H3C ER5200 企业级双核宽带路由器
H3C-ER5200企业级路由器配置
H3C ER系列企业级路由器用户手册杭州华三通信技术有限公司.cn资料版本：5WCopyright © 2010-2011杭州华三通信技术有限公司及其许可者版权所有，保留一切权利。
未经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。
H3C、、Aolynk、、H3Care、、TOP G、、IRF、NetPilot、Neocean、NeoVTL、SecPro、SecPoint、SecEngine、SecPath、Comware、Secware、Storware、NQA、VVG、V2G、V n G、PSPT、XGbus、N-Bus、TiGem、InnoVision、HUASAN、华三均为杭州华三通信技术有限公司的商标。
对于本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。
由于产品版本升级或其他原因，本手册内容有可能变更。
H3C保留在没有任何通知或者提示的情况下对本手册的内容进行修改的权利。
本手册仅作为使用指导，H3C尽全力在本手册中提供准确的信息，但是H3C并不确保手册内容完全没有错误，本手册中的所有陈述、信息和建议也不构成任何明示或暗示的担保。
前言《H3C ER系列企业级路由器用户手册》将会详细地指导您如何通过Web设置页面或命令行对设备进行本地管理。
前言部分包含如下内容：读者对象本书约定资料获取方式技术支持资料意见反馈读者对象本手册主要适用于如下工程师：网络规划人员现场技术支持与维护人员负责网络配置和维护的网络管理员本书约定1.命令行格式约定格式意义粗体斜体[]{ x | y | ... } [ x | y | ... ] { x | y | ... } * [ x | y | ... ] * &<1-n># 命令行关键字（命令中保持不变、必须照输的部分）采用加粗字体表示。
命令行参数（命令中必须由实际值进行替代的部分）采用斜体表示。
无线有线网络解决方案---精品模板
职工公寓网络布线系统设计方案公司名称：详细地址：濮阳市黄河路与振兴路联系电话:二零壹零年柒月一、综述1。
1 前言随着计算机网络和通信技术的飞速发展,二十一世纪的建筑业也将发生巨大的变化，智能建筑已成为代表建筑高科技含量的代名词,也将成为人们提高生活质量和工作效率,创造出更多物质财富、精神财富的有力保证。
人们居住条件的提高和办公环境的改善，无疑对建筑物的智能化提出了更新、更高的要求,结构化综合布线系统（即一个能够支持用户选择的语音/数据/图形图像应用的网络布线系统）为其智能化的实现提供了一个完美的物理链接平台,让我们在对系统进行配置，以适应更先进的技术需求,满足快速变化节奏的同时，将把项目的远期投资控制在最低限度内。
1.2 综合布线系统的目标根据标准设计的布线方案，能适应和支持现有的或将来的通信及计算机网络需求，能适合语音、数据计算机局域网（LAN)、光纤分布数据接口（FDDI）、图像和其它连接的需要。
智能化楼宇的结构化布线系统不仅为现代化的信息通讯铺设了信息高速公路,而且也为楼宇的智能管理提供了集中的控制通路.结构化布线系统为用户创造了舒适、快捷的软环境，节约了发展商与经营者的人力和财力开支,极大地提高了对建筑物的综合管理水平，满足了各行各业对通信和网络的需求。
根据对结构化布线系统(Structured Cabling System—SCS）的要求, 本大楼布线系统的设计主要满足通信和计算机网络两部分.该系统将为用户提供集话音、数据、文字、图像于一体的多媒体信息网络,帮助用户实现多功能电话、语音信箱、网络代理连接Internet等应用.大楼通信系统外接ChinaPAC、ChinaDDN或ISDN线路,进入Internet 网络后,就可以极其方便地与世界各地进行联系，实现电子商务、POS、电子邮件（E-Mail)及电子数据交换（EDI）等功能。
