H3C MSR系列路由器上网慢问题排查

1、一、开始MSR上网慢问题通常有多种因素导致，比如配置、线路、DNS、浏览器、访问的网站故障等 等问题，排查起来，相对于断网而言，更加难于处理，一般定位故障的思路是：先检查设 备配置，检查带宽及状态，检查PC浏览器配置，检查DNS情况，抓取报文。二、流程图相关操作说明：1、检查设备配置检查设备上的配置情况，确认配置无异常，比如接口正确开启了快速转发功能，设备正确 开启了 DNS解析，并正确获取或者配置了有效的DNS，接口无错误限速配置。命令： display current-configuration例如：通过命令查看路由器的配置。H3C display current-configuratio

2、n#dns resolve/请开启设备的DNS解析功能dns proxy enable/根据实际情况适当开启DNS代理dns server /配置DNS Server，也可接口下配置，或者自动获取dns server #dhcp server ip-pool vlan1 extended/下接终端通过DHCP从本设备获取地址时，需要配置设备的DHCP功能network ip range 54network mask gateway-list dns-list 给下接设备分配的DNS地址；也可采用内网网关地址，但是需要开启DNS代理#interface Vlan-interface1ip add

3、ress dhcp server apply ip-pool vlan1#interface GigabitEthernet0/0port link-mode routenat outboundip address 26 dns server 此处配置的DNS优先级低于全局下配置的，可根据实际情况进行配置 dns server #ip route-static GigabitEthernet0/0 如果确认配置无异常，依旧有问题的话，请尝试在接口下配置将TCP MSS和MTU改小，TCP MSS改为1024, MTU改为1400测试下。改完之后记得重启下设备，或者将网络彻底断开并 重新连接一下

4、，因为TCP MSS会在下次建立的时候生效。2、检查带宽及接口状态出接口带宽大小和下接用户的数量也会影响到上网的流畅度。需要了解设备的出接口带宽大概是多少，如果出接口带宽很小，而下接用户数非常多，且 没有做合理的限速，常常会导致上网慢问题。此时可以查看出接口和入接口方向是否存在有拥塞、错包情况。命令： display interface interface-type interface-number例如：通过命令查看路由器的接口包情况。H3Cdisplay interface GigabitEthernet 0/0GigabitEthernet0/0Current state: UPLine

5、protocol state: UPDescription: GigabitEthernet0/0 InterfaceBandwidth: 100000kbpsMaximum Transmit Unit: 1500Internet Address is 54/24 PrimaryIP Packet Frame Type:PKTFMT_ETHNT_2, Hardware Address: 0cda-41c6-8611IPv6 Packet Frame Type:PKTFMT_ETHNT_2, Hardware Address: 0cda-41c6-8611Media type: twisted

6、pair, loopback: not set, promiscuous mode: not set 100Mb/s, Full-duplex, link type: autonegotiation flow-control: disabledOutput queue - Urgent queuing: Size/Length/Discards 0/100/0Output queue - Protocol queuing: Size/Length/Discards 0/500/0Output queue - FIFO queuing: Size/Length/Discards 0/75/0/

7、正常情况下此处Discards值应为0，或者存在少量丢弃，持续观察无增长Last clearing of counters: NeverLast 300 seconds input rate: 263.32 bytes/sec, 2106 bits/sec, 2.95 packets/seLast 300 seconds output rate: 5.61 bytes/sec, 44 bits/sec, 0.04 packets/sec Input:153858 packets, 16247021 bytes30692 broadcasts, 17667 multicasts, 0 pause

8、s7 errors, 0 runts, 0 giants/正常情况下接口下错包很小或者没有错包7 CRC, 0 overruns0 drops, 0 no buffersOutput:20493 packets, 1553794 bytes62 broadcasts, 0 multicasts, 0 pauses0 errors, 0 underruns, 0 collisions0 deferred, 0 lost carriers同样，对于入接口而言，也要查看接口包情况，是否存在有丢弃包和错误包。3、检查线路及配置如果存在有较多的错误包，建议检查链路情况，可更换线缆，并检查接线两端配置是否

9、一 致。另外测试时，建议每次只留一台PC进行测试。如果带宽很小，且需要多人同时上网的话，建议对下接终端进行适当的限速。4、检查PC浏览器配置当确认接口和带宽情况均处于正常情况下，建议检查一下PC浏览器设置情况，检查终端 设备是否开启了代理，开启代理之后，有些情况下也会导致上网慢，检查浏览器代理，可以通过如下方式进行，在浏览器上点击“工具”一 “Internet选项”一 “连接”一 “局域网设置”进行查看:5、检查DNS设置DNS问题也会影响上网的流畅度，因为DNS对于所访问网站域名的解析速度慢，也会表现 为打开网页慢。此时需要了解下PC上的DNS是否是合理有效的，可以在PC上通过CMD命 令行

