【简介】有些时候，防火墙看上去象是硬件出现问题，但实际上是因为小白鼠做实验设置搞错了，这里分析一个比较常见的现象，就是＂为什么我的接口不工作了，是不是坏了？＂。
有客户报告：防火墙突然所有的灯都不亮了，接网线没反应。
再经过仔细询问，原来不是所有灯不亮，电源灯和Wan口灯可以亮，只是接其它网口没反应。
因为有其它灯亮，首先排除电源故障，网络接口不工作，只有两个可能性，一个是硬件故障，主板接口损坏，还有一个是软件故障，也就是这些接口都给关闭了。按照顺序首先排除软件问题，但是因为网络接口都不工作，无法通过网线访问设备，这样只有用配置线通过CONSOLE口访问设备了（具体连接方法请参考相应文档，此处省略一万字......）。
使用SecureCRT访问防火墙，通过命令show system interface查看接口状态。
因为是内网接口接网线没反应，所以主要查看内网接口状态，果然看到internal接口的状态为down，禁止使用。
将internal接口状态改为启用，通过以下命令可以做到：
输完end后回车，命令会立即执行。
可以看到接了网线的接口的灯都亮了，并且工作正常。
那是什么原因这个状态会被修改了呢？又是在哪里修改了呢？我们通过web页面登录看看。
因为是internal接口的状态被改动，所以我们进入internal编辑介面。
在最下面，有个管理状态选项，已启用表明此接口工作正常，未启用则表明此接口不工作，而且灯也不会亮，因为internal接口包含了所有内网port，所以一旦修改成未启用，所用内网接口都不工作了，也不亮灯，很容易被认为坏了。
825
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
