主机发现资产数远小于实际资产数。 可能的原因 三层组网场景下，防火墙抗泛洪攻击能力限制。 解决方法 打开浏览器（推荐Chrome浏览器），访问标准配置页面：https://防火墙管理口IP地址:端口号/default.html。 输入管理员帐号和密码，登录防火墙Web配置界面。 选择右下角“CLI控制

查看更多 →

Linux环境单机版部署 如果部署过集群版，需先停止所有服务并卸载所有组件才能继续完成安装。 这里以安装包在opt目录为例。 # cd /opt/edi-RTPS-el7/bin # sh stop_all.sh # cd /opt # rm -rf edi-RTPS-el7

查看更多 →

ALM-3276800097 Arp报文检查 告警解释 SECE/4/ARP_PACKET_CHECK: OID [OID] Invalid packet. (SourceInterface=[OCTET], SourceIP=[OCTET], SourceMAC=[OCTET]

查看更多 →

选择和主实例相同的子网或者同一个VPC下的其他子网，创建单机版只读实例。如何创建子网，请参见为虚拟私有云创建新的子网。 IPv4地址： 创建只读实例时RDS会自动为您配置IPv4内网地址，您也可输入子网号段内未使用的内网地址，实例创建成功后该内网地址可修改。 IPv6地址： 选择支持IPv6地址的CPU和内存规格后，才能创建内网地址为IPv6的实例。

查看更多 →

节点ARP表项超过限制 问题现象 ARP缓存超限，容器网络的访问出现异常，例如coredns 域名 解析概率失败。 问题根因 出现该问题的原因是节点上容器缓存的ARP表项超过限制。 问题定位 在节点操作系统内核为4.3以上时，dmsg日志中会有显性的打印neighbor table

查看更多 →

“银河麒麟”系统单机版部署 下载edi-RTPS-kylin.zip文件，解压后进入edi-RTPS-kylin目录下的conf目录，，配置slaves文件，然后执行install_all.sh文件进行部署。 假设把安装包放在opt目录下，命令如下： # unzip -q /opt/edi-RTPS-kylin

查看更多 →

云侧或用户侧协商策略、防火墙、路由表、域间策略、NAT配置、安全组等信息配置）而导致连接故障或无法PING通。 通常可使用以下方式排除故障： 检查VPN两侧协商信息 检查客户防火墙ACL和云端安全组配置 检查防火墙路由表 检查客户防火墙域间策略 检查防火墙NAT配置 检查VPN两侧协商信息

查看更多 →

如果出现该告警，说明网络中存在冲突的IP地址。如果不及时消除冲突，会造成网络的路由振荡、用户业务或者流量中断等故障。 可能原因 原因1：ARP报文中的源IP地址与本设备的接口IP地址相同，但是MAC地址不相同。 原因2：ARP报文中的源IP地址和本设备上已经存在的ARP表项的IP地址相同，但是源MAC地址和对应的ARP表项的MAC地址不相同。

查看更多 →

防火墙 背景信息 防火墙设备只需上传基础数据到华为乾坤云平台，方便界面化展示设备和网络健康状态。 缺省情况下，防火墙设备基础数据上报开关默认已开，如有变动请自行设置。 操作步骤 缺省情况下，基础数据上报开关默认已开启。如需修改，需单击菜单栏“ > 高级配置”进入高级配置界面调整开关。

查看更多 →

动态ARP表项数量较多=>2。 静态ARP表项数量较多=>3。 执行display arp all命令确定哪些接口的ARP表项数量较多，对于ARP表项数量较多的接口，执行display arp interface命令查看指定接口下的ARP表项，检查这些ARP表项是否是用户需要的。 ARP表项是用户需要的=>5。

查看更多 →

执行display arp all命令确定哪些接口的ARP表项数量较多，对于ARP表项数量较多的接口，执行display arp interface命令查看指定接口下的ARP表项，检查这些ARP表项是否是用户需要的。 ARP表项是用户需要的=>5。 如果ARP表项不是用户需要的，

查看更多 →

口IP地址相同，但是MAC地址不相同。 原因2：ARP报文中的源IP地址和本设备上已经存在的ARP表项的IP地址相同，但是源MAC地址和对应的ARP表项的MAC地址不相同。 原因3：ARP报文中的源IP地址为0.0.0.0（probe ARP报文），目的IP地址与本设备的接口IP地址相同，但是MAC地址不相同。

查看更多 →

type 时间戳抑制类型, ARP|ARP MISS。 Source Ip address 源IP地址。 Destination Ip address 目的IP地址。 对系统的影响 查看告警中时间戳抑制类型。 如果是ARP被抑制，说明有部分正常ARP报文被丢弃，由此可能导致流量转发不通。

查看更多 →

单机版只读实例转为高可用 操作场景 云数据库RDS实例创建成功后，您可根据业务需要，将单机版只读实例转为高可用只读实例，该操作对业务没有影响。 单机版只读实例为单个物理节点的架构，故障后无法保障及时恢复。高可用只读实例有备用只读，当高可用只读实例所在物理机故障后，备用只读实例自动顶替。更多信息，请参见只读实例简介。

查看更多 →

ALM-303046400 接收到非法ARP告警 告警解释 WLAN/4/AP_RECEIVED_INVALID_ARP_PACKET:OID [OID] AP received invalid arp packet notify.(APMAC=[OPAQUE], APName=[STRING]

查看更多 →

路由表项中下一跳对应的ARP表项），将导致设备触发大量的ARP Miss消息。当具有特定源IP的ARP Miss消息速率超过配置的告警阈值时，设备会产生告警。 处理步骤 执行命令reset cpu-defend statistics，清除上送CPU的ARP Miss消息统计计数。

查看更多 →

ALM-3276800178 接收到非法ARP告警 告警解释 WLAN/4/AP_RECEIVED_INVALID_ARP_PACKET:OID [OID] AP received invalid arp packet notify.(APMAC=[OPAQUE], APName=[STRING]

查看更多 →

企业防火墙 参考： WeLink 防火墙端口列表 此为内部链接，如无法点击获取请联系相应客户经理获取。

查看更多 →

容器防火墙 容器防火墙概述 设置网络防御策略（容器隧道网络模型集群） 设置网络防御策略（VPC网络模型集群） 设置网络防御策略（云原生网络2.0模型集群） 父主题： 容器防御

查看更多 →

资产上报日志到天关/防火墙 允许 logAudit-local-cloud local trust any any tcp: 日志上报到云端 允许 单击右上角“保存”，在系统显示界面单击“确定”，保存配置以避免设备重启后配置丢失。 图31 保存配置 父主题： 企业边界防火墙单机组网（三层）

查看更多 →

命令示例：ping 192.168.3.22 方法二：执行以下命令，在Client端，清理虚拟IP地址的ARP表中的残留表项，触发Client端学习新的ARP表。 arp -d 虚拟IP地址 命令示例：arp -d 192.168.3.22 父主题： 虚拟IP类

查看更多 →