表明对应的组件出现损坏或链接松动。

网卡指示灯异常：网关在系统关机、重启过程中，硬件网卡指示灯均会进行自检操作，即所有网卡指示灯进行一次闪烁。如系统关机、重启过程中硬件网卡指示灯未进行自检闪烁灯指示，则可能代表网卡异常，可通过WEB管理界面的网卡配置进一步核实确认是否有效。

当网关出现硬件故障时，请将设备从网络中离线并及时联系经销商或H3C售后客服人员，请勿自行对硬件设备进行拆机检修操作，以免造成硬件的二次损坏和质保失效等商务问题。

2  软件故障

2.1  系统故障

2.1.1  系统无法运行，执行系统恢复操作

当系统出现故障时，网关则无法正常运行和安全防护，建议尽快将设备进行离线操作，避免造成单点故障。

系统无法运行的表现主要有以下几种情况：

·     系统无法正常启动，通过console模式可看到大量的错误信息“ERR”。

·     WEB管理界面出现错误信息提示，无法正常登录WEB管理界面。

当出现上述其中一种现象时，建议您重启设备再次确认，无设备重启后依然如此，建议您执行系统恢复操作。

系统恢复操作是将网关内置的备份系统进行还原、恢复操作，类似操作系统Ghost镜像恢复。恢复后的操作系统将会丢失原有系统的配置、日志数据，因此建议日常运维工作中定期做好备份工作。

系统恢复操作，需要提前做好以下准备工作：

·     准备好RJ45接口形态的console线，console接口波特率9600。

·     下载最新的恶意代码离线病毒库：https://avg1.h3c.com /update/amd.3/allinone.amd

·     将设备脱离用户网络环境。

操作步骤如下：

1. Console连接设备后，重启网关设备，在Console界面中将会看到系统启动过程，待系统出现“Press any key to continue”，按下“回车键”。

图1 系统选择操作

2. 按下“回车键”后，将会看到系统选择项，选择Renew系统，然后回车进入备份系统。备份系统需要输入密码进行验证，密码为默认密码admin 。

图2 选择备份系统Renew

3. 进入Renew备份系统后，输入?即可查看Renew界面下的命令操作项目，其中“restore”为系统恢复命令。

图3 Renew模式CLI命令

4. 输入“restore”命令，系统将会执行恢复操作，恢复过程约2-4分钟左右，当系统恢复完毕后，将会提示“Restore successfully , you should reboot the system now”

图4 执行系统恢复命令。

5. 输入“reboot”命令重启设备，无需任何操作即可进入正常系统。

6. 对网关设备重新进行恶意代码库离线更新、网络配置、策略配置。

7. 确认各项配置无误后，可接入网络内。

如系统恢复无法有效执行或依然出现报错信息，需将设备进行返厂处置。

2.2  网关使用问题

2.2.1  账户及密码错误无法登录

如防病毒网关账户名忘记、账户密码忘记同样需要进入备份系统CLI模式下进行恢复。

进入备份系统Renew CLI步骤请参照《2.1.1系统无法运行，执行系统恢复操作》。

图5 账户及密码备份系统操作

修改系统已知管理员用户名密码

修改系统已知管理员用户名密码命令为 “passwd”。

初始化系统管理员用户名和密码

当管理员不记得WEB管理员用户名和密码的时候，可以在Renew模式下恢复系统缺省用户名和密码。系统用户名和密码初始化恢复命令为“resetpsw”。

注意：在Renew备份系统下，执行resetpsw命令后，网关用户名和密码将会进行初始化配置，您之前所创建的用户名和密码，将会被清除。

2.2.2  扩展网卡无法识别

防病毒网关对网卡的新增、去除、变动等物理操作，系统将会自动识别，无需手动操作或设定，均为自动适配模式。

如果出现网卡状态、次序、名称异常现象，建议进入后台CLI模式下执行nicscan命令，手动扫描网卡。步骤如下：

1. 确认当前状态为网卡变动后状态。

2. 使用Console线或SSH进入网关正常系统的CLI模式，执行“nicscan”命令，执行完毕后系统会提示您重启设备，输入“reboot”后，系统将会重启并对新的硬件扩展卡做自动适配操作。

图6 nicscan命令

新华三官网
联系我们