目 录
部署方式FAQ
设备应部署在哪里？
设备部署方式有哪些？
什么是路由模式？
路由模式使用在什么情况下？
路由模式下无法访问外网？
什么是透明模式？
透明模式无效果？
透明模式的工作原理？
透明模式的实用性在哪里？
什么是旁路模式？
使用旁路模式的好处是什么？
部署设备有什么好处？
为什么设备配置正确但是数据无法通过？
设备管理FAQ
为什么管理员用户不能通过HTTP、SSH、或者Telnet登录设备，不显示web页面？
为什么HTTPS无法打开设备的WEB页面？
在“系统管理>管理员”，“添加管理员”页面中的"管理IP/掩码"的作用是什么？
用户登录成功后，可在哪里修改密码？
默认admin管理员帐户的密码如何重置？
什么是管理员双因子认证？
USBkey支持哪些厂商？
更新CA根证书后https访问设备不能打开设备登录界面？
使用IE浏览器https无法访问设备WEB界面？
火狐浏览器默认不能调用Ukey中的证书？
应用控制FAQ
如何查看当前的应用控制策略？
应用控制可以做关键字过滤吗？
为什么恶意URL白名单不生效？
为什么远程syslog服务器收不到日志？
流控FAQ
带宽的上下行如何区分？
配置最大带宽和保障带宽为何无法成功？
流量控制通道有多个匹配条件时如何匹配？
最大带宽和保障带宽分别有什么作用？
配置了保障带宽但是在拥塞时流量无法达到其保障带宽？
配置了多个流量控制通道，只有第一个通道有流量匹配？
什么是流量排除策略？
每IP限速和通道带宽限制的处理关系？
如何限制P2P的流量？
流量控制通道的高、中、低级别有何作用？
子通道的保障带宽总和大于父通道保障带宽，如何分配保障带宽？
线路整体带宽仍然有富裕，部分应用延时很大？
QOS通道带宽自适应？
QOS通道带宽百分比范围？
QOS通道带宽联动？
QOS通道自适应算法说明
QOS通道自适应每IP和每用户说明
QOS透明部署配置Qos时，线路绑定说明
QOS三层部署配置Qos时，线路绑定说明
QOS子接口部署配置Qos时，线路绑定说明
QOS聚合接口部署配置Qos时，线路绑定说明
如何定位QoS策略是否被命中，命中哪条QoS策略？
如何定位数据包是否被QoS策略丢弃？
设备流量统计FAQ
设备流量统计的值为何比实际数据包的速率小？
设备流量统计为何与用户流量统计有所出入？
设备异常掉电后，为何丢失了部分数据？
更改系统时间对设备流量统计会产生哪些影响？
接口状态页面，没有完全显示所有接口的状态信息？
接口状态页面上有接收或发送速率的信息，但健康统计页面整机转发流量无数据？
设备健康统计页面，整机转发流量只能看到上行或者下行的流量信息？
接口状态页面的数据，多长时间更新一次？
策略路由FAQ
什么是策略路由？
同一条策略路由最多支持几个下一跳？同时配置多个下一跳的情况下，如何转发报文？
策略路由转发流程图
策略路由下一跳不可达的判断条件是什么？
ISP路由FAQ
什么是ISP路由？
ISP路由的工作环境是什么？
ISP路由是怎样工作的？
ISP路由如何进行流量负载均衡？
ISP路由和静态路由有什么区别？
IPsec VPN FAQ
如何查看当前IKE SA信息？
如何查看当前IPsec sa信息？
IPsec VPN中报文的默认加密方式是什么？
一条VPN最多支持多少条隧道？
为什么IPsec VPN第一阶段协商不成功？
为什么IPsec VPN第二阶段协商不成功？
为什么保护子网不能通讯？
为什么某些移动终端接入VPN不成功？
NAT环境下IPSEC协商不成功？
IPSEC建起连接后，一端断开后，IPSEC无法协商？
本端SA状态显示连接，流量无法转发？
