文档编号:2364
浏览:4627 评分:3
最后更新于:2017-05-17
翻新知识库:http://www.utt.com.cn/reference.php?id=960
此文档基于进取 521G V2.5.3的版本
问题描述:
访问控制策略中禁止了业务组用户工作时间段不能上网,但在使用过程中发现所有时间段都不能上网
故障排查:
1.登陆路由器界面,打开防火墙-访问策略策略,查看已禁止了业务组08:00-17:00禁止上网,并已启用了访问控制策略,查看配置没有问题,如图1和图2所示:
图1
图2
2.打开系统管理-时钟管理,查看网络时钟已同步,如图3所示:
图3
3.打开用户管理-IP/MAC绑定,查看所有IP/MAC绑定用户的允许上网的勾都未启用,如图4所示:
图4
4.将IP/MAC绑定中允许上网启用,并使其受制于访问控制策略,即可根据时间段禁止上网,如图5所示:
图5
注:IP/MAC禁止上网和防火墙禁止策略会同时生效,任何一方做了禁止策略都会被禁止!