報社原有路由（yóu）器（qì）為TP-Link的460T使用（yòng）了近五年了，隨著上網電腦不斷增多，性能和功能上都不能滿足現有需求，購入一（yī）台華（huá）為（wéi）3com的MSR20-21多功能路由器（qì），它采用多業務、可（kě）擴展、組件化的係統平台，全麵（miàn）支持IPv6，並支持MPLS VPN功（gōng）能滿足各類組網（wǎng）需求。可是這麽好的路由器使用起來卻頗費周折。

　　新的路由器到貨後，開始配（pèi）置，象（xiàng）往常一樣通過隨（suí）機附帶（dài）的（de）串口線，先配置路由器的（de）WEB訪問地址和（hé）訪問用戶名和 口令然後通過WEB方（fāng）式來配（pèi）置是最方便的，省卻了枯燥了命令行配置，直觀方便。登（dēng）錄（lù）到路由器後按照向導一（yī）步步設置好外網的IP地址，網關和DNS服務器。安裝上機架上換下原有路由器。

　　故障（zhàng）現象：

　　換上後，沒過多久，許多部門打（dǎ）電話來詢問（wèn），今天（tiān）是不是網絡不正常，感覺上網很慢而且時斷時續，我想不會（huì）是新的路由器運輸過程中壞了，登錄到路由器上查看了一下發現路由器CPU和內存沒有不正（zhèng）常現象，發包和收包也正常。打開電腦發現上網速度是太慢而且很快就象斷線一樣（yàng），無法訪問服務（wù）器，這是怎麽一回事？

　　故障分析：

　　有病毒，這是我的第一反應，可是為什麽就是在換過路由器後這樣呢，隨後再次檢查路由器後麵的網（wǎng）絡端口，和原來的路由器接線一樣沒有多變（biàn）化。為什麽會不斷的重複（fù）斷線連通這樣的情況。在排查走線時發現（xiàn）接印（yìn）刷廠的VPN的設備（bèi）是接在路由器的交換（huàn）口上，因（yīn）為沒（méi）有接口臨時接在路（lù）由器的交換（huàn）口上估計是這台設備的路由轉發（fā）包與MSR20-21的（de）路由轉發路徑（jìng）相衝突了。導致路由解析不正（zhèng）常（cháng）。

　　故障解決：

　　我用了根長的網線把VPN接入交（jiāo）換機上，斷（duàn）網的（de）故障解決了。可是（shì）隨後我還是發現上網仍然很慢，表現為第一（yī）次登錄網站需要5-10秒的等待時間，而第二次打開同一網頁則速度會（huì）快很多。但打開下層網頁或其他網頁則還是很慢。換原來的路（lù）由器則沒有這樣的情況，說明問題還是路由器。可是查看了路由列表所有域名解析都被轉發（fā）了，而且域名解析很正常，隻是ping有些網站時（shí）延有些長。可是問題出在什麽地方呢？我把IP改成（chéng）固定IP，並且DNS改為電信提供DNS服務器，不使用域控作為DNS解析。看一下是不是（shì）因為DNS服務器有問題！改完後上網立即變快了，說明是域內的DNS服務（wù）器（qì）解析有時延，可是域的DNS服務器對（duì）上網的域名解析是轉發到（dào）路由器上的，所以我把路由器作為網關和DNS服務器，上網（wǎng）也是慢。這表示問題最終出現在（zài）路（lù）由器上。換上原來路由（yóu）器沒有這（zhè）樣的問題。打電話谘詢了H3C的售後工程師，他們讓多（duō）嚐試打開內部網（wǎng）接口上的DNS代理服務。

　　如何打（dǎ）開端口的DNS代理呢？可以使用如下命令：

　　首先把路由器的前四端口中的一個改為路由端口

　　inter e0/2   e0/2就是想 要改的端口號

　　port mode route

　　這樣就可以開啟端口的路由功能了，

　　dns resolve

　　開啟端口的DNS代理

　　通過WEB方（fāng）式來（lái）配置內網的端（duān）口，這時在WEB配置界麵下，找到接口配置——》WAN接口設置這時會出現四個WAN接口，這時配置象配置外網端口一樣，為內網端口設置IP地址（路由器的IP地址，子網掩碼（mǎ）），外網的DNS服（fú）務器，設置完成後（hòu），再上網（wǎng）測試，此時故障消失了，上網速度正常了。

　　我總（zǒng）結下來這次故障（zhàng）原因是內網（wǎng）端口的DNS服務（wù）代理默認沒有開（kāi）啟導致，內網向路由器發解析請求（qiú）不（bú）能立即得到（dào）路由器內網端（duān）口回應，所有域名解析要通過外網端口（kǒu）找到公網的DNS來解析，導致DNS解析響應很慢。H3C的多功能路由器它的（de）命令配（pèi）置很強（qiáng）大，在WEB無法（fǎ）使用到它的全部功能。DNS代理在技術手（shǒu）冊中詳細介紹了它的必要性，所以多查看技術手（shǒu）冊再（zài）動（dòng）手是十分必要的。