当设备存在多出口时，其它参数正确，IPSEC协商失败？
IPSEC使用国密证书协商不成功？
IPSEC快速配置与IPSEC VPN标准配置有什么区别？
IPSEC快速配置一阶段和二阶段默认参数？
IPSEC快速配置默认参数支持修改吗？
IPSEC预共享密钥有字符限制么？
主链路断开后为什么ipsec链路没断开？
主链路被引用后还能继续当做其他链路的备链路吗？
主备切换必须等待ipsec老化时间结束才能切换吗？
主链路选择连接方式为监控链路故障自动连接后主链路选择下拉为什么为空？
链路断开是监控哪个阶段？
使用测试仪打单向流量，一条隧道的情况下为什么解密端cpu0核使用率很高？
IPSEC场景，DPD未开启的情况下，ipsec关联的物理接口down后，ike和ipsec sa不会跟随断开连接？
IPv6 FAQ
配置IPv6有什么优点？
什么是IPv6邻居发现协议？
IPv6中的路由器请求报文作用（Router Solicitation）？
IPv6中的路由器通告报文作用（Router Advertisement）？
邻居请求（Neighbor Solicitation）报文作用？
邻居通告（Neighbor Advertisement）报文作用？
邻居发现协议的功能是什么？
在配置IPv6静态路由之前，需完成以下任务？
IPv6缺省路由的生成方式？
在Tunnel接口上配置了相关的参数后（例如隧道的起点、终点地址和隧道模式）仍未处于up状态？
6to4隧道是否需要配置目的地址？
ISATAP隧道是否需要配置目的地址？
从设备端执行什么配置去主动ping另一台设备的IPv6地址？
什么是IPv6手动隧道？
什么是6to4自动隧道？
什么中ISATAP自动隧道？
VRF FAQ
不同的VRF间如何相连？
设备最多可以创建多少个VRF？
VRF基本设计概念是什么？
路由表隔离功能的逻辑？
流表的隔离功能？
VRF模块设计背景？
动态路由 FAQ
RIP支持v1和v2功能吗？
RIP开启时默认是V1还是V2版本？
OSPF是否支持pppoe接口？
OSPF的Router ID如何配置，缺省是什么？
OSPF没有路由，甚至邻居都不能形成Full关系，最常见的原因是什么？
有什么好的办法知道OSPF出了什么问题？
OSPF如何自动计算接口cost的？
OSPF链路两端配置不同的网络类型，能否形成Full关系？
OSPF路由聚合是否可以跨区域聚合？
OSPF的Virtual-Link是否很有用处？
OSPFv3在界面中是否有配置选项？
OSPFv3邻居无法建立？
OSPFv3路由信息不正确？
当执行no router ospf6后，其它接口有关ospfv3配置是否自动删除？
HA FAQ
配置HA的优点？
HA的工作模式
什么是HA的主备模式？
什么是HA的主主模式？
HA工作状态
HA接口概念
抢占模式
抢占延时定时器
心跳报文
HA管理地址
HA状态同步
HA主备状态切换
HA主主状态切换
HA主主邻居为什么建立不起来
HA主主地址代理
HA主主非对称路由
APP缓存 FAQ
APP缓存能缓存哪些文件类型？
APP模糊匹配URL如何设置？
本地文件如果不存在怎么办？
App缓存文件存储在哪里？
为什么重启后app缓存计数不正确？
APP动态缓存的规格？
URL链接为什么无法提交？
CLI下上传的文件能大于剩余缓存空间？
磁盘空间大于80%，设备是否还能正常上传app文件？
页面上动态缓存域名下的已经下载的多个app缓存文件，能否单独删除其中一个app缓存文件？
动态缓存的app文件类型？
文件名包含中文时APP动态缓存失败？
