H3C ER5200 企业级双核宽带路由器
H3C-ER5200企业级路由器配置
H3C ER系列企业级路由器用户手册杭州华三通信技术有限公司.cn资料版本：5WCopyright © 2010-2011杭州华三通信技术有限公司及其许可者版权所有，保留一切权利。
未经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。
H3C、、Aolynk、、H3Care、、TOP G、、IRF、NetPilot、Neocean、NeoVTL、SecPro、SecPoint、SecEngine、SecPath、Comware、Secware、Storware、NQA、VVG、V2G、V n G、PSPT、XGbus、N-Bus、TiGem、InnoVision、HUASAN、华三均为杭州华三通信技术有限公司的商标。
对于本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。
由于产品版本升级或其他原因，本手册内容有可能变更。
H3C保留在没有任何通知或者提示的情况下对本手册的内容进行修改的权利。
本手册仅作为使用指导，H3C尽全力在本手册中提供准确的信息，但是H3C并不确保手册内容完全没有错误，本手册中的所有陈述、信息和建议也不构成任何明示或暗示的担保。
前言《H3C ER系列企业级路由器用户手册》将会详细地指导您如何通过Web设置页面或命令行对设备进行本地管理。
前言部分包含如下内容：读者对象本书约定资料获取方式技术支持资料意见反馈读者对象本手册主要适用于如下工程师：网络规划人员现场技术支持与维护人员负责网络配置和维护的网络管理员本书约定1.命令行格式约定格式意义粗体斜体[]{ x | y | ... } [ x | y | ... ] { x | y | ... } * [ x | y | ... ] * &<1-n># 命令行关键字（命令中保持不变、必须照输的部分）采用加粗字体表示。
命令行参数（命令中必须由实际值进行替代的部分）采用斜体表示。
无线有线网络解决方案---精品模板
职工公寓网络布线系统设计方案公司名称：详细地址：濮阳市黄河路与振兴路联系电话:二零壹零年柒月一、综述1。
1 前言随着计算机网络和通信技术的飞速发展,二十一世纪的建筑业也将发生巨大的变化，智能建筑已成为代表建筑高科技含量的代名词,也将成为人们提高生活质量和工作效率,创造出更多物质财富、精神财富的有力保证。
人们居住条件的提高和办公环境的改善，无疑对建筑物的智能化提出了更新、更高的要求,结构化综合布线系统（即一个能够支持用户选择的语音/数据/图形图像应用的网络布线系统）为其智能化的实现提供了一个完美的物理链接平台,让我们在对系统进行配置，以适应更先进的技术需求,满足快速变化节奏的同时，将把项目的远期投资控制在最低限度内。
1.2 综合布线系统的目标根据标准设计的布线方案，能适应和支持现有的或将来的通信及计算机网络需求，能适合语音、数据计算机局域网（LAN)、光纤分布数据接口（FDDI）、图像和其它连接的需要。
智能化楼宇的结构化布线系统不仅为现代化的信息通讯铺设了信息高速公路,而且也为楼宇的智能管理提供了集中的控制通路.结构化布线系统为用户创造了舒适、快捷的软环境，节约了发展商与经营者的人力和财力开支,极大地提高了对建筑物的综合管理水平，满足了各行各业对通信和网络的需求。
根据对结构化布线系统(Structured Cabling System—SCS）的要求, 本大楼布线系统的设计主要满足通信和计算机网络两部分.该系统将为用户提供集话音、数据、文字、图像于一体的多媒体信息网络,帮助用户实现多功能电话、语音信箱、网络代理连接Internet等应用.大楼通信系统外接ChinaPAC、ChinaDDN或ISDN线路,进入Internet 网络后,就可以极其方便地与世界各地进行联系，实现电子商务、POS、电子邮件（E-Mail)及电子数据交换（EDI）等功能。
1.3．系统设计原则及依据本设计方案参照ISO/IEC 11801、ANSI/TIA/EIA568B 及河南省地方标准之结构化综合布线系统的有关规定设计,采用符合超五类标准的普天布线线缆和连接硬件，并由普天公司认证的设计人员设计,以确保整个系统的规范和质量。
H3C ER5200路由器常见问题处理指南
H3C ER5200路由器常见问题处理指南1 常见问题处理1.1 设备指示灯异常1.2. 电源指示灯（POWER灯）不亮处理方法：(1)请检查电源线是否连接正确。
(2)请检查电源线插头是否插紧，无松动现象。
(3)送当地授权服务中心（即ASC, 各地区的H3C授权服务中心的联系方式可在H3C官方网站找到，也可拨打400-810-0504咨询）检测是否为设备硬件故障。
3. 不插网线各端口链路状态指示灯（Link/Act灯）常亮或者闪烁处理方法：(1)重启设备观察是否恢复。
(2)送当地授权服务中心（ASC）检测是否为设备硬件故障。
4. WAN、LAN口链路状态指示灯（Link/Act灯）不亮处理方法：(1)请检查网线与路由器的WAN、LAN接口连接是否卡紧，无松动现象。
(2)请重新连接网线两端的接口或重新按标准568B线序制作水晶头后再尝试连接。
(3)请检查是否网线出现故障：可将网线的两端均插在路由器的两个LAN接口上，两个接口对应的指示灯都亮表示网线正常；否则网线可能存在问题，请更换一根之前使用正常的网线来重新尝试。
(4)请检查端口的连接速率和双工模式配置是否有误：进入路由器Web设置页面，将WAN、LAN的连接速率和双工模式设置成和上行口、下行交换机端口一致，例如都设置为100M全双工观察（推荐两端均配置为自适应，即Auto模式）。
●设置WAN端口基本属性步骤图示通过管理计算机Web登录路由器页面向导：接口设置→WAN设置→网口模式●设置LAN端口基本属性步骤图示步骤图示通过管理计算机Web登录路由器页面向导：接口设置→LAN设置→端口设置1.2 无法通过Web登录路由器管理页面1. IP地址问题导致现象：管理计算机不能Ping通路由器管理地址（即网关地址）处理方法：(1)请使用串口配置线通过Console口下的<h3c> ip address命令来查看当前路由器的管理IP地址，核对您登录使用的路由器管理地址是否正确。
2012年ER路由器产品销售指导 (应用篇)2
ER3260
2FEWAN+ 3FE LAN 400MHz,单核 150-180台 20
ER5200
2FE WAN+ 3GE LAN 500MHz，双核 200-250台 50