1.3．系统设计原则及依据本设计方案参照ISO/IEC 11801、ANSI/TIA/EIA568B 及河南省地方标准之结构化综合布线系统的有关规定设计,采用符合超五类标准的普天布线线缆和连接硬件，并由普天公司认证的设计人员设计,以确保整个系统的规范和质量。
H3C ER5200路由器常见问题处理指南
H3C ER5200路由器常见问题处理指南1 常见问题处理1.1 设备指示灯异常1.2. 电源指示灯（POWER灯）不亮处理方法：(1)请检查电源线是否连接正确。
(2)请检查电源线插头是否插紧，无松动现象。
(3)送当地授权服务中心（即ASC, 各地区的H3C授权服务中心的联系方式可在H3C官方网站找到，也可拨打400-810-0504咨询）检测是否为设备硬件故障。
3. 不插网线各端口链路状态指示灯（Link/Act灯）常亮或者闪烁处理方法：(1)重启设备观察是否恢复。
(2)送当地授权服务中心（ASC）检测是否为设备硬件故障。
4. WAN、LAN口链路状态指示灯（Link/Act灯）不亮处理方法：(1)请检查网线与路由器的WAN、LAN接口连接是否卡紧，无松动现象。
(2)请重新连接网线两端的接口或重新按标准568B线序制作水晶头后再尝试连接。
(3)请检查是否网线出现故障：可将网线的两端均插在路由器的两个LAN接口上，两个接口对应的指示灯都亮表示网线正常；否则网线可能存在问题，请更换一根之前使用正常的网线来重新尝试。
(4)请检查端口的连接速率和双工模式配置是否有误：进入路由器Web设置页面，将WAN、LAN的连接速率和双工模式设置成和上行口、下行交换机端口一致，例如都设置为100M全双工观察（推荐两端均配置为自适应，即Auto模式）。
●设置WAN端口基本属性步骤图示通过管理计算机Web登录路由器页面向导：接口设置→WAN设置→网口模式●设置LAN端口基本属性步骤图示步骤图示通过管理计算机Web登录路由器页面向导：接口设置→LAN设置→端口设置1.2 无法通过Web登录路由器管理页面1. IP地址问题导致现象：管理计算机不能Ping通路由器管理地址（即网关地址）处理方法：(1)请使用串口配置线通过Console口下的<h3c> ip address命令来查看当前路由器的管理IP地址，核对您登录使用的路由器管理地址是否正确。
2012年ER路由器产品销售指导 (应用篇)2
ER3260
2FEWAN+ 3FE LAN 400MHz,单核 150-180台 20
ER5200
2FE WAN+ 3GE LAN 500MHz，双核 200-250台 50
ER6300
2GE WAN+ 3GE LAN 500MHz，双核 250-300台 -
ER8300
2GE WAN+ 8GE LAN 700MHz，双核 350-400 -
11
ER5200/6300路由器市场机会点
路由网关+VPN
机会点 (一) –网吧、中高端酒店：
为保证上网链路稳定，采用双线路接入；同时采用策略路 由方式保证用户玩游戏速度更快；通过Qos限速保证内网 PC都能够正常上网，避免带宽被少数人占用；
ER5200 （200-250台PC）
VPN转发速率
QOS 负载均衡 策略路由 管理方式 铁壳尺寸
20Mbps
Y Y Y 全网管 13英寸
20Mbps
Y Y Y 全网管 19英寸
30Mbps
Y Y Y 全网管 19英寸
Y Y Y 全网管 19英寸
Y Y Y 全网管 19英寸
说明：
1、ER3000和ER5000既可作为中小局域网的出口路由网关也可作为VPN设备搭配使用； 2、ER5000（中心）和ER3000（分支）作为VPN设备搭配使用的典型数量配比为1:20 - 1:30； 3、ER6000和ER8000不支持IPSECVPN，产品定位为高性能路由出口网关；
8
ER3200/3260路由器市场机会点
机会点 (一) –区县 政府/中小学/医院：
上述用户需要同时连接Internet公网和系统内网（政府专 网/教育专网/医保网），对WAN口数量有要求。对内网 PC Qos限速，限制BT/迅雷等P2P软件下载、网页过滤 （黑白名单）；
H3CER5200路由器常见问题处理指南
