某局点L5000-E 设备的nat命令删除不掉的案例

RBM加vrrp组网

现场反馈删除nat命令删除不掉，执行删除命令后display this可以看到命令已消失，但是再次查询几次又会显示出来。

且有命令反复跳的现象（如nat1；2；3，三个规则删除1会变成2；3；4这种，反复如此）

首先查看权限信息，权限为管理员权限，且其他命令都可以成功删掉。

local-user admin class manage

password hash $h$6$J+MirClL2M3OzaCH$yhPxc+ZTRypyYtUHFoDBdRDHXVy3MkecSl9k6YI7XZq9lxytwiyB3GJkEf7kCwv2m8RO8KJhcUMSa18Sibb/VA== 

service-type ssh https 

 authorization-attribute user-role level-3 

 authorization-attribute user-role network-admin 

 authorization-attribute user-role network-operator

查看版本说明书有说明不能命令行与web页面混用。

不支持Web与命令行混用，对于同一个特性模块，不能同时既使用命令行，又使用Web进行配置；

并且如果web页面有配置，在命令行进行删除也是不管用的，后续测试在web页面将命令删除故障依旧。

排查现网也没有例如下发给设备配置的网管平台。并不是解决方案的组网

组网为rbm的组网，但是设备为主设备。

remote-backup group 

 data-channel interface Route-Aggregation14

 configuration sync-check interval 20

 delay-time 5 

 local-ip 1.1.1.1 

 remote-ip 1.1.1.2 

 device-role primary 

但是查看日志中有类似这样的日志

 W1D1-INT-LLB02 RBM/1/RBM_KEEPALIVE_IPV4: Local IP=1.1.1.1, remote IP=1.1.1.2, status=Connected 

 W1D1-INT-LLB02 RBM/3/RBM_DEVICE_ROLE_SAME: The two member devices have the same role. Please assign different roles to them.

显示两个成员设备具有相同的角色

于是查看备设备的角色

remote-backup group 

 data-channel interface Route-Aggregation14

 configuration sync-check interval 20

 delay-time 5 

 local-ip 1.1.1.2 

 remote-ip 1.1.1.1

 device-role primary 

两个都是管理角色

一般情况下只会设置一个设备为管理角色，但是这里设置了两个设备都是管理角色。

主设备向备设备同步配置的同时，备设备向主设备同步配置导致的此类情况。

将备设备的角色修改之后可成功删除