ER6300
2GE WAN+ 3GE LAN 500MHz，双核 250-300台 -
ER8300
2GE WAN+ 8GE LAN 700MHz，双核 350-400 -
11
ER5200/6300路由器市场机会点
路由网关+VPN
机会点 (一) –网吧、中高端酒店：
为保证上网链路稳定，采用双线路接入；同时采用策略路 由方式保证用户玩游戏速度更快；通过Qos限速保证内网 PC都能够正常上网，避免带宽被少数人占用；
ER5200 （200-250台PC）
VPN转发速率
QOS 负载均衡 策略路由 管理方式 铁壳尺寸
20Mbps
Y Y Y 全网管 13英寸
20Mbps
Y Y Y 全网管 19英寸
30Mbps
Y Y Y 全网管 19英寸
Y Y Y 全网管 19英寸
Y Y Y 全网管 19英寸
说明：
1、ER3000和ER5000既可作为中小局域网的出口路由网关也可作为VPN设备搭配使用； 2、ER5000（中心）和ER3000（分支）作为VPN设备搭配使用的典型数量配比为1:20 - 1:30； 3、ER6000和ER8000不支持IPSECVPN，产品定位为高性能路由出口网关；
8
ER3200/3260路由器市场机会点
机会点 (一) –区县 政府/中小学/医院：
上述用户需要同时连接Internet公网和系统内网（政府专 网/教育专网/医保网），对WAN口数量有要求。对内网 PC Qos限速，限制BT/迅雷等P2P软件下载、网页过滤 （黑白名单）；
H3CER5200路由器常见问题处理指南
H3C ER5200路由器常见问题处理指南1 常见问题处理1.1 设备指示灯异常1. 正常的设备指示灯状态说明2. 电源指示灯（POWER灯）不亮处理方法：(1)请检查电源线是否连接正确。
(2)请检查电源线插头是否插紧，无松动现象。
(3)送当地授权服务中心（即ASC, 各地区的H3C授权服务中心的联系方式可在H3C官方网站www找到，也可拨打400-810-0504咨询）检测是否为设备硬件故障。
3. 不插网线各端口链路状态指示灯（Link/Act灯）常亮或者闪烁处理方法：(1)重启设备观察是否恢复。
(2)送当地授权服务中心（ASC）检测是否为设备硬件故障。
4. WAN、LAN口链路状态指示灯（Link/Act灯）不亮处理方法：(1)请检查网线与路由器的WAN、LAN接口连接是否卡紧，无松动现象。
(2)请重新连接网线两端的接口或重新按标准568B线序制作水晶头后再尝试连接。
(3)请检查是否网线出现故障：可将网线的两端均插在路由器的两个LAN接口上，两个接口对应的指示灯都亮表示网线正常；否则网线可能存在问题，请更换一根之前使用正常的网线来重新尝试。
(4)请检查端口的连接速率和双工模式配置是否有误：进入路由器We b设置页面，将WAN、LAN的连接速率和双工模式设置成和上行口、下行交换机端口一致，例如都设置为100M全双工观察（推荐两端均配置为自适应，即Auto模式）。
●设置WAN端口基本属性●设置LAN端口基本属性1.2 无法通过Web登录路由器管理页面1. IP地址问题导致现象：管理计算机不能P ing通路由器管理地址（即网关地址）处理方法：(1)请使用串口配置线通过Con sole口下的<h3c> ip address命令来查看当前路由器的管理IP地址，核对您登录使用的路由器管理地址是否正确。
H3C_ER系列高性能企业级路由器 -操作手册【最新】
14
© 2014-2016 杭州华三通信技术有限公司 地址：杭州市滨江区长河路 466 号 热线：400-600-9999（手机、固话均可拨打） 网址： E-mail：service@
15
ER63 ER8300G2/ 00G2 ER8300G2-X
2个
Comb o口
2 个 Combo 口
风扇散热
故障排除
问题 LAN 指示灯不亮 忘记登录密码
建议
z 检查电源的连接是否正常； z 检查网线与接口的连接； z 检查所连的网线是否有问题：可将网线的两头都连
接到路由器上，看路由器相应的指示灯是否点亮， 如果灯不亮说明网线有问题，可更换网线，根据前 面所述步骤重新连接； z 请检查网卡是否正常工作。
的凹槽内，脚垫安装示意图如下所示。
7
步骤3 将设备正置，放在工作台上。 请保证工作台的平稳性和良好接地，并且不要在设备上面放置重物。
连接线缆
连接线缆前，请先将准备连接的设备断电。连接完成后，再通电。
连接到局域网
使用网线将设备的以太网口连接到计算机或者下层交换机。
8
Internet
线缆连接完成后，将设备和所连的网络设备都通电，这时您可以通过检查 指示灯状态来判断设备是否工作正常。
损害； z 在设备周围应预留足够的空间（大于 10cm），以便于设备正常散热； z 请保证设备工作环境的清洁，过多的灰尘会造成静电吸附，不但会影
响设备寿命，而且容易造成通信故障； z 本设备工作地最好不要与电力设备的接地装置或防雷接地装置合用，
并尽可能相距远一些； z 本设备工作地应远离强功率无线电发射台、雷达发射台、高频大电流
ER5100 企业级双核宽带路由器
ER5100企业级双核宽带路由器H3C ER5100企业级双核宽带路由器产品介绍ER5100是H3C公司为中小企业、网吧、学校等机构量身定制的一款高性能千兆路由器，它采用专业的64位双核网络处理器，主频高达1GHz，同时提供丰富的软件特性，如IP<->MAC地址绑定，ARP防攻击，流量限速，链接数限制，弹性带宽等功能。
它是H3C公司宽带路由器中的中高端产品，是企业和网吧用户的理想选择。
产品特点：●性能卓越：双核1G性能的CPU；533M主频的DDR II内存●千兆接口：1 WAN+3个LAN(千兆)，端口镜像●安全无忧：防ARP病毒，防DoS攻击●防P2P软件：流量查看、控制与NAT连接控制●典型带机量：250-350台一、高配置：最为豪华的配置，带来最佳的上网体验●高速CPU：采用64位双核网络处理器，主频高达500MHz，处理能力相当于1GHz的专业网络处理器，典型的带机量为250-350台。
●强大内存：选用64M的DDR II高速RAM进行高速转发，主频更是达到533M，能保证网吧中游戏数据的快速处理。
●千兆接口：具有3个千兆LAN接口，可以与核心交换机进行千兆互联，消除宽带瓶颈，大幅提高网速。
二、高安全：抵挡网络病毒、攻击，打造安全网吧●防ARP病毒：内置“ARP攻击主动防御”功能，一方面通过IP<->MAC地址绑定功能，固定了网关的ARP列表，同时定时发送免费ARP的机制，可以有效地避免局域网PC中毒后引发的ARP攻击。
