1、查看主程序软件版本

在EG的Web界面系统首页，查看设备的型号和版本信息。

命令行下查看版本信息的命令为：show version

上图仅供参考， 设备最新版本请以锐捷官网最新版本为准。

2、应用分类库、地址库、URL库等更新

各类库文件功能作用说明：

a、应用分类库：记录了应用特征的文件，可用于应用识别

b、地址库：记录着四大运营商电信，联通，教育，移动的路由信息，可实现自动选路，实现访问不同目的地址走相应的运营商线路

c、URL库：记录着URL的分类信息，用于对网站访问记录进行分类

d、内容审计特征库：记录着内   容审计特征，可用于内容审计特征识别

e、web网管：web管理的软件包，独立于主程序，可单独更新

查看目前EG设备的特征看、地址库和URL库版本。点击高级选项--->系统升级，点击“检查最新版本”如下图所示：

如果不是提示“已是最新版本”，请更新相应的库文件

 注意：Web界面检查库文件版本时：1、设备必须要联网 2、接口要配置DNS，如果提示"l连接服务器失败“

      

            问题可能原因：

1、EG自身的dns没有配置或者配置错误，无法解析rgos.ruijie.com.cn

2、rgos.ruijie.com.cn 80端口不可达（telnet rgos.ruijie.com.cn 80测试）

 

3、 命令行方式查看个类文件版本信息

使用命令show identify-application version查看应用分类库版本：

使用命令show route-db-info查看路由地址库：

必须开启自动选路功能show才能看到路由表

注意：show route-db-info 命令是隐藏命令，必须要打全命令

运营商简写解释：a、cernet：教育网路由表   b、cmcc：移动路由表  c、cnc：网通路由表  d、cnii：电信路由表

使用show url-class system显示URL库信息：

          

           

4、设备系统时间检查

系统时间关系到审计记录的时间准确性，需确保系统时间准确无误，点击高级选项--->系统设置，时间/语言中查看日期与时间信息

开启“自动与Internet时间服务器同步”功能，设备的时间会始终保持跟互联网上的时间一致。该功能必须要配置正确的DNS才可以实现。

命令行方式查看系统时间：sh  clock

5、ACL配置检查

 在配置ACL号时，由于web部分模块使用了特定的ACL号，例如：VPN模块使用了110和199，防ARP攻击使用了197，2397， VWAN使用了198，CLI下配置时应该避开使用这几个号码。特别是199号，禁止CLI下配置策略，否则会导致web页面VPN模块需要的ACE配置失败。