联系云简那面反馈下吧 

云简网络「增加控制网段」配置异常问题分析

🔍 问题根因

1. 界面参数校验逻辑缺陷

• 你输入的 IPv4 是 10.0.0.0，掩码 255.0.0.0，理论上是合法的 10.0.0.0/8 网段。
• 但云简的后台校验 / 保存逻辑存在 Bug，当输入的网段是 10.0.0.0 这类非 0.0.0.0 的起始地址时，会被误处理为 0.0.0.0。
• 这个 Bug 只在「源 IP 地址」类型的控制网段配置中触发，目标 IP 地址类型不受影响。

2. 掩码与网段不匹配的误校验

• 部分版本的云简界面，会错误地把「通配符掩码」和「子网掩码」混淆校验，导致合法的 255.0.0.0 掩码被判定为无效，强制重置为 0.0.0.0/255.0.0.0。

✅ 临时解决办法（现场可直接用）

方案 1：用目标 IP 地址类型配置（推荐）

1. 在「增加控制网段」弹窗中，把 IP类型 从「源 IP 地址」切换为 **「目的 IP 地址」**。
2. 输入 IPv4: 10.0.0.0，掩码 255.0.0.0，点击确定。
3. 查看列表，此时网段会正常显示 10.0.0.0(255.0.0.0)，不会被重置为 0.0.0.0。
4. 配置完成后，再在访问控制策略中，将该网段关联到规则中（云简的访问控制支持目的网段过滤）。

方案 2：缩小网段范围，用 / 16/24 网段测试

• 尝试配置 10.0.0.0/255.255.0.0 或 10.0.0.0/255.255.255.0 这类子网掩码更具体的网段，部分版本对 / 8 这类大网段的校验存在缺陷。
• 输入 IPv4: 10.1.0.0，掩码 255.255.0.0，提交后查看是否正常保存。

方案 3：升级云简 AP 固件版本

• 云简的固件更新会修复这类界面交互 Bug，你可以在云简后台「设备管理 → AP 管理」中，将 AP 固件升级到最新稳定版（如 V7.1 系列），升级后再尝试配置源 IP 网段。

⚠️ 注意事项

1. 不要用 0.0.0.0/255.0.0.0 配置，这个网段会匹配所有 IP 地址，会导致访问控制规则失效或误拦截。
2. 配置完成后，务必在「访问控制策略」中测试，确认网段是否生效（比如用 10.x.x.x 的 IP 测试是否被允许 / 拒绝）。
3. 若升级固件后问题仍存在，可通过云简后台的「工单系统」提交 Bug 反馈，由 H3C 官方修复。