●防内外网攻击：针对目前网吧常见的DoS攻击，开发了相应的防攻击功能，包括短包、碎片包、TearDrop、Ping of Death、Land攻击、TCP空连接攻击、Syn Flood 攻击、TCP/UDP/端口过滤等等，保证网吧不受竞争对手和黑客的攻击。
●防网络病毒：内置高级防火墙功能，可以对数据包进行双向过滤，同时支持状态防火墙，可以有效防止Nimda、冲击波、木马等病毒的发作。
H3C ER5200
ER5200是H3C公司推出的一款高性能千兆下行路由器，它主要定位于以太网/光纤/ADSL接入的SMB市场和政府、企业机构、网吧等网络环境，如需要高速Internet带宽的网吧、企业、学校和酒店等。
ER5200采用专业的64位双核网络处理器，主频高达500MHz，并且支持丰富的软件特性，如IP<->MAC地址绑定，ARP防攻击，流量限速，双WAN负载均衡，策略路由，源地址路由等功能。
它是H3C ER系列路由器中的中高端产品，大型网吧用户和大型企业用户的理想选择。
图1 H3C ER5200企业级路由器●专业的64位双核网络处理器，主频高达500MHz●千兆下行端口，局域网内千兆转发●高性能，达到双WAN口200M线速●典型带机量为300台高处理性能ER5200采用64位双核网络处理器，主频高达500MHz，处理能力相当于1GHz的专业网络处理器，同时配合DDRII高速RAM进行高速转发，可以达到双WAN口200M的线速转发。
在实际应用中，典型的带机量为300台。
双WAN口负载均衡负载均衡可以让企业网用户根据线路实际带宽分配网络流量，达到充分利用带宽的目的。
华三通信结合国内网络用户的使用习惯和特点，有针对性地推出了智能负载均衡和手动负载均衡两种均衡模式，满足了双线路接入用户对带宽的灵活应用需求。
智能负载均衡根据用户实际带宽比分配实际的网络流量；手动负载均衡根据导入的路由表进行转发；支持策略路由表的导入/导出功能，只需导入合适的路由表即可实现“电信走电信，联通走联通”的功能。
IPSec VPNER5200支持标准的IPSec VPN，用户可以通过简单的WEB配置实现点对点之间的安全的VPN连接，最高支持168位的3DES加密；同时H3C结合国内用户的组网特点在ER5200上同时支持通过域名方式配置IPSec VPN连接和NAT-T的NAT穿越功能。
多局域网功能（VLAN）ER5200支持多局域网功能，企业可以方便的划分局域网为多个网段，降低广播域和ARP病毒的影响，针对每个局域网可以配置单独的DHCP Server和防火墙规则，ER5200最多可同时支持16个内部局域网。
H3CER5200路由器怎么设置
H3CER5200路由器怎么设置H3C ER5200路由器怎么设置H3C ER5200路由器怎么设置首先你要把运营商的网线接在路由器上面的WAN口然后登陆路由器，一般默认的IP 是192.168.1.1 或者是192.168.0.1，这个在路由器的背面都有写，不知道的看下就可以了。
依次点开接口设置--wan设置设置WAN口的接入方式，运营商的网线是接着WAN1口，就设置WAN1口，接着WAN2口就设置2口如果是家用一般都是选 PPPOE如果是光纤就选静态地址这款路由器一般都是公司用。
然后填入，运营商给你的上网通行证，是PPPOE的话，就是填入账号，密码，是静态地址的话，就填入静态IP地址。
这些都是运营商给的。
你不知道的话就找他们要。
设置好WAN口，记得要开启DHCP功能哦，我这边因为是公司的路由，所以DHCP功能没开，大家需要填入自己需要的分配的IP地址就可以了。
设置好之后，检查下，WAN口有没有连接成功。
连接成功就OK 了。
最后客户端接入LAN口，获取到DHCP分配的地址，就可以上网了。
拓展：路由器设置wifi第一步新购买的路由器会有安装说明书的，说明书上面会标明输入的ip 地址。
比如无线路由器就需要输入192.168.0.1，这个有的输入的不一样。
第二步连上无线路由器，在浏览器里面输入说明书上面的ip，按回车键。
不过有可能输入之后发现打不开，可用手机连上无线路由器网络之后，用手机浏览器打开这个ip地址。
第三步输入ip打开之后会有一个登录提示，默认帐号密码都是admin，输入之后登录。
第四步登录成功之后在左侧导航里面点击设置导向第五步接下来几个选项，都可以选择下一步，说明书上面也会有相关提示和解释的。
第六步输入宽带的帐号和密码了，输入之后点击下一步。
第七步输入两个重要的，最重要的是密码。
SSID就是wifi的帐号名称，WPA就是无线网的密码。
第八步点击下一步，点击完成按钮就可以重启路由器了，重启之后无线网就设置成功了。
H3C_ER5200V201R007版本说明书
H3C ER5200V201R007版本说明书杭州华三通信技术有限公司H3C ER5200V201R007版本说明书关键词：ER5200摘要：此版本解决路由器ER5200网上问题。
版本支持丰富的负载均衡、ACL等特性，支持VPN特性，提供web管理。
缩略语：缩略语英文全名中文解释VLAN Virtual Local Area Network 虚拟局域网QoS QualityServiceof服务质量ACL Access Control List 访问控制列表VPN Virtual Private Network 虚拟私有网络，用于构建私有网络目录1 版本信息 (4)1.1 版本号 (4)1.2 历史版本信息 (4)1.3 版本配套表 (4)2 版本使用限制及注意事项 (4)2.1 版本使用限制 (4)2.2 注意事项 (4)3 版本特性说明 (5)3.1 版本硬件特性 (5)3.2 版本软件特性 (5)4 本变更说明 (6)4.1 特性变更说明 (6)4.2 命令行变更说明 (6)4.3 MIB变更说明 (6)5 存在问题与规避措施 (6)6 解决问题列表 (7)6.1 R007解决问题列表 (7)6.2 R006解决问题列表 (7)6.3 R005解决问题列表 (8)6.4 R004解决问题列表 (9)6.5 R003解决问题列表 (9)6.6 R002解决问题列表 (10)7 配套资料 (10)7.1 配套资料清单 (10)7.2 配套产品资料的获取方法 (11)8 版本升级操作指导 (11)8.1 通过WEB方式升级 (11)8.2 通过TFTP方式升级 (11)表目录表1 历史版本信息表 (4)表2 版本配套表 (4)表3 产品硬件特性 (5)表4 产品软件特性 (5)表5 特性变更说明 (6)表6 配套手册清单 (10)表7 