【记录】关于锐捷系列 企业/高端 路由 配置项目需注意项目

本人使用的是EG310XS-E 考虑到 EG系列配置操作大多数差不多 所以分享记录下，若有错误欢迎提出，我会及时实操检查后回复及改正

问题1：路由管理页面 测速不达标情况

请检查 【安全管理 — 本机安全 — 防攻击 — 防止其他TCP Flood攻击 选项】
正常情况关闭后即可恢复正常速率
至于为什么我给出的建议是关闭，因为如果调整数值，设置范围是 ：5-100000  对于超千兆外网环境依旧会产生 测速速率不达标的情况


问题2：应用路由配置后未生效情况
请检查 【高级管理 — 路由设置 — 策略路由 — 策略路由列表】
是否设置了整个网段出口为 某WAN口，建议先关闭策略路由后重启路由再检查应用路由是否生效；
注意！优先级是： 策略路由 > 应用路由 > OpenVPN > L2TP/PPTP > SD-WAN > 静态路由 > 地址库选路


问题3：内网设备域名解析出现问题，使用nslookup命令指定路由解析无响应
请检查【高级管理 — DNS设置 — DNS代理 功能是否开启】
开启此功能后会导致此问题，非必要不要使用此功能，我大致分析了下此选项的功能为劫持局域网内所有DNS流量至你设置的指定DNS服务器，不经过设备DNS服务器请求

更改局域网DNS请前往 【基本管理 — LAN配置 — DHCP选项 — 全局配置 — DNS服务器】进行配置，等待局域网设备DHCP更新后即可


目前先贴这几个问题及解决方案，各位如果遇到问题可以回帖评论或联系我邮箱：support@404bbs.com