H3C ER5200路由器常见问题处理指南1 常见问题处理1.1 设备指示灯异常1. 正常的设备指示灯状态说明2. 电源指示灯（POWER灯）不亮处理方法：(1)请检查电源线是否连接正确。
(2)请检查电源线插头是否插紧，无松动现象。
(3)送当地授权服务中心（即ASC, 各地区的H3C授权服务中心的联系方式可在H3C官方网站www找到，也可拨打400-810-0504咨询）检测是否为设备硬件故障。
3. 不插网线各端口链路状态指示灯（Link/Act灯）常亮或者闪烁处理方法：(1)重启设备观察是否恢复。
(2)送当地授权服务中心（ASC）检测是否为设备硬件故障。
4. WAN、LAN口链路状态指示灯（Link/Act灯）不亮处理方法：(1)请检查网线与路由器的WAN、LAN接口连接是否卡紧，无松动现象。
(2)请重新连接网线两端的接口或重新按标准568B线序制作水晶头后再尝试连接。
(3)请检查是否网线出现故障：可将网线的两端均插在路由器的两个LAN接口上，两个接口对应的指示灯都亮表示网线正常；否则网线可能存在问题，请更换一根之前使用正常的网线来重新尝试。
(4)请检查端口的连接速率和双工模式配置是否有误：进入路由器We b设置页面，将WAN、LAN的连接速率和双工模式设置成和上行口、下行交换机端口一致，例如都设置为100M全双工观察（推荐两端均配置为自适应，即Auto模式）。
●设置WAN端口基本属性●设置LAN端口基本属性1.2 无法通过Web登录路由器管理页面1. IP地址问题导致现象：管理计算机不能P ing通路由器管理地址（即网关地址）处理方法：(1)请使用串口配置线通过Con sole口下的<h3c> ip address命令来查看当前路由器的管理IP地址，核对您登录使用的路由器管理地址是否正确。
H3C_ER系列高性能企业级路由器 -操作手册【最新】
14
© 2014-2016 杭州华三通信技术有限公司 地址：杭州市滨江区长河路 466 号 热线：400-600-9999（手机、固话均可拨打） 网址： E-mail：service@
15
ER63 ER8300G2/ 00G2 ER8300G2-X
2个
Comb o口
2 个 Combo 口
风扇散热
故障排除
问题 LAN 指示灯不亮 忘记登录密码
建议
z 检查电源的连接是否正常； z 检查网线与接口的连接； z 检查所连的网线是否有问题：可将网线的两头都连
接到路由器上，看路由器相应的指示灯是否点亮， 如果灯不亮说明网线有问题，可更换网线，根据前 面所述步骤重新连接； z 请检查网卡是否正常工作。
的凹槽内，脚垫安装示意图如下所示。
7
步骤3 将设备正置，放在工作台上。 请保证工作台的平稳性和良好接地，并且不要在设备上面放置重物。
连接线缆
连接线缆前，请先将准备连接的设备断电。连接完成后，再通电。
连接到局域网
使用网线将设备的以太网口连接到计算机或者下层交换机。
8
Internet
线缆连接完成后，将设备和所连的网络设备都通电，这时您可以通过检查 指示灯状态来判断设备是否工作正常。
损害； z 在设备周围应预留足够的空间（大于 10cm），以便于设备正常散热； z 请保证设备工作环境的清洁，过多的灰尘会造成静电吸附，不但会影
响设备寿命，而且容易造成通信故障； z 本设备工作地最好不要与电力设备的接地装置或防雷接地装置合用，
并尽可能相距远一些； z 本设备工作地应远离强功率无线电发射台、雷达发射台、高频大电流
ER5100 企业级双核宽带路由器
ER5100企业级双核宽带路由器H3C ER5100企业级双核宽带路由器产品介绍ER5100是H3C公司为中小企业、网吧、学校等机构量身定制的一款高性能千兆路由器，它采用专业的64位双核网络处理器，主频高达1GHz，同时提供丰富的软件特性，如IP<->MAC地址绑定，ARP防攻击，流量限速，链接数限制，弹性带宽等功能。
它是H3C公司宽带路由器中的中高端产品，是企业和网吧用户的理想选择。
产品特点：●性能卓越：双核1G性能的CPU；533M主频的DDR II内存●千兆接口：1 WAN+3个LAN(千兆)，端口镜像●安全无忧：防ARP病毒，防DoS攻击●防P2P软件：流量查看、控制与NAT连接控制●典型带机量：250-350台一、高配置：最为豪华的配置，带来最佳的上网体验●高速CPU：采用64位双核网络处理器，主频高达500MHz，处理能力相当于1GHz的专业网络处理器，典型的带机量为250-350台。
