1、AR18掉线解决办法03网吧故障排除网吧故障排除FAQHangzhou Huawei-3Com Technology Co., Ltd. 杭州华为3Com技术有限公司All rights reserved版权所有 XX目 录1 介绍 12 FAQ 22.1 问题现象：通过web配置PPPoE拨号后大部分网页无法打开 22.2 问题现象：通过路由器下载速度慢，不使用路由器直接连接上行线路没有问题 22.3 问题现象：用户使用双线路上网速度慢，断调其中一条线路后恢复正常 32.4 问题现象：用户使用双线路上网速度，发现一些特定的网站或者游戏运行不正常 32.5 问题现象：用户反馈使用路由器会出现周
2、期性全网中断的情况，无法ping通网关和外网 42.6 问题现象：用户反馈路由器偶尔出现上网速度很慢的情况，ping网关和外网延时很大 42.7 问题现象：用户反馈只要网吧内有用户使用BT或者迅雷下载其它用户就会出现玩游戏卡的现象 62.8 问题现象：用户反馈AR18-23-1只有后面两个端口可用，前面两个端口插上线灯不亮，无法使用 72.9 问题现象：用户在上网高峰期时上网速度慢，并且NAT session数达到4万多条： 72.10 其它问题： 72.10.1 浙江某网吧用户反馈182224使用CAR限速不起作用 72.10.2 杭州某网吧在AR18-22-24上面划分Vlan之后，Vla
3、n之间无法互通 82.10.3 泉州某网吧用户使用AR18-22，做虚拟服务器，希望内网、外网都能通过域名访问。 82.10.4 问苏州某网吧反馈网吧更换AR1863路由器后，出现局域网主机无法上网，ping通网关的情况 8 网吧故障排除FAQ关键词：故障，网吧、FAQ，摘 要：本文主要介绍AR18系列路由器在网吧使用过程中经常碰到的故障及其解决方法。缩略语：缩略语英文全名中文解释NATNetwork Address Translation网络地址转换1 介绍AR18系列路由器提供强大的转发性能及其丰富的应用特性，尤其是H3C AR 18-63-1是华为3COM公司以H3C品牌推出的一款高性能
4、的全GE的固定接口以太网路由器，它主要是定位于以太网接入的SMB市场、政府或企业分支机构的应用，如需出口带宽高的网吧、酒店和学校，政府部分的电子政务网应用，等等。AR 18-63-1路由器采用MIPS微处理器技术（主频为800MHz），缺省内存配置是256MB，Flash大小为16M。其接口采用固定配置，该产品提供4个10/100/1000M自适应以太网接口（其中两个千兆以太网接口支持光/电可选，另外两个千兆以太网接口只支持电口）、1个AUX口和1个配置口。由于AR 18-63-1产品的CPU处理能力非常强大并采用全千兆接口，该产品具有非常高的IP转发性能。AR 18-63-1路由器采用华为3
5、COM公司最新的VRP3.4网络操作系统平台，支持更多的功能特性，如最新开发动态VPN，最主要的是安全功能丰富，防攻击、报文过滤和NAT功能非常强大，特别适合于作为网络环境恶劣的Internet出口路由器。同时VRP提供了中文帮助界面，配置简单，另外提供了丰富的软件特性，如QoS、路由、VPN等等，因此，又特别适合与SMB市场的应用。总体来讲，AR 18-63-1产品的几个突出特点是：A、支持全千兆的以太网接口，并且支持的4个千兆接口足以满足一般的应用。B、超强的IP转发性能，支持千兆的线速转发。C、丰富的安全功能，支持丰富的防攻击、ASPF状态检测技术和应用过滤功能。D、支持全面的VPN功能
6、，如GRE、IPSec、L2TP和华为3COM公司专有的DVPN。但在网吧的实际使用中经常因配置不当造成各种问题，本文主要总结AR18系列路由器使用中碰到的一些问题及其解决方法。2 FAQ2.1 问题现象：通过web配置PPPoE拨号后大部分网页无法打开A：此问题可能由几个配置错误引起，可以通过以下几个步骤排除。1、 首先检查在dialer口下是否配置了nat和相应的ACL。ACL是否把所有的内网地址已经包含。2、 然后检查pc上是否正确获得或者配置dns服务器地址，可以通过ping一些网站网址查看pc能否正确解析出地址来进行判断。如果pc通过DHCP获得地址，可以在路由器上DHCP域内配置D
7、NS服务器自动给pc分配，如下；dhcp server ip-pool lan network 192.168.1.0 mask 255.255.255.0 gateway-list 192.168.1.1 dns-list 202.106.0.20 202.106.46.1513、 然后检查dialer口下是否配置mtu和tcp mss，因为pppoe链路最大mtu为1492如果传大于接口MTU的报文可能会造成丢包，如果没有配置的话请在dialer口下增加mtu 1492，tcp mss 1452的配置（如果仍然无法打开特定的一些网页，请查看dialer口拨号成功后dialer口的MTU值，
8、修改tcp mss的值为mtu值减40），如下：interface Dialer0 link-protocol ppp ppp chap user test ppp chap password cipher =W6JJN_LBKQ=QMAF4TX$_S#6.NM(0=0)*5WWQ=QMAF4TX$_S#6.N ppp pap local-user test password cipher =W6JJN_LBKQ=QMAF4TX$_S#6.NM(0=0)*5WWQ=QMAF4属性高级窗口内把防火墙相关配置去掉就可以了。2.10.3 泉州某网吧用户使用AR18-22，做虚拟服务器，希望内网、外网都能通过域名访问。如果想要实现内网、外网都能通过域名访问内网服务器，需要在路由器上配置nat域名映射的命令，如下：nat dns-map 202.133.1.1 80 tcp注：为公网注册的域名，202.133.1.1、80、tcp分别对于出接口配置的nat server的global地址，端口号以及协议。2.10.4 问苏州某网吧反馈网吧更换AR1863路由器后，出现局域网主机无法上网，ping通网关的情况此问题的原因为网吧以前为防止ARP欺骗攻击，已经对局域网所有主机MAC进行绑定，而更换路由器后没有对这些主机进行解绑定操作，造成内网主机无法上网。解决方法为对内网主机MAC重新进行绑定。
