ER系列路由器应用——ER5110带宽控制
TP-LINK TL-ER5110 TL-ER5120 ER系列网吧路由器 安装手册
Enterprise Networking Solution安装手册E R系列网吧路由器TL-ER5110/TL-ER5120声明Copyright © 2010 深圳市普联技术有限公司版权所有，保留所有权利未经深圳市普联技术有限公司明确书面许可，任何单位或个人不得擅自仿制、复制、誊抄或转译本书部分或全部内容。
不得以任何形式或任何方式（电子、机械、影印、录制或其它方式）进行商品传播或用于任何商业、赢利目的。
为深圳市普联技术有限公司注册商标。
本文档提及的其他所有商标或注册商标，由各自的所有人拥有。
本手册所提到的产品规格和资讯仅供参考，如有内容更新，恕不另行通知。
可随时查阅我们的网站除非有特殊约定，本手册仅作为使用指导，本手册中的所有陈述、信息等均不构成任何形式的担保。
I声明相关文档除本安装手册外，随机光盘还提供了《ER系列网吧路由器用户手册》和《设备防雷安装手册》。
如需获取最新产品资料，请登录。
文档名称用途《ER系列网吧路由器安装手册》介绍该系列路由器的安装过程、启动以及常见故障处理《ER系列网吧路由器用户手册》介绍该系列路由器的各个功能应用以及常见功能使用问题处理《设备防雷安装手册》介绍设备安装中如何做好防雷措施以避免设备雷击损坏安装手册简介《ER系列网吧路由器安装手册》主要介绍了ER系列路由器的硬件特性、安装方法以及在安装过程中应注意事项。
本手册包括以下章节：第1章：产品介绍。
简述路由器的基本功能特性并详细介绍外观信息。
第2章：产品安装。
描述路由器的硬件安装环境以及安装方法。
第3章：硬件连接。
介绍路由器各接口的连线方法。
第4章：登录WEB管理系统。
介绍登录路由器WEB管理系统的方法。
附录A：常见故障处理。
附录B：技术参数表格。
说明：在安装设备之前及安装设备过程中为避免可能出现的设备损坏及人身伤害，请仔细阅读本手册相关内容。
II相关文档阅读对象本手册适合下列人员阅读：网络工程师网络管理员约定本手册以下部分，如无特别说明，所提到的路由器是指ER系列网吧路由器。
TP-LINK产品介绍
TL-WDR8500
10
TL-WDR8600
8
TL-WDR8620
10
银方·TL-WTR9400
2
多频路由
器
TL-WTR9200
10
触屏路由 TL-WDR6510
10
器 TL-WR842+
10
TL-WR700N
80
TL-WR702N
80
TL-WR703N
80
迷你型无 TL-WR706N
80
线 TL-WR708N
装箱
交换机系列
非网管交换机 60 60 48 30 30 60 40 8 8 6 6 6 6 32 32 16 8 6 8 6 6 6 6 6 4 10 10 8
TL-SL3218
6
TL-SL3218-Combo
6
TL-SL3226
6
TL-SL3226-Combo
6
二层网管
交换机 TL-SL3109
TL-WDN5200 TL-WDN5200免驱版 TL-WDN5200H TL-WDN5200H免驱版 TL-WDN6200 TL-WDN7200H TL-WN721N USB网卡 TL-WN725N TL-WN725N免驱版 TL-WN726 TL-WN726（免驱版） TL-WN826N TL-WN821N TL-WN823N
行车记录 仪
TL-CD310套餐16G版
行车记录 仪
TL-CD200
行车记录 仪
TL-CD100套餐16G版
电源适配器 100 100 80
行车记录仪 60
60
60
60
TP-LINK产品报价-产品型号介绍 全国技术服务热线：400 8863 400
H3C ER路由器规格
