H3C ER2100企业级路由器用户手册杭州华三通信技术有限公司声明Copyright © 2009-2010 杭州华三通信技术有限公司及其许可者版权所有，保留一切权利。
未经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。
H3C、、Aolynk、、H3Care、、TOP G、、IRF、NetPilot、Neocean、NeoVTL、SecPro、SecPoint、SecEngine、SecPath、Comware、Secware、Storware、NQA、VVG、V2G、V n G、PSPT、XGbus、N-Bus、TiGem、InnoVision、HUASAN、华三均为杭州华三通信技术有限公司的商标。
对于本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。
由于产品版本升级或其他原因，本手册内容有可能变更。
H3C保留在没有任何通知或者提示的情况下对本手册的内容进行修改的权利。
本手册仅作为使用指导，H3C尽全力在本手册中提供准确的信息，但是H3C并不确保手册内容完全没有错误，本手册中的所有陈述、信息和建议也不构成任何明示或暗示的担保。
技术支持用户支持邮箱：SMB@技术支持热线电话：400-810-0504（手机、固话均可拨打）网址：相关资料及其获取方式相关资料手册名称 用途《H3C ER2100企业级路由器快速入门》主要介绍路由器的硬件相关信息，安装过程以及指导您如何使用路由器实现快速上网业务。
资料获取方式您可以通过H3C网站（）获取最新的产品资料：H3C网站与产品资料相关的主要栏目介绍如下：z[产品技术]：可以获取产品介绍和技术介绍的文档。
z[服务支持/文档中心]：可以获取安装类、配置类等产品资料。
z[服务支持/软件下载]：可以获取与软件版本配套的资料。
资料意见反馈如果您在使用过程中发现产品资料的任何问题，可以通过以下方式反馈：E-mail：info@感谢您的反馈，让我们做得更好！前言本书简介本手册各章节内容如下：z第1章概述。
介绍路由器的定位、特点等信息。
z第2章登录Web设置页面。
介绍在进行Web页面设置前计算机和网络的要求及Web页面的相关介绍。
z第3章熟悉Web设置页面。
带领您先了解和熟悉路由器的Web设置页面。
z第4章接口设置。
介绍如何设置路由器的WAN口和LAN口。
z第5章安全专区。
介绍如何设置防攻击、防火墙、ARP安全等功能。
z第6章 IPSec VPN设置。
介绍如何使用设置向导及高级设置来实现VPN。
z第7章 QoS设置。
介绍如何设置IP流量限制、网络连接限数等功能。
z第8章高级设置。
介绍如何设置虚拟服务器、路由、业务控制等功能。
z第9章设备管理。
介绍如何管理和升级路由器。
z第10章系统监控。
介绍如何查看路由器的系统信息及各类统计数据等。
z第11章典型配置案例。
介绍路由器企业应用典型配置案例。
z第12章附录 - 命令行设置。
介绍如何使用命令行对路由器进行简单的管理。
z第13章附录 - 故障排除。
介绍路由器简单的故障处理方法。
z第14章附录 - 缺省设置。
罗列了路由器重要的缺省设置信息。
z第15章附录 - 术语表。
罗列了产品所涉及的相关术语。
本书约定1.图形界面格式约定格 式 意义< > 带尖括号“< >”表示按钮名，如“单击<确定>按钮”。
[ ] 带方括号“[ ]”表示窗口名、菜单名和数据表，如“弹出[新建用户]窗口”。
/ 多级菜单用“/”隔开。
如[文件/新建/文件夹]多级菜单表示[文件]菜单下的[新建]子菜单下的[文件夹]菜单项。
→简单的页面选择操作用“→”连接。
2.各类标志本书还采用各种醒目标志来表示在操作过程中应该特别注意的地方，这些标志的意义如下：目录1 概述...................................................................................................................................................1-11.1 产品简介............................................................................................................................................1-11.2 组网应用............................................................................................................................................1-11.3 主要特性............................................................................................................................................1-11.3.1 强大的功能特性......................................................................................................................1-11.3.2 友好的用户界面......................................................................................................................1-21.3.3 丰富的统计诊断功能和管理方式.............................................................................................1-22 登录Web设置页面.............................................................................................................................2-12.1 准备工作............................................................................................................................................2-12.1.1 管理计算机要求......................................................................................................................2-12.1.2 建立网络连接..........................................................................................................................2-12.1.3 取消代理服务器......................................................................................................................2-32.2 登录路由器Web设置页面..................................................................................................................2-33 熟悉Web设置页面.............................................................................................................................3-13.1 Web设置页面介绍.............................................................................................................................3-13.2 常用页面控件介绍.............................................................................................................................3-13.3 页面列表操作介绍.............................................................................................................................3-23.4 Web用户超时处理.............................................................................................................................3-33.5 退出Web设置页面.............................................................................................................................3-34 接口设置............................................................................................................................................4-14.1 设置WAN...........................................................................................................................................4-14.1.1 连接到因特网..........................................................................................................................4-14.1.2 设置WAN口MAC地址克隆......................................................................................................4-24.1.3 设置WAN口的速率和双工模式...............................................................................................4-34.2 设置LAN............................................................................................................................................4-44.2.1 修改LAN口的IP地址................................................................................................................4-44.2.2 设置LAN口MAC地址克隆.......................................................................................................4-44.2.3 设置LAN口的基本属性............................................................................................................4-54.2.4 设置本地端口镜像...................................................................................................................4-64.3 设置DHCP.........................................................................................................................................4-74.3.1 DHCP简介..............................................................................................................................4-74.3.2 DHCP的IP地址分配................................................................................................................4-74.3.3 设置DHCP服务器...................................................................................................................4-84.3.4 设置DHCP静态表...................................................................................................................4-84.3.5 显示和维护DHCP客户列表.....................................................................................................4-95 安全专区............................................................................................................................................5-15.1 设置ARP安全....................................................................................................................................5-15.1.1 ARP简介.................................................................................................................................5-15.1.2 设置ARP绑定..........................................................................................................................5-25.1.3 设置ARP检测..........................................................................................................................5-45.1.4 设置发送免费ARP...................................................................................................................5-45.2 设置MAC过滤....................................................................................................................................5-55.3 设置网站过滤.....................................................................................................................................5-75.4 设置防火墙........................................................................................................................................5-85.4.1 设置出站通信策略...................................................................................................................5-85.4.2 设置入站通信策略.................................................................................................................5-105.5 设置防攻击......................................................................................................................................5-115.5.1 防攻击方式............................................................................................................................5-115.5.2 设置IDS防范.........................................................................................................................5-125.5.3 设置报文源认证....................................................................................................................5-125.5.4 设置异常主机流量防护.........................................................................................................5-136 IPSec VPN设置.................................................................................................................................6-16.1 IPSec VPN简介.................................................................................................................................6-16.1.1 IPSec简介...............................................................................................................................6-16.1.2 IPSec VPN常见的组网模式....................................................................................................6-36.2 IPSec VPN设置方法..........................................................................................................................6-36.3 通过快速向导实现IPSec VPN...........................................................................................................6-36.4 