SecPath ACG1000 最近出现手机终端被防共享误识别问题

型号：ACG1000

版本：6609P06

某局点反馈之前ACG1000设备使用防共享识别误识别的情况比较少，最近发现新出的小米9和三星的S10手机的误识别的情况比较严重，并且反馈该现象不是必现的，有时候半天都不会出现，有时候半天出现好几次，尤其是小米9被误识别的很多  

建议出现了误识别可以查看终端共享具体被什么机制识别为多终端

# display user-share check-info ip +误识别客户端地址

debug user-share可以查看共享识别过程

# debug user-share

在出现误识别的时候可以查看对应ip地址被哪些机制阻断，阻断的时候看看识别情况 

然后再出现问题时候收集的信息，看到识别为多终端的IP地址均为时间戳机制识别。

通过分析误识别终端172.22.80.207，发现该终端确实存在多个时间戳的流量，防共享机制通过时间戳机制识别为多终端。

H3C-ACG# display user-share check-info ip  172.22.80.207
=======================================================================
TCP timestamp       count      ctime     uptime   duration
=======================================================================
    1286754487         27     582170     583365       1195
     877343929          7     583065     583280        215
    1607391846         20     583091     583354        263
    2547949377          6     583100     583364        264
    3925089545         58     583104     583362        258
     953966311          5     583117     583367        250
    3810510075          5     583123     583293        170
     498054989          4     583189     583368        179
    2319694132          5     583226     583330        104
    2484860600          3     583227     583339        112
     435582484         16     583283     583378         95
    1370995242          3     583305     583360         55
     181816864          1     583336     583336          0
    2507662693          7     583344     583378         34
    4102153054          1     583370     583370          0
-----------------------------------------------------------------------

<2019-05-25 19:51:53> 172.22.80.207:40242 -> 58.60.9.24:80 TCP len 60 ushare: timestamp(435507496), record timestamp(3925005945), interval abs(3489498449)
<2019-05-25 19:51:53> 172.22.80.207:40242 -> 58.60.9.24:80 TCP len 60 ushare: timestamp(435507496), record timestamp(953890968), interval abs(518383472)
<2019-05-25 19:51:53> 172.22.80.207:40242 -> 58.60.9.24:80 TCP len 60 ushare: timestamp(435507496), record timestamp(3810510075), interval abs(3375002579)
<2019-05-25 19:51:53> 172.22.80.207:40242 -> 58.60.9.24:80 TCP len 60 ushare: timestamp(435507496), record timestamp(497934988), interval abs(62427492)
<2019-05-25 19:51:53> 172.22.80.207:40242 -> 58.60.9.24:80 TCP len 60 ushare: timestamp(435507496), record timestamp(2319590040), interval abs(1884082544)
<2019-05-25 19:51:53> 172.22.80.207:40242 -> 58.60.9.24:80 TCP len 60 ushare: timestamp(435507496), record timestamp(2484804081), interval abs(2049296585)
<2019-05-25 19:51:53> 172.22.80.207:40242 -> 58.60.9.24:80 TCP len 60 ushare: timestamp(435507496), record timestamp(435507496), interval abs(8196), record_num:4

<2019-05-25 19:51:55> 172.22.80.207:39760 -> 101.68.253.157:42052 TCP len 60 ushare: timestamp(1370939940), record timestamp(1286647601), interval abs(84292339)
<2019-05-25 19:51:55> 172.22.80.207:39760 -> 101.68.253.157:42052 TCP len 60 ushare: timestamp(1370939940), record timestamp(25988893), interval abs(1344951047)
<2019-05-25 19:51:55> 172.22.80.207:39760 -> 101.68.253.157:42052 TCP len 60 ushare: timestamp(1370939940), record timestamp(588185425), interval abs(782754515)
<2019-05-25 19:51:55> 172.22.80.207:39760 -> 101.68.253.157:42052 TCP len 60 ushare: timestamp(1370939940), record timestamp(2248617997), interval abs(877678057)
<2019-05-25 19:51:55> 172.22.80.207:39760 -> 101.68.253.157:42052 TCP len 60 ushare: timestamp(1370939940), record timestamp(877343929), interval abs(493596011)
<2019-05-25 19:51:55> 172.22.80.207:39760 -> 101.68.253.157:42052 TCP len 60 ushare: timestamp(1370939940), record timestamp(1607308006), interval abs(236368066)
<2019-05-25 19:51:55> 172.22.80.207:39760 -> 101.68.253.157:42052 TCP len 60 ushare: timestamp(1370939940), record timestamp(2547879279), interval abs(1176939339)
<2019-05-25 19:51:55> 172.22.80.207:39760 -> 101.68.253.157:42052 TCP len 60 ushare: timestamp(1370939940), record timestamp(3925005945), interval abs(2554066005)
<2019-05-25 19:51:55> 172.22.80.207:39760 -> 101.68.253.157:42052 TCP len 60 ushare: timestamp(1370939940), record timestamp(953890968), interval abs(417048972)
<2019-05-25 19:51:55> 172.22.80.207:39760 -> 101.68.253.157:42052 TCP len 60 ushare: timestamp(1370939940), record timestamp(3810510075), interval abs(2439570135)
<2019-05-25 19:51:55> 172.22.80.207:39760 -> 101.68.253.157:42052 TCP len 60 ushare: timestamp(1370939940), record timestamp(497934988), interval abs(873004952)
<2019-05-25 19:51:55> 172.22.80.207:39760 -> 101.68.253.157:42052 TCP len 60 ushare: timestamp(1370939940), record timestamp(2319590040), interval abs(948650100)
<2019-05-25 19:51:55> 172.22.80.207:39760 -> 101.68.253.157:42052 TCP len 60 ushare: timestamp(1370939940), record timestamp(2484804081), interval abs(1113864141)
<2019-05-25 19:51:55> 172.22.80.207:39760 -> 101.68.253.157:42052 TCP len 60 ushare: timestamp(1370939940), record timestamp(435507496), interval abs(935432444)

<2019-05-25 19:51:56> 172.22.80.207:37920 -> 121.9.209.132:80 TCP len 60 ushare: timestamp(944520363), record timestamp(1286647601), interval abs(342127238)
<2019-05-25 19:51:56> 172.22.80.207:37920 -> 121.9.209.132:80 TCP len 60 ushare: timestamp(944520363), record timestamp(435507496), interval abs(509012867)
<2019-05-25 19:51:56> 172.22.80.207:37920 -> 121.9.209.132:80 TCP len 60 ushare: timestamp(944520363), record timestamp(1370939940), interval abs(426419577)
<2019-05-25 19:51:58> 172.22.80.207:46200 -> 47.102.147.81:80 TCP len 60 ushare: timestamp(497994993), record timestamp(953890968), interval abs(455895975)
<2019-05-25 19:51:58> 172.22.80.207:46200 -> 47.102.147.81:80 TCP len 60 ushare: timestamp(497994993), record timestamp(3810510075), interval abs(3312515082)
<2019-05-25 19:51:58> 172.22.80.207:46200 -> 47.102.147.81:80 TCP len 60 ushare: timestamp(497994993), record timestamp(497994993), interval abs(60005), record_num:3

 现场可以关闭时间戳识别机制，通过其他的共享检测机制识别。

H3C(config)# user-share timestamp off