ERG3及UR设备 纯lan口透传 dns无法解析

组网1：防火墙—交换机--（vlan1）erg3（vlan1）—ap 

组网2：

光猫-ER8300G2---交换机---pc1

              |

          Ur7208-p

               |

             Pc2（192.168.3.182）

组网1、2问题均为纯lan口透传 dns无法解析，具体来看

组网1问题：ERG3设备做纯二层透传，终端通过ap可以ping通外网百度的IP，但是ping不通百度域名

组网2问题：

1、 ur使用两个lan口，一个上联主路由ER，一个直连pc，如果是当交换机使用，下联的pc获取到地址之后能ping通公网地址，但是不通域名，dns无法解析，ur替换成交换机也正常；2、如果ur接wan口，当网关使用正常能上网

以组网1为例，经过抓包排查（测试地址为86.80），erg3有收发dns报文，但是交换机上没有收到dns

Er抓包：收到且发了

交换机抓包：无86.80地址

经过定位，为ERG3、UR设备的转发机制问题，DNS劫持把DNS相关的报文走到了CPU而没走二层转发

升级到R0136P04版本