报纸原来的路由器是TP-Link的460T，用了近五年。随着上网的电脑越来越多，性能和功能已经不能满足现有的要求，所以买了一台华为3com MSR20-21多功能路由器。
采用多业务、可扩展、基于组件的系统平台，全面支持IPv6，支持MPLS VPN功能，满足各种组网需求。但是，这么好的路由器，用起来还是挺费劲的。
新路由器到达后，开始配置。和往常一样，配置路由器的WEB访问地址，通过附带的串口访问用户名和密码，然后通过WEB方式进行配置是最方便的，省去了枯燥的命令行配置，直观方便。
登录路由器后，按照向导一步一步设置外网的IP地址、网关和DNS服务器。安装上部机架并更换原来的路由器。
故障现象：
换了之后没多久，很多部门打电话来问今天网络是否异常。我觉得上网很慢，时断时续。我不认为它在新路由器的运输过程中坏了。我登录路由器检查了一下。发现路由器CPU和内存都没有异常。
包裹的承包和接收也是正常的。打开电脑发现上网速度太慢很快就会像断线一样，无法访问服务器。这是怎么回事？
故障分析：
有病毒，这是我的第一反应，但是为什么换了路由器之后还会有？然后我又检查了一下路由器后面的网口，原来路由器的接线没有太大变化。为什么一直重复断开和连接？
检查路由时发现，连接印刷厂VPN的设备连接的是路由器的交换机端口，因为暂时没有接口连接路由器的交换机端口。估计这个设备的路由转发包和MSR20-21的路由转发路径冲突了。导致异常的路由解析。
故障排除：
我用一根很长的网线把VPN连到交换机上，断网问题就解决了。但是后来发现上网还是很慢，显示第一次登录网站需要5-10秒，但是第二次打开同样的网页会快很多。
但是打开下级网页或者其他网页还是比较慢。原厂路由器不是这样的，说明问题还是路由器。但是查了一下路由表，所有的域名解析都被转发了，域名解析正常，只是ping某些网站的延迟有点ping。
但是问题在哪里呢？我把IP换成固定IP，DNS换成电信提供DNS服务器，不使用域控制作为DNS解析。看看DNS服务器有没有问题！改变后，互联网立即变得更快。
解释是域内DNS服务器有时间延迟，但是域内DNS服务器把域名解析转发给路由器，所以我用路由器做网关和DNS服务器，上网也慢。这意味着问题最终出现在路由器上。
原装路由器不存在这个问题。我打电话给H3C的售后工程师，让他们尝试在内网界面上打开DNS代理服务。
如何打开端口的DNS代理？您可以使用以下命令：
首先，将路由器的前四个端口之一更改为路由端口。
Inter e0/2 e0/2是您要更改的端口号。
port mode route
这将启用端口的路由功能。
dns resolve
打开端口的DNS代理。
通过WEB方式配置内部网络的端口。这时，在WEB配置界面下，找到接口配置——》WAN接口设置。这时会出现四个WAN接口。此时的配置就像配置外网端口，以及IP地址(路由器的IP地址、
子网掩码)，外网的DNS服务器，设置完成后，再在线测试，此时故障消失，网速正常。
我总结下来这次故障原因是内网端口的DNS服务代理默认没有开启导致，内网向路由器发解析请求不能立即得到路由器内网端口回应，所有域名解析要通过外网端口找到公网的DNS来解析，导致DNS解析响应很慢。
H3C的多功能路由器它的命令配置很强大，在WEB无法使用到它的全部功能。DNS代理在技术手册中详细介绍了它的必要性，所以多查看技术手册再动手是十分必要的。
