1、PacketShaper故障排除手册,百科迪亚太公司 Update 2005-4-14,郑新民 (S.hk),安装网络中无法管理,问题描述 在右面的网络拓扑中安装PS，如果PS的网关设置为路由器地址，局域网无法管理PS；如果不设置网关，广域网用户无法管理PS。解决方法从分析结果我们发现路由器的IP子网掩码为255.255.255.0，而交换机的IP子网掩码为255.255.240.0；所以把所有设备的子网掩码改为255.255.240.0即可解决。 当然也应该注意防火墙可能会出现路由路径的问题。 还会存在另一种可能就是PacketShaper的Security设置问题，如果在Security中
2、设置Inside/Outside 为Secure，请把Secure选择为List，并把Inside/Ouside的IP地址加到列表中。,局域网,广域网,172.17.33.251 /255.255.255.0,172.17.33.201 /255.255.255.0,172.17.33.254 /255.255.240.0,整个网络不通,问题描述 在安装PS以后整个网络都不通，无法Ping出去。 解决方法 首先要查看原始路由器与交换机之间有无IP或MAC绑定，如果有请把PS的IP或MAC加到路由器和交换机中。 查看路由器和交换机的ARP表，如果他们的ARP表没有及时更新也会导至网络不通。请更新
3、路由器和交换机的ARP表。,TxErrors 或者RxErrors,把PacketShaper的网卡速率调节固定的100M 全双工，并把所接连Inside/Outside的设备都调节为100M全双工，有时Net nic 中的TxError或者RxError每过一个小时或半小时增加一、两个数。 问题分析 这种情况可能是因为PacketShaper的MTU值（1516）与所接设备的MTU值不一样，这可以用网管工具来查看。 解决方法 修改连接PacketShaper的Inside/Outside端的设备MTU值与PacketShaper一致。,禁止PacketShaper的访问服务,客户抱怨无法禁止
4、PacketShaper的一些服务，像HTTP，Telnet等 问题分析 一般来讲Packeteer并不建议用户去修改PacketShaper的自身访问服务，因这是PacketShaper工作时必须要求的服务，就像路由器关闭telnet一样，怎配置路由。如果用户真想禁止PacketShaper某些服务，可以禁止处于Outside的用户访问。另外，PacketShaper也提供自身的安全防护，可以启动PacketShaper 的Inside/Outside Interface 的安全访问（setupsecurity），仅把需要管理PacketShaper的主机IP加入到List中。请注意：如果启
5、动Outside Interface的安全访问，请把Gateway 或siterouter DNS等加入到List中。 解决方法 在Inbound/Outbound中的localhost创建HTTP或telnet的分类，使用Discard Policy即可。,通过LEM分类无法使用TopTalker&TopLister,如果使用LEM来分类，并使用默认的match rule, LEM class下的default是不能使用host analyse的功能toptalker&toplister), 解决方法 需修改rule中的protocol为IP(默认是any），这样host analyse才可以使用。,
