H3C ER5200 企业级双核宽带路由器

H3C ER系列企业级路由器用户手册杭州华三通信技术有限公司.cn资料版本：5WCopyright © 2010-2011杭州华三通信技术有限公司及其许可者版权所有，保留一切权利。

未经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。

H3C、、Aolynk、、H3Care、、TOP G、、IRF、NetPilot、Neocean、NeoVTL、SecPro、SecPoint、SecEngine、SecPath、Comware、Secware、Storware、NQA、VVG、V2G、V n G、PSPT、XGbus、N-Bus、TiGem、InnoVision、HUASAN、华三均为杭州华三通信技术有限公司的商标。

对于本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。

由于产品版本升级或其他原因，本手册内容有可能变更。

H3C保留在没有任何通知或者提示的情况下对本手册的内容进行修改的权利。

本手册仅作为使用指导，H3C尽全力在本手册中提供准确的信息，但是H3C并不确保手册内容完全没有错误，本手册中的所有陈述、信息和建议也不构成任何明示或暗示的担保。

前言《H3C ER系列企业级路由器用户手册》将会详细地指导您如何通过Web设置页面或命令行对设备进行本地管理。

前言部分包含如下内容：读者对象本书约定资料获取方式技术支持资料意见反馈读者对象本手册主要适用于如下工程师：网络规划人员现场技术支持与维护人员负责网络配置和维护的网络管理员本书约定1.命令行格式约定格式意义粗体斜体[]{ x | y | ... } [ x | y | ... ] { x | y | ... } * [ x | y | ... ] * &<1-n># 命令行关键字（命令中保持不变、必须照输的部分）采用加粗字体表示。

命令行参数（命令中必须由实际值进行替代的部分）采用斜体表示。

职工公寓网络布线系统设计方案公司名称：详细地址：濮阳市黄河路与振兴路联系电话:二零壹零年柒月一、综述1。

1 前言随着计算机网络和通信技术的飞速发展,二十一世纪的建筑业也将发生巨大的变化，智能建筑已成为代表建筑高科技含量的代名词,也将成为人们提高生活质量和工作效率,创造出更多物质财富、精神财富的有力保证。

人们居住条件的提高和办公环境的改善，无疑对建筑物的智能化提出了更新、更高的要求,结构化综合布线系统（即一个能够支持用户选择的语音/数据/图形图像应用的网络布线系统）为其智能化的实现提供了一个完美的物理链接平台,让我们在对系统进行配置，以适应更先进的技术需求,满足快速变化节奏的同时，将把项目的远期投资控制在最低限度内。

1.2 综合布线系统的目标根据标准设计的布线方案，能适应和支持现有的或将来的通信及计算机网络需求，能适合语音、数据计算机局域网（LAN)、光纤分布数据接口（FDDI）、图像和其它连接的需要。

智能化楼宇的结构化布线系统不仅为现代化的信息通讯铺设了信息高速公路,而且也为楼宇的智能管理提供了集中的控制通路.结构化布线系统为用户创造了舒适、快捷的软环境，节约了发展商与经营者的人力和财力开支,极大地提高了对建筑物的综合管理水平，满足了各行各业对通信和网络的需求。

根据对结构化布线系统(Structured Cabling System—SCS）的要求, 本大楼布线系统的设计主要满足通信和计算机网络两部分.该系统将为用户提供集话音、数据、文字、图像于一体的多媒体信息网络,帮助用户实现多功能电话、语音信箱、网络代理连接Internet等应用.大楼通信系统外接ChinaPAC、ChinaDDN或ISDN线路,进入Internet 网络后,就可以极其方便地与世界各地进行联系，实现电子商务、POS、电子邮件（E-Mail)及电子数据交换（EDI）等功能。

1.3．系统设计原则及依据本设计方案参照ISO/IEC 11801、ANSI/TIA/EIA568B 及河南省地方标准之结构化综合布线系统的有关规定设计,采用符合超五类标准的普天布线线缆和连接硬件，并由普天公司认证的设计人员设计,以确保整个系统的规范和质量。

H3C ER5200路由器常见问题处理指南1 常见问题处理1.1 设备指示灯异常1.2. 电源指示灯（POWER灯）不亮处理方法：(1)请检查电源线是否连接正确。

