3.在命令行下关闭同一方向的报文不在同一核是否丢弃调试设置（默认是开启的）,当UDP报文被分配至不同核处理时，概率性会被丢包。问题描述：防火墙采用虚拟线模式，组播流量经过防火墙后，概率性丢包，导致组播流量异常。命令：network session not_same_cpu_drop off。在安全策略选项中，选择ALG，将SIP选项关闭，该选项会影响UDP数据包。在系统管理里面，网络参数中关闭连接

防火墙做了IP-MAC绑定，设备重启以后客户端以0.0.0.0广播方式向DHCP请求地址，IP-MAC绑定检测客户端ip和mac不对应，故阻止了DHCP广播包，造成了DHCP获取失败。解决方案：关闭IP-MAC绑定后，待所有设备获取到地址后，重新绑定ip和MAC地址。故障现象：网关在天融信防火墙上，开启DHCP后，客户端不能获取IP。

2台路由器之间做VRRP作为管理网络和服务器的业务网关，2台天融信防火墙采用连接保护模式，上下接口配置虚拟线。

浪潮及浪思设备忘记密码