H3C ER3208G3-X 企业千兆路由器网络问题

检查下dns

设备：ER3208G3-X 企业路由器，双 WAN 千兆宽带，下挂 5 台 AX71 Wi-Fi 6 AP
现象：
Speedtest 测速只有4MB/s（≈32Mbps），下载软件几百 KB/s；员工 WiFi 经常打不开网页、网络卡顿。
先区分核心排查分界线：优先判断【瓶颈在路由器出口】还是【无线侧 AP】
第一步：必做分界测试（定位瓶颈，不要盲目调配置）
有线电脑直接接 ER3208G3-X LAN 口，关闭所有 WiFi、断开 AP，有线测速
有线测速依旧只有 4MB/s → 瓶颈在路由器 / 宽带、负载均衡 / NAT / 配置问题
有线测速正常满速 → 瓶颈在无线 AP、信道、干扰、AP 上行、无线 VLAN
测试时留意：
不要同时大量手机接入，减少并发抢占带宽。
二、如果有线测速也慢（大概率出口路由器问题，重点看这部分）
1、双 WAN 负载均衡最容易踩坑（头号元凶）
ER3208G3-X 双宽带场景常见错误：
1）两条宽带不同运营商（电信 / 联通），却使用「平均负载分担」
TCP 流来回跨运营商，来回路径不一致 → 报文乱序、丢包、测速上不去、网页打不开；
2）负载分担模式选错，没有开启运营商地址库分流；
3）未开启链路探测，一条宽带断流、质量差，流量依然持续分配过去。
✅正确配置建议：
电信 + 联通两条宽带：负载均衡选择 【基于运营商地址负载分担】，下载最新运营商地址库；
同运营商两条宽带：带宽比例负载分担，填写两条线路实际带宽；
每条 WAN 开启链路探测（ICMP 探测网关 / DNS），链路异常自动剔除。
2、NAT、连接数、性能瓶颈
ER3208G3-X NAT 最大会话约 8 万条，公司终端多、大量手机并发，极易会话占满：
1）开启单终端连接数限制，防止个别手机 P2P、下载耗尽连接表；
2）关闭不必要的应用识别、流量统计、上网行为审计（这些功能占用 CPU，导致大包转发性能下降）；
3）调整 TCP MSS（PPPoE 线路 MSS=1452，静态 IP 线路 1460），解决大文件分片丢包。
3、WAN 口协商、网线问题
查看 WAN 口协商速率，必须1000M 全双工；
网线劣质、光猫端口百兆，直接上限速。
4、DNS 问题（网页打不开典型特征）
网页打不开、测速能跑一点，大概率 DNS 解析超时：
1）不要公用公共 DNS，WAN 口获取运营商 DNS；
2）路由器 LAN 侧 DHCP 下发运营商 DNS；
3）开启 DNS 缓存，防止频繁外网解析。
三、如果有线测速正常，瓶颈在无线侧（AX71 AP）
1、AX71 常见问题
1）5 台 AP 同信道干扰严重，2.4G 重叠信道，空口拥塞；
2）AP 上行非网管 POE 交换机，管理 VLAN、业务 VLAN 配置错误（标签问题）；
3）AP 使用本地转发，VLAN 标签不通，丢包；
4）大量弱信号手机接入，拉低整体 WiFi 速率（低速终端占用空口）。
无线优化要点
2.4G 只保留 1、6、11 互不重叠信道；5G 信道错开；
优先引导手机连接 5G WiFi，关闭无用 2.4G SSID；
开启弱信号终端剔除，避免弱信号用户拖慢全网；
确认 AP 上行交换机端口 Trunk 允许业务 VLAN；
AP 管理地址与业务用户网段三层互通，AP 正常在线。
四、ER3208G3-X 关键优化配置清单（Web 界面操作）
【外网 - WAN 设置】
两条 WAN 开启链路检测；
PPPoE 线路调整 TCP-MSS 1452；
填写每条宽带真实上下行带宽。
【负载均衡】
不同运营商 → 基于运营商地址负载分担，更新运营商库；
同运营商 → 带宽比例负载分担。
【安全设置】
启用单主机连接数限制（推荐单终端最大 200 条连接）；
暂时关闭：应用识别、流量审计、上网行为管理（排查性能瓶颈）。
【LAN-DHCP】
下发运营商 DNS，不要只填公共 DNS；租期合理设置。
【路由】
确认不存在路由冲突、默认路由正常。
⚠️高频致命误区
❌不要以为双 WAN 接上就自动叠加带宽！
家用宽带大多上行独立、下行不能叠加；负载均衡只是分流，不会简单叠加下载带宽；speedtest 只能走一条链路测速，这也是测速跑不高的常见迷惑点。
❌跨运营商线路切勿平均分担，极易产生跨网延时、丢包、网页打不开。
❌不要同时开启大量应用管控功能，ER3208G3-X 中端设备，开启过多特性 CPU 负载飙升，大包转发卡顿。
❌AX71 是 Fit AP 还是 Fit + 本地转发？如果本地转发，务必保证 POE 交换机支持 Trunk 透传 VLAN 标签。
五、最简排查操作流程
有线直连路由器测速，区分瓶颈在出口还是无线；
如果有线慢：
① 修正负载均衡模式，匹配运营商分流；
② 关闭多余应用审计功能；
③ 检查 WAN 协商速率、MSS、DNS；
如果有线正常：
优化 AP 信道、5G 优先、剔除弱信号终端，排查 POE 交换机 VLAN 透传。

