报社原有路由🎐器为🕢TP-Link的460T使用了【shǐ yòng le】近五年🚩了，随着上【suí zhe shàng】🍣网电脑【wǎng diàn nǎo】🧗不断增多，性能和🐅功能上都不能【dōu bú néng】满足现🤐有需求【yǒu xū qiú】，购入一【gòu rù yī】台华为3com的MSR20-21多功能路由器➿，它采用多业务🤚、可扩展、组件化的系统平台⬇，全面支持🕥IPv6，并支持【bìng zhī chí】🕥MPLS VPN功能满足各类【zú gè lèi】组网需求【qiú】。可是这【kě shì zhè】么好的【me hǎo de】🥎路由器➿使用起【shǐ yòng qǐ】来却颇费周折。

　　新的【de】🍘路由器【lù yóu qì】到货后，开始配【kāi shǐ pèi】置💆，象往常🕤一样通🖱过随机😊附带的【fù dài de】🍘串口线，先配置【xiān pèi zhì】💆路由器【lù yóu qì】的【de】🍘WEB访问地【fǎng wèn dì】址和访🖌问用户名和 口令然【kǒu lìng rán】后通过WEB方式来配置是🔲最方便【zuì fāng biàn】的【de】🍘，省却了枯燥了命令行配置💆，直观方🚧便。登录到路由器【lù yóu qì】后按照😆向导一步步设😵置好外🍡网的【wǎng de】🍘IP地址，网关和【wǎng guān hé】🌮DNS服务器【fú wù qì】。安装上机架上换下原有路由【yǒu lù yóu】⏹器【qì】。

　　故障现象：

　　换上后【huàn shàng hòu】📼，没过多【méi guò duō】久🤲，许多部👽门打电话来询🤔问【wèn】🧛，今天是【jīn tiān shì】不是网络不正常【zhèng cháng】🚎，感觉上网很慢而且时断时续【duàn shí xù】，我想不🥛会是新【huì shì xīn】的路由器🛑运输过程中坏【chéng zhōng huài】了，登录到⚾路由器🛑上查看【shàng chá kàn】了一下发现路由器🛑CPU和内存没有不正常【zhèng cháng】🚎现象【xiàng】👖，发包和收包也【shōu bāo yě】正常【zhèng cháng】🚎。打开电脑发现上网速度是太【dù shì tài】慢而且很快就【hěn kuài jiù】👂象【xiàng】👖断线一样，无法访【wú fǎ fǎng】问【wèn】服务🌼器🔏，这是怎么一回事⬇？

　　故障分析：

　　有病毒，这是我的【de】第一反应👱，可是为什么【wéi shí me】就是在换😿过路由【lù yóu】👦器后这样呢，随后再💱次检查💱路由【lù yóu】器后面的【de】🏨网络端🍴口，和原来的【de】路由【lù yóu】器接线🚵一样没有多变化。为什么【wéi shí me】会不断的【de】重复断线连通这样【tōng zhè yàng】的【de】情况。在排查走线时【zǒu xiàn shí】发现接🌩印刷厂的【de】VPN的设备【de shè bèi】是接在【shì jiē zài】路由【lù yóu】📨器的交【qì de jiāo】🐵换口上【huàn kǒu shàng】🧑，因为没【yīn wéi méi】有接口临时接【lín shí jiē】在路由【zài lù yóu】📨器的交【qì de jiāo】🐵换口上【huàn kǒu shàng】🧑估计是这台设【zhè tái shè】备的路【bèi de lù】由转发🗜包与⬆MSR20-21的【de】路由【lù yóu】转发🗜路径相冲突了【chōng tū le】🅾。导致路【dǎo zhì lù】由解析不正常【bú zhèng cháng】✌。