从网站查询和下载资料的说明 (11)1 版本信息1.1 版本号版本号：ER5200V201R0071.2 历史版本信息表1历史版本信息表版本号基础版本号发布日期备注无ER5200V201R007 ER5200V201R006 2010-06-10无ER5200V201R006 ER5200V201R005 2010-03-09无ER5200V201R005 ER5200V201R004 2009-12-09无ER5200V201R004 ER5200V201R003 2009-06-10无ER5200V201R003 ER5200V201R002 2009-02-27无ER5200V201R002 ER5200V200R001 2008-08-25ER5200V200R001 首次发布2008-04-22 无1.3 版本配套表表2版本配套表产品系列H3C型号ER5200目标文件名称ER5200V201R007.biniMC版本号iMC PLAT 3.20-R2606+P07备注无2 版本使用限制及注意事项2.1 版本使用限制ER5200V200R001版本升级到ER5200V201R007会恢复出厂配置。
H3C ER G2系列高性能企业级路由器 用户手册-6W109-整本手册
各自权利人拥有。
由于产品版本升级或其他原因，本手册内容有可能变更。H3C 保留在没有任何通知或者提示的情况 下对本手册的内容进行修改的权利。本手册仅作为使用指导，H3C 尽全力在本手册中提供准确的信 息，但是 H3C 并不确保手册内容完全没有错误，本手册中的所有陈述、信息和建议也不构成任何 明示或暗示的担保。
该图标及其相关描述文字代表防火墙插卡、负载均衡插卡、NetStream插卡、SSL VPN插 卡、IPS插卡、ACG插卡等安全插卡。
5. 示例约定 由于设备型号不同、配置不同、版本升级等原因，可能造成本手册中的内容与用户使用的设备显示 信息不一致。实际使用中请以设备显示的内容为准。 本手册中出现的端口编号仅作示例，并不代表设备上实际具有此编号的端口，实际使用中请以设备 上存在的端口编号为准。
前言
《H3C ER G2 系列高性能企业级路由器 用户手册》将会详细地指导您如何通过 Web 设置页面或命 令行对设备进行本地管理。 前言部分包含如下内容： • 读者对象 • 本书约定 • 资料意见反馈
读者对象
本手册主要适用于如下工程师： • 网络规划人员 • 现场技术支持与维护人员 • 负责网络配置和维护的网络管理员
2.2.1 强大的功能特性 ································································································· 2-2 2.2.2 友好的用户界面 ································································································· 2-3 2.2.3 丰富的统计诊断功能和管理方式 ············································································ 2-3 2.3 典型组网应用············································································································· 2-4 3 登录Web设置页面·········································································································· 3-1 3.1 准备工作··················································································································· 3-1 3.1.1 管理计算机要求 ································································································· 3-1 3.1.2 建立网络连接 ···································································································· 3-1 3.1.3 取消代理服务器 ································································································· 3-3 3.2 登录路由器Web设置页面······························································································ 3-4 4 熟悉Web设置页面·········································································································· 4-1 4.1 Web设置页面介绍 ······································································································ 4-1 4.2 常用页面控件介绍······································································································· 4-1 4.3 页面列表操作介绍······································································································· 4-2 4.4 Web用户超时处理 ······································································································ 