報社原有路由器為TP-Link的460T使用了近五年了，隨著上網電腦不斷增多，性能和功能上都不能滿足現有需求，購入一臺華為3com的MSR20-21多功能路由器，它采用多業(yè)務、可擴展、組件化的系統(tǒng)平臺，全面支持IPv6，并支持MPLS VPN功能滿足各類組網需求。可是這么好的路由器使用起來卻頗費周折。

　　新的路由器到貨后，開始配置，象往常一樣通過隨機附帶的串口線，先配置路由器的WEB訪問地址和訪問用戶名和 口令然后通過WEB方式來配置是最方便的，省卻了枯燥了命令行配置，直觀方便。登錄到路由器后按照向導一步步設置好外網的IP地址，網關和DNS服務器。安裝上機架上換下原有路由器。

　　故障現象：

　　換上后，沒過多久，許多部門打電話來詢問，今天是不是網絡不正常，感覺上網很慢而且時斷時續(xù)，我想不會是新的路由器運輸過程中壞了，登錄到路由器上查看了一下發(fā)現路由器CPU和內存沒有不正常現象，發(fā)包和收包也正常。打開電腦發(fā)現上網速度是太慢而且很快就象斷線一樣，無法訪問服務器，這是怎么一回事？

　　故障分析：

　　有病毒，這是我的第一反應，可是為什么就是在換過路由器后這樣呢，隨后再次檢查路由器后面的網絡端口，和原來的路由器接線一樣沒有多變化。為什么會不斷的重復斷線連通這樣的情況。在排查走線時發(fā)現接印刷廠的VPN的設備是接在路由器的交換口上，因為沒有接口臨時接在路由器的交換口上估計是這臺設備的路由轉發(fā)包與MSR20-21的路由轉發(fā)路徑相沖突了。導致路由解析不正常。

　　故障解決：

　　我用了根長的網線把VPN接入交換機上，斷網的故障解決了。可是隨后我還是發(fā)現上網仍然很慢，表現為第一次登錄網站需要5-10秒的等待時間，而第二次打開同一網頁則速度會快很多。但打開下層網頁或其他網頁則還是很慢。換原來的路由器則沒有這樣的情況，說明問題還是路由器。可是查看了路由列表所有域名解析都被轉發(fā)了，而且域名解析很正常，只是ping有些網站時延有些長。可是問題出在什么地方呢？我把IP改成固定IP，并且DNS改為電信提供DNS服務器，不使用域控作為DNS解析。看一下是不是因為DNS服務器有問題！改完后上網立即變快了，說明是域內的DNS服務器解析有時延，可是域的DNS服務器對上網的域名解析是轉發(fā)到路由器上的，所以我把路由器作為網關和DNS服務器，上網也是慢。這表示問題最終出現在路由器上。換上原來路由器沒有這樣的問題。打電話咨詢了H3C的售后工程師，他們讓多嘗試打開內部網接口上的DNS代理服務。

　　如何打開端口的DNS代理呢？可以使用如下命令：

　　首先把路由器的前四端口中的一個改為路由端口

　　inter e0/2   e0/2就是想 要改的端口號

　　port mode route

　　這樣就可以開啟端口的路由功能了，

　　dns resolve

　　開啟端口的DNS代理

　　通過WEB方式來配置內網的端口，這時在WEB配置界面下，找到接口配置——》WAN接口設置這時會出現四個WAN接口，這時配置象配置外網端口一樣，為內網端口設置IP地址（路由器的IP地址，子網掩碼），外網的DNS服務器，設置完成后，再上網測試，此時故障消失了，上網速度正常了。

　　我總結下來這次故障原因是內網端口的DNS服務代理默認沒有開啟導致，內網向路由器發(fā)解析請求不能立即得到路由器內網端口回應，所有域名解析要通過外網端口找到公網的DNS來解析，導致DNS解析響應很慢。H3C的多功能路由器它的命令配置很強大，在WEB無法使用到它的全部功能。DNS代理在技術手冊中詳細介紹了它的必要性，所以多查看技術手冊再動手是十分必要的。