●强大内存：选用64M的DDR II高速RAM进行高速转发，主频更是达到533M，能保证网吧中游戏数据的快速处理。
●千兆接口：具有3个千兆LAN接口，可以与核心交换机进行千兆互联，消除宽带瓶颈，大幅提高网速。
二、高安全：抵挡网络病毒、攻击，打造安全网吧●防ARP病毒：内置“ARP攻击主动防御”功能，一方面通过IP<->MAC地址绑定功能，固定了网关的ARP列表，同时定时发送免费ARP的机制，可以有效地避免局域网PC中毒后引发的ARP攻击。
●防内外网攻击：针对目前网吧常见的DoS攻击，开发了相应的防攻击功能，包括短包、碎片包、TearDrop、Ping of Death、Land攻击、TCP空连接攻击、Syn Flood 攻击、TCP/UDP/端口过滤等等，保证网吧不受竞争对手和黑客的攻击。
●防网络病毒：内置高级防火墙功能，可以对数据包进行双向过滤，同时支持状态防火墙，可以有效防止Nimda、冲击波、木马等病毒的发作。
H3C ER5200
ER5200是H3C公司推出的一款高性能千兆下行路由器，它主要定位于以太网/光纤/ADSL接入的SMB市场和政府、企业机构、网吧等网络环境，如需要高速Internet带宽的网吧、企业、学校和酒店等。
ER5200采用专业的64位双核网络处理器，主频高达500MHz，并且支持丰富的软件特性，如IP<->MAC地址绑定，ARP防攻击，流量限速，双WAN负载均衡，策略路由，源地址路由等功能。
它是H3C ER系列路由器中的中高端产品，大型网吧用户和大型企业用户的理想选择。
图1 H3C ER5200企业级路由器●专业的64位双核网络处理器，主频高达500MHz●千兆下行端口，局域网内千兆转发●高性能，达到双WAN口200M线速●典型带机量为300台高处理性能ER5200采用64位双核网络处理器，主频高达500MHz，处理能力相当于1GHz的专业网络处理器，同时配合DDRII高速RAM进行高速转发，可以达到双WAN口200M的线速转发。
在实际应用中，典型的带机量为300台。
双WAN口负载均衡负载均衡可以让企业网用户根据线路实际带宽分配网络流量，达到充分利用带宽的目的。
华三通信结合国内网络用户的使用习惯和特点，有针对性地推出了智能负载均衡和手动负载均衡两种均衡模式，满足了双线路接入用户对带宽的灵活应用需求。
智能负载均衡根据用户实际带宽比分配实际的网络流量；手动负载均衡根据导入的路由表进行转发；支持策略路由表的导入/导出功能，只需导入合适的路由表即可实现“电信走电信，联通走联通”的功能。
IPSec VPNER5200支持标准的IPSec VPN，用户可以通过简单的WEB配置实现点对点之间的安全的VPN连接，最高支持168位的3DES加密；同时H3C结合国内用户的组网特点在ER5200上同时支持通过域名方式配置IPSec VPN连接和NAT-T的NAT穿越功能。
多局域网功能（VLAN）ER5200支持多局域网功能，企业可以方便的划分局域网为多个网段，降低广播域和ARP病毒的影响，针对每个局域网可以配置单独的DHCP Server和防火墙规则，ER5200最多可同时支持16个内部局域网。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
假设A、B是两个IP地址，各被分配了2M的带宽。
当A、B当前所需要的带宽都超过
2M时，A、B都只能使用2M带宽；如果他们其中之一有空闲，例如B只需要1M的带宽，那么剩余的1M带宽可以被A使用。
这样就很好的解决了网吧因为带宽不足掉线的问题，也就是让三兄弟都拥有了吃饱的可能性。
不仅如此，ER系列路由器把弹性QoS与更多的应用相结合，推出了一系列非常实用的QoS特性。
下面就让我们来看看绿色通道这个特性的应用。
据统计，在网吧中玩网络游戏的占到了59%的比例，与其他的应用相比，网络游戏具有报文小、占用带宽少的特点。