应用缓存功能在PC端连续下载两次文件，缓存计数只命中一次，一次在设备下载，一次在server下载？
Smartbits打入混合流量，设备的内存占用较高，此时导入应用缓存，WEB或者Console概率出现错误提示，WEB会处于一直上传的状态？
会话限制FAQ
会话限制基于什么原则来进行限制？
配置两条会话限制，引用的地址对象分别都包含了某个IP地址，tpwallet官网但是会话限制的配置不同， tpwallet官网最新版那么该以哪一个为标准？
会话限制是否可以只限制会话总数，而不限制新建会话速度？
同一个地址对象是否可以配置多个会话限制？
在配置会话限制之前，地址对象的会话总数已经超过了该会话限制的会话总数，那么配置该条会话限制后是否会将会话数保持在限制的数目下？
DNS代理FAQ
display dns statistics介绍
dns规格
dns session功能
dns缓存达到5w规格后，对新来的dns请求处理
DNS报文数据段>512后，dns处理
DNS接口类型改变后dns无法解析
DNS A记录显示
DNS cache显示
开启DNS透明代理的功能，无法上网
域名比较长，页面查询这样的域名是无法查询
设备直接ping域名
设备dns流程
Debug dns-proxy说明
DNS多链路基于负载
多链路DNS基于优先级
为什么进行包含域名的策略控制会放行一段时候后才可匹配策略？
客户端A没有配置设备为DNS代理，客户端B配置设备为DNS代理，客户端A发出经过设备的DNS请求，之后客户端B也发出相同域名的DNS请求，设备在对B的请求处理过程是怎样的？
攻击防护FAQ
扫描攻击防御中的黑名单作用是什么？
配置满规格黑名单后，重复提交IP地址为什么还能提交成功？
统计集FAQ
统计集统计最近1小时、最近1天、最近1周数据统计的刷新间隔是多少？
统计集应用流量统计中所显示的流速计算？
统计集用户统计中用户的类型？
统计集统计用户及应用的规格？
统计集中总流量是如何计算的？
统计集中刷新按钮的作用？
上行流量和下行流量如何区分？
统计集数据是否支持HA？
统计集数据保存重启后是否会丢失？导出再导入是否会丢失？
饼图默认显示Top多少？其它应用是什么？
统计集中是否会统计出到本地流量？
当统计集显示页面放大或缩小时，饼图显示变化？
统计集是否支持旁路模式？
统计集中应用统计与用户统计查看区别？
地址探测FAQ
如何配置track？
为什么ping类型的track状态不稳定？
为什么tcp类型的探测不成功？
为什么dns类型探测失败？
设备配置HA并且关联track，主墙无法切换？
HA联动备墙无法跨网段探测？
WEB页面导入csv格式用户和用户组无法同步？
策略优化FAQ
七元组策略按照什么顺序进行匹配？
单条七元组审计策略中的应用过滤规则、URL过滤规则按照什么顺序进行匹配？
添加或修改七元组策略会有什么影响？
IMC联动FAQ
如何排查用户无法登录IMC服务器管理页面？
为什么认证时无法接收认证推送页面？
使用NAT用户通过认证后访问外网页面依然弹出认证页面，导致循环认证？
为什么认证时，可以接收推送认证页面，用户名密码输入完毕后无法认证成功？
为什么用户认证时点击一次上线，显示设备拒绝请求，点击多次后可认证成功？
登录超时后重新认证，在认证窗口填写用户名密码后点击“上线”提示“用户已在线”？
为什么认证模板设置IE10浏览器没有调色板按钮，只能通过数字设置认证按钮颜色？
用户在线时间超出所配置的超时时间，有时可下线、有时不可下线？
第三方用户存储认证
如何排查用户无法登录Radius（IMC）服务器管理页面？