现在speedtest不准，你用科技大学那个试试，还有就是检查终端dns

你电脑直连光猫测试两根外网线是不是千兆的

从你的描述（测速仅4MB/s、下载几百KB/s、网页打不开）来看，这肯定不是正常的网络表现。造成这种严重卡顿的原因，很可能是路由器性能达到上限和多WAN负载均衡配置不当共同导致的。

下面是详细的排查步骤，可以按顺序逐一检查。

📌 第一步：确认路由器基础性能（核心瓶颈）

这款路由器存在一个已知的性能瓶颈：很多用户反映，它的实际吞吐量无法达到千兆，普遍在500Mbps左右。

• 检查CPU和内存：登录路由器Web管理页，在“系统监控”里查看CPU和内存利用率。如果经常接近100%，说明路由器自身处理能力已达极限。

• 测试单WAN性能：在“网络设置→多WAN设置”中，暂时断开一条WAN线路，只使用单条宽带测速。

  • 若单WAN仍慢：问题在路由器本身或宽带线路。可尝试升级固件至最新版，并关闭所有安全防护、流量排行等功能后再次测试。

  • 若单WAN正常，双WAN变慢：问题出在多WAN负载均衡的配置上。

⚙️ 第二步：检查并优化多WAN负载均衡配置

如果单WAN正常，就需要重点检查双WAN的配置。

• 确认WAN口速率：在“网络设置→WAN设置”中，确认两个WAN口都正确协商为 1000M全双工模式。

• 选择正确的负载均衡模式：在“网络设置→多WAN设置”中，根据你的运营商选择模式：

  • 同运营商：两条宽带是同一个运营商，选择“平均分配负载分担”或“带宽比例负载分担”。

  • 不同运营商：两条宽带分属不同运营商（如电信+联通），选择“基于运营商的负载分担”。

• 关闭“备用WAN”模式：请确认当前设置不是“主备模式”。在这种模式下，备用线路平时不参与负载，仅在主线路故障时启用，会导致带宽无法叠加。

📶 第三步：排查无线AP（AX71）及环境

5个AP如果部署不当，也会造成严重的无线干扰。

• 有线测速对比：用网线直连路由器LAN口测速。

  • 若有线正常，无线慢：问题在无线部分。

  • 若有线也慢：问题在前两步，与AP无关。

• 优化无线信道：登录路由器AC管理界面，为5个AX71的2.4G和5G频段手动分配互不干扰的信道（如2.4G用1、6、11；5G用36、40、44、48等），避免同频干扰。

• 检查信号强度与连接速率：在AC管理界面查看终端连接情况，确保信号强度（RSSI）不低于 -65dBm。

• 检查AP连接：确认AP与路由器之间的网线及交换机端口均为千兆连接。

• 尝试减少AP数量：如果条件允许，可以先关闭其中2-3个AP进行测试，看网速是否恢复。

🌐 第四步：排查外部因素

• 检查DNS：在“网络设置→DNS设置”中，尝试使用公共DNS，如 114.114.114.114 或 8.8.8.8。

• 排查内网流量：在“系统监控→流量监控”中，查看是否有某个终端在大量下载或上传，占满带宽。

• 检查光猫：尝试电脑直连光猫拨号或测速。如果直连光猫速度正常，则问题在路由器；如果同样很慢，则需要联系运营商排查。