10、进行查看：命令： ipconfig /all例如：在PC上通过ipconfig /all查看PC上的IP和DNS配置情况。Z10210 ipconfig /all无线局域网适配器 无线网络连接2:连接特定的DNS后缀：描述：Intel(R) Centrino(R) Advanced-N 6205#2 物理地址：6C-88-14-59-8F-18DHCP已启用：是自动配置已启用：是本地链接 IPv6 地址：fe80:bd19:1a9e:7449:b9af%21(首选)IPv4 地址：13(首选)子网掩码：获得租约的时间：2015年6月8日16:11:16租约过期的时间：2015年6月11日16:

11、11:15默认网关：DHCP 服务器：1DHCPv6 IAID:309102612DHCPv6 客 户 端 DUID :00-01-00-01-1C-3B-97-F7-A0-1D-48-F3-7A-B3DNS 服务器：7 /PC 上的 DNS86主 WINS 服务器：1TCPIP上的NetBIOS:已启用此时请联系运营商，设备上的DNS是否是运营商推荐的DNS，并尝试对PC上的DNS进行下 测试，观察这些DNS的延时情况，正常情况下应该延时很小，如果出现延时很大，建议更 换其他其他运营商推荐的DNS或者公网DNS 、14进行测试。命令： ping dns-ip-address例如：在PC上通过

12、CMD命令行ping dns-ip-address则试DNS的连通情况Z10210 ping 7正在Ping 7具有32字节的数据：来自7的回复：字节二32时间=64ms TTL=59/延时较小来自7的回复：字节二32时间二39ms TTL=59来自7的回复：字节=32时间二34ms TTL=59来自7的回复：字节=32时间=34ms TTL=597 的 Ping 统计信息：数据包：已发送二4,已接收二4,丢失二0 （0%丢失），往返行程的估计时间（以毫秒为单位）：最短二34ms，最长二64ms，平均二42ms在确定DNS延迟处于正常范围内时，观察域名的解析情况。可以使用nslookup对所访

13、问的域名进行解析测试，观察解析情况，正常情况下，解析速度较快，无差错，当无法解析时会出现DNS request timed out。命令：nslookup例如：在PC上通过CMD命令彳丁 nslookup domain-name 测试DNS的连通情况，解析正常。Z10210 nslookup HYPERLINK 月艮务器：Address： 7名称： HYPERLINK Address： 76、抓取报文如果上述测试都已经做过，请做以下测试，抓包并使用httpwatch录取访问过程，反馈给 总部工程师，每次操作前，请先清空一下浏览器缓存，需要做的操作如下：A、使用httpwatch抓取一次网页访问

14、过程，保存为hwl格式，并抓取内网口的包，同时 使用其他PC镜像抓取公网出接口的包；B、去掉路由器，PC直连出口网络，使用httpwatch再抓取一次网页访问过程，并同时抓 包。C、更换谷歌或者火狐浏览器测试一下，观察访问速度。D、反馈设备diag信息。Httpwatch使用简介：首先安装httpwatch，安装完成之后，打开浏览器，点击浏览器上的httpwatch图标，即可调出该插件界面，如下，点击“ record ”开始记录网页访问过程。史件旧牖。查耋m 晦衷 工具m k（h）咯，匐- 枷|、页面巧t混性-工m：。；-铮, Q * Record 户罚 View - i Summary Q

15、Find -宇 Filter -曰 墙臼 TcjcjIs -Startedrme chartI F Tme sent Received Rtethod Result T*e URL然后在浏览器中输入需要测试的网址，比如此处采用,待网页完全打开之后， 点击“stop”，并将记录的信息保存为hwl文件。由于目前的网站都是采用分布式的，网 页资源并非集中到某一个域名下，一般都会放置到不同的服务器中，比如百度的首页内容， 就涉及到了多个域名，通过记录，可以查看到哪个网页元素导致网页打开慢。制制El峭就E| 毋音加抑H瓯 Lftm 帽维Ml际 jm.pi，整IE” 工.明廓 ft - U *nBaihf百度百度一下u Taals 翌 I4dpVis - Surnmarj - L find imALi_4&aMgihtm/Lb垃此.8 如由也hMUJ 隔匕地f 国g“.H Fps庶 LbrtWfc cxiniW 岫职叩muoa