相信在上网高峰期，很多网吧都会碰到网络游戏很卡的情况，对生意有很大的影响。
那么有没有办法在网络繁忙时保证网络游戏流畅呢？
其实，网吧遇到的这个问题在超市中也有相类似的情况。
有的顾客只购买了几种商品，本来结账很快，但在人比较多的时候，不得不和购买东西很多的顾客排在一起。
这对超市和
顾客来说都是不愿意看到的。
所以，很多超市提供了快速通道，专供那些购买商品较少的顾客快速结账。
在网吧的设备应用中，这种方法也被移植了过来，一些专业的服务器中已经在广泛应用。
与之类似，ER系列路由器同样提供了绿色专用通道功能，可以为报文较小的网络游戏预留专用通道。
不仅如此，为了避免带宽浪费，绿色专用通道还结合了弹性QoS的设计，保证网络质量的同时，充分利用有限的带宽。
通过上面的介绍大家不难看出，ER系列路由器就是为网吧量身打造的网络设备。
还在为网吧掉线、速度慢苦恼的朋友们，把你的烦恼留给ER系列路由器吧。
相信我，没错的
产品概述
ER5200是H3C公司推出的一款高性能千兆下行路由器，它主要定位于以太网/光纤/ADSL 接入的SMB市场和政府、企业机构、网吧等网络环境，如需要高速Internet带宽的网吧、企业、学校和酒店等。
ER5200采用专业的64位双核网络处理器，主频高达500MHz，并且支持丰富的软件特性，如IP<->MAC地址绑定，ARP防攻击，流量限速，双WAN负载均衡，策略路由，源地址路由等功能。
它是H3C ER系列路由器中的中高端产品，大型网吧用户和大型企业用户的理想选择。
图1H3C ER5200企业级路由器
●专业的64位双核网络处理器，主频高达500MHz
●千兆下行端口，局域网内千兆转发
●高性能，达到双WAN口200M线速
●典型带机量为300台
高处理性能
ER5200采用64位双核网络处理器，主频高达500MHz，处理能力相当于1GHz的专业网络处理器，同时配合DDRII高速RAM进行高速转发，可以达到双WAN口200M的线速转发。
在实际应用中，典型的带机量为300台。
双WAN口负载均衡
负载均衡可以让企业网用户根据线路实际带宽分配网络流量，达到充分利用带宽的目的。
华三通信结合国内网络用户的使用习惯和特点，有针对性地推出了智能负载均衡和手动负载均衡两种均衡模式，满足了双线路接入用户对带宽的灵活应用需求。
智能负载均衡根据用户实际带宽比分配实际的网络流量；手动负载均衡根据导入的路由表进行转发；支持策略路由表的导入/导出功能，只需导入合适的路由表即可实现“电信走电信，联通走联通”的功能。
IPSec VPN
ER5200支持标准的IPSec VPN，用户可以通过简单的WEB配置实现点对点之间的安全的VPN连接，最高支持168位的3DES加密；同时H3C结合国内用户的组网特点在ER5200上同时支持通过域名方式配置IPSec VPN连接和NAT-T的NAT穿越功能。
多局域网功能（VLAN）
ER5200支持多局域网功能，企业可以方便的划分局域网为多个网段，降低广播域和ARP 病毒的影响，针对每个局域网可以配置单独的DHCP Server和防火墙规则，ER5200最多可同时支持16个内部局域网。
ARP病毒双重防护
ER5200通过IP<->MAC地址绑定功能，固定了网关的ARP列表，可以有效防止ARP欺骗引起的内网通讯中断；此外ER5200毫秒级的免费ARP的定时发送机制，可以有效地避免局域网PC中毒后引发的ARP攻击。
网络流量限速
BT，迅雷等P2P软件对网络带宽的过度占用会影响到网内其他用户的正常业务，ER5200通过基于IP或基于NAT表项的网络流量限速机制可以有效地控制单台PC的上/下行流量和建立的NAT表项的个数，限制了P2P软件对网络带宽的过度占用。
业务控制（QQ/MSN/金融软件）
QQ/MSN等即时通讯软件的大量普及，造成员工办公效率低下，无法集中精力。
ER5200独有的应用控制功能，可以方便的限制内网用户对QQ/MSN等应用的使用，ER5200同时支持对大智慧/分析家/同花顺/广发至强/光大证券/国元证券等金融软件的应用控制功能。
此外，用户可以通过对特权用户组的设置保证关键用户的使用不受影响。
概述
软件特性。