数据通信

　　经确认，导致问题的原因为配置了静态等价路由。配置为基于用户的源地址单播策略路由后解决此问题。

　　通过DHCP信息查看确认没有空余IP地址，确定IP地址被使用完，同时发现设备配置IP租赁时间为3天，将DHCP IP租约时间改为8小时后，问题得到解决。

　　在内网接口配置一个NAT OUTBOUND 3000 就可以了。具体配置如下:
acl number 2000 //定义要上网的流量
rule permit source 192.168.1.0 0.0.0.255
rule deny
quit
acl number 3000 //定义您内网访问服务器的流量
rule permit ip source 192.168.1.0 0.0.0.255 destination 192.168.1.2 0
rule deny ip
quit
interface Ethernet1/0 //您的内网接口，按照实际情况配置接口号
ip address 192.168.1.1 255.255.255.0
nat outbound 3000
nat server protocol tcp global 200.0.0.2 ftp inside 192.168.1.2 ftp
quit
interface Ethernet2/0 //您的公网接口
ip address 200.0.0.2 255.255.255.0
nat outbound 2000
nat server protocol tcp global 200.0.0.2 ftp inside 192.168.1.2 ftp
quit
ip route-static 0.0.0.0 0.0.0.0 200.0.0.1 preference 60

　　华为ARG3路由默认LAN口侧开启STP生成树，当下行连接普通交换机和PC终端时建议将端口设置为边缘端口或关闭STP生成树协议。

　　具体查看附件。

　　对于不需要RSTP的环境下建议开局关闭RSTP。有STP需求的情况下，建议将连接PC终端的端口设置为边界端口。对于端口节能，建议全部关闭。

注意事项1

　　V200R001C00SPC300版本中，不支持S2700SI/S2700EI/S3700SI/S3700EI系列交换机。

注意事项2

　　V200R001版本上的trunk 类型接口的默认PVID为1，untag的报文进来后会被打上vlan 1，在vlan 1内转发。

注意事项3

　　V200R001版本，swap-mac特性只作为探测使用，默认关闭，需要配置loopback swap-mac start进行探测；从V100R005版本升级到V200R001版本，如果端口下配置了swap-mac命令行，则升级后该命令行不能生效，需要执行loopback swap-mac start命令才能生效；探测时间默认60s，可以配置。

注意事项4

　　V100R005版本，802.1x认证和MAC认证对于动态VLAN授权和guest VLAN功能的用户接口类型没有限制，升级到V200R001版本之后，在MAC认证模式下，用户接口类型必须为hybrid接口，需要手动将端口类型修改为hybrid类型后进行升级。

注意事项5

　　S3700HI/S5700EI/S5710EI/S5700HI/S6700EI系列交换机V200R001版本，loopback-detect功能的缺省保护动作，由block端口修改为shutdown端口。可以通过display interface的方式查看接口down是否被loopback-detect shutdown。如果是，必须先shutdown再undo shutdown或者restart手动进行恢复。

注意事项6

　　S5710EI系列交换机V200R001版本，启用LACP协议时，不需要在接口下配置BPDU使能。因此接口下不再支持bpdu enable命令。

注意事项7

　　随着通信网络的迅速发展，系统组成越来越复杂，系统规模越来越庞大，任何隐含的缺陷、失误操作都可能造成巨大损失。为了保护用户使用设备的安全需要，主要进行了以下优化：

1. 取消BootROM超级密码功能
2. BootROM缺省密码整改
3. BootROM主菜单缺省密码修改为Admin@huawei.com，用户修改密码后，该缺省密码失效。
4. Console口取消非认证方式

        改为默认password方式（不能为空），用户登录后要求必须设置密码。

1. Web网管管理用户优先级变更
2. 用户级别配置在3级或3级以上，才具有管理级权限。3级以下的用户仅具有参观级权限。建议用户将用户等级设置在2级以上。
3. 软件大包MD5校验
4. 如果校验的MD5码和官方网站公布的不同，说明下载的文件不完整或在网络下载的过程中出现错误，也有可能该文件已被别人修改，为防止他人更改该文件时放入病毒或木马，请您重新下载。

注意事项8

　　V200R001版本，以太类型端口下流量统计缺省包含帧间隙；如果需要取消包含帧间隙，请在端口下配置undo set flow-statistics include-interframe。

　　缺省情况下，AR G3本机产生的IP单播协议报文不受流量监管、流策略等QoS功能的影响，在出接口按高优先级进行转发。当需要本机产生的某些IP单播协议报文与本机转发的报文使用同一转发策略时，用户可以执行本命令

#定义Car-Class
car-class class1 type per-ip
car max 4096
#开启流策略
traffic-policy enable
#配置流策略
traffic-policy interzone trust untrust inbound per-ip
policy 0
action car
policy destination 192.168.6.0 mask 24
policy car-type destination-ip
policy car-class class1
traffic-policy interzone trust untrust outbound per-ip
policy 0
action car
policy source 192.168.6.0 mask 24
policy car-type source-ip
policy car-class class1
#
return

详细查看产品版本手册

　　 重启设备，设备注册成功后，停止“auto－config”，继续配置dhcp功能，观察一段时间后，配置不丢失，问题解决