ACG1000移动终端管理

可能原因：

1. 信任IP配置问题

   • 若启用了信任用户功能（trust-user enable），仅信任IP地址的终端会被放行，非信任IP的终端可能被冻结或过滤，导致无法显示。

2. 识别范围未覆盖所有终端

   • 未正确配置用户识别范围或地址对象（如内网地址段未完整包含所有终端IP），导致部分终端未被识别。

3. 设备特征库或软件版本过旧

   • 设备版本或终端特征库未更新，无法识别新型移动终端型号或操作系统。

4. 冻结或告警策略影响

   • 若配置了冻结上网（freeze enable）或告警策略，部分终端可能被临时冻结，在冻结期间可能不显示为正常终端。

5. 兼容性问题

   • 部分终端信息（如名称、系统）与设备特征库不兼容，导致识别失败。

解决方法：

1. 检查信任IP配置

   • 在mobile-manage模式下执行display running-config，确认信任IP列表（trust host）是否包含所有需要显示的终端地址。
   • 若需显示所有终端，可暂时禁用信任用户功能（no trust-user enable）。

2. 完善用户识别范围

   • 在Web界面策略配置 > 移动终端管理 > 终端接入配置中，检查地址对象是否覆盖所有终端的IP段（如172.16.11.1/24需完整配置）。

3. 更新设备软件和特征库

   • 通过display version确认设备版本，并联系H3C技术支持获取最新版本和特征库升级包。
   • 更新后重启设备，重新检测终端。

4. 检查冻结和告警策略

   • 在mobile-manage模式下查看freeze enable状态及冻结时长（frozen-time），必要时调整策略或暂时关闭冻结功能。

5. 日志分析与兼容性处理

   • 通过数据中心 > 移动终端日志查看未被识别终端的详细信息，将不兼容的终端型号或系统信息反馈给H3C技术支持，更新特征库。

验证方法：

• 在Web界面策略配置 > 移动终端管理 > 终端发现趋势中，观察终端列表是否完整，结合display log debug查看识别过程中的异常日志（如deny because of wrong serial number）。
• 若仍存在问题，建议启用debug模式（如debug dplane packet）抓取终端上线时的数据包，分析识别失败原因。