1、H3C ER 系列企业级路由器用户手册杭州华三通信技术有限公司http:/资料版本：5W104-20110216Copyright 2010-2011 杭州华三通信技术有限公司及其许可者 版权所有，保留一切权利。未经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。H3C、 、Aolynk、 、H3Care、 、TOP G、 、IRF、NetPilot、Neocean、NeoVTL、SecPro、SecPoint、SecEngine、SecPath 、Comware、Secware、Storware、NQA、VVG、V 2G、Vn G、PSPT、XGb
2、us、N-Bus、TiGem、InnoVision、HUASAN、华三均为杭州华三通信技术有限公司的商标。对于本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。由于产品版本升级或其他原因，本手册内容有可能变更。H3C 保留在没有任何通知或者提示的情况下对本手册的内容进行修改的权利。本手册仅作为使用指导，H3C 尽全力在本手册中提供准确的信息，但是 H3C 并不确保手册内容完全没有错误，本手册中的所有陈述、信息和建议也不构成任何明示或暗示的担保。前 言H3C ER 系列企业级路由器 用户手册将会详细地指导您如何通过 Web 设置页面或命令行对设备进行本地管理。前言部分包含如下内
3、容：读者对象本书约定资料获取方式技术支持资料意见反馈读者对象本手册主要适用于如下工程师：网络规划人员现场技术支持与维护人员负责网络配置和维护的网络管理员本书约定1.命令行格式约定格 式 意 义粗体斜体 x | y | . x | y | . x | y | . * x | y | . *&#命令行关键字（命令中保持不变、必须照输的部分）采用加粗字体表示。命令行参数（命令中必须由实际值进行替代的部分）采用斜体表示。表示用“ ”括起来的部分在命令配置时是可选的。表示从多个选项中仅选取一个。表示从多个选项中选取一个或者不选。表示从多个选项中至少选取一个。表示从多个选项中选取一个、多个或者不选。表示符
4、号&前面的参数可以重复输入 1n 次。由“#”号开始的行表示为注释行。2.图形界面格式约定格 式 意 义/带尖括号“”表示按钮名，如“单击 按钮”。带方括号“ ”表示窗口名、菜单名和数据表，如“弹出新建用户窗口” 。多级菜单用“/” 隔开。如 文件/新建 /文件夹多级菜单表示文件菜单下的新建子菜单下的文件夹菜单项。3.各类标志本书还采用各种醒目标志来表示在操作过程中应该特别注意的地方，这些标志的意义如下：提醒操作中应注意的事项，不当的操作可能会导致数据丢失或者设备损坏。对操作内容的描述进行必要的补充和说明。资料获取方式您可以通过H3C网站（）获取最新的产品资料：H3C 网站与产品资料相关的主要
5、栏目介绍如下：服务支持/文档中心：可以获取硬件安装类、软件升级类、配置类等产品资料。产品技术：可以获取产品介绍和技术介绍的文档，包括产品相关介绍、技术介绍、技术白皮书等。服务支持/软件下载：可以获取与软件版本配套的资料。技术支持用户支持邮箱：SMB技术支持热线电话：400-810-0504（手机、固话均可拨打）网址：http:/资料意见反馈如果您在使用过程中发现产品资料的任何问题，可以通过以下方式反馈：E-mail：感谢您的反馈，让我们做得更好！目 录1 您想了解什么？ . 1-12 产品概述 . 2-12.1 产品简介 . 2-12.2 主要特性 . 2-22.2.1 强大的功能特性 . 2
6、-22.2.2 友好的用户界面 . 2-32.2.3 丰富的统计诊断功能和管理方式 . 2-32.3 典型组网应用. 2-33 登录Web设置页面 . 3-13.1 准备工作 . 3-13.1.1 管理计算机要求 . 3-13.1.2 建立网络连接 . 3-13.1.3 取消代理服务器 . 3-33.2 登录路由器Web设置页面 . 3-44 熟悉Web设置页面 . 4-14.1 Web设置页面介绍 . 4-14.2 常用页面控件介绍 . 4-14.3 页面列表操作介绍 . 4-24.4 Web用户超时处理 . 4-34.5 退出Web设置页面 . 4-35 接口设置 . 5-15.1 设置W
7、AN. 5-15.1.1 连接到因特网 . 5-15.1.2 设置双 WAN工作模式和WAN口线路检测. 5-35.1.3 设置 WAN口MAC地址克隆 . 5-55.1.4 设置 WAN口的速率和双工模式 . 5-65.2 设置LAN . 5-75.2.1 修改 LAN口的IP地址. 5-75.2.2 设置 LAN口MAC地址克隆 . 5-85.2.3 设置 LAN口的基本属性. 5-85.2.4 设置本地端口镜像. 5-95.3 设置DHCP. 5-105.3.1 DHCP简介 . 5-10i5.3.2 DHCP的IP地址分配 . 5-115.3.3 设置 DHCP服务器 . 5-115.
8、3.4 设置 DHCP静态表 . 5-135.3.5 显示和维护DHCP客户列表 . 5-145.4 设置VLAN. 5-145.4.1 VLAN简介 . 5-145.4.2 设置 VLAN . 5-155.4.3 设置 Trunk口. 5-166 安全专区 . 6-16.1 设置ARP安全 . 6-16.1.1 ARP简介 . 6-16.1.2 设置 ARP绑定. 6-36.1.3 设置 ARP检测. 6-56.1.4 设置发送免费ARP. 6-56.2 设置接入控制. 6-66.2.1 设置 MAC过滤 . 6-66.2.2 设置网站过滤 . 6-86.2.3 设置 IPMAC过滤. 6-
9、106.3 设置防火墙 . 6-116.3.1 开启 /关闭防火墙功能 . 6-116.3.2 设置出站通信策略. 6-116.3.3 设置入站通信策略. 6-136.3.4 设置服务类型 . 6-156.3.5 设置组管理. 6-166.4 设置防攻击 . 6-176.4.1 防攻击方式. 6-176.4.2 设置 IDS防范 . 6-176.4.3 设置报文源认证 . 6-186.4.4 设置异常流量防护. 6-197 设置IPSec VPN . 7-17.1 IPSec VPN简介 . 7-17.1.1 IPSec简介 . 7-17.1.2 IPSec VPN常见的组网模式 . 7-37
10、.2 设置虚接口 . 7-47.3 设置IKE . 7-47.4 设置IPSec . 7-8ii7.5 查看VPN状态 . 7-127.6 一对一IPSec VPN配置举例 . 7-127.6.1 组网需求 . 7-127.6.2 组网图 . 7-127.6.3 设置步骤 . 7-138 设置QoS . 8-18.1 设置IP流量限制 . 8-18.2 设置专用通道. 8-38.2.1 设置绿色专用通道. 8-38.2.2 设置限制专用通道. 8-58.3 设置网络连接限数 . 8-69 高级设置 . 9-19.1 设置NAT. 9-19.1.1 设置 NAT功能状态. 9-29.1.2 设置一对一NAT . 9-29.1.3 设置多对一NAT和多对多NAT. 9-39.1.4 设置网络连接参数. 9-39.2 设置虚拟服务器 . 9-49.3 设置端口触发. 9-69.4 设置ALG 应用 . 9-79.5 设置路由 . 9-79.5.1 设置静态路由 . 9-79.5.2 设置策略路由 . 9-99.6 业务控制 . 9-119.6.1 限制使用IM软件 . 9-119.6.2 设置 QQ特权号码 . 9-129.6.3 限制使用金融软件.
