• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 关于我们

H3C UR8000系列安全融合网关 故障处理手册-R9160-5W100

08-使用一段时间后网络卡顿或断网

本章节下载: 08-使用一段时间后网络卡顿或断网  (329.80 KB)

08-使用一段时间后网络卡顿或断网


1 使用一段时间后网络卡顿或断网

1.1  故障描述

路由器使用一段时间后,出现网络卡顿、部分终端断网的情况。

1.2  常见原因

本类故障的常见原因主要包括:

·     运营商侧问题:光纤信号弱、线路老化、光猫异常等。

·     路由器配置问题:

¡     DDoS防御误判:UDP/TCP Flood防护阈值过低,误拦截正常流量。

¡     MTU/MSS配置不当:报文分片导致传输效率降低。

¡     DNS解析异常:DNS服务器响应慢或不可用。

¡     IP限速或连接数限制:终端达到限速阈值后被限制访问。

¡     性能瓶颈:流量监控、行为管理等功能占用过多资源。

·     网络资源不足:

¡     外网带宽或连接数超限(运营商限制)。

¡     DHCP地址池耗尽,新终端无法获取IP。

·     终端或内网问题:

¡     终端病毒引发广播/组播风暴,导致网络拥塞。

¡     交换机未启用防环路或广播抑制功能。

1.3  处理步骤

(1)     检查运营商宽带问题。

普通家庭宽带可能会出现短时间网络波动的情况。可开启路由器的链路探测功能,查看路由器系统日志时,如果有WAN口探测失败的记录,且记录的时间和断网时间相符,则联系运营商排查宽带线路问题。

 

(2)     检查路由器配置。

¡     DDoS防御调整:

关闭UDP-Flood攻击和TCP-Flood攻击功能,确认终端的网络恢复正常;或根据实际使用情况,调整UDP-Flood攻击和TCP-Flood攻击配置的阈值。

 

¡     MTU/MSS设置:

如WAN口为PPPoE拨号,建议MTU配置为1492;如WAN接口为DHCP获取或者固定IP地址,建议MTU配置为1500。TCP MSS默认配置即可。

¡     DNS优化:

路由器WAN口的DNS地址建议使用运营商提供的DNS服务器地址,或者更换为223.5.5.5或114.114.114.114等常用的DNS服务器。路由器的VLAN接口的DHCP Server建议配置DNS地址为VLAN接口的IP地址。

¡     限速策略调整:

检查IP限速或连接数限制规则,适当放宽或关闭限制。

 

¡     性能优化:

关闭上网行为管理等非必需功能,或升级高性能设备。

¡     检查DHCP地址池:

扩大DHCP地址池范围,查看新用户是否可以接入上网。

 

(3)     检查网络资源。网络连接数超限或运营商带宽已满,可联系运营商升级宽带。

(4)     检查内网问题。在内网交换机上开启防环路、广播/组播抑制等功能,避免因终端中毒、广播/组播泛洪等问题带来的影响。

(5)     如果故障仍然未能排除,请收集上述步骤的执行结果,并联系技术支持人员。

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们