为什么认证时无法重定向到认证页面？
输入用户名及密码后，认证失败，提示“用户名或密码错误”，如何定位认证失败原因，并及时修改？
在页面认证服务器>本地Web认证页面，在用户登录唯一性检查项，配置单一账号登陆，并禁止同名用户再次登录后，为什么用户第三方Radius认证对于同一账号仍能多次登陆？
断点续传FAQ
什么情况下属于断点续传？
会话统计FAQ
会话统计排名为什么只有前50个？
会话监控页面有的会话存在时间为0秒？
抓包工具FAQ
抓包工具开始抓包后，什么情况下停止抓包？
抓包工具高级选项里的抓取新建会话是什么意思？
服务质量管理FAQ
服务质量管理条目“最后一次成功率”和“最后一次延时”在建立前的时间也有数据显示？
为什么tcp类型的服务质量管理条目探测结果为零？
为什么dns类型的服务质量管理条目探测数据一直为零？
为什么debug service-quality不显示dns类型的服务质量管理条目发送的探测报文？
基于用户MAC的转发策略FAQ
在设备上配置有用户认证策略，并新建用户将PC的MAC地址绑定，为什么PC仍无法上网并重定向到认证页面？
链路负载均衡FAQ
负载均衡使用场景？
负载均衡支持的负载方式？
带宽比的负载方式使用的算法？
带宽比负载使用条件？
https://www.bitpieeth.com优先级定义
负载方式为优先级的使用条件？
会话保持与带宽比结合使用
会话保持与优先级
过载保护使用说明？
健康检查
三权分立FAQ
三权模式下各管理员的职责？
三权模式可以切换到普通模式吗？
三个默认管理员账号是否可编辑？
普通模式切换到三权模式后，原来的系统管理员、审计员账号还可以登陆吗？
三权模式下CLI有配置权限吗？
广告推送FAQ
广告对象规格
广告策略规格
广告策略引用广告对象规格
广告对象里图片规格及限制
广告策略引用广告对象限制
广告对象命令行限制
广告策略引用对象位置
广告对象和广告策略里设备IP的使用
域名白名单匹配规则
手机端广告图片展示限制
广告策略跨网段使用限制
手机端浏览器使用限制
微博类网站广告使用限制
一些网站不弹广告
邮箱类不弹广告
开启广告推送后，一些网页打不开
HA主备环境下广告推送使用
广告图片展示时间
广告设置白名单规格
广告策略匹配顺序
广告策略里启用按钮和推送按钮的作用
广告对象图片上传大小
手机端广告对象限制
Edge浏览器不支持广告推送
推送广告网站类型
广告对象里图片不能全部删除
今日头条app不推送广告
https网站类型使用http方式访问网页打不开
开启广告推送后访问部分网站但是过了几秒网页变成黑色
广告推送只对域名方式的URL生效？
当新创建的广告对象与之前的广告对象重名时，新创建的广告对象中已经上传的图片被删除？
跨三层mac学习FAQ
设备学习不到交换机mac地址？
新增的IP/MAC条目设备不能及时学习到该IP的数据如何处理？
如果交换机的MAC不在扫描列表中用户数据处理流程？
如果交换机的MAC在扫描列表中用户数据处理流程?
多个交换机时如何学习扫描?
每次扫描的结果如何处理?
跨三层MAC扫描的学习过程是什么?
快速老化机制是什么?
老化定时器的工作原理?
SNMP跨三层学MAC交换机规格是多大？
防共享FAQ
防共享终端显示与实际终端型号不一致？
一个热点下多台小米手机未识别出是共享终端？
HA环境防共享监控用户列表不能同步到备设备？
阻断提示中<frozen-time>单位如何处理？
认证策略FAQ
认证策略支持配置哪几种认证方式？
混合认证支持哪几种认证方式？
微信认证FAQ
为什么认证时无法重定向到认证页面？
苹果手机无法自动弹出portal?