(2)请检查电源线插头是否插紧，无松动现象。

(3)送当地授权服务中心（即ASC, 各地区的H3C授权服务中心的联系方式可在H3C官方网站找到，也可拨打400-810-0504咨询）检测是否为设备硬件故障。

3. 不插网线各端口链路状态指示灯（Link/Act灯）常亮或者闪烁处理方法：(1)重启设备观察是否恢复。

(2)送当地授权服务中心（ASC）检测是否为设备硬件故障。

4. WAN、LAN口链路状态指示灯（Link/Act灯）不亮处理方法：(1)请检查网线与路由器的WAN、LAN接口连接是否卡紧，无松动现象。

(2)请重新连接网线两端的接口或重新按标准568B线序制作水晶头后再尝试连接。

(3)请检查是否网线出现故障：可将网线的两端均插在路由器的两个LAN接口上，两个接口对应的指示灯都亮表示网线正常；否则网线可能存在问题，请更换一根之前使用正常的网线来重新尝试。

(4)请检查端口的连接速率和双工模式配置是否有误：进入路由器Web设置页面，将WAN、LAN的连接速率和双工模式设置成和上行口、下行交换机端口一致，例如都设置为100M全双工观察（推荐两端均配置为自适应，即Auto模式）。

●设置WAN端口基本属性步骤图示通过管理计算机Web登录路由器页面向导：接口设置→WAN设置→网口模式●设置LAN端口基本属性步骤图示步骤图示通过管理计算机Web登录路由器页面向导：接口设置→LAN设置→端口设置1.2 无法通过Web登录路由器管理页面1. IP地址问题导致现象：管理计算机不能Ping通路由器管理地址（即网关地址）处理方法：(1)请使用串口配置线通过Console口下的<h3c> ip address命令来查看当前路由器的管理IP地址，核对您登录使用的路由器管理地址是否正确。

H3C ER5200‎路由器常见问‎题处理指南1 常见问题处理‎1.1 设备指示灯异‎常1. 正常的设备指‎示灯状态说明‎2. 电源指示灯（POWER灯‎）不亮处理方法：(1)请检查电源线‎是否连接正确‎。

(2)请检查电源线‎插头是否插紧‎，无松动现象。

(3)送当地授权服‎务中心（即ASC, 各地区的H3‎C授权服务中‎心的联系方式‎可在H3C官‎方网站www‎找到，也可拨打40‎0-810-0504咨询‎）检测是否为设‎备硬件故障。

3. 不插网线各端‎口链路状态指‎示灯（Link/Act灯）常亮或者闪烁‎处理方法：(1)重启设备观察‎是否恢复。

(2)送当地授权服‎务中心（ASC）检测是否为设‎备硬件故障。

4. WAN、LAN口链路‎状态指示灯（Link/Act灯）不亮处理方法：(1)请检查网线与‎路由器的WA‎N、LAN接口连‎接是否卡紧，无松动现象。

(2)请重新连接网‎线两端的接口‎或重新按标准‎568B线序‎制作水晶头后‎再尝试连接。

(3)请检查是否网‎线出现故障：可将网线的两‎端均插在路由‎器的两个LA‎N接口上，两个接口对应‎的指示灯都亮‎表示网线正常‎；否则网线可能‎存在问题，请更换一根之‎前使用正常的‎网线来重新尝‎试。

(4)请检查端口的‎连接速率和双‎工模式配置是‎否有误：进入路由器W‎e b设置页面‎，将WAN、LAN的连接‎速率和双工模‎式设置成和上‎行口、下行交换机端‎口一致，例如都设置为‎100M全双‎工观察（推荐两端均配‎置为自适应，即Auto模‎式）。

●设置WAN端‎口基本属性●设置LAN端‎口基本属性1.2 无法通过We‎b登录路由器‎管理页面1. IP地址问题‎导致现象：管理计算机不‎能P ing通‎路由器管理地‎址（即网关地址）处理方法：(1)请使用串口配‎置线通过Co‎n sole口‎下的<h3c> ip addres‎s命令来查看‎当前路由器的‎管理IP地址‎，核对您登录使‎用的路由器管‎理地址是否正‎确。

ER5100企业级双核宽带路由器H3C ER5100企业级双核宽带路由器产品介绍ER5100是H3C公司为中小企业、网吧、学校等机构量身定制的一款高性能千兆路由器，它采用专业的64位双核网络处理器，主频高达1GHz，同时提供丰富的软件特性，如IP<->MAC地址绑定，ARP防攻击，流量限速，链接数限制，弹性带宽等功能。

