H3C SecPath F1000-C和CORE-5500

1691680557,

问题描述：

事情是这样：公司一开始网络正常，突然有一天网络黄叹号（未识别网络），一开始以为是公司设备问题，联系运营商（联通）之后得知他们后台有台服务器崩了，不知道他们怎么维修的，等他们恢复之后，公司的网就一直上不去，（但是可以上微信，网页可以打开一级目录，二级目录无法打开，钉钉，邮箱都无法正常使用）

现在就是  网络连接正常   ping外网内网IP地址正常  微信可以登陆   

               网页打不开      钉钉  阿里邮箱  Foxmail无法使用

组网及组网描述：

H3C SecPath F1000-C和CORE-5500

8小时前提问

更换DNS测试

7小时前回答

从防火墙里面已更改过DNS 不起作用

检查一下的DNS的配置

7小时前回答 (13)

从防火墙里面已更改过DNS 不起作用

更改你dhcp下发的dns

对 更改过了 改过8.8.8.8 114.114.114.114之类的DNS 还改过 联通的DNS

你去ping这些dns是否可以通

联通的DNS

我感觉就是这个问题，运营商的dns用不了，你这个网页解析就不太行

我用笔记本插运营商端口 拨号可以上网 默认的DNS就是

用你内网的电脑，配置个固定地址，dns去试一下

也试过了 还是不行 我们有台DNS服务器做转发 里面也修改过DNS

你直连运营商出口拨号没问题，那就是内部的问题了

可是运营商服务器有变动 我们内部设备配置都没动过

而且特别奇怪的是 微信可以上 QQ不可以 所有IP地址都能ping通

你还是得看看运营商那边的是不是要做一点更换

DNS已经从核心交换机上做个更改，（更改过.8.8.8.8 114.114.114.114等）还是不起作用

7小时前回答

修改一下F1000-C接口的MTU值或者是mss 值

int g1/0/1

tcp mss 1280

试试

7小时前回答 (10)

请说清楚一下 暂不知道在哪设置

防火墙的上行后，连接运营商的那个口

目前外网接入口MTU是1500 其他端口都是1500

改下tcp mss 这个值 先改成1280 试试

不好意思 是更改外网接口 MTU的值吗

先不用改mtu 值，一般先改mss 值

没有找到mss值在哪更改

通过命令行

我们的配置都是网页修改的 没有命令行修改过

web 页面里应该是没有哇

你正在内容来源：知了社区,H3C SecPath F1000-C和CORE-5500