移动端弹出portal，并点击一键微信连wifi后，认证失败，如何定位认证失败原因，并及时修改？
若环境中无线路由器为cisco无线路由器，且支持2.4G和5G信号，假设ssid分别为cisco与cisco-5G，此时应该连接哪个ssid？
部分安卓手机弹出portal页面，点击一键微信连WIFI后，页面无反应或者会有提示信息“该浏览器不支持自动跳转微信请手动打开微信”，应如何解决？
微信认证页面配置是否支持HA检查？
微信认证用户是否支持HA主备、HA主主同步？
若一台设备下挂两台AP，AP1有在微信公众平台上注册，而AP2没有注册；此时设备上微信认证策略为全any时，若用户连接AP2的ssid时，不能正常认证成功，只有连接AP1的ssid时才能正常认证成功；此时如何满足此类组网？
微信认证不支持双频AP的两个信号同时接入？
微信认证单台设备下支持多少个SSID？
微信认证是否支持HTTPs弹portal？
微信认证有些安卓手机扫码连接wifi后出现网络连接失败现象？
PC推荐浏览器？
移动终端推荐浏览器？
设备上的WiFi名称不支持中文？
微信连wifi未认证情况下用户微信能收发消息？
微信内置浏览器访问部分公众号不能弹出Portal页面？
苹果手机不能通过3G/4G实现扫码认证？
微信连wifi强制关注功能支持订阅号吗？
微信连wifi何时需要设置token-url？
微信连wifi电脑端弹出的portal微信二维码一段时间后超时，提示：服务器繁忙请一分钟后刷新重试？
用户源MAC日志显示FAQ
用户源MAC如何获取？
免认证FAQ
免认证用户不需要认证账号？
无感知认证FAQ
什么是无感知认证？
无感知认证超时时间计算标准？
无感知认证支持跨三层组网吗？
哪几种方式支持无感知？
无感知在哪些情况下生效？
混合认证FAQ
什么是混合认证？
混合认证能选择单一的认证方式吗？
混合认证的模板和其他认证一样吗？
短信认证FAQ
用户使用浏览器A获取短信验证码，在浏览器B上输入手机号和验证码，是否能短信认证成功？
设备导出设备配置，是否包含短信认证配置？
双机主备环境，主设备配置短信认证，备设备是否同步短信认证的配置？
微信白名单FAQ
微信白名单是什么？
微信白名单和全局白名单有什么不同？
微信白名单对混合认证中的微信认证方式生效吗？
https弹portal
什么是https弹portal？
安卓手机https弹porta警告非安全怎么办？
https弹出portal以后没有认证为什么可以正常打开网页？
https弹portal支持所有https域名url吗？
为什么在浏览器上通过导航网站访问https类型网站时没有弹portal？
怎样能使https类型的网站弹portal？
浏览器多次访问https页面，会出现弹出认证页面很慢的情况？
访问https类型网站时有的浏览器无法弹出portal认证界面？
默认不使能https弹portal功能？
伪Portal抑制 FAQ
伪portal抑制原理是什么？
refresh重定向是一定起作用吗？
refresh重定向能有效抑制所有的软件吗？
强制关注FAQ
什么是强制关注？
第一次上线是否需要先关注公众号？
认证模板设置FAQ
什么是认证模板设置？
认证模板预览有认证方式切换功能？
策略查找FAQ
策略查找支持哪几个维度？
地址本域名FAQ
什么是地址本域名？
地址本域名在策略中引用后不生效？
NAT44 FAQ
NAT44支持端口利用吗？
NAT44端口分配规则？
4G上网卡 FAQ
目前支持哪些型号4G上网卡？
PPPOE拨号 FAQ
设备CPU100%情况下停流后仍然不能成功拨号？
新版本链路负载均衡FAQ
负载均衡配置规格？
负载均衡支持的负载方式？
权重的负载方式使用的算法？
权重的负载使用条件？
优先级定义
负载方式为优先级的使用条件？
会话保持使用说明？
过载保护使用说明？
健康检查
链路负载均衡出接口配置说明？
免负载均衡地址使用说明？
负载均衡策略匹配条件-匹配应用使用说明？
负载均衡，策略路由，静态路由匹配顺序？
负载均衡流量匹配说明？
负载均衡的ISP地址配置说明？
用户/用户组优化FAQ
用户/用户组的规格？
用户页面能否完整显示8个所属用户组？
用户组引用用户的个数规格？
用户/用户组的移动？
用户/用户组的导入导出？
LDAP服务器同步FAQ
异常AD域用户名同步到设备的处理
LDAP服务器同步端口？
LDAP组的作用？
LDAP绑定方式对同步用户的影响？
LDAP同步用户的限制?
