• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 关于我们

H3C UR8000系列安全融合网关 故障处理手册-R9160-5W100

09-无法打开网站或访问服务速度慢

本章节下载: 09-无法打开网站或访问服务速度慢  (248.88 KB)

09-无法打开网站或访问服务速度慢


1 无法打开某网站或访问服务速度慢

1.1  故障描述

通常表现为以下现象中的一种或多种:

·     无法打开某网站

·     访问某服务慢

1.2  常见原因

本类故障的常见原因主要包括:

·     DNS问题:DNS解析失败、被污染或遭劫持。

·     网络设备拦截:防火墙、应用控制、网址控制等功能阻断了域名或协议。

·     MTU/MSS不匹配:数据包大小超过链路承载能力,导致TCP连接黑洞(能发不能收)。

·     IPv6配置异常:双栈环境下IPv6优先级更高但通路不畅,或配置错误。

·     带宽或性能瓶颈:网络带宽(尤其是上行)被占满,或路由器硬件性能不足。

·     上游或跨境链路问题:运营商网络拥塞,或访问海外网站时的国际链路质量差。

·     安全协议与时间错误:HSTS、HTTPS重定向等因系统时间不准而失败。

·     代理或过滤干扰:透明代理、HTTP代理或内容过滤规则干扰了正常连接。

·     缓存或会话异常:浏览器、代理服务器缓存出错,或多WAN负载均衡导致会话中断。

1.3  处理步骤

(1)     快速基础检查。

¡     测试现象:确认是所有网站还是特定网站有问题。尝试使用手机4G/5G网络热点连接对比。

¡     清理本地缓存:使用浏览器无痕模式访问,或清除浏览器Cookie、本地存储。

¡     检查系统时间:确保电脑、路由器的时间准确。

¡     重启设备:简单重启光猫、路由器和电脑。

(2)     排查DNS问题。

¡     修改路由器DNS,推荐使用公共DNS:如223.5.5.5(阿里)和119.29.29.29(腾讯)。

¡     本地刷新DNS:在电脑上以管理员身份运行命令提示符,执行ipconfig/flushdns。

(3)     检查网络设备设置。

¡     临时关闭拦截功能:在路由器中暂时关闭“防火墙”、“应用控制”、“网址过滤”等功能,测试访问是否恢复。

¡     添加允许规则:若关闭后恢复,则将无法访问的域名添加到相关功能的“允许列表(白名单)”中。

(4)     调整网络参数。

¡     修改MTU值:如果上网方式是PPPoE拨号,尝试将路由器的WAN MTU值设为1492。如果问题依旧,可逐步下调至1452进行测试。

¡     处理IPv6问题:在路由器设置中暂时关闭IPv6功能,强制使用IPv4访问。若需使用IPv6,请检查路由器是否正确获取到IPv6前缀(PD),并尝试关闭LAN侧的“RA通告”或“DHCPv6”服务。

(5)     排查带宽与性能。

¡     检查流量占用:登录路由器管理界面,查看实时上传/下载速度及NAT会话数。

¡     限制高流量设备:如果有NAS、下载机等设备在跑满上行带宽,进行限速。

¡     减轻路由器负担:如果设备性能较差,长期保持“防火墙”等高负荷功能开启可能导致卡顿,可考虑关闭非核心的安全功能。

(6)     排查代理与高级设置。

¡     检查代理设置:确保电脑的系统代理设置为“关闭”或“自动检测”。检查路由器是否开启了“透明代理”、“HTTP代理”等功能,尝试暂时关闭。

¡     检查多WAN策略:如果路由器接入了多条宽带,尝试切换负载均衡模式或暂时停用多WAN。

(7)     考虑外部因素。

¡     网站或服务问题:通过第三方工具测试该网站全国各地的访问情况,判断是否为网站自身故障。

¡     运营商或跨境问题:如果是访问海外网站慢,可能是国际链路拥塞,可尝试使用网络加速服务,或在不同时间段访问。

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们