WX2520X-LI配置网络

1. 检查基础网络连通性​​
​​确认电脑正常上网​​：
打开浏览器访问任意网站（如www.baidu.com），确认基础网络正常。
若其他网页或应用正常，迅雷问题可能为特定协议/端口限制。
​​测试迅雷服务器连通性​​：
使用ping测试迅雷服务器（如ping ***.***）。
使用telnet或tcping测试迅雷常用端口（如TCP 3076/3077）：
telnet ***.*** 3076
​​2. 排查ACL/QoS策略限制​​
​​检查ACL规则​​：
登录设备命令行界面，查看是否配置了限制迅雷的ACL：
display acl all
重点关注​​拒绝（deny）​​规则中是否包含迅雷IP或端口。
​​临时放行迅雷流量​​（测试用）：
acl number 3000
rule permit tcp destination-port eq 3076
rule permit tcp destination-port eq 3077
将ACL应用到接口或全局：
interface GigabitEthernet 1/0/1
packet-filter 3000 outbound
​​3. 检查NAT/ALG配置​​
​​确认NAT转换正常​​：
查看NAT地址池和转换规则：
display nat session protocol tcp
确保迅雷流量未被错误过滤。
​​关闭ALG干扰​​（可选）：
迅雷可能使用非标准端口，ALG（应用层网关）可能误判：
undo alg bt
undo alg p2p
​​4. 防火墙/安全策略排查​​
​​检查安全策略​​：
查看防火墙规则是否阻止P2P流量：
display security-policy rule all
放行迅雷相关IP段（需查询迅雷官方IP列表）。
​​关闭临时防护功能​​（测试用）：
undo firewall defend ip-fragment enable
undo firewall defend icmp-flood enable
​​5. 其他可能原因​​
​​DNS解析问题​​：
尝试手动配置DNS（如114.114.114.114或8.8.8.8）。
检查DNS是否劫持或污染：
nslookup ***.***
​​迅雷客户端问题​​：
更新迅雷至最新版本。
尝试更换迅雷账号或使用其他P2P工具（如BitComet）对比测试。
​​6. 日志与抓包分析​​
​​查看设备日志​​：
display logbuffer
搜索关键词deny、block、迅雷IP。
​​抓包分析​​（高级）：
tcpdump interface GigabitEthernet 1/0/1 host 迅雷服务器IP -w /flash/thunder.pcap
用Wireshark分析是否流量被丢弃。