4-3 4.5 退出Web设置页面 ······································································································ 4-3 5 接口管理 ······················································································································ 5-1 5.1 设置WAN·················································································································· 5-1 5.1.1 接口转换 ·········································································································· 5-1 5.1.2 连接到因特网 ···································································································· 5-1 5.1.3 设置多WAN工作模式 ·························································································· 5-3 5.1.4 设置链路检测 ···································································································· 5-5 5.1.5 设置MAC地址克隆 ····························································································· 5-6 5.1.6 设置网口模式 ···································································································· 5-7 5.2 设置LAN··················································································································· 5-8 5.2.1 修改IP地址 ······································································································· 5-8 5.2.2 设置MAC地址克隆 ····························································································· 5-8 5.2.3 设置基本属性 ···································································································· 5-9 5.2.4 设置本地端口镜像 ···························································································· 5-10
H3C 路由器 使用手册(适用型号：ER5000系列)
H3C 路由器使用手册(适用型号：ER5000系列)主要特性1 高处理性能er5000 系列采用64 位双核网络处理器，主频高达500mhz，处理能力相当于1ghz 的专业网络处理器，同时配合ddrii 高速ram 进行高速转发（er5100 可以达到100m 的线速转发，er5200 可以达到双wan 口200m 的线速转发）。
在实际应用中，er5000 系列的典型的带机量为300 台。
2 双wan 口负载均衡（仅er5200 支持）负载均衡可以让企业网用户根据线路实际带宽分配网络流量，达到充分利用带宽的目的。
针对国内网络用户的使用习惯和特点，er5200 提供智能负载均衡和手动负载均衡两种均衡模式，满足了需要灵活应用带宽的双线路接入用户的需求。
3 源地址路由（仅er5200 支持）er5200 提供独创的源地址路由功能，即可以通过指定局域网内计算机的出口来达到负载分担的效果。
4 策略路由（手动负载均衡）（仅er5200 支持）er5200 支持策略路由，可以将访问网通和电信的流量分别从不同的wan 口转发，实现“电信走电信，网通走网通”，充分利用双线路的优势。
5 arp 攻击防护er5000 系列通过ip/mac 地址绑定功能，固定了er5000 系列的arp 表项，可以有效防止arp 攻击。
6 arp 欺骗防护er5000 系列通过定时发送免费arp 报文，有效避免局域网计算机中毒后引发的arp 欺骗。
7 网络流量限速bt、迅雷等p2p 软件对网络带宽的过度占用会影响到网内其他用户的正常业务，er5000 系列通过基于ip 或基于nat 表项的网络流量限速机制，可以有效地控制单台计算机的上/下行流量或建立的nat 表项的个数，限制p2p 软件对网络带宽的过度占用。
8 多种管理方式er5000 系列支持两种管理方式：基于web 页面和命令行（cli）。
除了本地管理，er5000 系列还支持远程管理，在因特网上的计算机也可以对er5000 系列进行远程管理前面板er5100 前面板如下图所示。
H3C ER5200路由器常见问题处理指南解读
H3C ER5200路由器常见问题处理指南1 常见问题处理1.1 设备指示灯异常1.2. 电源指示灯（POWER灯）不亮处理方法：(1)请检查电源线是否连接正确。
(2)请检查电源线插头是否插紧，无松动现象。