ldap同步与openldap对接，用户同步下来后，认证失败？
LDAP BaseDN写法？
被策略引用的远端用户被删除时，策略的变化
使用LDAP用户认证通过后，在服务器删除认证用户并在设备上同步该OU？
HA主备环境下LDAP同步支持？
IPSec使用LDAP认证？
LDAP自动时间？
端口镜像FAQ
端口镜像规则有哪些配置限制
配置端口镜像后并未镜像出业务流量
配置端口镜像后只镜像出了部分业务流量
如何配置将多个接口的流量镜像到同一个监控接口
是否支持远端镜像功能
使用设备上的抓包工具是否能够抓取到监控接口镜像过来的业务报文
如何查看镜像功能是否生效
是否可以配置将万兆口流量镜像到千兆口或千兆口流量镜像到百兆口
解密策略FAQ
设备开启https解密后，电脑必须要安装设备上导出的证书吗？
电脑端证书如何导入？
证书的有效期是否影响解密？
设备DNS设置全局模式时，为什么显示的证书不是颁发证书？
为什么安装证书以后，chrome浏览器访问12306网站显示非安全连接？
两台设备串联，用户电脑应该导入哪一台的证书？
设备的证书一定要和用户导入证书一致吗？
设备下连的无线设备，手机端也需要导入证书吗？怎么导入？
所有邮箱客户端都支持审计吗？
配置Https解密后百度页面打不开？
https解密审计对移动终端生效吗？
https解密策略开启后，移动终端APP无法访问网络？
DDNS功能FAQ
DDNS规格限制
当公网口存在多个IP时使用哪个IP地址？
DDNS配置了更新某一特定域名，为什么此账户下的所有域名地址都进行了更新？
DDNS与DNS功能模块功能关系？
DNS-DNAT功能FAQ
DNS-DNAT规格
如果设备同时开启dns透明代理和dns-dant功能，DNS报文如何处理？
DNS-DNAT探测功能是什么？
如何查看DNS服务器是否正常状态？
多配置管理功能FAQ
配置文件限制
配置文件保存在哪？清除配置重启时是否会清除掉配置文件？
如何查看我保存的配置文件？
在使用ftp方式导出配置文件时为什么配置了服务器地址和文件名称后面还提示输入服务器地址？
Portal 逃生FAQ
设备portal逃生用户根据设备内存大小来设置存储规格？
portal逃生功能开启，全局逃生模式的含义？
portal逃生功能开启，已认证用户逃生模式的含义？
portal逃生存储用户数达到规格时设备如何更新？
portal逃生功能什么时候生效？
零配置上线FAQ
零配置启动盘格式？
零配置启动盘生效后能作为硬盘吗？
零配置启动盘里根目录下的version和序列号文件夹里version有什么差别？
设备运行阶段插入零配置上线U盘有影响吗？
零配置启动盘只能生效一次吗？
零配置启动盘失败会有提示吗？
零配置启动盘只能针对一台设备吗？
零配置启动盘序列号文件夹下启动配置和备份配置分别支持几个？
业务告警FAQ
配置完邮箱服务器怎么关闭该功能？
会话警告阈值规格是按照什么统计的？
邮箱服务器发送地址用户密码是指邮箱登录密码吗？
配置了邮箱服务器但是没有收到邮件？
邮箱服务器重置配置没有清空？
告警日志弹窗会在任何界面弹出吗？
告警日志记录最大规格？
应用自定义FAQ
导入自定义应用的规格？
自定义应用可以用任意的端口号吗？
自定义应用选择规则都必须填写吗？
会话监控里用户和应用没有被识别？
中英文切换FAQ
为什么切换成英文版系统日志和操作日志会显示中文日志？
切换成英文版的设备控件显示中文？
切换中英文版本会导致配置丢失吗？
AD域单点登录FAQ
AD域单点登录仅支持单域
关于AD域单点登录启动脚本
关于AD域单点登录数据
AD域单点登录不支持HA同步？
不同用户登录同一台域内测试pc，在线用户只显示一个账号？
服务器负载均衡FAQ
服务器负载均衡算法
权重大小的说明
探测方式说明
限额策略FAQ
限额策略支持流量限额
限额策略支持时间限额
限额策略惩罚方式
惩罚通道的配置
流量限额提醒功能对https页面访问是否生效？
建立多条限额策略，但是同一个用户只能匹配最上面的一条策略，其余策略无法匹配？
接口及其他 FAQ
使用40GE的1分4线缆，设备的10GE口接上后，接口识别ERROR？
接口从地址是否能配置为相同网段？
设备编码格式是什么？
反复shut/no shut某个有4094子接口的物理口，然后手动重启设备，大量IPC报错?