基于Web的用户管理接口(远程管理/本 基于Web的用户管理接口(远程管理/本 基于Web的用户管理接口(远程管理/本 地管理)//HTTPS远程管理//命令行 地管理)//HTTPS远程管理//命令行 地管理)//HTTPS远程管理//命令行 CLI//通过HTTP 升级系统软件/ CLI//通过HTTP 升级系统软件/ CLI//通过HTTP 升级系统软件/ Ping / Traceroute//设备自检//故障信 Ping / Traceroute//设备自检//故障信 Ping / Tracert//设备自检//故障信息 息一键导出/ 息一键导出/ 一键导出/
1个10/100Base-TX WAN端口 3个10/100/1000Base-T LAN端口 1个Console接口
MIPS 64位 网络处理器 DDR II 64MB 8MB
MIPS 64位500MHz 网络处理器 DDR II 64MB 8MB
MIPS 64位双核500MHz 网络处理器 DDR II 64MB 8M
网络协议
防火墙
IPSec VPN
网络安全
访问控制
静态ARP(IP<->MAC地址绑定) DHCP授权ARP(自动绑定DHCP分配的 IP) URL过滤(黑白名单) MAC地址过滤 QQ/MSN访问控制 金融软件控制 大智慧/分析家/同花顺/广发至强/光大 证券/国元证券
静态ARP(IP<->MAC地址绑定) DHCP授权ARP(自动绑定DHCP分配的 IP) URL过滤(黑白名单) MAC地址过滤 QQ/MSN访问控制 金融软件控制 大智慧/分析家/同花顺/广发至强/光大 证券/国元证券
主备模式//智能负载均衡//手动负载均 主备模式//智能负载均衡//手动负载均 衡(电信走电信，联通走联通)//路由转 衡(电信走电信，联通走联通)//路由转 发模式/ 发模式/
ER系列路由器应用——ARP防护
ER系列路由器应用——ARP防护在局域网中，通信前必须通过ARP协议来完成IP地址转换为第二层物理地址（即MAC地址）。
ARP协议对网络安全具有重要的意义。
通过伪造IP地址和MAC地址实现ARP欺骗，对网络的正常传输和安全都是一个很严峻的考验。
目前知道的带有ARP欺骗功能的软件有“QQ第六感”、“网络执法官”、“P2P终结者”、“网吧传奇杀手”等，这些软件中，有些是人为手工操作来破坏网络的，有些是作为病毒或者木马出现，使用者可能根本不知道它的存在，所以更加扩大了ARP攻击的杀伤力。
从影响网络连接通畅的方式来看，ARP欺骗有两种攻击可能，一种是对路由器ARP表的欺骗；另一种是对内网电脑ARP表的欺骗，当然也可能两种攻击同时进行。
不管怎么样，欺骗发生后，电脑和路由器之间发送的数据可能就被送到错误的MAC地址上，从表面上来看，就是“上不了网”，“访问不了路由器”，“路由器死机了”，因为一重启路由器，ARP表会重建，如果ARP攻击不是一直存在，就会表现为网络正常，所以网吧业主会更加确定是路由器“死机”了，而不会想到其他原因。
为此，宽带路由器背了不少“黑锅”。
我们来看看如何来防止ARP欺骗。
上面也已经说了，欺骗形式有欺骗路由器ARP表和欺骗电脑ARP两种，我们的防护当然也是两个方面的，首先在路由器上进行设臵，来防止路由器的ARP表被恶意的ARP数据包更改；其次，我们也会在电脑上进行一下设臵，来防止电脑的ARP表受恶意更改。
两个方面的设臵都是必须的，不然，如果您只设臵了路由器的防止ARP欺骗功能而没有设臵电脑，电脑被欺骗后就不会把数据包发送到路由器上，而是发送到一个错误的地方，当然无法上网和访问路由器了。
下面就以TL-ER5110为例说明使用ER系列路由器组网时如何设臵防ARP欺骗。
一、设臵前准备当使用了防止ARP欺骗功能（IP和MAC绑定功能）后，最好是不要使用动态IP，因为电脑可能获取到和IP与MAC绑定条目不同的IP，这时候可能会无法上网，可参考以下设臵。