(3)送当地授权服务中心（即ASC, 各地区的H3C授权服务中心的联系方式可在H3C官方网站找到，也可拨打400-810-0504咨询）检测是否为设备硬件故障。
3. 不插网线各端口链路状态指示灯（Link/Act灯）常亮或者闪烁处理方法：(1)重启设备观察是否恢复。
(2)送当地授权服务中心（ASC）检测是否为设备硬件故障。
4. WAN、LAN口链路状态指示灯（Link/Act灯）不亮处理方法：(1)请检查网线与路由器的WAN、LAN接口连接是否卡紧，无松动现象。
(2)请重新连接网线两端的接口或重新按标准568B线序制作水晶头后再尝试连接。
(3)请检查是否网线出现故障：可将网线的两端均插在路由器的两个LAN接口上，两个接口对应的指示灯都亮表示网线正常；否则网线可能存在问题，请更换一根之前使用正常的网线来重新尝试。
(4)请检查端口的连接速率和双工模式配置是否有误：进入路由器Web设置页面，将WAN、LAN的连接速率和双工模式设置成和上行口、下行交换机端口一致，例如都设置为100M全双工观察（推荐两端均配置为自适应，即Auto模式）。
●设置WAN端口基本属性●设置LAN端口基本属性1.2 无法通过Web登录路由器管理页面1. IP地址问题导致现象：管理计算机不能Ping通路由器管理地址（即网关地址）处理方法：(1)请使用串口配置线通过Console口下的<h3c> ip address命令来查看当前路由器的管理IP地址，核对您登录使用的路由器管理地址是否正确。
(2)检查管理计算机的IP地址是否与路由器管理地址处于同一网段或者路由可达。
2. IE配置错误导致现象：管理计算机能Ping通路由器，但不能登录路由器Web设置页面处理方法：请检查Web浏览器是否设置了代理服务器或拨号连接，若有，请取消设置。
H3C ER5200
H3C ER5200 配置帮助文档制定人：颜华军日期：2010-9-25日志管理日志信息可以帮助您快速定位设备故障或了解网络情况。
设备提供的日志功能可记录设备在运行过程中的设置状态变化、网络攻击等信息。
下载下载当前显示的日志信息到计算机。
清除清除当前显示的日志信息。
日志记录等级控制设备记录日志的等级。
选中的等级和该等级以下的日志信息将被记录。
发送到日志服务器将系统产生的日志信息发送到日志服务器进行统一管理。
您可以设置要发送到内网或外网的日志服务器。
本地不再显示日志选中该项，本页面不再显示新生成的日志信息。
设备维护本设备的维护功能包括定位信息导出和设备自检功能。
设备自检功能用来帮助用户更清楚的了解设备的运行状况。
用户在使用过程中，可以随时点击本页面中的<开始>按钮，检测设备的当前配置是否合理及运行是否正常等情况，设备将弹出页面分类显示检测结果。
设备自检项和主要内容如下表：设备信息显示设备的基本项检测结果，包括设备当前的软硬件版本、WAN口模式、链路状态和当前系统时间。
网络信息显示设备的网络状态检测结果并根据检测结果做简单提示。
检测结果包括WAN口速率、IP流量限制是否启用、网络连接数限制是否启用、是否有用户的实际流量或网络连接个数接近限制的值。
系统安全显示设备的安全配置检测结果并根据检测结果做简单提示。
检测结果包括上次登录设备的用户、时间，以及ARP防攻击和防火墙是否启用的信息。
故障诊断显示设备的常见故障的检测结果，包括WAN口的通断记录以及对环回口、网关和主DNS的ping检测结果等信息。
诊断工具Ping可用来检测网络，测试另一台设备或主机是否可达。
设置完成，点击<开始>后，系统开始进行检测。
检测的过程和结果显示在当前页面，说明网络发包的测试情况和与测试主机的往返平均时延。
路由跟踪(Tracert)用来检查从设备到达目标主机所经过的路由情况。
设置完成，点击<开始>后，系统开始进行检测。
ER5200_ER5100_ER3260市场技术指导书
目录ER5200/ER5100/ER3260网吧路由器 (2)1.1 产品概述 (2)1.2 产品图片 (2)1.3 产品特点 (3)2 产品对比 (3)2.1 ER5200/ER5100/ER3260 VS TP4299G VS GQF500（市场销售人员） (3)2.1.1 VS TP-Link（4299G） (5)2.1.2 VS QNO (GQF500) (7)3 销售人员的销售术语 (9)3.1 ER5200/ER5100: (9)3.2 ER3260(高性价比): (9)ER5200/ER5100/ER3260网吧路由器1.1 产品概述ER5200/ER5100/ER3260是华三推出的ER系列高性能宽带路由器的中高端产品，它主要定位于以太网/光纤/ADSL接入的SMB市场和政府、企业机构、网吧等网络环境，如需要高速Internet带宽的网吧、企业、学校和酒店等。
其中ER5200/ER5100采用专业的64位双核网络处理器，主频高达1GMHz，ER3260采用专业的64位网络处理器，主频高达500MHz，并且支持丰富的软件特性，如IP<->MAC地址绑定，ARP防攻击，流量限速，双WAN负载均衡，策略路由，源地址路由，端口镜像等功能，并支持WEB页面管理。
它是华三公司ER系列路由器中的中高端产品，中型网吧用户和企业用户的理想选择。
1.2 产品图片图表 1 ER5200路由器产品外观图表 2 ER5100路由器产品外观图表 3 ER3260路由器产品外观1.3 产品特点●多个WAN口(1~2个WAN口)，支持负载均衡和链路检测机制(Auto-detect)●高处理性能：64位双核网络处理器，主频高达1GHz(ER3260 为单核500MHz)，采用DDR II 533MHz内存●ARP病毒防护：支持IP<->MAC地址绑定，免费ARP●防BT功能：支持流量限制，NAT表项个数限制,●支持端口VLAN(P-VLAN)和广播风暴抑制功能，有效抑制内网广播报文泛滥●支持端口镜像，DDNS和WEB管理●内置通用电源，1U钢壳，19英寸标准机架结构，工业级设计2 产品对比2.1 ER5200/ER5100/ER3260 VS TP4299G VS GQF500（市场销售人员）产品H3CER5200H3CER5100H3CER3260TP-LinkR4299GQNO(侠诺)GQF 500接口WAN 2FE 1FE 2FE 2FE 4FE LAN 3GE 3GE 3FE 9GE(1SFP) 5GE Console RJ45 RJ45 RJ45 DB9 N Reset Button N N N Y Y2.1.1 VS TP-Link（4299G）1. 优点处理能力强，双核CPU，DDR II 533内存关键字：CPU（双核/双备份）：ER5200/ER5100路由器采用双核500MHz处理能力高达1G的专业NP处理器，且双核CPU拥有较强的备份能力，在一个CPU挂死的情况下，另一个CPU能正常工作，相当于同时拥有2台智能备份的路由器，保证在关键时刻网络出口的备份，届时网吧可以在凌晨人少时重新启动设备；而TP/QNO/艾泰均采用单个CPU的架构，一旦CPU挂死，表现为立刻断网，需重启设备方能恢复正常。