　　故障解决：

　　我用了【wǒ yòng le】🐌根长的【de】🎲网线把VPN接入交换机上【huàn jī shàng】➕，断网的【duàn wǎng de】🛌故障解决了。可是随🎟后我还🍃是发现🔨上网仍【shàng wǎng réng】然很慢【hěn màn】，表现为第一次登录网【dēng lù wǎng】站需要【zhàn xū yào】🚿5-10秒的【de】✉等待时间，而第二🥝次打开同一网页则速度会快【dù huì kuài】很多。但打开下层网【xià céng wǎng】页或其他网页【tā wǎng yè】则还是很慢【hěn màn】。换原来的路由【de lù yóu】🚿器则没🥒有这样的【yàng de】🐔情况【qíng kuàng】，说明问题🕘还是路由器【lù yóu qì】💎。可是查看了路😪由列表所有域名解析【míng jiě xī】🏞都被转发了【fā le】🧐，而且域名解析【míng jiě xī】🏞很正常🐑，只是【zhī shì】ping有些网【yǒu xiē wǎng】站时延【shí yán】有些长。可是问🤣题出在【tí chū zài】什么地【shí me dì】方呢【fāng ne】？我把IP改成固👀定IP，并且👨DNS改为电信提供👚DNS服务器【fú wù qì】🚟，不使用域控作【yù kòng zuò】为DNS解析。看一下是不是因为DNS服务器【fú wù qì】🚟有问题【yǒu wèn tí】🕘！改完后上网立即变快了，说明是域内的【yù nèi de】✉DNS服务器【fú wù qì】🚟解析有时延【shí yán】，可是域的【de】✉DNS服务器【fú wù qì】🚟对上网的域名【de yù míng】🤟解析是⏲转发到💏路由器【lù yóu qì】💎上的【de】🗜，所以我把路由【bǎ lù yóu】器💎作为网【zuò wéi wǎng】关和【guān hé】DNS服务器【fú wù qì】🚟，上网也是慢。这表示【zhè biǎo shì】🏗问题最【wèn tí zuì】🔘终出现🚛在路由🎙器上。换上原📄来路由【lái lù yóu】器💎没有这样的【yàng de】🐔问题🕘。打电话💰咨询了【zī xún le】H3C的【de】售后⭐工程师【gōng chéng shī】🦒，他们让【tā men ràng】多尝试打开内部网接口上的【de】🗜DNS代理服务。

　　如何打开端口的【de】♌DNS代理呢⏪？可以使【kě yǐ shǐ】用如下【yòng rú xià】🕍命令：

　　首先把【shǒu xiān bǎ】🤚路由器的前四端口中【duān kǒu zhōng】🌁的一个改为路⌚由端口【yóu duān kǒu】

　　inter e0/2   e0/2就是想 要改的🐟端口号【duān kǒu hào】

　　port mode route

　　这样就可以开启端口的路由功能了，

　　dns resolve

　　开启端口的DNS代理

　　通过🗳WEB方式来【fāng shì lái】配置内【pèi zhì nèi】网的端【wǎng de duān】口，这时在【zhè shí zài】🕔WEB配置界⚪面下🏹，找到接🎬口配置——》WAN接口设置这时🏄会出现【huì chū xiàn】📕四个【sì gè】WAN接口，这时配🐭置象配🐲置外网端口一样【yàng】，为内网👧端口设【duān kǒu shè】置IP地址🌓（路由器的IP地址🌓，子网掩【zǐ wǎng yǎn】码），外网的【wài wǎng de】💺DNS服务器，设置完成后🚁，再上网【zài shàng wǎng】测试，此时故障消失【zhàng xiāo shī】了【le】，上网速度正常了【le】。

　　我总结下来这📕次故障【cì gù zhàng】🌈原因是【yuán yīn shì】内网端【nèi wǎng duān】口🔚的【de】DNS服务代理默认🧒没有开启导致【dǎo zhì】🌻，内网向路由器【yóu qì】🎅发解析【fā jiě xī】请求不【qǐng qiú bú】⏯能立即🌩得到路【dé dào lù】由器【yóu qì】🎅内网端【nèi wǎng duān】口🔚回应【huí yīng】，所有域😉名解析【míng jiě xī】🥥要通过外网端口🔚找到公网的【wǎng de】DNS来解析，导致【dǎo zhì】🌻DNS解析响🐥应很慢⭕。H3C的【de】多功能路由器【yóu qì】🎅它的【de】命令配置很强大👇，在【zài】WEB无法使用到它的全部【de quán bù】功能。DNS代理在【dài lǐ zài】技术手🌪册中详🛴细介绍了它的【le tā de】必要性😏，所以多查看技术手🌪册再动手是十分必要的【de】。