它是H3C公司宽带路由器中的中高端产品，是企业和网吧用户的理想选择。

产品特点：●性能卓越：双核1G性能的CPU；533M主频的DDR II内存●千兆接口：1 WAN+3个LAN(千兆)，端口镜像●安全无忧：防ARP病毒，防DoS攻击●防P2P软件：流量查看、控制与NAT连接控制●典型带机量：250-350台一、高配置：最为豪华的配置，带来最佳的上网体验●高速CPU：采用64位双核网络处理器，主频高达500MHz，处理能力相当于1GHz的专业网络处理器，典型的带机量为250-350台。

●强大内存：选用64M的DDR II高速RAM进行高速转发，主频更是达到533M，能保证网吧中游戏数据的快速处理。

●千兆接口：具有3个千兆LAN接口，可以与核心交换机进行千兆互联，消除宽带瓶颈，大幅提高网速。

二、高安全：抵挡网络病毒、攻击，打造安全网吧●防ARP病毒：内置“ARP攻击主动防御”功能，一方面通过IP<->MAC地址绑定功能，固定了网关的ARP列表，同时定时发送免费ARP的机制，可以有效地避免局域网PC中毒后引发的ARP攻击。

●防内外网攻击：针对目前网吧常见的DoS攻击，开发了相应的防攻击功能，包括短包、碎片包、TearDrop、Ping of Death、Land攻击、TCP空连接攻击、Syn Flood 攻击、TCP/UDP/端口过滤等等，保证网吧不受竞争对手和黑客的攻击。

●防网络病毒：内置高级防火墙功能，可以对数据包进行双向过滤，同时支持状态防火墙，可以有效防止Nimda、冲击波、木马等病毒的发作。

ER5200是H3C公司推出的一款高性能千兆下行路由器，它主要定位于以太网/光纤/ADSL接入的SMB市场和政府、企业机构、网吧等网络环境，如需要高速Internet带宽的网吧、企业、学校和酒店等。

ER5200采用专业的64位双核网络处理器，主频高达500MHz，并且支持丰富的软件特性，如IP<->MAC地址绑定，ARP防攻击，流量限速，双WAN负载均衡，策略路由，源地址路由等功能。

它是H3C ER系列路由器中的中高端产品，大型网吧用户和大型企业用户的理想选择。

图1 H3C ER5200企业级路由器●专业的64位双核网络处理器，主频高达500MHz●千兆下行端口，局域网内千兆转发●高性能，达到双WAN口200M线速●典型带机量为300台高处理性能ER5200采用64位双核网络处理器，主频高达500MHz，处理能力相当于1GHz的专业网络处理器，同时配合DDRII高速RAM进行高速转发，可以达到双WAN口200M的线速转发。

在实际应用中，典型的带机量为300台。

双WAN口负载均衡负载均衡可以让企业网用户根据线路实际带宽分配网络流量，达到充分利用带宽的目的。

华三通信结合国内网络用户的使用习惯和特点，有针对性地推出了智能负载均衡和手动负载均衡两种均衡模式，满足了双线路接入用户对带宽的灵活应用需求。

智能负载均衡根据用户实际带宽比分配实际的网络流量；手动负载均衡根据导入的路由表进行转发；支持策略路由表的导入/导出功能，只需导入合适的路由表即可实现“电信走电信，联通走联通”的功能。

IPSec VPNER5200支持标准的IPSec VPN，用户可以通过简单的WEB配置实现点对点之间的安全的VPN连接，最高支持168位的3DES加密；同时H3C结合国内用户的组网特点在ER5200上同时支持通过域名方式配置IPSec VPN连接和NAT-T的NAT穿越功能。

多局域网功能（VLAN）ER5200支持多局域网功能，企业可以方便的划分局域网为多个网段，降低广播域和ARP病毒的影响，针对每个局域网可以配置单独的DHCP Server和防火墙规则，ER5200最多可同时支持16个内部局域网。

H3CER5200路由器怎么设置H3C ER5200路由器怎么设置H3C ER5200路由器怎么设置首先你要把运营商的网线接在路由器上面的WAN口然后登陆路由器，一般默认的IP 是192.168.1.1 或者是192.168.0.1，这个在路由器的背面都有写，不知道的看下就可以了。