ER5100 企业级双核宽带路由器
ER5100企业级双核宽带路由器H3C ER5100企业级双核宽带路由器产品介绍ER5100是H3C公司为中小企业、网吧、学校等机构量身定制的一款高性能千兆路由器，它采用专业的64位双核网络处理器，主频高达1GHz，同时提供丰富的软件特性，如IP<->MAC地址绑定，ARP防攻击，流量限速，链接数限制，弹性带宽等功能。
它是H3C公司宽带路由器中的中高端产品，是企业和网吧用户的理想选择。
产品特点：●性能卓越：双核1G性能的CPU；533M主频的DDR II内存●千兆接口：1 WAN+3个LAN(千兆)，端口镜像●安全无忧：防ARP病毒，防DoS攻击●防P2P软件：流量查看、控制与NAT连接控制●典型带机量：250-350台一、高配置：最为豪华的配置，带来最佳的上网体验●高速CPU：采用64位双核网络处理器，主频高达500MHz，处理能力相当于1GHz的专业网络处理器，典型的带机量为250-350台。
●强大内存：选用64M的DDR II高速RAM进行高速转发，主频更是达到533M，能保证网吧中游戏数据的快速处理。
●千兆接口：具有3个千兆LAN接口，可以与核心交换机进行千兆互联，消除宽带瓶颈，大幅提高网速。
二、高安全：抵挡网络病毒、攻击，打造安全网吧●防ARP病毒：内置“ARP攻击主动防御”功能，一方面通过IP<->MAC地址绑定功能，固定了网关的ARP列表，同时定时发送免费ARP的机制，可以有效地避免局域网PC中毒后引发的ARP攻击。
●防内外网攻击：针对目前网吧常见的DoS攻击，开发了相应的防攻击功能，包括短包、碎片包、TearDrop、Ping of Death、Land攻击、TCP空连接攻击、Syn Flood 攻击、TCP/UDP/端口过滤等等，保证网吧不受竞争对手和黑客的攻击。
●防网络病毒：内置高级防火墙功能，可以对数据包进行双向过滤，同时支持状态防火墙，可以有效防止Nimda、冲击波、木马等病毒的发作。
ER系列路由器应用——ER5110带宽控制
ER系列路由器应用——ER5110带宽控制带宽控制功能通过对各类数据包的流量进行控制，实现带宽的合理分配，达到有效利用现有带宽的目的，本文以具体实例来演示TL-ER5110带宽控制的配置方法。
参数说明：1、带宽控制规则可设带宽（以下简称可设带宽）=综合设置中的[WAN口总带宽—默认规则带宽]。
2、默认规则带宽：默认规则带宽为带宽控制规则之外主机（非受控主机）所能使用的带宽大小，建议保持默认“0”。
3、游戏加速：网络游戏实时性要求比较高，启用游戏加速功能可以保证游戏的顺畅运行。
例：某网吧70台客户机10M光纤接入，网吧内部分为A区、B区和C区。
A区是普通上网区，主要用于网页访问、聊天等一般网络应用；B区是娱乐区，主要用于网络游戏、在线视频和资源下载；C区是服务器区，经常需要从网络上更新大量数据。
现要确保带宽资源充分利用，并使各区网络应用正常，为各区合理分配带宽。
需求分析：1、启用游戏加速功能，为游戏预留“10%”的带宽。
2、结合各区的应用需求，对各区的带宽分配如下：A区：50台主机，IP地址范围：192.168.1.101-192.168.1.150，网络应用是一般的上网聊天操作，设置最小保证带宽100Kbps，最大限制带宽500Kbps；B区：20台主机，IP地址范围：192.168.1.161-192.168.1.180，网络应用是网络游戏、在线视频和资源下载，设置最小保证带宽200Kbps，最大限制带宽1000Kbps；C区：1台服务器，IP地址为“192.168.1.254”，网络应用是从网络更新大量数据，设置最小保证带宽1000Kbps，最大限制带宽2000Kbps。
