华为是TE20终端注册SC内网地址失败应该怎么处理?

2019-08-05 11:02:55
客户使用SC双网卡映射,vpn组网,出现了TE20终端注册SC内网地址失败。SC地址为10.x.x.2,两台TE20终端地址分别为10.x.x.254和10.x.x.6。下面我们来说说遇到这种问题应该怎么处理
 
华为te20.jpg
1、终端web界面网络诊断ping SC地址不通,丢包率100%;
2、SC命令行ping终端地址通:
3、检查SC内静态路由配置,添加的为10.x.x.0/8大段,包含终端所在地址段:
4、将SC所接网线拔掉插接在一台普通PC上,PC配置成原SC地址,此时终端再网络诊断ping SC通;
5、步骤4中终端ping PC时, 分析PC上获取的消息包,过滤icmp协议,没有看到来自终端地址10.x.x.254的ping消息,但有大量来自防火墙接口地址192.x.x.2的ping消息
6、通过步骤5怀疑是防火墙修改了终端注册地址为防火墙接口地址,而SC内没有对应防火墙接口地址的静态路由,尝试在SC内添加相应静态路由:system-view static-route add dest-address 192.x.x.0 mask-or-prefix 255.x.x.0 network-port lan1
7、检查终端注册SC成功,据此确认系防火墙修改了终端注册消息导致。删除步骤6 SC内配置的静态路由(否则会导致外网终端注册异常),请防火墙技术人员调整防火墙配置,使其不再修改终端注册消息后解决。
 
原因
通过以上步骤排查,我们基本可以确定华为TE20终端注册SC内网地址失败是由于防火墙修改终端注册地址为防火墙接口地址,而SC内没有对应于防火墙地址的静态路由导致的。所以我们只需要修改防火墙设置或是通过在SC内配置响应终端网段的静态路由就能够解决问题。华为视频会议系统安装就找重庆五极信息技术。
相关案例