华为ar路由器网络不正常

华为AR路由器网络不正常

如果用户无法上网，可以开局后无法上网和正常运行时无法上网。对于开局后无法上网的场景，可以检查上网相关的配置是否正确，例如NAT是否开启、默认路由是否配置、DHCP配置是否正确等。如果是正常运行时无法上网的场景，可能是由一些突发事件引起的，例如硬件故障、公网DNS异常、ARP攻击、IP地址冲突、路由不通等。可以检查设备上是否存在ARP攻击，公网接口状态是否正常，AR与公网之间的路由是否可达等。

在双出口/多出口场景中，有些企业用户对链路的可靠性要求较高，会同时部署多条链路作为主备链路。当主链路发生故障时，AR会删除NAT表项里该条链路的相关信息，并等待客户端给服务器发送新的建立连接请求，然后重新建立会话表项。AR重新建立会话表项的时间依赖于客户端和服务器之间的报文交互时间。如果客户端一直不发请求，则网络访问会中断。如果遇到主备链路场景下的上网慢问题，可以检查是否由于重新建立连接引起的。在双出口/多出口链路上网场景中，为了保证私网用户可以从任意一个公网口上网，每个公网口上都会配置NAT功能。AR的NAT功能会检查公网口上收到报文的来回路径是否一致，如果发现某个公网口上收到的报文来回路径不一致，则会丢弃该报文，导致出现上网慢问题。

对于上网慢的故障场景，可以将其分为单上行出口上网慢和双上行/多上行出口上网慢。在单上行出口上网慢的场景中，可能是由于公网链路带宽不足、服务器端带宽不足、客户端带宽不足等原因导致。在双上行/多上行出口上网慢的场景中，可能是由于NAT表项重新建立连接、公网口上收到的报文来回路径不一致等原因导致。

如果公网接口状态异常，也会导致用户无法上网或上网慢，例如接口的双工模式不对。此时，可以检查下AR设备连接公网的接口状态是否正常。