设置步骤：1、接口带宽设置：接口设置>>WAN设置，“上行带宽”与“下行带宽”处填写当前线路实际上下行带宽。
2、带宽控制设置：传输控制>>带宽控制>>综合设置，启用带宽控制功能。
1）、系统已列出WAN上下行带宽大小。
InHand ER805系列工业级路由器快速安装手册说明书
InHand ER805 系列工业级路由器快速安装手册资料版本：V1.2—2021.7目录概述 (1)一、包装清单 (1)二、面板介绍与结构尺寸 (2)2.1 面板介绍 (2)2.2 结构尺寸 (3)三、无线路由器的安装 (4)3.1 SIM卡安装 (4)3.2 天线安装 (4)3.3 电源安装 (5)四、快速联网 (5)4.1 有线联网 (5)4.2 SIM卡拨号上网 (8)4.3 Wi-Fi上网 (8)五、快速使用指导 (10)5.1恢复出厂设置 (10)5.1.1 网页方式 (10)5.1.2 硬件恢复出厂 (10)5.2 导入/导出配置 (11)5.3 日志与诊断记录 (11)5.4 连接映翰通云平台 (11)六、面板指示灯说明 (12)6.1面板LED 指示灯说明 (12)概述本手册可指导北京映翰通公司ER805路由器的安装与操作，使用前请确认产品型号及包装内配件（电源端子、天线），请向当地网络运营商购买SIM卡。
本手册以ER805系列中的个别产品为例说明，具体操作时请以实物为准。
一、包装清单每一台出厂的ER805产品，都包含了客户现场的常用配件（如标准配件列表），当您收到我们的产品后，请仔细检查，如果发现有缺失或者损坏现象，请及时联系映翰通销售人员。
此外，映翰通可根据不同现场特点向客户提供可选配件，详情请见可选配件列表。
ER805 4G型号配件清单ER805 5G型号配件清单1二、面板介绍与结构尺寸2.1 面板介绍2.2 结构尺寸单位：毫米三、无线路由器的安装安装注意事项：●电源要求：12VDC(9～48V DC)，请注意电源电压等级。
●环境要求：工作温度-25℃～70℃，存储温度-40℃～85℃，相对湿度5%~95%（无凝霜），设备表面可能高温，安装时需要考虑周边环境，应安装在受限制区域●避免阳光直射，远离发热源或有强烈电磁干扰区域●路由器支持壁挂安装方式●检查是否有安装所需的电缆和接头3.1 SIM卡安装ER805支持双Nano SIM卡，用针等尖锐物体按压SIM卡座左侧小孔即可弹出弹出卡座，装入SIM卡。
ZXR10 E系列路由器客户B级培训实习手册
R12(config）#interface e1_3/1.1
R12(config—if）＃ip address 10.1。3。1 255。255。255。0
R12(config—if)#exit
R12(config)＃router rip
R12(config—router)＃network 10。1。1。0 0.0.0。255
第三步:输入“@”启动GAR路由器:
[GAR Boot］：@
一.1.3.2
开启/关闭
ZXR10（config）＃interface mng1
ZXR10（config-if)#noshutdown
ZXR10(config-if)#shutdown
IP地址配置
ZXR10(config-if）#ip add 192.168。1.1 255.255。255.0
R1(config—router)#network 10.1.3。0 0。0.0.255
R1（config-router)＃network 10。64.1.0 0。0。0。255
R11配置
R11(config)#interface mng1
R11(config-if)＃ip address 10。1。1.1 255.255。255。0
ZXR10＃show ip route
二.1.3.2
使用静态路由，使得全网互通.
