DNS故障背景：
   
    報社原有路由器為TP-Link的460T使用了近五年了，隨著上網(wǎng)電腦不斷增多，性能和功能上都不能滿足現(xiàn)有需求，購入一臺華為3com的MSR20-21多功能路由器，它采用多業(yè)務(wù)、可擴展、組件化的系統(tǒng)平臺，全面支持IPv6,并支持MPLS VPN功能滿足各類組網(wǎng)需求?？墒沁@么好的路由器使用起來卻頗費周折。
   
    新的路由器到貨后，開始配置，象往常一樣通過隨機附帶的串口線，先配置路由器的WEB訪問地址和訪問用戶名和口令然后通過WEB方式來配置是最方便的，省卻了枯燥了命令行配置，直觀方便。登錄到路由器后按照向?qū)б徊讲皆O(shè)置好外網(wǎng)的IP地址，網(wǎng)關(guān)和DNS服務(wù)器。安裝上機架上換下原有路由器。
   
    DNS故障現(xiàn)象：
   
    換上后，沒過多久，許多部門打電話來詢問，今天是不是網(wǎng)絡(luò)不正常，感覺上網(wǎng)很慢而且時斷時續(xù)，我想不會是新的路由器運輸過程中壞了，登錄到路由器上查看了一下發(fā)現(xiàn)路由器CPU和內(nèi)存沒有不正常現(xiàn)象，發(fā)包和收包也正常。打開電腦發(fā)現(xiàn)上網(wǎng)速度是太慢而且很快就象斷線一樣，無法訪問服務(wù)器，這是怎么一回事？
   
    DNS故障分析：
   
    有病毒，這是我的第一反應(yīng)，可是為什么就是在換過路由器后這樣呢，隨后再次檢查路由器后面的網(wǎng)絡(luò)端口，和原來的路由器接線一樣沒有多變化。為什么會不斷的重復(fù)斷線連通這樣的情況。在排查走線時發(fā)現(xiàn)接印刷廠的VPN的設(shè)備是接在路由器的交換口上，因為沒有接口臨時接在路由器的交換口上估計是這臺設(shè)備的路由轉(zhuǎn)發(fā)包與MSR20-21的路由轉(zhuǎn)發(fā)路徑相沖突了。導(dǎo)致路由解析不正常。
   
    DNS故障解決：
   
    我用了根長的網(wǎng)線把VPN接入交換機上，斷網(wǎng)的故障解決了?？墒请S后我還是發(fā)現(xiàn)上網(wǎng)仍然很慢，表現(xiàn)為第一次登錄網(wǎng)站需要5-10秒的等待時間，而第二次打開同一網(wǎng)頁則速度會快很多。但打開下層網(wǎng)頁或其他網(wǎng)頁則還是很慢。換原來的路由器則沒有這樣的情況，說明問題還是路由器?？墒遣榭戳寺酚闪斜硭杏蛎馕龆急晦D(zhuǎn)發(fā)了，而且域名解析很正常，只是ping有些網(wǎng)站時延有些長?？墒菃栴}出在什么地方呢？
   
    我把IP改成固定IP,并且DNS改為電信提供DNS服務(wù)器，不使用域控作為DNS解析。看一下是不是因為DNS服務(wù)器有問題！改完后上網(wǎng)立即變快了，說明是域內(nèi)的DNS服務(wù)器解析有時延，可是域的DNS服務(wù)器對上網(wǎng)的域名解析是轉(zhuǎn)發(fā)到路由器上的，所以我把路由器作為網(wǎng)關(guān)和DNS服務(wù)器，上網(wǎng)也是慢。這表示問題最終出現(xiàn)在路由器上。換上原來路由器沒有這樣的問題。打電話咨詢了H3C的售后工程師，他們讓多嘗試打開內(nèi)部網(wǎng)接口上的DNS代理服務(wù)。如何打開端口的DNS代理呢？可以使用如下命令：
(責(zé)任編輯：武林網(wǎng))