通过高级设置实现IPSec VPN...........................................................................................................6-66.4.1 设置IKE...................................................................................................................................6-66.4.2 设置IPSec.............................................................................................................................6-106.4.3 查看VPN状态........................................................................................................................6-127 QoS设置............................................................................................................................................7-17.1 设置IP流量限制.................................................................................................................................7-17.2 设置接口带宽.....................................................................................................................................7-27.3 设置网络连接限数.............................................................................................................................7-38 高级设置............................................................................................................................................8-18.1 设置NAT连接数.................................................................................................................................8-18.2 设置虚拟服务器.................................................................................................................................8-18.3 设置端口触发.....................................................................................................................................8-38.4 设置ALG应用.....................................................................................................................................8-48.5 设置静态路由.....................................................................................................................................8-58.6.1 限制使用IM软件......................................................................................................................8-68.6.2 限制使用金融软件...................................................................................................................8-78.7 设置应用服务.....................................................................................................................................8-88.7.1 设置DDNS..............................................................................................................................8-88.7.2 设置UPnP...............................................................................................................................8-99 设备管理............................................................................................................................................9-19.1 基本管理............................................................................................................................................9-19.1.1 配置管理.................................................................................................................................9-19.1.2 设置系统时间..........................................................................................................................9-19.1.3 软件升级.................................................................................................................................9-29.1.4 重新启动路由器......................................................................................................................9-39.2 用户管理............................................................................................................................................9-39.2.1 登录管理.................................................................................................................................9-39.2.2 密码管理.................................................................................................................................9-39.3 远程管理............................................................................................................................................9-410 系统监控........................................................................................................................................10-110.1 查看运行信息.................................................................................................................................10-110.1.1 查看基本信息......................................................................................................................10-110.1.2 查看运行状态......................................................................................................................10-210.1.3 实时监视性能状态...............................................................................................................10-310.2 查看和管理日志信息......................................................................................................................10-310.2.1 查看日志信息......................................................................................................................10-410.2.2 管理日志信息......................................................................................................................10-410.3 流量监控........................................................................................................................................10-510.3.1 监控端口流量......................................................................................................................10-510.3.2 监控IP流量..........................................................................................................................10-610.3.3 实时监视WAN口流量..........................................................................................................10-710.4 安全统计........................................................................................................................................10-810.4.1 IDS统计..............................................................................................................................10-810.4.2 数据包统计..........................................................................................................................10-810.5 网络维护........................................................................................................................................10-910.5.1 网络诊断.............................................................................................................................10-910.5.2 系统自检...........................................................................................................................10-1010.5.3 导出故障定位信息.............................................................................................................10-1110.5.4 技术支持信息....................................................................................................................10-1111 典型配置案例.................................................................................................................................11-111.1 组网需求........................................................................................................................................11-111.3 组网图...........................................................................................................................................11-211.4 设置步骤........................................................................................................................................11-212 附录 - 命令行设置..........................................................................................................................12-112.1 通过Console口搭建配置环境........................................................................................................12-112.2 命令行在线帮助.............................................................................................................................12-412.3 命令行操作....................................................................................................................................12-412.3.1 修改路由器登录密码...........................................................................................................12-412.3.2 查看路由器LAN口的IP地址.................................................................................................12-412.3.3 恢复路由器到出厂设置.......................................................................................................12-412.3.4 重新启动路由器..................................................................................................................12-512.3.5 显示路由器系统资源使用情况.............................................................................................12-512.3.6 显示路由器硬件信息...........................................................................................................12-512.3.7 网络连通性测试..................................................................................................................12-513 附录 - 故障排除..............................................................................................................................13-114 附录 - 缺省设置..............................................................................................................................14-115 附录 - 术语表.................................................................................................................................15-11 概述1.1 产品简介感谢您选择了全新的ER2100路由器（以下简称路由器）。