ROUTER A配置
ZXR10(config)#ip route 10。2.1。0 255.255。255.0 192。168.1。2
ZXR10(config)#ip route 10。2。2.0 255。255。255。0 192.168。1。2
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
ER系列路由器应用——ER5110带宽控制
本文以TL-ER5110为例对ER系列路由器的带宽控制功能进行详细的介绍，并根据具体的实例演示带宽控制的配置方法。
带宽控制功能通过对各类数据包的流量进行控制，实现带宽的合理分配，达到有效利用现有带宽的目的。
参数说明：
1、带宽控制规则中的可用总带宽大小等于“线路总带宽—预留带宽—游戏控制的最小带宽”。
预留带宽：为非受控主机，即为没有设置带宽控制规则的电脑提供的保证带宽。
游戏加速：即小包优先原则，网络游戏实时性要求比较高，小包优先即允许小于512字节的数据包优先传输，可以保证游戏流畅的运行。
2、数据流向“LAN -> WAN”与“ WAN <- LAN”所表示的含义不同
LAN -> WAN ：规则控制的是LAN区域发送到WAN区域的数据，受控地址范围是指LAN区域内的IP地址。
WAN <- LAN ：规则控制的是LAN区域发送到WAN区域的数据，受控地址范围是指WAN区域内的IP地址。
如限制内网主机“192.168.1.100”上行带宽为“200Kbps”，限制所有PC访问外网服务器“1.1.1.1”的上行带宽为“200Kbps”，则规则如下：
3、带宽控制规则中设置的所有条目的最小保证带宽之和不能超过可设带宽。
举例：
例1：
某网吧20M光纤接入，内网共100台主机，包括客户机、收银机、游戏服务器、电影服务器。
客户机的上网行为包括网页访问、网络游戏、在线视频、资源下载等；收银机用于客户上网结算；游戏服务器和电影服务器用于游戏、电影在线更新。
为保证网络空闲时，在线视频能流畅观看、资源下载以及游戏和电影服务器更新能有较高的下载速率；网络繁忙时，网页访问以及网络游戏能正常进行，现需要设置带宽控制，确保带宽资源充分利用及网络应用正常。
【分析】：
为保证网络游戏的正常运行，开启游戏加速功能，同时给网络游戏预留2000Kbps 的带宽。
预留带宽设置为500Kbps。
因此可设带宽为（20000-2000-500）Kbps=17500Kbps。
客户机： 97台主机，IP地址范围：192.168.1.100-192.168.1.196，网络应用是在线视频，网络游戏，资源下载，设置为最小保证带宽175Kbps，最大限制带宽1000Kbps；
服务器：2台主机，IP地址范围：192.168.1.253-192.168.1.254，网络应用是网络游戏、在线视频和资源下载，设置为最小保证带宽262Kbps，最大限制带宽2000Kbps；
收银机不需要上网，不对其进行控制。
带宽分配为：17500=175 X 97 + 262 X 2
【设置】：
1、启用带宽控制，并填写各接口最大限制带宽和预留带宽，启用游戏加速。
2、详细配置。
①、添加客户机192.168.1.100的控制规则
②、进行规则复制，添加其它客户机的控制规则选中第一步添加的控制规则，单击规则复制：
③、添加服务器的规则条目
同理配置完成后，规则列表中显示如下：
设置完成后可根据网络的实际应用情况进行调整修改，使网络应用达到最优效果。
例2：
某网吧70台客户机10M光纤接入，网吧内部分为A区、B区和C区。
A区是上网区，主要用于网页访问、网络聊天等一般网络应用；B区是娱乐区，主要用于网络游戏、在线视频和资源下载；C区是服务器区，经常需要从网络上更新大量数据。
现要为各区合理分配带宽，确保带宽资源充分利用，并使各区网络应用正常。
【分析】：
不启用游戏加速功能，因此可设带宽为（10000-100）Kbps=9900Kbps。
结合各区的应用需求，对各区的带宽分配如下：
A区： 50台主机，IP地址范围：192.168.1.101-192.168.1.150，网络应用是一般的上网操作，设置为最小保证带宽100Kbps，最大限制带宽500Kbps；
B区：20台主机，IP地址范围：192.168.1.161-192.168.1.180，网络应用是网络游戏、在线视频和资源下载，设置为最小保证带宽200Kbps，最大限制带宽1000Kbps；
C区：1台服务器，IP地址范围：192.168.1.254，网络应用是从网络更新大量数据，设置为最小保证带宽900Kbps，最大限制带宽2000Kbps。
带宽分配为：9900=50 X 100 + 20 X 200 + 1 X 900
【设置】：
1、启用带宽控制，并填写各接口最大限制带宽和预留带宽，不启用游戏加速。
2、详细配置。
①、添加A区客户机192.168.1.101的控制规则
②、进行规则复制，添加A区其它客户机的控制规则
选中第一步添加的控制规则，单击规则复制：
③、添加B区、C区的规则条目
同理配置完成后，规则列表中显示如下：
设置完成后可根据网络的实际应用情况进行调整修改，使网络应用达到最优效果。