通過dis cu信息看到。Local到Untrust的Inbound方向防火墻策略默認為DENY。將策略改為默認即可。

　　CPOS一般用在大型企業的廣域網上。例如某地產集團，全國近三十個項目組。每個項目組通過SDH專網連接至集團總部。此時租用了電信的SDH專線。為了方便管理。在集團總部路由器上加CPOS口。直接連接到電信SDH網上。然后通過時隙管理與每個分公司的E1通信。

　　在成幀模式下思科E1卡幀格式缺省是帶CRC4校驗，而華為（含H3C）缺省時不帶CRC4校驗
因此需要在華為端配置中增加
frame-format crc4
或者思科端增加
framing no-crc4

　　自V100R005C01版本起，WEB管理文件名為.web.zip。配置如下：
　　1、上傳.web.zip文件。如 S5700SI-V100R005.002.web.zip
　　2、執行： http server load flash:/S5700SI-V100R005.002.web.zip
　　3、http server enable
　　配置成功后用dis http server查看如下：
[SW-CORE-S5724-01]dis http server
http server status : Enabled (default: enabled)
http server port : 80 (default: 80)
http timeout interval : 30 (default: 30 minutes)
Current online users : 0
Maximum users allowed : 5

　　流量整形與流量監管的主要區別在于，流量整形對流量監管中需要丟棄的報文進行緩存。當令牌桶有足夠的令牌時，再均勻的向外發送這些被緩存的報文。流量整形與流量監管的另一區別是，整形可能會增加延遲，而監管幾乎不引入額外的延遲。

　　ISP接口提供10M，路由器接口為100M，當數據流量超過10M時，路由器并不知道接口流量已經占完。而繼續將大量的數據包發往ISP接口。而ISP接口通過QOS Car設定了，超過報文進行丟棄。導致大量數據重傳。解決辦法是首先使其接口進行對稱。一般我們會使用QOS流量整形，華為設備使用如下命令：
qos gts any cir 10000000 cbs 10000000 queue-length 50
*queue-length 50 參數表示緩存隊列的最大長度，默認為50，可取值為1-1024。

　　經和研發溝通得知S5238對10G光模塊支持需要兩個條件。
　　1.2010年9之后發貨的S5328交換機
　　2.S5328版本是V100R005的可以支持

　　在發送數據報文的過程中，如果服務器分發報文速率（服務器網卡為千兆，則始終以1G的速率發送）大于客戶端接收報文速率（客戶端網卡為百兆，始終以100M的接收速率，或者客戶端網卡接收性能達不到1G的要求），當交換機的端口緩存被占滿時，而整個傳輸模型中又沒有類似流控機制（Flow Control）來控制服務器的報文發送速率（常見的應用為UDP流量，本身不具備流量控制，同時應用軟件也沒有這方面的優化），將導致客戶端一側出現丟包引起傳輸慢或者傳輸失敗。

　　不能！禁止在同一臺S9300上混合使用直流電源模塊和交流電源模塊

　　做基于本地的策略路由，命令如下：（聯通接口IP為10.10.1.1,網關為10.10.1.254,設備開戶SSH、WEB、TELNET）
acl number 3900
rule 5 permit tcp source 10.10.1.1 0 source-port eq ssh
rule 10 permit tcp source 10.10.1.1 0 source-port eq telnet
rule 15 permit tcp source 10.10.1.1 0 source-port eq www
#
policy-based-route ssh permit node 1
if-match acl 3900
apply ip-address next-hop 10.10.1.254
#
ip local policy-based-route ssh
#