H3C厂家介绍1
MSR2011
1FE 4FE(LAN) 1ASE 160kpps
MSR2010/2010w
1FE 4FE(LAN) 160kpps
MSR90 0系列 MSR920/920w
1FE 8FE(LAN) 100kpps
MSR900/900w
1FE 4FE(LAN) 70kpps
注：设备集成USB接 口，可直接3G模块或 modern
MSR（Multiple Services Routers）多业务开放路由器
OAA（Open Application Architecture）开放应用体系架构 OAP（Open Application Platform) 开放式应用平台
MSR30多业务开放路由器系列
MSR50 系列 MSR5060
MSR3011
2FE 1SAE 2SIC\1XMIM 240kpps
MSR3011E
2FE 24FE（LAN） 2SIC\1MIM 240kpps
MSR3011F
2FE 48FE(LAN) 2SIC\1MIM 240kpps
MSR20/900多业务开放路由器系列
MSR20 2x系列 MSR2040
20-20 20-21 20-40 N N N N N N 2 N N
3020 2 N N
3040 2 1 N
3060 2 2 N
50-40 2 N 2
5060 2 N 3
ICG在硬件层面将路由器、交换机、防火墙、VPN网关、IAD、无线AP、应用加速器等设备集成为一台设 备，提供丰富的WAN、LAN、语音、专线、无线、EPON等物理接口，从而达到便捷运营、统一维护的目的。 信息通信网关（Information Communication Gateway，ICG）
H3C网络产品命名规则介绍
H3C全系列网络产品命名规则介绍ER路由器ER是“教育网路由器”的意思。
ER系列路由命名规则：第一位数字：3系列是百兆接口，5系列是千兆接口。
第二位数字：1代表单WAN口，2代表双WAN口。
ER3000系列为全百兆接口。
ER5000系列上行百兆，下行千兆接口。
ER6300/ER8300为全千兆接口。
WLAN无线设备安全产品一、命名规则规则：H3C 产品二级品牌 A1A2A3 [B1B2B3B4]-[C1]-[D1D2] []表示可选项1、产品二级品牌，为必选项。
名称含义SecPath 安全网关系列产品二级品牌SecCenter 安全管理系列产品二级品牌SecCare 安全服务系列产品二级品牌2、A1A2A3为ASCII字母，表示产品系列，为必选项。
名称含义F 防火墙系列产品V VPN系列产品U UTM系列产品T IPS系列产品ACG 应用控制网关系列产品IAG 智能业务网关系列产品ASE 应用加速系列产品其他字母作为扩展保留3、B1B2B3B4是数字，主要表示产品的档次，数字越大，其档次越高，为必选项。
（1）防火墙和VPN产品名称含义100 定位在中小型企业200 定位在中型企业1000 定位在大中型企业1800 定位在大型企业，运营商数据中心5000 定位在大型企业，运营商数据中心其他数字作为扩展保留（2）IPS产品名称含义200 定位在中小型企业市场1000 千兆IPS产品，定位在大中型企业5000 万兆IPS产品，定位在网络核心其他数字作为扩展保留（3）UTM产品名称含义200 定位在SOHO市场和中小型企业2000 定位在大中型企业和数据中心其他数字作为扩展保留（4）应用网关产品(ACG、IAG）名称含义2000 中低端产品，定位在中小企业市场5000 高端BAS产品，定位在运营商或大型企业8000 高端ACG产品，定位在运营商或大型企业其他数字作为扩展保留（5）应用加速产品（ASE）名称含义5000 定位在大中型企业和数据中心其他数字作为扩展保留4、C1是大写ASCII字母，是细分产品类型和档次，为可选项。
H3CER系列路由器IPSECVPN的典型配置
H3C-ER系列路由器IPSEC-VPN 的典型配置H3C ER系列路由器IPSEC VPN的典型配置ER系列路由器一端是静态IP，另一端是拨号方式获取IP时野蛮模式下的一对一IPSEC VPN 的典型配置一、组网需求：某公司存在分支机构A和分支机构B，两端的出口路由器都是ER5200，分别为Router A和Router B，Router A处为静态IP，Router B 处为拨号方式获取的IP。
现在客户想在两个分支之间建立VPN来实现互通。
二、组网图：三、配置步骤：当一边的都是静态IP（Router A），另外一边是拨号IP（Router B）时，可采用野蛮模式建立IPSEC VPN。
Router A设置：（1）设置虚接口：VPN→VPN设置→虚接口选择一个虚接口名称和与其相应的WAN1口绑定，单击<增加>按钮。
(2)设置IKE安全提议VPN→VPN设置→IKE安全提议输入安全提议名称，并设置验证算法和加密算法分别为MD5、3DES，单击<增加>按钮。
(3)设置IKE对等体VPN→VPN设置→IKE对等体输入对等体名称，选择对应的虚接口ipsec0。
在“对端”文本框中输入Router B的IP为全0，选择野蛮模式的NAME类型，分别填写两端的ID。
(4)设置IPSec安全提议VPN→VPN设置→IPSec安全提议输入安全提议名称，选择安全协议类型为ESP，并设置验证算法和加密算法分别为MD5、3DES，单击<增加>按钮。
(5)设置IPSec安全策略VPN→VPN设置→IPSec安全策略Router B设置：（1）设置虚接口、（2）设置IKE安全提议、（4）设置IPSEC安全提议、（5）设置IPSec安全策略，以上四步的设置与Router A对应的步骤设置一致。
（3）设置IKE对等体VPN→VPN设置→IKE对等体输入对等体名称，选择对应的虚接口ipsec0。
H3C ER5200路由器常见问题处理指南
H3C ER5200路由器常见问题处理指南1 常见问题处理设备指示灯异常1. 正常的设备指示灯状态说明2. 电源指示灯（POWER灯）不亮处理方法：(1)请检查电源线是否连接正确。
(2)请检查电源线插头是否插紧，无松动现象。