依次点开接口设置--wan设置设置WAN口的接入方式，运营商的网线是接着WAN1口，就设置WAN1口，接着WAN2口就设置2口如果是家用一般都是选 PPPOE如果是光纤就选静态地址这款路由器一般都是公司用。

然后填入，运营商给你的上网通行证，是PPPOE的话，就是填入账号，密码，是静态地址的话，就填入静态IP地址。

这些都是运营商给的。

你不知道的话就找他们要。

设置好WAN口，记得要开启DHCP功能哦，我这边因为是公司的路由，所以DHCP功能没开，大家需要填入自己需要的分配的IP地址就可以了。

设置好之后，检查下，WAN口有没有连接成功。

连接成功就OK 了。

最后客户端接入LAN口，获取到DHCP分配的地址，就可以上网了。

拓展：路由器设置wifi第一步新购买的路由器会有安装说明书的，说明书上面会标明输入的ip 地址。

比如无线路由器就需要输入192.168.0.1，这个有的输入的不一样。

第二步连上无线路由器，在浏览器里面输入说明书上面的ip，按回车键。

不过有可能输入之后发现打不开，可用手机连上无线路由器网络之后，用手机浏览器打开这个ip地址。

第三步输入ip打开之后会有一个登录提示，默认帐号密码都是admin，输入之后登录。

第四步登录成功之后在左侧导航里面点击设置导向第五步接下来几个选项，都可以选择下一步，说明书上面也会有相关提示和解释的。

第六步输入宽带的帐号和密码了，输入之后点击下一步。

第七步输入两个重要的，最重要的是密码。

SSID就是wifi的帐号名称，WPA就是无线网的密码。

第八步点击下一步，点击完成按钮就可以重启路由器了，重启之后无线网就设置成功了。

H3C ER5200V201R007版本说明书杭州华三通信技术有限公司H3C ER5200V201R007版本说明书关键词：ER5200摘要：此版本解决路由器ER5200网上问题。

版本支持丰富的负载均衡、ACL等特性，支持VPN特性，提供web管理。

缩略语：缩略语英文全名中文解释VLAN Virtual Local Area Network 虚拟局域网QoS QualityServiceof服务质量ACL Access Control List 访问控制列表VPN Virtual Private Network 虚拟私有网络，用于构建私有网络目录1 版本信息 (4)1.1 版本号 (4)1.2 历史版本信息 (4)1.3 版本配套表 (4)2 版本使用限制及注意事项 (4)2.1 版本使用限制 (4)2.2 注意事项 (4)3 版本特性说明 (5)3.1 版本硬件特性 (5)3.2 版本软件特性 (5)4 本变更说明 (6)4.1 特性变更说明 (6)4.2 命令行变更说明 (6)4.3 MIB变更说明 (6)5 存在问题与规避措施 (6)6 解决问题列表 (7)6.1 R007解决问题列表 (7)6.2 R006解决问题列表 (7)6.3 R005解决问题列表 (8)6.4 R004解决问题列表 (9)6.5 R003解决问题列表 (9)6.6 R002解决问题列表 (10)7 配套资料 (10)7.1 配套资料清单 (10)7.2 配套产品资料的获取方法 (11)8 版本升级操作指导 (11)8.1 通过WEB方式升级 (11)8.2 通过TFTP方式升级 (11)表目录表1 历史版本信息表 (4)表2 版本配套表 (4)表3 产品硬件特性 (5)表4 产品软件特性 (5)表5 特性变更说明 (6)表6 配套手册清单 (10)表7 从网站查询和下载资料的说明 (11)1 版本信息1.1 版本号版本号：ER5200V201R0071.2 历史版本信息表1历史版本信息表版本号基础版本号发布日期备注无ER5200V201R007 ER5200V201R006 2010-06-10无ER5200V201R006 ER5200V201R005 2010-03-09无ER5200V201R005 ER5200V201R004 2009-12-09无ER5200V201R004 ER5200V201R003 2009-06-10无ER5200V201R003 ER5200V201R002 2009-02-27无ER5200V201R002 ER5200V200R001 2008-08-25ER5200V200R001 首次发布2008-04-22 无1.3 版本配套表表2版本配套表产品系列H3C型号ER5200目标文件名称ER5200V201R007.biniMC版本号iMC PLAT 3.20-R2606+P07备注无2 版本使用限制及注意事项2.1 版本使用限制ER5200V200R001版本升级到ER5200V201R007会恢复出厂配置。