- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
07-新接入的终端无法上网
本章节下载： 07-新接入的终端无法上网 (243.28 KB)
新终端连接设备后无法上网。
本类故障的常见原因主要包括：
· 运营商侧链路问题：光纤线路断开、光猫死机、线路老化等。
· IP地址冲突：新接入设备（如静态IP终端）与路由器或其他设备IP冲突。
· 网络环路：新接入设备导致物理或逻辑环路，影响数据转发。
· 多DHCP服务器干扰：组网中存在多个DHCP服务器（如额外路由器），导致终端获取错误IP。
· 安全策略限制：
¡ 网址允许名单过滤功能启用，阻止部分网站访问。
¡ ARP安全策略限制（仅允许静态ARP或DHCP终端上网）。
¡ 防火墙默认策略禁止访问，或规则配置错误。
¡ MAC地址过滤白名单限制未授权设备上网。
(1) 检查线路的连接是否正确。
外网宽带需要连接设备的WAN接口，终端或连接终端的交换机需要连接设备的LAN接口，并确保设备上对应的接口指示灯显示正常。
(2) 检查外网宽带是否正常连通。
请将外网宽带线直连到PC上，按照运营商提供的上网方式进行设置，并确认上网情况：
¡ 如果终端可以正常上网，说明外网宽带连通性正常，请按下面的步骤继续排查。
¡ 如果终端不可以上网，请联系运营商排查外网宽带。
(3) IP冲突、网络环路排查。
¡ IP冲突检测：
仅连接单台PC至路由器，测试能否获取IP并上网。若恢复正常，说明存在IP冲突，需检查各终端IP配置（尤其是静态IP设备）。
¡ 环路排查：
分段排查组网连线和各设备（或终端）的IP地址配置，解除环路和地址冲突。
(4) DHCP服务器冲突处理。
检查终端获取的IP是否来自主路由器（而非其他小路由器）。关闭额外路由器的DHCP功能，或直接移除冗余路由器。
(5) 安全策略调整。
¡ 检查网址控制名单：
进入路由器[上网行为管理/上网行为管理]页面，在“网址黑白名单”页签下，查看是否设置相关网址控制策略。
¡ ARP安全策略：
进入路由器[网络安全/ARP攻击防御/攻击防御管理]页面，查看是否启用了终端接入控制功能。
¡ 防火墙策略：
进入路由器[网络安全/防火墙]页面，检查防火墙规则。若配置了禁止访问策略，需正确配置放行规则。
¡ MAC地址过滤：
进入路由器[网络安全/MAC过滤]页面，检查MAC地址过滤设置。若开启了MAC地址过滤功能，则将需要上网的终端加入允许访问外网名单。
(6) 如果故障仍然未能排除，请收集上述步骤的执行结果，并联系技术支持人员。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