(3)送当地授权服务中心（即ASC, 各地区的H3C授权服务中心的联系方式可在H3C官方网站3c找到，也可拨打400-810-0504咨询）检测是否为设备硬件故障。
3. 不插网线各端口链路状态指示灯（Link/Act灯）常亮或者闪烁处理方法：(1)重启设备观察是否恢复。
(2)送当地授权服务中心（ASC）检测是否为设备硬件故障。
4. WAN、LAN口链路状态指示灯（Link/Act灯）不亮处理方法：(1)请检查网线与路由器的WAN、LAN接口连接是否卡紧，无松动现象。
(2)请重新连接网线两端的接口或重新按标准568B线序制作水晶头后再尝试连接。
(3)请检查是否网线出现故障：可将网线的两端均插在路由器的两个LAN接口上，两个接口对应的指示灯都亮表示网线正常；否则网线可能存在问题，请更换一根之前使用正常的网线来重新尝试。
(4)请检查端口的连接速率和双工模式配置是否有误：进入路由器Web设置页面，将WAN、LAN的连接速率和双工模式设置成和上行口、下行交换机端口一致，例如都设置为100M全双工观察（推荐两端均配置为自适应，即Auto模式）。
设置WAN端口基本属性步骤图示通过管理计算机Web登录路由器页面向导：接口设置→WAN设置→网口模式设置LAN端口基本属性步骤图示通过管理计算机Web登录路由器页面向导：接口设置→LAN设置→端口设置无法通过Web登录路由器管理页面1. IP地址问题导致现象：管理计算机不能Ping通路由器管理地址（即网关地址）处理方法：(1)请使用串口配置线通过Console口下的<h3c> ip address命令来查看当前路由器的管理IP地址，核对您登录使用的路由器管理地址是否正确。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
假设A、B是两个IP地址，各被分配了2M的带宽。
当A、B当前所需要的带宽都超过
2M时，A、B都只能使用2M带宽；如果他们其中之一有空闲，例如B只需要1M的带宽，那么剩余的1M带宽可以被A使用。
这样就很好的解决了网吧因为带宽不足掉线的问题，也就是让三兄弟都拥有了吃饱的可能性。
不仅如此，ER系列路由器把弹性QoS与更多的应用相结合，推出了一系列非常实用的QoS特性。
下面就让我们来看看绿色通道这个特性的应用。
据统计，在网吧中玩网络游戏的占到了59%的比例，与其他的应用相比，网络游戏具有报文小、占用带宽少的特点。
相信在上网高峰期，很多网吧都会碰到网络游戏很卡的情况，对生意有很大的影响。
那么有没有办法在网络繁忙时保证网络游戏流畅呢？
其实，网吧遇到的这个问题在超市中也有相类似的情况。
有的顾客只购买了几种商品，本来结账很快，但在人比较多的时候，不得不和购买东西很多的顾客排在一起。
这对超市和
顾客来说都是不愿意看到的。
所以，很多超市提供了快速通道，专供那些购买商品较少的顾客快速结账。
在网吧的设备应用中，这种方法也被移植了过来，一些专业的服务器中已经在广泛应用。
与之类似，ER系列路由器同样提供了绿色专用通道功能，可以为报文较小的网络游戏预留专用通道。
不仅如此，为了避免带宽浪费，绿色专用通道还结合了弹性QoS的设计，保证网络质量的同时，充分利用有限的带宽。
通过上面的介绍大家不难看出，ER系列路由器就是为网吧量身打造的网络设备。
还在为网吧掉线、速度慢苦恼的朋友们，把你的烦恼留给ER系列路由器吧。
相信我，没错的
产品概述
ER5200是H3C公司推出的一款高性能千兆下行路由器，它主要定位于以太网/光纤/ADSL 接入的SMB市场和政府、企业机构、网吧等网络环境，如需要高速Internet带宽的网吧、企业、学校和酒店等。
ER5200采用专业的64位双核网络处理器，主频高达500MHz，并且支持丰富的软件特性，如IP<->MAC地址绑定，ARP防攻击，流量限速，双WAN负载均衡，策略路由，源地址路由等功能。
它是H3C ER系列路由器中的中高端产品，大型网吧用户和大型企业用户的理想选择。
图1H3C ER5200企业级路由器
●专业的64位双核网络处理器，主频高达500MHz
●千兆下行端口，局域网内千兆转发
●高性能，达到双WAN口200M线速
●典型带机量为300台
高处理性能
ER5200采用64位双核网络处理器，主频高达500MHz，处理能力相当于1GHz的专业网络处理器，同时配合DDRII高速RAM进行高速转发，可以达到双WAN口200M的线速转发。
在实际应用中，典型的带机量为300台。
双WAN口负载均衡
负载均衡可以让企业网用户根据线路实际带宽分配网络流量，达到充分利用带宽的目的。
华三通信结合国内网络用户的使用习惯和特点，有针对性地推出了智能负载均衡和手动负载均衡两种均衡模式，满足了双线路接入用户对带宽的灵活应用需求。
智能负载均衡根据用户实际带宽比分配实际的网络流量；手动负载均衡根据导入的路由表进行转发；支持策略路由表的导入/导出功能，只需导入合适的路由表即可实现“电信走电信，联通走联通”的功能。
IPSec VPN
ER5200支持标准的IPSec VPN，用户可以通过简单的WEB配置实现点对点之间的安全的VPN连接，最高支持168位的3DES加密；同时H3C结合国内用户的组网特点在ER5200上同时支持通过域名方式配置IPSec VPN连接和NAT-T的NAT穿越功能。
多局域网功能（VLAN）
ER5200支持多局域网功能，企业可以方便的划分局域网为多个网段，降低广播域和ARP 病毒的影响，针对每个局域网可以配置单独的DHCP Server和防火墙规则，ER5200最多可同时支持16个内部局域网。
ARP病毒双重防护
ER5200通过IP<->MAC地址绑定功能，固定了网关的ARP列表，可以有效防止ARP欺骗引起的内网通讯中断；此外ER5200毫秒级的免费ARP的定时发送机制，可以有效地避免局域网PC中毒后引发的ARP攻击。
网络流量限速
BT，迅雷等P2P软件对网络带宽的过度占用会影响到网内其他用户的正常业务，ER5200通过基于IP或基于NAT表项的网络流量限速机制可以有效地控制单台PC的上/下行流量和建立的NAT表项的个数，限制了P2P软件对网络带宽的过度占用。
业务控制（QQ/MSN/金融软件）
QQ/MSN等即时通讯软件的大量普及，造成员工办公效率低下，无法集中精力。
ER5200独有的应用控制功能，可以方便的限制内网用户对QQ/MSN等应用的使用，ER5200同时支持对大智慧/分析家/同花顺/广发至强/光大证券/国元证券等金融软件的应用控制功能。
此外，用户可以通过对特权用户组的设置保证关键用户的使用不受影响。
概述
软件特性。