校园网基本的二层ipoe+web组网
现场开局,部署ipoe+web,配置部署后测试发现终端无法重定向页面。
主要现象为:
1、终端直接输入重定向的url能正常打开网页
2、终端输入ip地址、其余url无法完成重定向
通过现象分析,
1、直接输入重定向url能正常打开,可以基本确认portal web server,dns 服务器都正常
2、打开其余网页无法完成重定向,怀疑设备https/http报文未完成重定向到cpu动作,或者对应的报文未到设备上
对配置进行检查:
1)设备上存在全局qos 配置http/https 重定向cpu
2)http/https 端口监听已经打开
3)组网判断流量必须过bras设备,不存在报文绕过bras访问外网
在全局qos上对测试终端做https/http报文做置顶的流通,发现入方向没计数。怀疑设备上有更高的优先级的功能匹配到测试流量,导致流量未走到全局qos,从而无法重定向,排查测试接口配置存在pbr,且pbr中存在空节点,pbr的优先级高于qos,空节点会缺省匹配所有流量,流量一旦匹配pbr后就不会再匹配全局qos。
删除接口pbr空节点,重定向测试正常。
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作